Falschleitung auf Spamseiten von Suchmaschinen

RamonaGrafie · 17.01.2012, 17:59

Hallo ihr Lieben,

habe hier schon häufiger gelesen, dass durch bestimmte Suchmaschinen man auf Spamseiten und anderen falschen Seiten umgeleitet wird - das selbe auch bei mir.

Wenn ich das richtig verstanden habe, dass soll jeder ein eigenesTopic eröffnen bzgl. eines Scriptes, oder hab ich da was falsch verstanden?

Habe einmal dieses TuneUp installiert und mit erschrecken festgestellt wie folgt:

1094 Probleme gefunden bei Registrierung reinigen und
229 defekte Verknüpfungen.

Hoffe nun auch auf eure Hilfe, da mein Firefox mittlerweile auch sehr langsam meine Seiten lädt und manche JAVA Seiten immer mit Fehlermeldungen anzeigt

Habe Windows XP - bin ein Oldy

markusg · 17.01.2012, 18:03

hi,
finger weg von tune up und keine bereinigungen machen, im besten falle sind diese total nutzlos, im schlimmsten falle wird das system unbrauchbar.
deinstaliere es also wieder.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die
Textbox.

Code:

ATTFilter

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

RamonaGrafie · 17.01.2012, 18:17

OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 17.01.2012 18:11:13 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = D:\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,43 Gb Available Physical Memory | 71,65% Memory free
3,85 Gb Paging File | 3,51 Gb Available in Paging File | 91,24% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 48,83 Gb Total Space | 15,20 Gb Free Space | 31,13% Space Free | Partition Type: NTFS
Drive D: | 100,21 Gb Total Space | 77,56 Gb Free Space | 77,40% Space Free | Partition Type: NTFS
Drive E: | 5,30 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF
 
Computer Name: RAMONA | User Name: Ramona | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.01.17 18:07:10 | 000,584,192 | ---- | M] (OldTimer Tools) -- D:\Eigene Dateien\Downloads\OTL.exe
PRC - [2012.01.07 12:30:41 | 000,197,120 | ---- | M] () -- C:\Programme\26513\lvvm.exe
PRC - [2012.01.07 12:30:08 | 000,180,736 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\BCF26\33603.exe
PRC - [2012.01.07 12:30:02 | 000,297,472 | ---- | M] () -- C:\Programme\LP\03AB\E8C.exe
PRC - [2012.01.07 00:33:22 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2010.11.15 19:33:25 | 000,274,608 | ---- | M] (RealNetworks, Inc.) -- C:\Program Files\Real\RealPlayer\Update\realsched.exe
PRC - [2010.08.26 16:48:00 | 000,285,152 | ---- | M] () -- C:\Programme\NETGEAR\WNA3100\WifiSvc.exe
PRC - [2010.08.26 16:47:00 | 004,577,760 | ---- | M] () -- C:\Programme\NETGEAR\WNA3100\WNA3100.exe
PRC - [2010.07.08 13:18:29 | 000,333,264 | ---- | M] () -- C:\Programme\3DataManager\WTGService.exe
PRC - [2010.05.14 11:44:46 | 000,248,552 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2009.10.07 00:47:34 | 000,154,136 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINXP\explorer.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.01.07 12:30:41 | 000,197,120 | ---- | M] () -- C:\Programme\26513\lvvm.exe
MOD - [2012.01.07 12:30:08 | 000,180,736 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\BCF26\33603.exe
MOD - [2012.01.07 12:30:02 | 000,297,472 | ---- | M] () -- C:\Programme\LP\03AB\E8C.exe
MOD - [2012.01.07 00:33:22 | 002,124,760 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2010.08.30 18:29:32 | 005,969,360 | ---- | M] () -- C:\WINXP\system32\Macromed\Flash\NPSWF32.dll
MOD - [2010.08.26 16:48:00 | 000,285,152 | ---- | M] () -- C:\Programme\NETGEAR\WNA3100\WifiSvc.exe
MOD - [2010.08.26 16:47:00 | 004,577,760 | ---- | M] () -- C:\Programme\NETGEAR\WNA3100\WNA3100.exe
MOD - [2010.07.09 15:38:00 | 000,286,720 | ---- | M] () -- C:\Programme\NETGEAR\WNA3100\WifiLib.dll
MOD - [2010.07.08 13:18:29 | 000,333,264 | ---- | M] () -- C:\Programme\3DataManager\WTGService.exe
MOD - [2010.02.03 10:31:02 | 000,282,624 | ---- | M] () -- C:\Programme\NETGEAR\WNA3100\WifiSvcLib.dll
MOD - [2009.02.27 17:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
MOD - [2008.09.16 20:18:06 | 000,132,608 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] --  -- (gupdatem) Google Update-Dienst (gupdatem)
SRV - File not found [Auto | Stopped] --  -- (gupdate) Google Update Service (gupdate)
SRV - [2010.08.26 16:48:00 | 000,285,152 | ---- | M] () [Auto | Running] -- C:\Programme\NETGEAR\WNA3100\WifiSvc.exe -- (WSWNA3100)
SRV - [2010.07.08 13:18:29 | 000,333,264 | ---- | M] () [Auto | Running] -- C:\Programme\3DataManager\WTGService.exe -- (WTGService)
SRV - [2010.02.19 12:37:14 | 000,517,096 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe -- (SwitchBoard)
SRV - [2009.12.21 12:12:57 | 000,655,624 | ---- | M] (Acresso Software Inc.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2009.10.07 00:47:34 | 000,154,136 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2008.11.11 09:38:06 | 000,620,544 | ---- | M] (Nokia.) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2008.09.16 11:03:18 | 000,169,312 | ---- | M] (Adobe Systems Incorporated) [Disabled | Stopped] -- C:\Programme\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe -- (AdobeActiveFileMonitor7.0)
SRV - [2003.07.28 11:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.08.21 10:16:25 | 000,105,856 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ZTEusbser6k.sys -- (ZTEusbser6k)
DRV - [2011.08.21 10:16:25 | 000,105,856 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ZTEusbnmea.sys -- (ZTEusbnmea)
DRV - [2011.08.21 10:16:25 | 000,105,856 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ZTEusbmdm6k.sys -- (ZTEusbmdm6k)
DRV - [2011.08.21 10:16:25 | 000,010,240 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\massfilter.sys -- (massfilter)
DRV - [2011.04.18 11:10:56 | 000,024,504 | ---- | M] (Turtle Entertainment GmbH) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ESLvnic.sys -- (ESLvnic1)
DRV - [2010.02.03 10:21:56 | 000,050,704 | ---- | M] (CACE Technologies, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\npf.sys -- (NPF)
DRV - [2009.11.06 07:26:36 | 000,642,432 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\bcmwlhigh5.sys -- (BCMH43XX)
DRV - [2009.10.07 09:49:50 | 000,023,832 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvuvcflt.sys -- (FilterService)
DRV - [2009.10.07 09:49:38 | 006,756,632 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvuvc.sys -- (LVUVC) Logitech Webcam 250(UVC)
DRV - [2009.10.07 09:47:55 | 000,266,008 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvrs.sys -- (LVRS)
DRV - [2009.10.07 09:46:12 | 000,114,712 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvpopflt.sys -- (lvpopflt)
DRV - [2009.10.07 00:46:36 | 000,025,752 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2008.09.24 04:09:07 | 003,331,072 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2008.09.09 18:07:36 | 004,813,824 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2008.08.26 09:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008.04.04 10:57:00 | 000,296,320 | ---- | M] (Marvell) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\yk51x86.sys -- (yukonwxp)
DRV - [2008.03.17 11:03:46 | 000,101,376 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ewusbmdm.sys -- (hwdatacard)
DRV - [2007.03.24 11:20:24 | 000,046,208 | ---- | M] (JMicron Technology Corp.) [Kernel | Boot | Running] -- C:\WINXP\system32\DRIVERS\jraid.sys -- (JRAID)
DRV - [2007.03.15 14:12:02 | 000,038,656 | R--- | M] (Attansic Technology corporation.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\atl01_xp.sys -- (AtcL001)
DRV - [2006.02.07 19:52:58 | 000,006,912 | ---- | M] (JMicron ) [Kernel | Boot | Running] -- C:\WINXP\system32\DRIVERS\JGOGO.sys -- (JGOGO)
DRV - [2004.08.14 02:56:20 | 000,005,810 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\ASACPI.sys -- (MTsensor)
DRV - [2001.08.17 12:12:20 | 000,032,840 | ---- | M] (NETGEAR Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\Ngrpci.sys -- (ngrpci)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\..\URLSearchHook:  - No CLSID value found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:54505
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.model-kartei.de/"
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:14.0.1
FF - prefs.js..network.proxy.http: "127.0.0.1"
FF - prefs.js..network.proxy.http_port: 54505
FF - prefs.js..network.proxy.type: 1
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=12.0.1.609: c:\program files\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=12.0.1.609: c:\program files\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=12.0.1.609: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=12.0.1.609: c:\program files\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.57\npGoogleUpdate3.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.57\npGoogleUpdate3.dll File not found
FF - HKCU\Software\MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin: C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.11.15 19:33:34 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.01.07 00:33:23 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.08.17 19:12:08 | 000,000,000 | ---D | M]
 
[2008.11.12 19:41:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Mozilla\Extensions
[2011.09.07 15:17:06 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Mozilla\Firefox\Profiles\cjahdlzt.default\extensions
[2011.01.06 18:45:11 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Mozilla\Firefox\Profiles\cjahdlzt.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2012.01.10 18:53:54 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Mozilla\Firefox\Profiles\cjahdlzt.default\searchplugins\icqplugin-1.xml
[2008.11.18 22:00:37 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Mozilla\Firefox\Profiles\cjahdlzt.default\searchplugins\icqplugin-2.xml
[2008.12.19 15:29:51 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Mozilla\Firefox\Profiles\cjahdlzt.default\searchplugins\icqplugin-3.xml
[2008.07.10 12:58:44 | 000,000,944 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Mozilla\Firefox\Profiles\cjahdlzt.default\searchplugins\icqplugin.xml
[2011.11.11 15:49:50 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.05.04 20:52:54 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2012.01.07 00:33:23 | 000,121,816 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2010.09.15 04:50:38 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.10.11 07:35:54 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.10.11 07:35:54 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.10.11 07:35:54 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.10.11 07:35:54 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.10.11 07:35:54 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.10.11 07:35:54 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2001.08.23 12:00:00 | 000,000,820 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [E8C.exe] C:\Programme\LP\03AB\E8C.exe ()
O4 - HKLM..\Run: [NvCplDaemon] C:\WINXP\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\program files\real\realplayer\update\realsched.exe (RealNetworks, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NETGEAR WNA3100 Setup-Assistent.lnk = C:\Programme\NETGEAR\WNA3100\WNA3100.exe ()
F3 - HKCU WinNT: Load - (C:\Programme\26513\lvvm.exe) -C:\Programme\26513\lvvm.exe ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1225809280531 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{33F932CC-D08C-46A9-8D11-714761E913F1}: DhcpNameServer = 192.168.1.10
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6B88EF52-2A1B-4FC7-B352-9A0F75E11B06}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{A8C2B242-AD7A-4140-A7DF-357493DE6E51}: DhcpNameServer = 212.186.211.21 195.34.133.21
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BB6CCD6C-F221-481C-B452-0D4E90880CBA}: DhcpNameServer = 217.237.148.70 217.237.150.115
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C52FA7CB-2D74-4F76-B3C6-28F9F6B183B8}: DhcpNameServer = 212.186.211.21 195.34.133.21
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C5C7DE36-203B-47E6-B2A3-682332DE2922}: DhcpNameServer = 192.168.1.10
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C8BD9E9D-71B6-4C0F-ABAB-92246AC3CEFF}: DhcpNameServer = 192.168.1.10
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{DFF04A3D-0919-4BAC-A1CC-2E3DA1F68BD3}: DhcpNameServer = 212.186.211.21 195.34.133.21
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINXP\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) -C:\WINXP\system32\userinit.exe (Microsoft Corporation)
O20 - HKCU Winlogon: Shell - (explorer.exe) -C:\WINXP\explorer.exe (Microsoft Corporation)
O20 - HKCU Winlogon: Shell - (C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\BCF26\33603.exe) -C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\BCF26\33603.exe ()
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINXP\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 () - hxxp://v.netlogstatic.com/v3.00/1072//s/i/common/loader.gif
O24 - Desktop Components:1 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.11.03 20:47:32 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2011.09.16 08:07:13 | 000,054,544 | R--- | M] (Electronic Arts) - E:\Autorun.exe -- [ UDF ]
O32 - AutoRun File - [2011.09.16 05:58:13 | 000,000,049 | R--- | M] () - E:\Autorun.inf -- [ UDF ]
O33 - MountPoints2\{22b98a17-8f5b-11e0-b0b4-001e8c33603a}\Shell - "" = AutoRun
O33 - MountPoints2\{22b98a17-8f5b-11e0-b0b4-001e8c33603a}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{22b98a17-8f5b-11e0-b0b4-001e8c33603a}\Shell\AutoRun\command - "" = C:\WINXP\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wpp\index.exe
O33 - MountPoints2\{3181087a-26b3-11e0-a68e-001e8c33603a}\Shell\AutoRun\command - "" = F:\hbcd\wintools\autorun.exe
O33 - MountPoints2\{3181087a-26b3-11e0-a68e-001e8c33603a}\Shell\Option1\Command - "" = F:\hbcd\wintools\autorun.exe
O33 - MountPoints2\{3f1fa719-cbd6-11e0-b11c-001e8c33603a}\Shell - "" = AutoRun
O33 - MountPoints2\{3f1fa719-cbd6-11e0-b11c-001e8c33603a}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{3f1fa719-cbd6-11e0-b11c-001e8c33603a}\Shell\AutoRun\command - "" = F:\.\Autorun.exe AUTORUN=1
O33 - MountPoints2\{5bbbd23a-a9e4-11dd-9c43-b4b8d09af1af}\Shell - "" = Autorun
O33 - MountPoints2\{5bbbd23a-a9e4-11dd-9c43-b4b8d09af1af}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5bbbd23a-a9e4-11dd-9c43-b4b8d09af1af}\Shell\AutoRun\command - "" = C:\WINXP\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com f:
O33 - MountPoints2\{5bbbd23a-a9e4-11dd-9c43-b4b8d09af1af}\Shell\Open\command - "" = J:\resycled\boot.com f:
O33 - MountPoints2\{67ec31f2-d432-11dd-a2ea-001e8c33603a}\Shell - "" = AutoRun
O33 - MountPoints2\{67ec31f2-d432-11dd-a2ea-001e8c33603a}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{67ec31f2-d432-11dd-a2ea-001e8c33603a}\Shell\AutoRun\command - "" = E:\Autorun.exe -- [2011.09.16 08:07:13 | 000,054,544 | R--- | M] (Electronic Arts)
O33 - MountPoints2\{8210ecf2-9090-11de-a406-001e8c33603a}\Shell - "" = AutoRun
O33 - MountPoints2\{8210ecf2-9090-11de-a406-001e8c33603a}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{8210ecf2-9090-11de-a406-001e8c33603a}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
O33 - MountPoints2\{abdf263e-bc5c-11e0-b0fd-00ff01000001}\Shell - "" = AutoRun
O33 - MountPoints2\{abdf263e-bc5c-11e0-b0fd-00ff01000001}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{abdf263e-bc5c-11e0-b0fd-00ff01000001}\Shell\AutoRun\command - "" = F:\.\Autorun.exe AUTORUN=1
O33 - MountPoints2\{f3063269-20bf-11e1-b1ab-001e8c33603a}\Shell\AutoRun\command - "" = F:\setup.exe
O33 - MountPoints2\{fab33d02-f6cf-11dd-a324-001e8c33603a}\Shell - "" = AutoRun
O33 - MountPoints2\{fab33d02-f6cf-11dd-a324-001e8c33603a}\Shell\1\Command - "" = RunDll32.exe .\SysInfo2.Dll,MyFun
O33 - MountPoints2\{fab33d02-f6cf-11dd-a324-001e8c33603a}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{fab33d02-f6cf-11dd-a324-001e8c33603a}\Shell\AutoRun\command - "" = C:\WINXP\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
O33 - MountPoints2\{fdab4b8a-e8df-11de-a49e-001e8c33603a}\Shell - "" = AutoRun
O33 - MountPoints2\{fdab4b8a-e8df-11de-a49e-001e8c33603a}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{fdab4b8a-e8df-11de-a49e-001e8c33603a}\Shell\AutoRun\command - "" = F:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{fdab4b8b-e8df-11de-a49e-001e8c33603a}\Shell - "" = AutoRun
O33 - MountPoints2\{fdab4b8b-e8df-11de-a49e-001e8c33603a}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{fdab4b8b-e8df-11de-a49e-001e8c33603a}\Shell\AutoRun\command - "" = F:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\.\Autorun.exe AUTORUN=1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {40A5E9FD-2243-24C8-875C-60434EF13145} - Microsoft VM
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {78ED0432-60F4-CD0D-CACD-15AE4E5B2CCC} - DirectX
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINXP\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINXP\system32\Rundll32.exe C:\WINXP\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {B3A23619-416B-3D80-EB1F-BC137C42325C} - Java (Sun)
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINXP\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINXP\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package - 
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - Services: "AdobeActiveFileMonitor7.0"
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Gamma Loader.exe.lnk -  - File not found
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Launcher.lnk - C:\Programme\3DataManager\3DataManager_Launcher.exe - ()
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^TrekStor NDAS-Geräte-Manager.lnk -  - File not found
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Ramona^Startmenü^Programme^Autostart^Logitech . Produktregistrierung.lnk - C:\Programme\Logitech\Logitech WebCam Software\eReg.exe - (Leader Technologies/Logitech)
MsConfig - StartUpReg: 36X Raid Configurer - hkey= - key= -  File not found
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: Adobe Photo Downloader - hkey= - key= -  File not found
MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: AdobeAAMUpdater-1.0 - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: AdobeBridge - hkey= - key= -  File not found
MsConfig - StartUpReg: AdobeCS4ServiceManager - hkey= - key= -  File not found
MsConfig - StartUpReg: AdobeCS5ServiceManager - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: Alcmtr - hkey= - key= - C:\WINXP\ALCMTR.EXE (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: Cm106Sound - hkey= - key= -  File not found
MsConfig - StartUpReg: ctfmon.exe - hkey= - key= -  File not found
MsConfig - StartUpReg: E8C.exe - hkey= - key= - C:\Programme\LP\03AB\E8C.exe ()
MsConfig - StartUpReg: EA Core - hkey= - key= -  File not found
MsConfig - StartUpReg: ESL Wire - hkey= - key= -  File not found
MsConfig - StartUpReg: Facebook Update - hkey= - key= - C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
MsConfig - StartUpReg: ICQ - hkey= - key= -  File not found
MsConfig - StartUpReg: JMB36X IDE Setup - hkey= - key= - C:\WINXP\RaidTool\xInsIDE.exe ()
MsConfig - StartUpReg: Logitech Vid - hkey= - key= - C:\Programme\Logitech\Logitech Vid\vid.exe (Logitech Inc.)
MsConfig - StartUpReg: LogitechQuickCamRibbon - hkey= - key= - C:\Programme\Logitech\Logitech WebCam Software\LWS.exe ()
MsConfig - StartUpReg: LogitechSoftwareUpdate - hkey= - key= -  File not found
MsConfig - StartUpReg: LogitechVideoRepair - hkey= - key= -  File not found
MsConfig - StartUpReg: LogitechVideoTray - hkey= - key= -  File not found
MsConfig - StartUpReg: LVCOMSX - hkey= - key= -  File not found
MsConfig - StartUpReg: MsnMsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
MsConfig - StartUpReg: NvCplDaemon - hkey= - key= -  File not found
MsConfig - StartUpReg: NvMediaCenter - hkey= - key= -  File not found
MsConfig - StartUpReg: nwiz - hkey= - key= -  File not found
MsConfig - StartUpReg: PC Suite Tray - hkey= - key= -  File not found
MsConfig - StartUpReg: QuickTime Task - hkey= - key= -  File not found
MsConfig - StartUpReg: RTHDCPL - hkey= - key= - C:\WINXP\RTHDCPL.EXE (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: Skype - hkey= - key= - C:\Programme\Skype\Phone\Skype.exe (Skype Technologies S.A.)
MsConfig - StartUpReg: Steam - hkey= - key= - C:\Programme\Steam\Steam.exe (Valve Corporation)
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= -  File not found
MsConfig - StartUpReg: SwitchBoard - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: TkBellExe - hkey= - key= - C:\program files\real\realplayer\update\realsched.exe (RealNetworks, Inc.)
MsConfig - StartUpReg: UpdateMyDrivers - hkey= - key= -  File not found
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.01.17 18:06:33 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2012.01.17 17:32:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2012.01.17 17:31:40 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2012.01.17 12:22:20 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spiele
[2012.01.13 10:50:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\jAlbum
[2012.01.12 17:45:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ramona\Desktop\Musik
[2012.01.07 12:30:18 | 000,000,000 | ---D | C] -- C:\Programme\26513
[2012.01.07 12:29:46 | 000,000,000 | ---D | C] -- C:\Programme\LP
[2012.01.07 12:29:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\BCF26
[2012.01.02 19:16:39 | 000,000,000 | ---D | C] -- D:\Eigene Dateien\Downloads
[4 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ]
[1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.01.17 17:37:00 | 000,001,090 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineUA.job
[2012.01.17 17:32:01 | 000,001,022 | ---- | M] () -- C:\WINXP\tasks\FacebookUpdateTaskUserS-1-5-21-2052111302-1343024091-682003330-1003UA.job
[2012.01.17 17:17:07 | 000,177,756 | ---- | M] () -- C:\WINXP\System32\nvapps.xml
[2012.01.17 17:17:05 | 000,001,086 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineCore.job
[2012.01.17 17:17:05 | 000,000,272 | ---- | M] () -- C:\WINXP\tasks\RealUpgradeLogonTaskS-1-5-21-2052111302-1343024091-682003330-1003.job
[2012.01.17 17:17:05 | 000,000,272 | ---- | M] () -- C:\WINXP\tasks\RealUpgradeLogonTaskS-1-5-18.job
[2012.01.17 17:16:59 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat
[2012.01.17 17:13:37 | 000,000,207 | -HS- | M] () -- C:\boot.ini
[2012.01.17 16:50:30 | 000,183,311 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\url.jpg
[2012.01.17 12:22:21 | 000,413,322 | ---- | M] () -- C:\WINXP\System32\perfh007.dat
[2012.01.17 12:22:21 | 000,399,174 | ---- | M] () -- C:\WINXP\System32\perfh009.dat
[2012.01.17 12:22:21 | 000,073,654 | ---- | M] () -- C:\WINXP\System32\perfc007.dat
[2012.01.17 12:22:21 | 000,060,812 | ---- | M] () -- C:\WINXP\System32\perfc009.dat
[2012.01.16 20:32:00 | 000,001,000 | ---- | M] () -- C:\WINXP\tasks\FacebookUpdateTaskUserS-1-5-21-2052111302-1343024091-682003330-1003Core.job
[2012.01.16 13:54:29 | 000,039,171 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\404562_10150482998001840_21785951839_9081924_706370623_n.jpg
[2012.01.15 21:43:14 | 000,021,648 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\399585_295977780447406_263751677003350_887862_1460613338_n.jpg
[2012.01.15 16:51:28 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl
[2012.01.13 10:50:48 | 000,000,788 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\jAlbum.lnk
[2012.01.13 10:40:01 | 000,001,456 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\Adobe Für Web speichern 12.0 Prefs
[2012.01.12 18:49:41 | 000,007,168 | -H-- | M] () -- D:\Eigene Dateien\photothumb.db
[2012.01.11 18:55:09 | 000,059,214 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\2ec5886be0ff681a98b3f0ecc414cd6b132629429683239402.jpg
[2012.01.11 12:38:00 | 000,000,280 | ---- | M] () -- C:\WINXP\tasks\RealUpgradeScheduledTaskS-1-5-21-2052111302-1343024091-682003330-1003.job
[2012.01.11 00:25:13 | 000,068,918 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\1d0e4ef40f1ccb0b33fbfcd2ccd23910126634243331188625.jpg
[2012.01.10 17:13:28 | 000,047,957 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\7af3e8a5803587bd19c24c307a1f5e11132621161794382320.jpg
[2012.01.08 13:24:00 | 000,000,280 | ---- | M] () -- C:\WINXP\tasks\RealUpgradeScheduledTaskS-1-5-18.job
[2012.01.08 02:00:00 | 000,000,348 | ---- | M] () -- C:\WINXP\tasks\AdobeAAMUpdater-1.0-RAMONA-Ramona.job
[4 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ]
[1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.01.17 16:50:29 | 000,183,311 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\url.jpg
[2012.01.16 13:54:27 | 000,039,171 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\404562_10150482998001840_21785951839_9081924_706370623_n.jpg
[2012.01.15 21:43:13 | 000,021,648 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\399585_295977780447406_263751677003350_887862_1460613338_n.jpg
[2012.01.13 10:50:48 | 000,000,788 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\jAlbum.lnk
[2012.01.12 18:49:41 | 000,007,168 | -H-- | C] () -- D:\Eigene Dateien\photothumb.db
[2012.01.11 18:55:08 | 000,059,214 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\2ec5886be0ff681a98b3f0ecc414cd6b132629429683239402.jpg
[2012.01.11 00:25:13 | 000,068,918 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\1d0e4ef40f1ccb0b33fbfcd2ccd23910126634243331188625.jpg
[2012.01.10 17:13:28 | 000,047,957 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\7af3e8a5803587bd19c24c307a1f5e11132621161794382320.jpg
[2011.08.16 21:27:50 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\9bee954fd08bf37f3717d45c9458394e_c
[2011.08.02 12:19:36 | 000,053,299 | ---- | C] () -- C:\WINXP\System32\pthreadVC.dll
[2011.06.03 18:00:13 | 000,000,056 | -H-- | C] () -- C:\WINXP\System32\ezsidmv.dat
[2011.04.17 13:39:49 | 000,001,456 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\Adobe Für Web speichern 12.0 Prefs
[2011.04.04 17:39:14 | 000,033,292 | -H-- | C] () -- C:\WINXP\System32\mlfcache.dat
[2010.08.23 16:56:06 | 000,082,289 | R--- | C] () -- C:\WINXP\System32\lvcoinst.ini
[2010.08.22 18:15:19 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\setup_ldm.iss
[2010.06.03 18:44:16 | 000,000,264 | ---- | C] () -- C:\WINXP\_delis32.ini
[2009.11.14 12:44:43 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2009.10.07 00:46:36 | 000,025,752 | ---- | C] () -- C:\WINXP\System32\drivers\LVPr2Mon.sys
[2009.10.07 00:23:08 | 000,013,584 | ---- | C] () -- C:\WINXP\System32\drivers\iKeyLFT2.dll
[2009.07.22 10:25:40 | 000,000,394 | ---- | C] () -- C:\WINXP\ODBC.INI
[2009.07.21 19:13:58 | 000,000,032 | ---- | C] () -- C:\WINXP\AUTORUN.INI
[2009.05.19 15:40:53 | 000,000,601 | ---- | C] () -- C:\WINXP\cm106.ini.bak
[2009.03.19 18:49:37 | 000,178,908 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\NMM-MetaData.db
[2009.02.10 17:44:39 | 000,002,828 | -HS- | C] () -- C:\WINXP\System32\KGyGaAvL.sys
[2009.02.10 17:44:39 | 000,000,008 | RHS- | C] () -- C:\WINXP\System32\6AC3780737.sys
[2008.12.27 17:22:01 | 000,005,810 | ---- | C] () -- C:\WINXP\System32\drivers\ASACPI.sys
[2008.11.30 13:27:22 | 000,354,816 | ---- | C] () -- C:\WINXP\System32\psisdecd.dll
[2008.11.29 22:32:14 | 000,005,120 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.11.26 17:30:13 | 000,001,243 | ---- | C] () -- C:\WINXP\eReg.dat
[2008.11.12 19:41:04 | 000,000,000 | ---- | C] () -- C:\WINXP\nsreg.dat
[2008.11.04 17:07:22 | 000,000,000 | ---- | C] () -- C:\WINXP\ativpsrm.bin
[2008.11.04 17:06:24 | 000,593,920 | ---- | C] () -- C:\WINXP\System32\ati2sgag.exe
[2008.11.03 21:22:11 | 000,001,869 | ---- | C] () -- C:\WINXP\Ascd_tmp.ini
[2008.11.03 21:22:10 | 000,005,824 | ---- | C] () -- C:\WINXP\System32\drivers\ASUSHWIO.SYS
[2008.11.03 20:48:44 | 000,002,048 | --S- | C] () -- C:\WINXP\bootstat.dat
[2008.11.03 20:44:04 | 000,021,740 | ---- | C] () -- C:\WINXP\System32\emptyregdb.dat
[2008.11.03 20:38:27 | 000,004,073 | ---- | C] () -- C:\WINXP\ODBCINST.INI
[2008.11.03 20:35:27 | 003,511,480 | ---- | C] () -- C:\WINXP\System32\FNTCACHE.DAT
[2008.09.24 02:38:02 | 003,107,788 | ---- | C] () -- C:\WINXP\System32\ativvaxx.dat
[2008.09.24 02:38:02 | 003,107,788 | ---- | C] () -- C:\WINXP\System32\ativva5x.dat
[2008.09.24 02:38:02 | 000,887,724 | ---- | C] () -- C:\WINXP\System32\ativva6x.dat
[2008.09.17 20:17:19 | 000,176,918 | ---- | C] () -- C:\WINXP\System32\atiicdxx.dat
[2008.07.30 18:00:51 | 000,090,112 | ---- | C] () -- C:\WINXP\System32\atibrtmon.exe
[2008.05.03 05:46:00 | 001,703,936 | ---- | C] () -- C:\WINXP\System32\nvwdmcpl.dll
[2008.05.03 05:46:00 | 001,630,208 | ---- | C] () -- C:\WINXP\System32\nwiz.exe
[2008.05.03 05:46:00 | 001,486,848 | ---- | C] () -- C:\WINXP\System32\nview.dll
[2008.05.03 05:46:00 | 001,339,392 | ---- | C] () -- C:\WINXP\System32\nvdspsch.exe
[2008.05.03 05:46:00 | 001,019,904 | ---- | C] () -- C:\WINXP\System32\nvwimg.dll
[2008.05.03 05:46:00 | 000,466,944 | ---- | C] () -- C:\WINXP\System32\nvshell.dll
[2008.05.03 05:46:00 | 000,442,368 | ---- | C] () -- C:\WINXP\System32\nvappbar.exe
[2008.05.03 05:46:00 | 000,425,984 | ---- | C] () -- C:\WINXP\System32\keystone.exe
[2008.05.03 05:46:00 | 000,286,720 | ---- | C] () -- C:\WINXP\System32\nvnt4cpl.dll
[2004.08.03 23:12:38 | 000,001,804 | ---- | C] () -- C:\WINXP\System32\dcache.bin
[2004.08.02 12:20:40 | 000,004,569 | ---- | C] () -- C:\WINXP\System32\secupd.dat
[2001.08.23 12:00:00 | 013,107,200 | ---- | C] () -- C:\WINXP\System32\oembios.bin
[2001.08.23 12:00:00 | 000,673,088 | ---- | C] () -- C:\WINXP\System32\mlang.dat
[2001.08.23 12:00:00 | 000,413,322 | ---- | C] () -- C:\WINXP\System32\perfh007.dat
[2001.08.23 12:00:00 | 000,399,174 | ---- | C] () -- C:\WINXP\System32\perfh009.dat
[2001.08.23 12:00:00 | 000,272,128 | ---- | C] () -- C:\WINXP\System32\perfi009.dat
[2001.08.23 12:00:00 | 000,269,480 | ---- | C] () -- C:\WINXP\System32\perfi007.dat
[2001.08.23 12:00:00 | 000,218,003 | ---- | C] () -- C:\WINXP\System32\dssec.dat
[2001.08.23 12:00:00 | 000,073,654 | ---- | C] () -- C:\WINXP\System32\perfc007.dat
[2001.08.23 12:00:00 | 000,060,812 | ---- | C] () -- C:\WINXP\System32\perfc009.dat
[2001.08.23 12:00:00 | 000,046,258 | ---- | C] () -- C:\WINXP\System32\mib.bin
[2001.08.23 12:00:00 | 000,034,478 | ---- | C] () -- C:\WINXP\System32\perfd007.dat
[2001.08.23 12:00:00 | 000,028,626 | ---- | C] () -- C:\WINXP\System32\perfd009.dat
[2001.08.23 12:00:00 | 000,004,463 | ---- | C] () -- C:\WINXP\System32\oembios.dat
[2001.08.23 12:00:00 | 000,000,741 | ---- | C] () -- C:\WINXP\System32\noise.dat
 
========== LOP Check ==========
 
[2010.06.03 18:43:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2008.12.01 18:07:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\espionServerData
[2008.11.12 20:17:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2009.01.03 02:33:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2010.01.10 21:16:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound
[2009.01.03 02:36:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2008.12.27 17:05:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PKWARE
[2011.04.17 15:59:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2012.01.17 18:06:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2009.12.14 19:39:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vodafone
[2012.01.17 17:31:40 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2011.08.21 10:18:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\3DataManager
[2012.01.07 12:30:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\BCF26
[2009.06.19 19:42:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\CoSoSys
[2011.01.06 18:45:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.02.06 21:00:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\gtk-2.0
[2011.06.03 17:49:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\HLSW
[2010.01.04 23:39:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\ICQ
[2010.04.28 18:10:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Imaxel
[2011.07.19 19:23:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\JAlbum
[2010.08.23 16:57:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Leadertech
[2010.01.10 21:16:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\NCH Swift Sound
[2009.03.19 18:49:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Nokia
[2011.02.21 20:29:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\ooVoo Details
[2010.08.10 10:40:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\OpenOffice.org
[2008.12.29 17:49:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Opera
[2009.01.03 02:36:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\PC Suite
[2010.09.13 15:42:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\PhotoScape
[2008.12.27 17:05:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\PKWARE
[2011.04.04 17:39:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\SaalDesignSoftware
[2011.04.17 13:13:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
[2010.12.01 02:42:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\TS3Client
[2008.11.04 17:16:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\TuneUp Software
[2009.12.14 19:39:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Vodafone
[2009.02.10 17:42:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\WirePilot
[2012.01.16 20:32:00 | 000,001,000 | ---- | M] () -- C:\WINXP\Tasks\FacebookUpdateTaskUserS-1-5-21-2052111302-1343024091-682003330-1003Core.job
[2012.01.17 17:32:01 | 000,001,022 | ---- | M] () -- C:\WINXP\Tasks\FacebookUpdateTaskUserS-1-5-21-2052111302-1343024091-682003330-1003UA.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2008.11.04 16:05:44 | 000,000,000 | ---D | M] -- C:\ATI
[2012.01.17 18:06:41 | 000,000,000 | -HSD | M] -- C:\Config.Msi
[2008.11.03 20:50:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2011.01.17 19:41:48 | 000,000,000 | ---D | M] -- C:\Eigene Dateien
[2008.12.27 17:41:28 | 000,000,000 | ---D | M] -- C:\Intel
[2010.11.15 19:33:57 | 000,000,000 | ---D | M] -- C:\My Music
[2008.12.14 20:16:02 | 000,000,000 | ---D | M] -- C:\NVIDIA
[2009.11.12 17:11:12 | 000,000,000 | ---D | M] -- C:\output
[2011.06.26 20:49:58 | 000,000,000 | ---D | M] -- C:\Program Files
[2010.04.17 15:15:13 | 000,000,000 | ---D | M] -- C:\ProgramData
[2012.01.17 18:06:38 | 000,000,000 | R--D | M] -- C:\Programme
[2008.12.27 17:21:43 | 000,000,000 | ---D | M] -- C:\RaidTool
[2011.04.17 12:24:11 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2012.01.17 18:09:58 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2009.05.19 15:40:16 | 000,000,000 | ---D | M] -- C:\TerraTec
[2012.01.17 17:31:44 | 000,000,000 | ---D | M] -- C:\WINXP
 
< %PROGRAMFILES%\*.exe >
 
Invalid Environment Variable: LOCALAPPDATA
 
< %systemroot%\*. /mp /s >
 
 
< MD5 for: AGP440.SYS  >
[2007.10.09 18:15:40 | 016,734,399 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp3.cab:AGP440.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINXP\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINXP\ServicePackFiles\i386\agp440.sys
[2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINXP\system32\drivers\agp440.sys
 
< MD5 for: AHCIX86.SYS  >
[2008.03.08 02:24:52 | 000,176,136 | ---- | M] (AMD Technologies Inc.) MD5=B6E729A575F84938A08D367E8352EB86 -- C:\ATI\SUPPORT\8-6_xp32-64_sb_64785\SBDrv\RAID7xx\x86\ahcix86.sys
 
< MD5 for: ATAPI.SYS  >
[2007.10.09 18:15:40 | 016,734,399 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp2.cab:atapi.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINXP\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\ServicePackFiles\i386\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\dllcache\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\drivers\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\drivers\system32\DRIVERS\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\ReinstallBackups\0007\DriverFiles\i386\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\ReinstallBackups\0013\DriverFiles\i386\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\ReinstallBackups\0014\DriverFiles\i386\atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINXP\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINXP\ServicePackFiles\i386\eventlog.dll
[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINXP\system32\eventlog.dll
[2004.08.03 22:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINXP\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2007.10.09 18:05:16 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=331ED93570BAF3CFE30340298762CD56 -- C:\WINXP\$NtServicePackUninstall$\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\ServicePackFiles\i386\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINXP\ServicePackFiles\i386\netlogon.dll
[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINXP\system32\netlogon.dll
[2004.08.03 22:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINXP\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINXP\ServicePackFiles\i386\scecli.dll
[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINXP\system32\scecli.dll
[2004.08.03 22:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINXP\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2007.10.09 18:06:46 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINXP\$NtServicePackUninstall$\user32.dll
[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINXP\ServicePackFiles\i386\user32.dll
[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINXP\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\ServicePackFiles\i386\userinit.exe
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\userinit.exe
[2004.08.03 22:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINXP\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.03 22:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINXP\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\ServicePackFiles\i386\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001.08.23 12:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINXP\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2008.11.03 21:34:46 | 000,094,208 | ---- | M] () -- C:\WINXP\System32\config\default.sav
[2008.11.03 21:34:46 | 000,663,552 | ---- | M] () -- C:\WINXP\System32\config\software.sav
[2008.11.03 21:34:46 | 000,446,464 | ---- | M] () -- C:\WINXP\System32\config\system.sav
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINXP\system32\*.tmp files -> C:\WINXP\system32\*.tmp -> ]
 
< %USERPROFILE%\*.* >
[2009.10.14 19:03:42 | 000,000,085 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\.gtk-bookmarks
[2011.07.19 17:15:16 | 000,001,092 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\.jalbum-defaults.jap
[2011.07.19 17:15:13 | 000,000,870 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\.jalbum-ftp-accounts.xml
[2011.07.19 17:16:16 | 000,000,402 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\.jalbum-recent-projects.properties
[2011.02.06 21:00:42 | 000,000,903 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\.recently-used.xbel
[2009.07.11 07:20:52 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\AdobeWeb.log
[2012.01.17 17:15:58 | 012,058,624 | -H-- | M] () -- C:\Dokumente und Einstellungen\Ramona\NTUSER.DAT
[2012.01.17 18:12:59 | 000,001,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\Ramona\NTUSER.DAT.LOG
[2012.01.17 17:15:58 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Ramona\ntuser.ini
 
< %USERPROFILE%\Local Settings\Temp\*.exe >
 
< %USERPROFILE%\Local Settings\Temp\*.dll >
 
< %USERPROFILE%\Application Data\*.exe >
 
< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
 
<           >

< End of report >

--- --- ---

RamonaGrafie · 17.01.2012, 18:18

OTL EXTRAS Logfile:

Code:

ATTFilter

OTL Extras logfile created on: 17.01.2012 18:11:13 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = D:\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,43 Gb Available Physical Memory | 71,65% Memory free
3,85 Gb Paging File | 3,51 Gb Available in Paging File | 91,24% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 48,83 Gb Total Space | 15,20 Gb Free Space | 31,13% Space Free | Partition Type: NTFS
Drive D: | 100,21 Gb Total Space | 77,56 Gb Free Space | 77,40% Space Free | Partition Type: NTFS
Drive E: | 5,30 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF
 
Computer Name: RAMONA | User Name: Ramona | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [Bridge] -- C:\Programme\Adobe\Adobe Bridge CS5\Bridge.exe "%L" (Adobe Systems, Inc.)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 1
"FirewallDisableNotify" = 1
"UpdatesDisableNotify" = 1
"AntiVirusOverride" = 0
"FirewallOverride" = 0
"AntiSpyWareDisableNotify" = 1
"InternetSettingsDisableNotify" = 0
"UacDisableNotify" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"443:TCP" = 443:TCP:*:Disabled:ooVoo TCP Port 443
"443:UDP" = 443:UDP:*:Disabled:ooVoo UDP Port 443
"37674:TCP" = 37674:TCP:*:Disabled:ooVoo TCP Port 37674
"37674:UDP" = 37674:UDP:*:Disabled:ooVoo UDP Port 37674
"37675:UDP" = 37675:UDP:*:Disabled:ooVoo UDP Port 37675
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\ICQ6\ICQ.exe" = C:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ6
"C:\Programme\Java\jre6\bin\java.exe" = C:\Programme\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Steam\steamapps\_blondi_\counter-strike source\hl2.exe" = C:\Programme\Steam\steamapps\_blondi_\counter-strike source\hl2.exe:*:Enabled:hl2
"C:\WINXP\system32\dpvsetup.exe" = C:\WINXP\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation)
"C:\Programme\HLSW\hlsw.exe" = C:\Programme\HLSW\hlsw.exe:*:Enabled:HLSW Application
"C:\Programme\Steam\Steam.exe" = C:\Programme\Steam\Steam.exe:*:Enabled:Steam -- (Valve Corporation)
"C:\Programme\Steam\steamapps\_blondi_\counter-strike\hl.exe" = C:\Programme\Steam\steamapps\_blondi_\counter-strike\hl.exe:*:Enabled:Counter-Strike -- (Valve)
"C:\Programme\Logitech\Logitech Vid\Vid.exe" = C:\Programme\Logitech\Logitech Vid\Vid.exe:*:Enabled:Logitech Vid -- (Logitech Inc.)
"C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\Facebook\Video\Skype\FacebookVideoCalling.exe" = C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\Facebook\Video\Skype\FacebookVideoCalling.exe:*:Enabled:Facebook Video Calling Plugin -- (Skype Limited)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}" = Microsoft_VC90_ATL_x86
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{08D2E121-7F6A-43EB-97FD-629B44903403}" = Microsoft_VC90_CRT_x86
"{093649C0-364B-4F4D-AE0F-4144B20E8414}" = jAlbum
"{0D2DBE8A-43D0-7830-7AE7-CA6C99A832E7}" = Adobe Community Help
"{0F3647F8-E51D-4FCC-8862-9A8D0C5ACF25}" = Microsoft_VC80_ATL_x86
"{15FEDA5F-141C-4127-8D7E-B962D1742728}" = Adobe Photoshop CS5
"{1D7CE340-70C3-4848-BCCF-215950328A4C}" = Facebook Video Calling 1.0.0.8953
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1F698102-5739-441E-96F0-74F4EA540F06}" = Attansic Ethernet Utility
"{212748BB-0DA5-46DE-82A1-403736DC9F27}" = MSVC80_x86
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 22
"{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}" = RealUpgrade 1.1
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}" = JMB36X Raid Configurer
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4FBCEA31-5D18-4212-9231-DE7CF1BE7DBB}" = Logitech Vid
"{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}" = Microsoft_VC90_MFC_x86
"{71828142-5A24-4BD0-97E7-976DA08CE6CF}" = Die Sims™ 3 Luxus-Accessoires
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}" = RealNetworks - Microsoft Visual C++ 2008 Runtime
"{82F2B38B-1426-443D-874C-AC25675E7BEB}" = Windows Live Mail
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8D1E61D1-1395-4E97-997F-D002DB3A5074}" = OpenOffice.org 3.2
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}" = Microsoft_VC80_CRT_x86
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A4970F2B-17E4-486E-9D4A-05EB996812AE}" = Jalbum
"{A78FE97A-C0C8-49CE-89D0-EDD524A17392}" = PDF Settings CS5
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-A92000000001}" = Adobe Reader 9.2 - Deutsch
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{AFF7E080-1974-45BF-9310-10DE1A1F5ED0}" = Adobe AIR
"{BA26FFA5-6D47-47DB-BE56-34C357B5F8CC}" = Die Sims™ 3 Reiseabenteuer
"{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}" = Die Sims™ 3
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C12631C6-804D-4B32-B0DD-8A496462F106}" = Die Sims™ 3 Einfach tierisch
"{C2425F91-1F7B-4037-9A05-9F290184798D}" = NETGEAR WNA3100 wireless USB 2.0 adapter
"{C27BC2A2-30DD-4014-B22E-63EB0DB572F9}" = Logitech Webcam Software
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CB6075D9-F912-40AE-BEA6-E590DA24F16B}" = Adobe Photoshop Elements 7.0
"{D1A19B02-817E-4296-A45B-07853FD74D57}" = Microsoft_VC80_MFC_x86
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{D6F879CC-59D6-4D4B-AE9B-D761E48D25ED}" = Skype™ 5.3
"{D848D140-41C3-4A53-86D8-E866A100B4CD}" = PC Connectivity Solution
"{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}" = Microsoft_VC80_MFCLOC_x86
"{DE08BD71-0ACF-962B-0B3F-50A7E1C0DB2A}" = Saal Design Software
"{DE3A9DC5-9A5D-6485-9662-347162C7E4CA}" = Adobe Media Player
"{E3E71D07-CD27-46CB-8448-16D4FB29AA13}" = Microsoft WSE 3.0 Runtime
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"3DataManager" = 3DataManager
"504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0)
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Photoshop Elements 7" = Adobe Photoshop Elements 7.0
"Adobe SVG Viewer" = Adobe SVG Viewer
"All ATI Software" = ATI - Software Uninstall Utility
"AtcL1" = Attansic L1 Gigabit Ethernet Driver
"ATI Display Driver" = ATI Display Driver
"chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Community Help
"com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Media Player
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.9.32
"lvdrivers_12.10" = Logitech Webcam Software-Treiberpaket
"Mozilla Firefox 9.0.1 (x86 de)" = Mozilla Firefox 9.0.1 (x86 de)
"NVIDIA Drivers" = NVIDIA Drivers
"PhotoScape" = PhotoScape
"RealPlayer 12.0" = RealPlayer
"SaalDesignSoftware" = Saal Design Software
"Steam App 10" = Counter-Strike
"Uninstall_is1" = Uninstall 1.0.0.1
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"Wudf01005" = Microsoft User-Mode Driver Framework Feature Pack 1.5
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"TeamSpeak 3 Client" = TeamSpeak 3 Client
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 22.06.2011 04:20:44 | Computer Name = RAMONA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 22.06.2011 17:42:23 | Computer Name = RAMONA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 23.06.2011 04:23:43 | Computer Name = RAMONA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 23.06.2011 16:46:52 | Computer Name = RAMONA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 25.06.2011 05:50:25 | Computer Name = RAMONA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 26.06.2011 04:08:06 | Computer Name = RAMONA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 26.06.2011 12:24:55 | Computer Name = RAMONA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 13.09.2011 11:35:36 | Computer Name = RAMONA | Source = Google Update | ID = 20
Description = 
 
Error - 21.10.2011 05:35:38 | Computer Name = RAMONA | Source = Google Update | ID = 20
Description = 
 
Error - 10.01.2012 09:32:22 | Computer Name = RAMONA | Source = Google Update | ID = 20
Description = 
 
[ System Events ]
Error - 16.01.2012 06:45:18 | Computer Name = RAMONA | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden
 Fehlers nicht gestartet:   %%3
 
Error - 16.01.2012 07:51:11 | Computer Name = RAMONA | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.1.3 für die Netzwerkkarte mit der Netzwerkadresse
 C43DC7C3D7E2 wurde durch  den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server 
hat eine DHCPNACK-Meldung gesendet).
 
Error - 17.01.2012 06:40:28 | Computer Name = RAMONA | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Treiber für parallelen Anschluss" wurde aufgrund folgenden
 Fehlers nicht gestartet:   %%1058
 
Error - 17.01.2012 06:40:28 | Computer Name = RAMONA | Source = Service Control Manager | ID = 7000
Description = Der Dienst "adfs" wurde aufgrund folgenden Fehlers nicht gestartet:
   %%2
 
Error - 17.01.2012 06:40:28 | Computer Name = RAMONA | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden
 Fehlers nicht gestartet:   %%3
 
Error - 17.01.2012 12:15:07 | Computer Name = RAMONA | Source = Service Control Manager | ID = 7034
Description = Dienst "Adobe Active File Monitor V7" wurde unerwartet beendet. Dies
 ist bereits 1 Mal passiert.
 
Error - 17.01.2012 12:18:41 | Computer Name = RAMONA | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Treiber für parallelen Anschluss" wurde aufgrund folgenden
 Fehlers nicht gestartet:   %%1058
 
Error - 17.01.2012 12:18:41 | Computer Name = RAMONA | Source = Service Control Manager | ID = 7000
Description = Der Dienst "adfs" wurde aufgrund folgenden Fehlers nicht gestartet:
   %%2
 
Error - 17.01.2012 12:18:41 | Computer Name = RAMONA | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden
 Fehlers nicht gestartet:   %%3
 
Error - 17.01.2012 13:06:33 | Computer Name = RAMONA | Source = PlugPlayManager | ID = 11
Description = Das Gerät "Root\LEGACY_TUNEUPUTILITIESDRV\0000" wurde ohne vorbereitende
 Maßnahmen vom System entfernt.
 
 
< End of report >

--- --- ---

markusg · 17.01.2012, 18:50

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

ATTFilter

:OTL
PRC - [2012.01.07 12:30:08 | 000,180,736 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\BCF26\33603.exe
PRC - [2012.01.07 12:30:41 | 000,197,120 | ---- | M] () -- C:\Programme\26513\lvvm.exe
PRC - [2012.01.07 12:30:02 | 000,297,472 | ---- | M] () -- C:\Programme\LP\03AB\E8C.exe
MOD - [2012.01.07 12:30:41 | 000,197,120 | ---- | M] () -- C:\Programme\26513\lvvm.exe
MOD - [2012.01.07 12:30:08 | 000,180,736 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\BCF26\33603.exe
MOD - [2012.01.07 12:30:02 | 000,297,472 | ---- | M] () -- C:\Programme\LP\03AB\E8C.exe
IE - HKCU\..\URLSearchHook:  - No CLSID value found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:54505
FF - prefs.js..network.proxy.http: "127.0.0.1"
FF - prefs.js..network.proxy.http_port: 54505
FF - prefs.js..network.proxy.type: 0
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found
O4 - HKLM..\Run: [E8C.exe] C:\Programme\LP\03AB\E8C.exe ()
F3 - HKCU WinNT: Load - (C:\Programme\26513\lvvm.exe) -C:\Programme\26513\lvvm.exe ()
O20 - HKCU Winlogon: Shell - (C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\BCF26\33603.exe) -C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\BCF26\33603.exe
()
 :Files
C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\BCF26
C:\Programme\26513
C:\Programme\LP
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

öffne internet explorer, extras, optionen, verbindung, lanverbindung.
eintrag bei proxy und port löschen, haken bei proxy verwenden raus.
übernehmen, ok, ie schließen
öffne firefox, extras einstellung, erweitert, netzwerk, eintrag bei proxy und port löschen, keinen proxy verwenden wählen, übernehmen ok.
ff schließen, und erneut öffnen
Drücke bitte die

+ E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

RamonaGrafie · 17.01.2012, 18:58

Das ist mir zu hoch - bin eine Frau xD

Naja ich versuchs, wenn man nichts mehr von mir hört - funktioniert mein PC nimmer ^^

RamonaGrafie · 17.01.2012, 19:10

Also leider findet sich keine Textdatei auf meinen PC, nur eine Thumbs.db Datei die ich nicht ausführen kann.

Beim 1. Neustart hatte mein PC kein Signal zum Monitor geschickt, sodass ich den noch einmal Neu starten musste.

Andere frage:

Was wurde jetzt eigtl genau gemacht ?

markusg · 17.01.2012, 19:14

mach bitte den upload wie beschriben, bzw erst die proxy einstellungen prüfen.
wir haben einen teil der malware gelöscht. weitere prüfungen folgen.

RamonaGrafie · 17.01.2012, 19:16

Ist dieser Richtig ?OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 17.01.2012 18:11:13 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = D:\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,43 Gb Available Physical Memory | 71,65% Memory free
3,85 Gb Paging File | 3,51 Gb Available in Paging File | 91,24% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 48,83 Gb Total Space | 15,20 Gb Free Space | 31,13% Space Free | Partition Type: NTFS
Drive D: | 100,21 Gb Total Space | 77,56 Gb Free Space | 77,40% Space Free | Partition Type: NTFS
Drive E: | 5,30 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF
 
Computer Name: RAMONA | User Name: Ramona | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.01.17 18:07:10 | 000,584,192 | ---- | M] (OldTimer Tools) -- D:\Eigene Dateien\Downloads\OTL.exe
PRC - [2012.01.07 12:30:41 | 000,197,120 | ---- | M] () -- C:\Programme\26513\lvvm.exe
PRC - [2012.01.07 12:30:08 | 000,180,736 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\BCF26\33603.exe
PRC - [2012.01.07 12:30:02 | 000,297,472 | ---- | M] () -- C:\Programme\LP\03AB\E8C.exe
PRC - [2012.01.07 00:33:22 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2010.11.15 19:33:25 | 000,274,608 | ---- | M] (RealNetworks, Inc.) -- C:\Program Files\Real\RealPlayer\Update\realsched.exe
PRC - [2010.08.26 16:48:00 | 000,285,152 | ---- | M] () -- C:\Programme\NETGEAR\WNA3100\WifiSvc.exe
PRC - [2010.08.26 16:47:00 | 004,577,760 | ---- | M] () -- C:\Programme\NETGEAR\WNA3100\WNA3100.exe
PRC - [2010.07.08 13:18:29 | 000,333,264 | ---- | M] () -- C:\Programme\3DataManager\WTGService.exe
PRC - [2010.05.14 11:44:46 | 000,248,552 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2009.10.07 00:47:34 | 000,154,136 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINXP\explorer.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.01.07 12:30:41 | 000,197,120 | ---- | M] () -- C:\Programme\26513\lvvm.exe
MOD - [2012.01.07 12:30:08 | 000,180,736 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\BCF26\33603.exe
MOD - [2012.01.07 12:30:02 | 000,297,472 | ---- | M] () -- C:\Programme\LP\03AB\E8C.exe
MOD - [2012.01.07 00:33:22 | 002,124,760 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2010.08.30 18:29:32 | 005,969,360 | ---- | M] () -- C:\WINXP\system32\Macromed\Flash\NPSWF32.dll
MOD - [2010.08.26 16:48:00 | 000,285,152 | ---- | M] () -- C:\Programme\NETGEAR\WNA3100\WifiSvc.exe
MOD - [2010.08.26 16:47:00 | 004,577,760 | ---- | M] () -- C:\Programme\NETGEAR\WNA3100\WNA3100.exe
MOD - [2010.07.09 15:38:00 | 000,286,720 | ---- | M] () -- C:\Programme\NETGEAR\WNA3100\WifiLib.dll
MOD - [2010.07.08 13:18:29 | 000,333,264 | ---- | M] () -- C:\Programme\3DataManager\WTGService.exe
MOD - [2010.02.03 10:31:02 | 000,282,624 | ---- | M] () -- C:\Programme\NETGEAR\WNA3100\WifiSvcLib.dll
MOD - [2009.02.27 17:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
MOD - [2008.09.16 20:18:06 | 000,132,608 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] --  -- (gupdatem) Google Update-Dienst (gupdatem)
SRV - File not found [Auto | Stopped] --  -- (gupdate) Google Update Service (gupdate)
SRV - [2010.08.26 16:48:00 | 000,285,152 | ---- | M] () [Auto | Running] -- C:\Programme\NETGEAR\WNA3100\WifiSvc.exe -- (WSWNA3100)
SRV - [2010.07.08 13:18:29 | 000,333,264 | ---- | M] () [Auto | Running] -- C:\Programme\3DataManager\WTGService.exe -- (WTGService)
SRV - [2010.02.19 12:37:14 | 000,517,096 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe -- (SwitchBoard)
SRV - [2009.12.21 12:12:57 | 000,655,624 | ---- | M] (Acresso Software Inc.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2009.10.07 00:47:34 | 000,154,136 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2008.11.11 09:38:06 | 000,620,544 | ---- | M] (Nokia.) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2008.09.16 11:03:18 | 000,169,312 | ---- | M] (Adobe Systems Incorporated) [Disabled | Stopped] -- C:\Programme\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe -- (AdobeActiveFileMonitor7.0)
SRV - [2003.07.28 11:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.08.21 10:16:25 | 000,105,856 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ZTEusbser6k.sys -- (ZTEusbser6k)
DRV - [2011.08.21 10:16:25 | 000,105,856 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ZTEusbnmea.sys -- (ZTEusbnmea)
DRV - [2011.08.21 10:16:25 | 000,105,856 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ZTEusbmdm6k.sys -- (ZTEusbmdm6k)
DRV - [2011.08.21 10:16:25 | 000,010,240 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\massfilter.sys -- (massfilter)
DRV - [2011.04.18 11:10:56 | 000,024,504 | ---- | M] (Turtle Entertainment GmbH) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ESLvnic.sys -- (ESLvnic1)
DRV - [2010.02.03 10:21:56 | 000,050,704 | ---- | M] (CACE Technologies, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\npf.sys -- (NPF)
DRV - [2009.11.06 07:26:36 | 000,642,432 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\bcmwlhigh5.sys -- (BCMH43XX)
DRV - [2009.10.07 09:49:50 | 000,023,832 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvuvcflt.sys -- (FilterService)
DRV - [2009.10.07 09:49:38 | 006,756,632 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvuvc.sys -- (LVUVC) Logitech Webcam 250(UVC)
DRV - [2009.10.07 09:47:55 | 000,266,008 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvrs.sys -- (LVRS)
DRV - [2009.10.07 09:46:12 | 000,114,712 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\lvpopflt.sys -- (lvpopflt)
DRV - [2009.10.07 00:46:36 | 000,025,752 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2008.09.24 04:09:07 | 003,331,072 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2008.09.09 18:07:36 | 004,813,824 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2008.08.26 09:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008.04.04 10:57:00 | 000,296,320 | ---- | M] (Marvell) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\yk51x86.sys -- (yukonwxp)
DRV - [2008.03.17 11:03:46 | 000,101,376 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\ewusbmdm.sys -- (hwdatacard)
DRV - [2007.03.24 11:20:24 | 000,046,208 | ---- | M] (JMicron Technology Corp.) [Kernel | Boot | Running] -- C:\WINXP\system32\DRIVERS\jraid.sys -- (JRAID)
DRV - [2007.03.15 14:12:02 | 000,038,656 | R--- | M] (Attansic Technology corporation.) [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\atl01_xp.sys -- (AtcL001)
DRV - [2006.02.07 19:52:58 | 000,006,912 | ---- | M] (JMicron ) [Kernel | Boot | Running] -- C:\WINXP\system32\DRIVERS\JGOGO.sys -- (JGOGO)
DRV - [2004.08.14 02:56:20 | 000,005,810 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINXP\system32\drivers\ASACPI.sys -- (MTsensor)
DRV - [2001.08.17 12:12:20 | 000,032,840 | ---- | M] (NETGEAR Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINXP\system32\drivers\Ngrpci.sys -- (ngrpci)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\..\URLSearchHook:  - No CLSID value found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:54505
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.model-kartei.de/"
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:14.0.1
FF - prefs.js..network.proxy.http: "127.0.0.1"
FF - prefs.js..network.proxy.http_port: 54505
FF - prefs.js..network.proxy.type: 1
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=12.0.1.609: c:\program files\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=12.0.1.609: c:\program files\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=12.0.1.609: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=12.0.1.609: c:\program files\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.57\npGoogleUpdate3.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.57\npGoogleUpdate3.dll File not found
FF - HKCU\Software\MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin: C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.11.15 19:33:34 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.01.07 00:33:23 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.08.17 19:12:08 | 000,000,000 | ---D | M]
 
[2008.11.12 19:41:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Mozilla\Extensions
[2011.09.07 15:17:06 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Mozilla\Firefox\Profiles\cjahdlzt.default\extensions
[2011.01.06 18:45:11 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Mozilla\Firefox\Profiles\cjahdlzt.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2012.01.10 18:53:54 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Mozilla\Firefox\Profiles\cjahdlzt.default\searchplugins\icqplugin-1.xml
[2008.11.18 22:00:37 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Mozilla\Firefox\Profiles\cjahdlzt.default\searchplugins\icqplugin-2.xml
[2008.12.19 15:29:51 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Mozilla\Firefox\Profiles\cjahdlzt.default\searchplugins\icqplugin-3.xml
[2008.07.10 12:58:44 | 000,000,944 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Mozilla\Firefox\Profiles\cjahdlzt.default\searchplugins\icqplugin.xml
[2011.11.11 15:49:50 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.05.04 20:52:54 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2012.01.07 00:33:23 | 000,121,816 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2010.09.15 04:50:38 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.10.11 07:35:54 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.10.11 07:35:54 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.10.11 07:35:54 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.10.11 07:35:54 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.10.11 07:35:54 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.10.11 07:35:54 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2001.08.23 12:00:00 | 000,000,820 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [E8C.exe] C:\Programme\LP\03AB\E8C.exe ()
O4 - HKLM..\Run: [NvCplDaemon] C:\WINXP\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\program files\real\realplayer\update\realsched.exe (RealNetworks, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NETGEAR WNA3100 Setup-Assistent.lnk = C:\Programme\NETGEAR\WNA3100\WNA3100.exe ()
F3 - HKCU WinNT: Load - (C:\Programme\26513\lvvm.exe) -C:\Programme\26513\lvvm.exe ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1225809280531 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{33F932CC-D08C-46A9-8D11-714761E913F1}: DhcpNameServer = 192.168.1.10
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6B88EF52-2A1B-4FC7-B352-9A0F75E11B06}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{A8C2B242-AD7A-4140-A7DF-357493DE6E51}: DhcpNameServer = 212.186.211.21 195.34.133.21
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{BB6CCD6C-F221-481C-B452-0D4E90880CBA}: DhcpNameServer = 217.237.148.70 217.237.150.115
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C52FA7CB-2D74-4F76-B3C6-28F9F6B183B8}: DhcpNameServer = 212.186.211.21 195.34.133.21
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C5C7DE36-203B-47E6-B2A3-682332DE2922}: DhcpNameServer = 192.168.1.10
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C8BD9E9D-71B6-4C0F-ABAB-92246AC3CEFF}: DhcpNameServer = 192.168.1.10
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{DFF04A3D-0919-4BAC-A1CC-2E3DA1F68BD3}: DhcpNameServer = 212.186.211.21 195.34.133.21
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINXP\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) -C:\WINXP\system32\userinit.exe (Microsoft Corporation)
O20 - HKCU Winlogon: Shell - (explorer.exe) -C:\WINXP\explorer.exe (Microsoft Corporation)
O20 - HKCU Winlogon: Shell - (C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\BCF26\33603.exe) -C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\BCF26\33603.exe ()
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINXP\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 () - hxxp://v.netlogstatic.com/v3.00/1072//s/i/common/loader.gif
O24 - Desktop Components:1 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.11.03 20:47:32 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2011.09.16 08:07:13 | 000,054,544 | R--- | M] (Electronic Arts) - E:\Autorun.exe -- [ UDF ]
O32 - AutoRun File - [2011.09.16 05:58:13 | 000,000,049 | R--- | M] () - E:\Autorun.inf -- [ UDF ]
O33 - MountPoints2\{22b98a17-8f5b-11e0-b0b4-001e8c33603a}\Shell - "" = AutoRun
O33 - MountPoints2\{22b98a17-8f5b-11e0-b0b4-001e8c33603a}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{22b98a17-8f5b-11e0-b0b4-001e8c33603a}\Shell\AutoRun\command - "" = C:\WINXP\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wpp\index.exe
O33 - MountPoints2\{3181087a-26b3-11e0-a68e-001e8c33603a}\Shell\AutoRun\command - "" = F:\hbcd\wintools\autorun.exe
O33 - MountPoints2\{3181087a-26b3-11e0-a68e-001e8c33603a}\Shell\Option1\Command - "" = F:\hbcd\wintools\autorun.exe
O33 - MountPoints2\{3f1fa719-cbd6-11e0-b11c-001e8c33603a}\Shell - "" = AutoRun
O33 - MountPoints2\{3f1fa719-cbd6-11e0-b11c-001e8c33603a}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{3f1fa719-cbd6-11e0-b11c-001e8c33603a}\Shell\AutoRun\command - "" = F:\.\Autorun.exe AUTORUN=1
O33 - MountPoints2\{5bbbd23a-a9e4-11dd-9c43-b4b8d09af1af}\Shell - "" = Autorun
O33 - MountPoints2\{5bbbd23a-a9e4-11dd-9c43-b4b8d09af1af}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5bbbd23a-a9e4-11dd-9c43-b4b8d09af1af}\Shell\AutoRun\command - "" = C:\WINXP\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com f:
O33 - MountPoints2\{5bbbd23a-a9e4-11dd-9c43-b4b8d09af1af}\Shell\Open\command - "" = J:\resycled\boot.com f:
O33 - MountPoints2\{67ec31f2-d432-11dd-a2ea-001e8c33603a}\Shell - "" = AutoRun
O33 - MountPoints2\{67ec31f2-d432-11dd-a2ea-001e8c33603a}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{67ec31f2-d432-11dd-a2ea-001e8c33603a}\Shell\AutoRun\command - "" = E:\Autorun.exe -- [2011.09.16 08:07:13 | 000,054,544 | R--- | M] (Electronic Arts)
O33 - MountPoints2\{8210ecf2-9090-11de-a406-001e8c33603a}\Shell - "" = AutoRun
O33 - MountPoints2\{8210ecf2-9090-11de-a406-001e8c33603a}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{8210ecf2-9090-11de-a406-001e8c33603a}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
O33 - MountPoints2\{abdf263e-bc5c-11e0-b0fd-00ff01000001}\Shell - "" = AutoRun
O33 - MountPoints2\{abdf263e-bc5c-11e0-b0fd-00ff01000001}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{abdf263e-bc5c-11e0-b0fd-00ff01000001}\Shell\AutoRun\command - "" = F:\.\Autorun.exe AUTORUN=1
O33 - MountPoints2\{f3063269-20bf-11e1-b1ab-001e8c33603a}\Shell\AutoRun\command - "" = F:\setup.exe
O33 - MountPoints2\{fab33d02-f6cf-11dd-a324-001e8c33603a}\Shell - "" = AutoRun
O33 - MountPoints2\{fab33d02-f6cf-11dd-a324-001e8c33603a}\Shell\1\Command - "" = RunDll32.exe .\SysInfo2.Dll,MyFun
O33 - MountPoints2\{fab33d02-f6cf-11dd-a324-001e8c33603a}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{fab33d02-f6cf-11dd-a324-001e8c33603a}\Shell\AutoRun\command - "" = C:\WINXP\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RunDll32.exe .\SysInfo2.Dll,MyFun
O33 - MountPoints2\{fdab4b8a-e8df-11de-a49e-001e8c33603a}\Shell - "" = AutoRun
O33 - MountPoints2\{fdab4b8a-e8df-11de-a49e-001e8c33603a}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{fdab4b8a-e8df-11de-a49e-001e8c33603a}\Shell\AutoRun\command - "" = F:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\{fdab4b8b-e8df-11de-a49e-001e8c33603a}\Shell - "" = AutoRun
O33 - MountPoints2\{fdab4b8b-e8df-11de-a49e-001e8c33603a}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{fdab4b8b-e8df-11de-a49e-001e8c33603a}\Shell\AutoRun\command - "" = F:\setup_vmc_lite.exe /checkApplicationPresence
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\.\Autorun.exe AUTORUN=1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {40A5E9FD-2243-24C8-875C-60434EF13145} - Microsoft VM
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {78ED0432-60F4-CD0D-CACD-15AE4E5B2CCC} - DirectX
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINXP\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINXP\system32\Rundll32.exe C:\WINXP\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {B3A23619-416B-3D80-EB1F-BC137C42325C} - Java (Sun)
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINXP\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINXP\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package - 
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - Services: "AdobeActiveFileMonitor7.0"
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Gamma Loader.exe.lnk -  - File not found
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Launcher.lnk - C:\Programme\3DataManager\3DataManager_Launcher.exe - ()
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^TrekStor NDAS-Geräte-Manager.lnk -  - File not found
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Ramona^Startmenü^Programme^Autostart^Logitech . Produktregistrierung.lnk - C:\Programme\Logitech\Logitech WebCam Software\eReg.exe - (Leader Technologies/Logitech)
MsConfig - StartUpReg: 36X Raid Configurer - hkey= - key= -  File not found
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: Adobe Photo Downloader - hkey= - key= -  File not found
MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: AdobeAAMUpdater-1.0 - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: AdobeBridge - hkey= - key= -  File not found
MsConfig - StartUpReg: AdobeCS4ServiceManager - hkey= - key= -  File not found
MsConfig - StartUpReg: AdobeCS5ServiceManager - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: Alcmtr - hkey= - key= - C:\WINXP\ALCMTR.EXE (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: Cm106Sound - hkey= - key= -  File not found
MsConfig - StartUpReg: ctfmon.exe - hkey= - key= -  File not found
MsConfig - StartUpReg: E8C.exe - hkey= - key= - C:\Programme\LP\03AB\E8C.exe ()
MsConfig - StartUpReg: EA Core - hkey= - key= -  File not found
MsConfig - StartUpReg: ESL Wire - hkey= - key= -  File not found
MsConfig - StartUpReg: Facebook Update - hkey= - key= - C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
MsConfig - StartUpReg: ICQ - hkey= - key= -  File not found
MsConfig - StartUpReg: JMB36X IDE Setup - hkey= - key= - C:\WINXP\RaidTool\xInsIDE.exe ()
MsConfig - StartUpReg: Logitech Vid - hkey= - key= - C:\Programme\Logitech\Logitech Vid\vid.exe (Logitech Inc.)
MsConfig - StartUpReg: LogitechQuickCamRibbon - hkey= - key= - C:\Programme\Logitech\Logitech WebCam Software\LWS.exe ()
MsConfig - StartUpReg: LogitechSoftwareUpdate - hkey= - key= -  File not found
MsConfig - StartUpReg: LogitechVideoRepair - hkey= - key= -  File not found
MsConfig - StartUpReg: LogitechVideoTray - hkey= - key= -  File not found
MsConfig - StartUpReg: LVCOMSX - hkey= - key= -  File not found
MsConfig - StartUpReg: MsnMsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
MsConfig - StartUpReg: NvCplDaemon - hkey= - key= -  File not found
MsConfig - StartUpReg: NvMediaCenter - hkey= - key= -  File not found
MsConfig - StartUpReg: nwiz - hkey= - key= -  File not found
MsConfig - StartUpReg: PC Suite Tray - hkey= - key= -  File not found
MsConfig - StartUpReg: QuickTime Task - hkey= - key= -  File not found
MsConfig - StartUpReg: RTHDCPL - hkey= - key= - C:\WINXP\RTHDCPL.EXE (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: Skype - hkey= - key= - C:\Programme\Skype\Phone\Skype.exe (Skype Technologies S.A.)
MsConfig - StartUpReg: Steam - hkey= - key= - C:\Programme\Steam\Steam.exe (Valve Corporation)
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= -  File not found
MsConfig - StartUpReg: SwitchBoard - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: TkBellExe - hkey= - key= - C:\program files\real\realplayer\update\realsched.exe (RealNetworks, Inc.)
MsConfig - StartUpReg: UpdateMyDrivers - hkey= - key= -  File not found
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.01.17 18:06:33 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2012.01.17 17:32:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2012.01.17 17:31:40 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2012.01.17 12:22:20 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spiele
[2012.01.13 10:50:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\jAlbum
[2012.01.12 17:45:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ramona\Desktop\Musik
[2012.01.07 12:30:18 | 000,000,000 | ---D | C] -- C:\Programme\26513
[2012.01.07 12:29:46 | 000,000,000 | ---D | C] -- C:\Programme\LP
[2012.01.07 12:29:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\BCF26
[2012.01.02 19:16:39 | 000,000,000 | ---D | C] -- D:\Eigene Dateien\Downloads
[4 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ]
[1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.01.17 17:37:00 | 000,001,090 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineUA.job
[2012.01.17 17:32:01 | 000,001,022 | ---- | M] () -- C:\WINXP\tasks\FacebookUpdateTaskUserS-1-5-21-2052111302-1343024091-682003330-1003UA.job
[2012.01.17 17:17:07 | 000,177,756 | ---- | M] () -- C:\WINXP\System32\nvapps.xml
[2012.01.17 17:17:05 | 000,001,086 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineCore.job
[2012.01.17 17:17:05 | 000,000,272 | ---- | M] () -- C:\WINXP\tasks\RealUpgradeLogonTaskS-1-5-21-2052111302-1343024091-682003330-1003.job
[2012.01.17 17:17:05 | 000,000,272 | ---- | M] () -- C:\WINXP\tasks\RealUpgradeLogonTaskS-1-5-18.job
[2012.01.17 17:16:59 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat
[2012.01.17 17:13:37 | 000,000,207 | -HS- | M] () -- C:\boot.ini
[2012.01.17 16:50:30 | 000,183,311 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\url.jpg
[2012.01.17 12:22:21 | 000,413,322 | ---- | M] () -- C:\WINXP\System32\perfh007.dat
[2012.01.17 12:22:21 | 000,399,174 | ---- | M] () -- C:\WINXP\System32\perfh009.dat
[2012.01.17 12:22:21 | 000,073,654 | ---- | M] () -- C:\WINXP\System32\perfc007.dat
[2012.01.17 12:22:21 | 000,060,812 | ---- | M] () -- C:\WINXP\System32\perfc009.dat
[2012.01.16 20:32:00 | 000,001,000 | ---- | M] () -- C:\WINXP\tasks\FacebookUpdateTaskUserS-1-5-21-2052111302-1343024091-682003330-1003Core.job
[2012.01.16 13:54:29 | 000,039,171 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\404562_10150482998001840_21785951839_9081924_706370623_n.jpg
[2012.01.15 21:43:14 | 000,021,648 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\399585_295977780447406_263751677003350_887862_1460613338_n.jpg
[2012.01.15 16:51:28 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl
[2012.01.13 10:50:48 | 000,000,788 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\jAlbum.lnk
[2012.01.13 10:40:01 | 000,001,456 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\Adobe Für Web speichern 12.0 Prefs
[2012.01.12 18:49:41 | 000,007,168 | -H-- | M] () -- D:\Eigene Dateien\photothumb.db
[2012.01.11 18:55:09 | 000,059,214 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\2ec5886be0ff681a98b3f0ecc414cd6b132629429683239402.jpg
[2012.01.11 12:38:00 | 000,000,280 | ---- | M] () -- C:\WINXP\tasks\RealUpgradeScheduledTaskS-1-5-21-2052111302-1343024091-682003330-1003.job
[2012.01.11 00:25:13 | 000,068,918 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\1d0e4ef40f1ccb0b33fbfcd2ccd23910126634243331188625.jpg
[2012.01.10 17:13:28 | 000,047,957 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\7af3e8a5803587bd19c24c307a1f5e11132621161794382320.jpg
[2012.01.08 13:24:00 | 000,000,280 | ---- | M] () -- C:\WINXP\tasks\RealUpgradeScheduledTaskS-1-5-18.job
[2012.01.08 02:00:00 | 000,000,348 | ---- | M] () -- C:\WINXP\tasks\AdobeAAMUpdater-1.0-RAMONA-Ramona.job
[4 C:\WINXP\*.tmp files -> C:\WINXP\*.tmp -> ]
[1 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.01.17 16:50:29 | 000,183,311 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\url.jpg
[2012.01.16 13:54:27 | 000,039,171 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\404562_10150482998001840_21785951839_9081924_706370623_n.jpg
[2012.01.15 21:43:13 | 000,021,648 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\399585_295977780447406_263751677003350_887862_1460613338_n.jpg
[2012.01.13 10:50:48 | 000,000,788 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\jAlbum.lnk
[2012.01.12 18:49:41 | 000,007,168 | -H-- | C] () -- D:\Eigene Dateien\photothumb.db
[2012.01.11 18:55:08 | 000,059,214 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\2ec5886be0ff681a98b3f0ecc414cd6b132629429683239402.jpg
[2012.01.11 00:25:13 | 000,068,918 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\1d0e4ef40f1ccb0b33fbfcd2ccd23910126634243331188625.jpg
[2012.01.10 17:13:28 | 000,047,957 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Desktop\7af3e8a5803587bd19c24c307a1f5e11132621161794382320.jpg
[2011.08.16 21:27:50 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\9bee954fd08bf37f3717d45c9458394e_c
[2011.08.02 12:19:36 | 000,053,299 | ---- | C] () -- C:\WINXP\System32\pthreadVC.dll
[2011.06.03 18:00:13 | 000,000,056 | -H-- | C] () -- C:\WINXP\System32\ezsidmv.dat
[2011.04.17 13:39:49 | 000,001,456 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\Adobe Für Web speichern 12.0 Prefs
[2011.04.04 17:39:14 | 000,033,292 | -H-- | C] () -- C:\WINXP\System32\mlfcache.dat
[2010.08.23 16:56:06 | 000,082,289 | R--- | C] () -- C:\WINXP\System32\lvcoinst.ini
[2010.08.22 18:15:19 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\setup_ldm.iss
[2010.06.03 18:44:16 | 000,000,264 | ---- | C] () -- C:\WINXP\_delis32.ini
[2009.11.14 12:44:43 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2009.10.07 00:46:36 | 000,025,752 | ---- | C] () -- C:\WINXP\System32\drivers\LVPr2Mon.sys
[2009.10.07 00:23:08 | 000,013,584 | ---- | C] () -- C:\WINXP\System32\drivers\iKeyLFT2.dll
[2009.07.22 10:25:40 | 000,000,394 | ---- | C] () -- C:\WINXP\ODBC.INI
[2009.07.21 19:13:58 | 000,000,032 | ---- | C] () -- C:\WINXP\AUTORUN.INI
[2009.05.19 15:40:53 | 000,000,601 | ---- | C] () -- C:\WINXP\cm106.ini.bak
[2009.03.19 18:49:37 | 000,178,908 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\NMM-MetaData.db
[2009.02.10 17:44:39 | 000,002,828 | -HS- | C] () -- C:\WINXP\System32\KGyGaAvL.sys
[2009.02.10 17:44:39 | 000,000,008 | RHS- | C] () -- C:\WINXP\System32\6AC3780737.sys
[2008.12.27 17:22:01 | 000,005,810 | ---- | C] () -- C:\WINXP\System32\drivers\ASACPI.sys
[2008.11.30 13:27:22 | 000,354,816 | ---- | C] () -- C:\WINXP\System32\psisdecd.dll
[2008.11.29 22:32:14 | 000,005,120 | ---- | C] () -- C:\Dokumente und Einstellungen\Ramona\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.11.26 17:30:13 | 000,001,243 | ---- | C] () -- C:\WINXP\eReg.dat
[2008.11.12 19:41:04 | 000,000,000 | ---- | C] () -- C:\WINXP\nsreg.dat
[2008.11.04 17:07:22 | 000,000,000 | ---- | C] () -- C:\WINXP\ativpsrm.bin
[2008.11.04 17:06:24 | 000,593,920 | ---- | C] () -- C:\WINXP\System32\ati2sgag.exe
[2008.11.03 21:22:11 | 000,001,869 | ---- | C] () -- C:\WINXP\Ascd_tmp.ini
[2008.11.03 21:22:10 | 000,005,824 | ---- | C] () -- C:\WINXP\System32\drivers\ASUSHWIO.SYS
[2008.11.03 20:48:44 | 000,002,048 | --S- | C] () -- C:\WINXP\bootstat.dat
[2008.11.03 20:44:04 | 000,021,740 | ---- | C] () -- C:\WINXP\System32\emptyregdb.dat
[2008.11.03 20:38:27 | 000,004,073 | ---- | C] () -- C:\WINXP\ODBCINST.INI
[2008.11.03 20:35:27 | 003,511,480 | ---- | C] () -- C:\WINXP\System32\FNTCACHE.DAT
[2008.09.24 02:38:02 | 003,107,788 | ---- | C] () -- C:\WINXP\System32\ativvaxx.dat
[2008.09.24 02:38:02 | 003,107,788 | ---- | C] () -- C:\WINXP\System32\ativva5x.dat
[2008.09.24 02:38:02 | 000,887,724 | ---- | C] () -- C:\WINXP\System32\ativva6x.dat
[2008.09.17 20:17:19 | 000,176,918 | ---- | C] () -- C:\WINXP\System32\atiicdxx.dat
[2008.07.30 18:00:51 | 000,090,112 | ---- | C] () -- C:\WINXP\System32\atibrtmon.exe
[2008.05.03 05:46:00 | 001,703,936 | ---- | C] () -- C:\WINXP\System32\nvwdmcpl.dll
[2008.05.03 05:46:00 | 001,630,208 | ---- | C] () -- C:\WINXP\System32\nwiz.exe
[2008.05.03 05:46:00 | 001,486,848 | ---- | C] () -- C:\WINXP\System32\nview.dll
[2008.05.03 05:46:00 | 001,339,392 | ---- | C] () -- C:\WINXP\System32\nvdspsch.exe
[2008.05.03 05:46:00 | 001,019,904 | ---- | C] () -- C:\WINXP\System32\nvwimg.dll
[2008.05.03 05:46:00 | 000,466,944 | ---- | C] () -- C:\WINXP\System32\nvshell.dll
[2008.05.03 05:46:00 | 000,442,368 | ---- | C] () -- C:\WINXP\System32\nvappbar.exe
[2008.05.03 05:46:00 | 000,425,984 | ---- | C] () -- C:\WINXP\System32\keystone.exe
[2008.05.03 05:46:00 | 000,286,720 | ---- | C] () -- C:\WINXP\System32\nvnt4cpl.dll
[2004.08.03 23:12:38 | 000,001,804 | ---- | C] () -- C:\WINXP\System32\dcache.bin
[2004.08.02 12:20:40 | 000,004,569 | ---- | C] () -- C:\WINXP\System32\secupd.dat
[2001.08.23 12:00:00 | 013,107,200 | ---- | C] () -- C:\WINXP\System32\oembios.bin
[2001.08.23 12:00:00 | 000,673,088 | ---- | C] () -- C:\WINXP\System32\mlang.dat
[2001.08.23 12:00:00 | 000,413,322 | ---- | C] () -- C:\WINXP\System32\perfh007.dat
[2001.08.23 12:00:00 | 000,399,174 | ---- | C] () -- C:\WINXP\System32\perfh009.dat
[2001.08.23 12:00:00 | 000,272,128 | ---- | C] () -- C:\WINXP\System32\perfi009.dat
[2001.08.23 12:00:00 | 000,269,480 | ---- | C] () -- C:\WINXP\System32\perfi007.dat
[2001.08.23 12:00:00 | 000,218,003 | ---- | C] () -- C:\WINXP\System32\dssec.dat
[2001.08.23 12:00:00 | 000,073,654 | ---- | C] () -- C:\WINXP\System32\perfc007.dat
[2001.08.23 12:00:00 | 000,060,812 | ---- | C] () -- C:\WINXP\System32\perfc009.dat
[2001.08.23 12:00:00 | 000,046,258 | ---- | C] () -- C:\WINXP\System32\mib.bin
[2001.08.23 12:00:00 | 000,034,478 | ---- | C] () -- C:\WINXP\System32\perfd007.dat
[2001.08.23 12:00:00 | 000,028,626 | ---- | C] () -- C:\WINXP\System32\perfd009.dat
[2001.08.23 12:00:00 | 000,004,463 | ---- | C] () -- C:\WINXP\System32\oembios.dat
[2001.08.23 12:00:00 | 000,000,741 | ---- | C] () -- C:\WINXP\System32\noise.dat
 
========== LOP Check ==========
 
[2010.06.03 18:43:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2008.12.01 18:07:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\espionServerData
[2008.11.12 20:17:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2009.01.03 02:33:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2010.01.10 21:16:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound
[2009.01.03 02:36:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2008.12.27 17:05:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PKWARE
[2011.04.17 15:59:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2012.01.17 18:06:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2009.12.14 19:39:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vodafone
[2012.01.17 17:31:40 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2011.08.21 10:18:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\3DataManager
[2012.01.07 12:30:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\BCF26
[2009.06.19 19:42:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\CoSoSys
[2011.01.06 18:45:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.02.06 21:00:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\gtk-2.0
[2011.06.03 17:49:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\HLSW
[2010.01.04 23:39:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\ICQ
[2010.04.28 18:10:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Imaxel
[2011.07.19 19:23:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\JAlbum
[2010.08.23 16:57:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Leadertech
[2010.01.10 21:16:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\NCH Swift Sound
[2009.03.19 18:49:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Nokia
[2011.02.21 20:29:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\ooVoo Details
[2010.08.10 10:40:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\OpenOffice.org
[2008.12.29 17:49:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Opera
[2009.01.03 02:36:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\PC Suite
[2010.09.13 15:42:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\PhotoScape
[2008.12.27 17:05:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\PKWARE
[2011.04.04 17:39:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\SaalDesignSoftware
[2011.04.17 13:13:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
[2010.12.01 02:42:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\TS3Client
[2008.11.04 17:16:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\TuneUp Software
[2009.12.14 19:39:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\Vodafone
[2009.02.10 17:42:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ramona\Anwendungsdaten\WirePilot
[2012.01.16 20:32:00 | 000,001,000 | ---- | M] () -- C:\WINXP\Tasks\FacebookUpdateTaskUserS-1-5-21-2052111302-1343024091-682003330-1003Core.job
[2012.01.17 17:32:01 | 000,001,022 | ---- | M] () -- C:\WINXP\Tasks\FacebookUpdateTaskUserS-1-5-21-2052111302-1343024091-682003330-1003UA.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2008.11.04 16:05:44 | 000,000,000 | ---D | M] -- C:\ATI
[2012.01.17 18:06:41 | 000,000,000 | -HSD | M] -- C:\Config.Msi
[2008.11.03 20:50:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2011.01.17 19:41:48 | 000,000,000 | ---D | M] -- C:\Eigene Dateien
[2008.12.27 17:41:28 | 000,000,000 | ---D | M] -- C:\Intel
[2010.11.15 19:33:57 | 000,000,000 | ---D | M] -- C:\My Music
[2008.12.14 20:16:02 | 000,000,000 | ---D | M] -- C:\NVIDIA
[2009.11.12 17:11:12 | 000,000,000 | ---D | M] -- C:\output
[2011.06.26 20:49:58 | 000,000,000 | ---D | M] -- C:\Program Files
[2010.04.17 15:15:13 | 000,000,000 | ---D | M] -- C:\ProgramData
[2012.01.17 18:06:38 | 000,000,000 | R--D | M] -- C:\Programme
[2008.12.27 17:21:43 | 000,000,000 | ---D | M] -- C:\RaidTool
[2011.04.17 12:24:11 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2012.01.17 18:09:58 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2009.05.19 15:40:16 | 000,000,000 | ---D | M] -- C:\TerraTec
[2012.01.17 17:31:44 | 000,000,000 | ---D | M] -- C:\WINXP
 
< %PROGRAMFILES%\*.exe >
 
Invalid Environment Variable: LOCALAPPDATA
 
< %systemroot%\*. /mp /s >
 
 
< MD5 for: AGP440.SYS  >
[2007.10.09 18:15:40 | 016,734,399 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp3.cab:AGP440.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINXP\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINXP\ServicePackFiles\i386\agp440.sys
[2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINXP\system32\drivers\agp440.sys
 
< MD5 for: AHCIX86.SYS  >
[2008.03.08 02:24:52 | 000,176,136 | ---- | M] (AMD Technologies Inc.) MD5=B6E729A575F84938A08D367E8352EB86 -- C:\ATI\SUPPORT\8-6_xp32-64_sb_64785\SBDrv\RAID7xx\x86\ahcix86.sys
 
< MD5 for: ATAPI.SYS  >
[2007.10.09 18:15:40 | 016,734,399 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp2.cab:atapi.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINXP\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\ServicePackFiles\i386\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\dllcache\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\drivers\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\drivers\system32\DRIVERS\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\ReinstallBackups\0007\DriverFiles\i386\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\ReinstallBackups\0013\DriverFiles\i386\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINXP\system32\ReinstallBackups\0014\DriverFiles\i386\atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINXP\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINXP\ServicePackFiles\i386\eventlog.dll
[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINXP\system32\eventlog.dll
[2004.08.03 22:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINXP\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2007.10.09 18:05:16 | 001,036,288 | ---- | M] (Microsoft Corporation) MD5=331ED93570BAF3CFE30340298762CD56 -- C:\WINXP\$NtServicePackUninstall$\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\ServicePackFiles\i386\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINXP\ServicePackFiles\i386\netlogon.dll
[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINXP\system32\netlogon.dll
[2004.08.03 22:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINXP\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINXP\ServicePackFiles\i386\scecli.dll
[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINXP\system32\scecli.dll
[2004.08.03 22:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINXP\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2007.10.09 18:06:46 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINXP\$NtServicePackUninstall$\user32.dll
[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINXP\ServicePackFiles\i386\user32.dll
[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINXP\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\ServicePackFiles\i386\userinit.exe
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\userinit.exe
[2004.08.03 22:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINXP\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.03 22:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINXP\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\ServicePackFiles\i386\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001.08.23 12:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINXP\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2008.11.03 21:34:46 | 000,094,208 | ---- | M] () -- C:\WINXP\System32\config\default.sav
[2008.11.03 21:34:46 | 000,663,552 | ---- | M] () -- C:\WINXP\System32\config\software.sav
[2008.11.03 21:34:46 | 000,446,464 | ---- | M] () -- C:\WINXP\System32\config\system.sav
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINXP\system32\*.tmp files -> C:\WINXP\system32\*.tmp -> ]
 
< %USERPROFILE%\*.* >
[2009.10.14 19:03:42 | 000,000,085 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\.gtk-bookmarks
[2011.07.19 17:15:16 | 000,001,092 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\.jalbum-defaults.jap
[2011.07.19 17:15:13 | 000,000,870 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\.jalbum-ftp-accounts.xml
[2011.07.19 17:16:16 | 000,000,402 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\.jalbum-recent-projects.properties
[2011.02.06 21:00:42 | 000,000,903 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\.recently-used.xbel
[2009.07.11 07:20:52 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Ramona\AdobeWeb.log
[2012.01.17 17:15:58 | 012,058,624 | -H-- | M] () -- C:\Dokumente und Einstellungen\Ramona\NTUSER.DAT
[2012.01.17 18:12:59 | 000,001,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\Ramona\NTUSER.DAT.LOG
[2012.01.17 17:15:58 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Ramona\ntuser.ini
 
< %USERPROFILE%\Local Settings\Temp\*.exe >
 
< %USERPROFILE%\Local Settings\Temp\*.dll >
 
< %USERPROFILE%\Application Data\*.exe >
 
< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
 
<           >

< End of report >

--- --- ---

RamonaGrafie · 17.01.2012, 19:18

So, habe einen Upload gemacht und versendet - hoffe des klappte :

markusg · 17.01.2012, 19:19

nein es ist der selbe, ich hab ja gesagt bitte überprüfe die proxy einstellungen und mache dann den upload.

markusg · 17.01.2012, 19:26

es hat geklappt, danke

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

RamonaGrafie · 17.01.2012, 19:26

öffne internet explorer, extras, optionen, verbindung, lanverbindung. <<<<

wo soll das sein ?! Bei meinem Firefox gibt es nur einstellungen

markusg · 17.01.2012, 19:29

du hast es doch grad geschriben, internet explorer.

RamonaGrafie · 17.01.2012, 19:30

Weil ich deine Angabe zitiert habe ... ich weiss net

17.01.2012, 19:29	#14
markusg /// Malware-holic	Falschleitung auf Spamseiten von Suchmaschinen du hast es doch grad geschriben, internet explorer. __________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet

Falschleitung auf Spamseiten von Suchmaschinen

Log-Analyse und Auswertung: Falschleitung auf Spamseiten von Suchmaschinen