Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?

Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?


Plagegeister aller Art und deren Bekämpfung: Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 03.05.2012, 17:42   #1
pekra62
 
Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein? - Standard

Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?


Hallo,

der Anhang einer Mail ("Lieferschein") wurde mir zum Verhängnis. Nach Start von XP erscheint Aufforderung zur Zahlung für einen Code.
Gibt es für einen "Nicht-PC-Experten" wie mich, die Möglichkeit das System zu bereinigen? Oder hilft nur neues Aufsetzen von XP?
Habe hier im Forum gesehen, dass andere das Problem auch schon hatten. Aber mir ist noch nicht mal klar, wie die irgendwelche Infos noch aus dem PC bekommen haben.
In den abgesicherten Modus komme ich schon mal nicht. Nach BIOS startet XP und ich sehe keine Möglichkeit irgendetwas zu unternehmen.

Vielen Dank im vorraus!
Peter

Alt 03.05.2012, 18:05   #2
markusg
/// Malware-holic
 
Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein? - Standard

Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?


hi
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLpe Download OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.
__________________

__________________
Alt 03.05.2012, 19:14   #3
pekra62
 
Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein? - Standard

Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?


Hallo markusg,
ich hab noch einen Laptop zur Verfügung. Lade mir gerade die Datei runter und werd dann deinen Anweisungen folgen.
Peter

Info:
Das Netzwerkkabel hab ich abgeklemmt. Hab Angst, dass sich irgendwas bei uns im Haus noch weiterverbreitet.
Die Systemplatte hatte ich vorhin in der Bootreihenfolge an 3. Stelle gesetzt, um von der XP-CD zu booten. Da trotzdem Windows startete, hab ich die Platte in der Bootreihenfolge komplett rausgenommen.

Die ersten Verständnisprobleme:
"Do you wish to load the remote registry" wurde nicht gefragt. Es kam gleich "Do you wish to load remote user profile(s) for scanning". Habe ich mit "yes" beantwortet.
"Kopiere nun den Inhalt in die Textbox." Welchen Inhalt in welche Textbox? In das OTLPE-Fenster "Custom Scans/Fixes"? Aber welchen Inhalt?

Habe einfach mal mit leerer Textbox? "Run Scan" geklickt.
"Kopiere diesen Ordner auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.
poste beide logs"
Beide logs? Ich habe eine OLT.txt-Datei:OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 5/3/2012 9:45:51 PM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 88.00% Memory free
2.00 Gb Paging File | 2.00 Gb Available in Paging File | 97.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 465.76 Gb Total Space | 127.54 Gb Free Space | 27.38% Space Free | Partition Type: NTFS
Drive D: | 931.50 Gb Total Space | 610.40 Gb Free Space | 65.53% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet003
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand] --  -- (AppMgmt)
SRV - [2012/04/03 12:07:56 | 000,253,600 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- D:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012/02/01 13:46:23 | 000,024,576 | ---- | M] (Syntek America Inc.) [Auto] -- D:\WINDOWS\system32\StkASv2K.exe -- (StkASSrv)
SRV - [2011/12/15 09:59:48 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- D:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011/12/15 09:59:38 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- D:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011/12/05 08:34:56 | 000,092,592 | ---- | M] (TomTom) [Disabled] -- D:\Programme\TomTom HOME 2\TomTomHOMEService.exe -- (TomTomHOMEService)
SRV - [2011/10/24 16:32:00 | 000,055,144 | ---- | M] (Apple Inc.) [Disabled] -- D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2011/07/20 00:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2010/11/26 10:52:38 | 000,064,512 | ---- | M] (Nalpeiron Ltd.) [Auto] -- D:\WINDOWS\system32\nlssrv32.exe -- (nlsX86cc)
SRV - [2007/09/04 05:14:34 | 000,087,344 | ---- | M] (AVM Berlin) [Auto] -- D:\Programme\FRITZ!DSL\IGDCTRL.EXE -- (IGDCTRL)
SRV - [2006/10/26 09:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2006/09/28 21:20:00 | 000,049,152 | ---- | M] (Ulead Systems, Inc.) [Disabled] -- D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe -- (UleadBurningHelper)
SRV - [2000/10/19 21:14:00 | 000,265,216 | ---- | M] (Towitoko AG) [Auto] -- D:\WINDOWS\SCARDS32.EXE -- (TWKSCARDSRV)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand] --  -- (GMSIPCI)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2012/02/15 17:50:44 | 000,137,416 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012/02/01 13:46:24 | 000,004,772 | ---- | M] (Syntek America Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\StkScan.sys -- (StkScan)
DRV - [2012/02/01 13:46:23 | 000,241,628 | ---- | M] (Syntek America Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\StkAMini.sys -- (StkAMini)
DRV - [2012/01/07 11:25:16 | 000,217,664 | ---- | M] (TrueCrypt Foundation) [Kernel | System] -- D:\WINDOWS\system32\drivers\truecrypt.sys -- (truecrypt)
DRV - [2011/12/15 10:00:00 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto] -- D:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011/12/15 10:00:00 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011/06/02 01:47:22 | 000,136,808 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\ssadmdm.sys -- (ssadmdm)
DRV - [2011/06/02 01:47:22 | 000,121,064 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\ssadbus.sys -- (ssadbus) SAMSUNG Android USB Composite Device driver (WDM)
DRV - [2011/06/02 01:47:22 | 000,114,280 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\ssadserd.sys -- (ssadserd) SAMSUNG Android USB Diagnostic Serial Port (WDM)
DRV - [2011/06/02 01:47:22 | 000,012,776 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\ssadmdfl.sys -- (ssadmdfl) SAMSUNG Android USB Modem (Filter)
DRV - [2010/12/21 01:55:02 | 000,030,312 | ---- | M] (Google Inc) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\ssadadb.sys -- (androidusb)
DRV - [2010/07/05 22:13:10 | 000,234,392 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2010/06/17 09:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2007/02/09 10:25:16 | 000,132,736 | ---- | M] (Paragon) [Kernel | System] -- D:\WINDOWS\system32\drivers\Uim_IM.sys -- (Uim_IM)
DRV - [2007/02/09 10:24:46 | 000,033,632 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | System] -- D:\WINDOWS\system32\drivers\UimBus.sys -- (UimBus)
DRV - [2007/01/28 12:13:02 | 000,030,784 | ---- | M] (Avanquest Publishing USA, Inc.) [Kernel | System] -- D:\WINDOWS\System32\drivers\AutoSave.sys -- (AutoSave)
DRV - [2006/07/24 04:15:04 | 004,353,024 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\RtkHDAud.Sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2000/10/19 21:14:00 | 000,011,612 | ---- | M] (Towitoko AG) [Kernel | Auto] -- D:\WINDOWS\System32\drivers\TWKPCSC.SYS -- (TwkPCSC)
DRV - [2000/10/19 21:14:00 | 000,004,828 | ---- | M] (Towitoko AG) [Kernel | Boot] -- D:\WINDOWS\System32\drivers\TWKMS.SYS -- (TwkMs)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\LocalService_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\NetworkService_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Peter_ON_D\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www2.flatster.com/flatsterWishlist.aspx
IE - HKU\Peter_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Peter_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: D:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_228.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: D:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: D:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: D:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: D:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: D:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: D:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: D:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: D:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012/03/19 13:13:39 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins
 
[2012/01/07 13:56:07 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Peter\Anwendungsdaten\mozilla\Extensions
[2012/01/07 13:56:07 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Peter\Anwendungsdaten\mozilla\Extensions\home2@tomtom.com
[2012/05/02 05:16:44 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Peter\Anwendungsdaten\mozilla\Firefox\Profiles\3przhwan.default\extensions
[2012/01/07 19:40:41 | 000,000,000 | ---D | M] (Santander Chipcard Plugin) -- D:\Dokumente und Einstellungen\Peter\Anwendungsdaten\mozilla\Firefox\Profiles\3przhwan.default\extensions\{fd639891-5cc6-45ae-9055-a7a6abb5a7a9}
[2012/03/19 13:13:41 | 000,000,000 | ---D | M] (No name found) -- D:\Programme\Mozilla Firefox\extensions
File not found (No name found) -- 
() (No name found) -- D:\DOKUMENTE UND EINSTELLUNGEN\PETER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\3PRZHWAN.DEFAULT\EXTENSIONS\{15A7EF52-8A77-426E-9E17-E21AF257D7C8}.XPI
[2012/03/04 07:07:27 | 000,000,000 | ---D | M] (Java Quick Starter) -- D:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2012/01/28 07:42:33 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- D:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2012/03/19 13:13:38 | 000,097,208 | ---- | M] (Mozilla Foundation) -- D:\Programme\mozilla firefox\components\browsercomps.dll
[2012/03/19 13:13:35 | 000,001,392 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012/03/19 13:13:35 | 000,002,252 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\bing.xml
[2012/03/19 13:13:35 | 000,001,153 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012/03/19 13:13:35 | 000,006,805 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012/03/19 13:13:35 | 000,001,178 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012/03/19 13:13:35 | 000,001,105 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2002/08/29 08:00:00 | 000,000,820 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [Adobe ARM] D:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] D:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [AutoSave] D:\Programme\Avanquest\AutoSave\AutoSave.exe (Avanquest Publishing USA, Inc.)
O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [NvCplDaemon] D:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] D:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] D:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\Peter_ON_D..\Run: [08B7492D] D:\WINDOWS\system32\FD72424208B7492D59A3.exe ()
O4 - HKU\Peter_ON_D..\Run: [Device Detection]  File not found
O4 - HKU\Peter_ON_D..\Run: [KiesPDLR] D:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe ()
O4 - Startup: D:\Dokumente und Einstellungen\Peter\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk = D:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Peter_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - D:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - D:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - D:\Programme\FRITZ!DSL\\sarah.dll ()
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - D:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - D:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - D:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - D:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\FD72424208B7492D59A3.exe) - D:\WINDOWS\system32\FD72424208B7492D59A3.exe ()
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2012/01/06 14:24:49 | 000,000,000 | ---- | M] () - D:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/04/22 08:18:15 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Peter\Eigene Dateien\restore
[2012/04/22 08:02:07 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2012/04/22 08:02:05 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hps
[2012/04/22 08:02:00 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Pixum Fotobuch
[2012/04/22 07:49:07 | 000,000,000 | ---D | C] -- D:\Programme\Pixum
[2012/04/22 07:11:27 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Anwendungsdaten\Lidl_Fotos
[2012/04/21 18:13:24 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Peter\.jordan
[2012/04/20 16:44:22 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Peter\Anwendungsdaten\vlc
[2012/04/20 16:41:22 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
[2012/04/18 15:32:25 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Live Add-in
[2012/04/18 15:32:24 | 000,000,000 | ---D | C] -- D:\Programme\Microsoft
[2012/04/12 12:16:10 | 000,550,912 | ---- | C] (Stefan Toengi) -- D:\WINDOWS\System32\AudioGenie3.dll
[2012/04/09 09:17:10 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Peter\Eigene Dateien\Stevens Auswahl.el6.Data
[2012/04/09 07:01:48 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Peter\Eigene Dateien\Fotos für Alben und Fotobücher
[2012/04/05 12:32:09 | 000,000,000 | ---D | C] -- D:\Programme\7-Zip
[2012/04/05 12:32:09 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[2012/01/08 17:00:01 | 000,047,232 | ---- | C] (                        ) -- D:\WINDOWS\System32\drivers\SERPORT.SYS
[7 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
[5 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012/05/03 12:52:41 | 000,000,298 | ---- | M] () -- D:\WINDOWS\SCARDSRV.INI
[2012/05/03 12:52:35 | 000,051,048 | ---- | M] () -- D:\WINDOWS\System32\nvapps.xml
[2012/05/03 12:52:35 | 000,001,084 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012/05/03 12:52:31 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2012/05/03 12:52:29 | 2146,750,464 | -HS- | M] () -- D:\hiberfil.sys
[2012/05/03 12:38:17 | 000,000,664 | ---- | M] () -- D:\WINDOWS\System32\d3d9caps.dat
[2012/05/03 12:19:15 | 000,000,884 | ---- | M] () -- D:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012/05/03 11:32:13 | 000,013,646 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2012/05/03 11:28:42 | 000,106,496 | -H-- | M] () -- D:\WINDOWS\System32\FD72424208B7492D59A3.exe
[2012/05/03 07:02:00 | 000,001,088 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012/05/02 05:16:10 | 000,049,152 | ---- | M] () -- D:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/05/01 04:41:06 | 000,002,503 | ---- | M] () -- D:\Dokumente und Einstellungen\Peter\Desktop\Microsoft Office Word 2007.lnk
[2012/04/30 11:29:50 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh321
[2012/04/30 11:29:30 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh320
[2012/04/30 11:28:00 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh323
[2012/04/30 11:26:42 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh322
[2012/04/30 05:17:57 | 000,002,607 | ---- | M] () -- D:\Dokumente und Einstellungen\Peter\Desktop\Microsoft Office Outlook 2007.lnk
[2012/04/30 05:13:56 | 001,361,163 | ---- | M] () -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1960408961-1482476501-725345543-1004-0.dat
[2012/04/30 05:13:55 | 000,240,926 | ---- | M] () -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2012/04/27 05:41:12 | 000,114,397 | ---- | M] () -- D:\WINDOWS\MILTIME.VAL
[2012/04/26 12:38:10 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh325
[2012/04/26 12:37:48 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh324
[2012/04/26 12:35:44 | 000,001,526 | ---- | M] () -- D:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\MP3Cover.lnk
[2012/04/25 17:42:14 | 000,002,505 | ---- | M] () -- D:\Dokumente und Einstellungen\Peter\Desktop\Microsoft Office Excel 2007.lnk
[2012/04/23 07:52:05 | 000,003,582 | ---- | M] () -- D:\Dokumente und Einstellungen\Peter\.recently-used.xbel
[2012/04/22 08:02:00 | 000,000,810 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Pixum Fotobuch.lnk
[2012/04/22 08:02:00 | 000,000,785 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Fotoschau.lnk
[2012/04/22 08:02:00 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Pixum Fotobuch
[2012/04/20 16:41:23 | 000,000,691 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
[2012/04/20 16:41:23 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
[2012/04/18 15:32:25 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Live Add-in
[2012/04/14 18:31:41 | 000,002,347 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
[2012/04/12 15:32:40 | 000,520,032 | ---- | M] () -- D:\WINDOWS\System32\perfh007.dat
[2012/04/12 15:32:40 | 000,496,094 | ---- | M] () -- D:\WINDOWS\System32\perfh009.dat
[2012/04/12 15:32:40 | 000,101,684 | ---- | M] () -- D:\WINDOWS\System32\perfc007.dat
[2012/04/12 15:32:40 | 000,084,578 | ---- | M] () -- D:\WINDOWS\System32\perfc009.dat
[2012/04/12 15:22:35 | 000,001,374 | ---- | M] () -- D:\WINDOWS\imsins.BAK
[2012/04/12 12:16:10 | 000,550,912 | ---- | M] (Stefan Toengi) -- D:\WINDOWS\System32\AudioGenie3.dll
[2012/04/10 16:34:26 | 000,006,732 | ---- | M] () -- D:\Dokumente und Einstellungen\Peter\Eigene Dateien\Stevens Auswahl.el6
[2012/04/08 11:37:25 | 000,481,232 | ---- | M] () -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2012/04/08 11:03:40 | 000,000,211 | RHS- | M] () -- D:\boot.ini
[2012/04/05 12:32:09 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[7 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
[5 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012/05/03 12:38:17 | 000,000,664 | ---- | C] () -- D:\WINDOWS\System32\d3d9caps.dat
[2012/05/03 11:33:13 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh325
[2012/05/03 11:33:13 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh324
[2012/05/03 11:33:13 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh323
[2012/05/03 11:33:13 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh322
[2012/05/03 11:33:13 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh321
[2012/05/03 11:33:13 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh320
[2012/05/03 11:28:42 | 000,106,496 | -H-- | C] () -- D:\WINDOWS\System32\FD72424208B7492D59A3.exe
[2012/04/26 12:35:44 | 000,001,514 | ---- | C] () -- D:\Dokumente und Einstellungen\Peter\Startmenü\Programme\MP3Cover.lnk
[2012/04/23 07:52:05 | 000,003,582 | ---- | C] () -- D:\Dokumente und Einstellungen\Peter\.recently-used.xbel
[2012/04/22 08:02:00 | 000,000,810 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Pixum Fotobuch.lnk
[2012/04/22 08:02:00 | 000,000,785 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Fotoschau.lnk
[2012/04/20 16:41:23 | 000,000,691 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
[2012/04/09 09:17:10 | 000,006,732 | ---- | C] () -- D:\Dokumente und Einstellungen\Peter\Eigene Dateien\Stevens Auswahl.el6
[2012/02/23 16:21:49 | 000,013,120 | ---- | C] () -- D:\WINDOWS\System32\drivers\UimFIO.sys
[2012/02/23 16:04:02 | 000,481,232 | ---- | C] () -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2012/02/14 18:15:13 | 000,003,072 | ---- | C] () -- D:\WINDOWS\System32\iacenc.dll
[2012/01/27 18:54:42 | 001,361,163 | ---- | C] () -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1960408961-1482476501-725345543-1004-0.dat
[2012/01/27 18:54:41 | 000,240,926 | ---- | C] () -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2012/01/10 16:49:34 | 000,000,116 | ---- | C] () -- D:\WINDOWS\NeroDigital.ini
[2012/01/08 17:00:03 | 000,000,000 | ---- | C] () -- D:\WINDOWS\TCLOG.INI
[2012/01/08 17:00:01 | 000,025,532 | ---- | C] () -- D:\WINDOWS\System32\drivers\USB2SER.SYS
[2012/01/08 17:00:00 | 000,000,396 | ---- | C] () -- D:\WINDOWS\HBCIKRNL.INI
[2012/01/08 16:59:57 | 000,000,298 | ---- | C] () -- D:\WINDOWS\SCARDSRV.INI
[2012/01/07 18:49:17 | 000,049,152 | ---- | C] () -- D:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/01/07 10:11:28 | 000,044,544 | ---- | C] () -- D:\WINDOWS\System32\Gif89.dll
[2012/01/07 10:10:25 | 000,015,873 | ---- | C] () -- D:\WINDOWS\System32\Inetde.dll
[2012/01/07 09:25:59 | 000,000,029 | ---- | C] () -- D:\WINDOWS\DEBUGSM.INI
[2012/01/07 09:25:00 | 000,290,919 | ---- | C] () -- D:\WINDOWS\System32\pythoncom21.dll
[2012/01/07 09:25:00 | 000,057,344 | ---- | C] () -- D:\WINDOWS\System32\PyWinTypes21.dll
[2012/01/07 09:23:12 | 000,096,768 | ---- | C] () -- D:\WINDOWS\SlantAdj.dll
[2012/01/07 09:23:12 | 000,003,136 | ---- | C] () -- D:\WINDOWS\Ade001.bin
[2012/01/07 09:23:12 | 000,000,072 | ---- | C] () -- D:\WINDOWS\System32\epDPE.ini
[2012/01/07 08:33:54 | 000,000,000 | ---- | C] () -- D:\WINDOWS\homeDVD-Fotos.INI
[2012/01/07 08:10:07 | 000,006,537 | ---- | C] () -- D:\WINDOWS\mgxoschk.ini
[2012/01/06 18:08:46 | 004,244,992 | ---- | C] () -- D:\WINDOWS\System32\qtp-mt334.dll
[2012/01/06 18:08:46 | 000,247,808 | ---- | C] () -- D:\WINDOWS\System32\prgiso.dll
[2012/01/06 18:08:46 | 000,013,824 | ---- | C] () -- D:\WINDOWS\System32\wnaspi32.dll
[2012/01/06 17:53:00 | 000,143,360 | R--- | C] () -- D:\WINDOWS\System32\RtlCPAPI.dll
[2012/01/06 17:53:00 | 000,040,960 | R--- | C] () -- D:\WINDOWS\System32\ChCfg.exe
[2012/01/06 14:26:15 | 000,002,048 | --S- | C] () -- D:\WINDOWS\bootstat.dat
[2012/01/06 14:21:41 | 000,021,740 | ---- | C] () -- D:\WINDOWS\System32\emptyregdb.dat
[2012/01/06 14:13:12 | 000,004,161 | ---- | C] () -- D:\WINDOWS\ODBCINST.INI
[2012/01/06 14:11:54 | 000,244,720 | ---- | C] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2011/09/16 06:54:48 | 000,030,568 | ---- | C] () -- D:\WINDOWS\MusiccityDownload.exe
[2011/09/16 06:54:44 | 000,974,848 | ---- | C] () -- D:\WINDOWS\System32\cis-2.4.dll
[2011/09/16 06:54:44 | 000,081,920 | ---- | C] () -- D:\WINDOWS\System32\issacapi_bs-2.3.dll
[2011/09/16 06:54:44 | 000,065,536 | ---- | C] () -- D:\WINDOWS\System32\issacapi_pe-2.3.dll
[2011/09/16 06:54:44 | 000,057,344 | ---- | C] () -- D:\WINDOWS\System32\issacapi_se-2.3.dll
[2010/01/12 00:35:44 | 000,080,416 | ---- | C] () -- D:\WINDOWS\System32\RtNicProp32.dll
[2009/10/06 03:16:02 | 000,819,200 | ---- | C] () -- D:\WINDOWS\System32\xvidcore.dll
[2006/12/31 02:57:08 | 000,004,569 | ---- | C] () -- D:\WINDOWS\System32\secupd.dat
[2006/10/10 21:56:28 | 001,662,976 | ---- | C] () -- D:\WINDOWS\System32\nvwdmcpl.dll
[2006/10/10 21:56:28 | 001,519,616 | ---- | C] () -- D:\WINDOWS\System32\nwiz.exe
[2006/10/10 21:56:28 | 001,019,904 | ---- | C] () -- D:\WINDOWS\System32\nvwimg.dll
[2006/10/10 21:56:28 | 000,466,944 | ---- | C] () -- D:\WINDOWS\System32\nvshell.dll
[2006/10/10 21:56:26 | 001,466,368 | ---- | C] () -- D:\WINDOWS\System32\nview.dll
[2006/10/10 21:56:26 | 001,339,392 | ---- | C] () -- D:\WINDOWS\System32\nvdspsch.exe
[2006/10/10 21:56:26 | 000,573,440 | ---- | C] () -- D:\WINDOWS\System32\nvhwvid.dll
[2006/10/10 21:56:26 | 000,286,720 | ---- | C] () -- D:\WINDOWS\System32\nvnt4cpl.dll
[2006/10/10 21:56:22 | 000,442,368 | ---- | C] () -- D:\WINDOWS\System32\nvappbar.exe
[2006/10/10 21:56:22 | 000,425,984 | ---- | C] () -- D:\WINDOWS\System32\keystone.exe
[2006/10/10 21:56:22 | 000,098,304 | ---- | C] () -- D:\WINDOWS\System32\nvapi.dll
[2002/08/29 08:00:00 | 013,107,200 | ---- | C] () -- D:\WINDOWS\System32\oembios.bin
[2002/08/29 08:00:00 | 000,673,088 | ---- | C] () -- D:\WINDOWS\System32\mlang.dat
[2002/08/29 08:00:00 | 000,520,032 | ---- | C] () -- D:\WINDOWS\System32\perfh007.dat
[2002/08/29 08:00:00 | 000,496,094 | ---- | C] () -- D:\WINDOWS\System32\perfh009.dat
[2002/08/29 08:00:00 | 000,272,128 | ---- | C] () -- D:\WINDOWS\System32\perfi009.dat
[2002/08/29 08:00:00 | 000,269,480 | ---- | C] () -- D:\WINDOWS\System32\perfi007.dat
[2002/08/29 08:00:00 | 000,218,003 | ---- | C] () -- D:\WINDOWS\System32\dssec.dat
[2002/08/29 08:00:00 | 000,101,684 | ---- | C] () -- D:\WINDOWS\System32\perfc007.dat
[2002/08/29 08:00:00 | 000,084,578 | ---- | C] () -- D:\WINDOWS\System32\perfc009.dat
[2002/08/29 08:00:00 | 000,046,258 | ---- | C] () -- D:\WINDOWS\System32\mib.bin
[2002/08/29 08:00:00 | 000,034,478 | ---- | C] () -- D:\WINDOWS\System32\perfd007.dat
[2002/08/29 08:00:00 | 000,028,626 | ---- | C] () -- D:\WINDOWS\System32\perfd009.dat
[2002/08/29 08:00:00 | 000,004,461 | ---- | C] () -- D:\WINDOWS\System32\oembios.dat
[2002/08/29 08:00:00 | 000,001,804 | ---- | C] () -- D:\WINDOWS\System32\dcache.bin
[2002/08/29 08:00:00 | 000,000,741 | ---- | C] () -- D:\WINDOWS\System32\noise.dat
 
========== LOP Check ==========
 
[2012/01/21 18:28:23 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ACD Systems
[2012/01/06 18:52:33 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software
[2012/01/07 08:37:23 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2012/01/07 08:30:35 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2012/01/07 10:32:02 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
[2012/05/01 06:40:45 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2012/02/01 13:56:01 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
[2012/01/07 11:20:28 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 192 bytes -> D:\WINDOWS:nlsPreferences
< End of report >
--- --- ---

Okay, habe noch mal nachgedacht:
Hab den Inhalt des "Unterfensters"
(activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.)
in "Custom Scans/Fixes" kopiert und wieder "Run Scan" geklickt. Inhalt der dann entstandenen Textdatei:OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 5/3/2012 10:08:50 PM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 86.00% Memory free
2.00 Gb Paging File | 2.00 Gb Available in Paging File | 96.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 465.76 Gb Total Space | 127.54 Gb Free Space | 27.38% Space Free | Partition Type: NTFS
Drive D: | 931.50 Gb Total Space | 610.40 Gb Free Space | 65.53% Space Free | Partition Type: NTFS
Drive F: | 253.10 Mb Total Space | 231.25 Mb Free Space | 91.37% Space Free | Partition Type: FAT32
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet003
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand] --  -- (AppMgmt)
SRV - [2012/04/03 12:07:56 | 000,253,600 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- D:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012/02/01 13:46:23 | 000,024,576 | ---- | M] (Syntek America Inc.) [Auto] -- D:\WINDOWS\system32\StkASv2K.exe -- (StkASSrv)
SRV - [2011/12/15 09:59:48 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- D:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011/12/15 09:59:38 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- D:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011/12/05 08:34:56 | 000,092,592 | ---- | M] (TomTom) [Disabled] -- D:\Programme\TomTom HOME 2\TomTomHOMEService.exe -- (TomTomHOMEService)
SRV - [2011/10/24 16:32:00 | 000,055,144 | ---- | M] (Apple Inc.) [Disabled] -- D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2011/07/20 00:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2010/11/26 10:52:38 | 000,064,512 | ---- | M] (Nalpeiron Ltd.) [Auto] -- D:\WINDOWS\system32\nlssrv32.exe -- (nlsX86cc)
SRV - [2007/09/04 05:14:34 | 000,087,344 | ---- | M] (AVM Berlin) [Auto] -- D:\Programme\FRITZ!DSL\IGDCTRL.EXE -- (IGDCTRL)
SRV - [2006/10/26 09:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2006/09/28 21:20:00 | 000,049,152 | ---- | M] (Ulead Systems, Inc.) [Disabled] -- D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe -- (UleadBurningHelper)
SRV - [2000/10/19 21:14:00 | 000,265,216 | ---- | M] (Towitoko AG) [Auto] -- D:\WINDOWS\SCARDS32.EXE -- (TWKSCARDSRV)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand] --  -- (GMSIPCI)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2012/02/15 17:50:44 | 000,137,416 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012/02/01 13:46:24 | 000,004,772 | ---- | M] (Syntek America Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\StkScan.sys -- (StkScan)
DRV - [2012/02/01 13:46:23 | 000,241,628 | ---- | M] (Syntek America Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\StkAMini.sys -- (StkAMini)
DRV - [2012/01/07 11:25:16 | 000,217,664 | ---- | M] (TrueCrypt Foundation) [Kernel | System] -- D:\WINDOWS\system32\drivers\truecrypt.sys -- (truecrypt)
DRV - [2011/12/15 10:00:00 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto] -- D:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011/12/15 10:00:00 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011/06/02 01:47:22 | 000,136,808 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\ssadmdm.sys -- (ssadmdm)
DRV - [2011/06/02 01:47:22 | 000,121,064 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\ssadbus.sys -- (ssadbus) SAMSUNG Android USB Composite Device driver (WDM)
DRV - [2011/06/02 01:47:22 | 000,114,280 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\ssadserd.sys -- (ssadserd) SAMSUNG Android USB Diagnostic Serial Port (WDM)
DRV - [2011/06/02 01:47:22 | 000,012,776 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\ssadmdfl.sys -- (ssadmdfl) SAMSUNG Android USB Modem (Filter)
DRV - [2010/12/21 01:55:02 | 000,030,312 | ---- | M] (Google Inc) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\ssadadb.sys -- (androidusb)
DRV - [2010/07/05 22:13:10 | 000,234,392 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2010/06/17 09:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2007/02/09 10:25:16 | 000,132,736 | ---- | M] (Paragon) [Kernel | System] -- D:\WINDOWS\system32\drivers\Uim_IM.sys -- (Uim_IM)
DRV - [2007/02/09 10:24:46 | 000,033,632 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | System] -- D:\WINDOWS\system32\drivers\UimBus.sys -- (UimBus)
DRV - [2007/01/28 12:13:02 | 000,030,784 | ---- | M] (Avanquest Publishing USA, Inc.) [Kernel | System] -- D:\WINDOWS\System32\drivers\AutoSave.sys -- (AutoSave)
DRV - [2006/07/24 04:15:04 | 004,353,024 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\RtkHDAud.Sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2000/10/19 21:14:00 | 000,011,612 | ---- | M] (Towitoko AG) [Kernel | Auto] -- D:\WINDOWS\System32\drivers\TWKPCSC.SYS -- (TwkPCSC)
DRV - [2000/10/19 21:14:00 | 000,004,828 | ---- | M] (Towitoko AG) [Kernel | Boot] -- D:\WINDOWS\System32\drivers\TWKMS.SYS -- (TwkMs)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\LocalService_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\NetworkService_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Peter_ON_D\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www2.flatster.com/flatsterWishlist.aspx
IE - HKU\Peter_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Peter_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: D:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_228.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: D:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: D:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: D:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: D:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: D:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: D:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: D:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: D:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012/03/19 13:13:39 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins
 
[2012/01/07 13:56:07 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Peter\Anwendungsdaten\mozilla\Extensions
[2012/01/07 13:56:07 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Peter\Anwendungsdaten\mozilla\Extensions\home2@tomtom.com
[2012/05/02 05:16:44 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Peter\Anwendungsdaten\mozilla\Firefox\Profiles\3przhwan.default\extensions
[2012/01/07 19:40:41 | 000,000,000 | ---D | M] (Santander Chipcard Plugin) -- D:\Dokumente und Einstellungen\Peter\Anwendungsdaten\mozilla\Firefox\Profiles\3przhwan.default\extensions\{fd639891-5cc6-45ae-9055-a7a6abb5a7a9}
[2012/03/19 13:13:41 | 000,000,000 | ---D | M] (No name found) -- D:\Programme\Mozilla Firefox\extensions
File not found (No name found) -- 
() (No name found) -- D:\DOKUMENTE UND EINSTELLUNGEN\PETER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\3PRZHWAN.DEFAULT\EXTENSIONS\{15A7EF52-8A77-426E-9E17-E21AF257D7C8}.XPI
[2012/03/04 07:07:27 | 000,000,000 | ---D | M] (Java Quick Starter) -- D:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2012/01/28 07:42:33 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- D:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2012/03/19 13:13:38 | 000,097,208 | ---- | M] (Mozilla Foundation) -- D:\Programme\mozilla firefox\components\browsercomps.dll
[2012/03/19 13:13:35 | 000,001,392 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012/03/19 13:13:35 | 000,002,252 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\bing.xml
[2012/03/19 13:13:35 | 000,001,153 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012/03/19 13:13:35 | 000,006,805 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012/03/19 13:13:35 | 000,001,178 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012/03/19 13:13:35 | 000,001,105 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2002/08/29 08:00:00 | 000,000,820 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [Adobe ARM] D:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] D:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [AutoSave] D:\Programme\Avanquest\AutoSave\AutoSave.exe (Avanquest Publishing USA, Inc.)
O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [NvCplDaemon] D:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] D:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] D:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\Peter_ON_D..\Run: [08B7492D] D:\WINDOWS\system32\FD72424208B7492D59A3.exe ()
O4 - HKU\Peter_ON_D..\Run: [Device Detection]  File not found
O4 - HKU\Peter_ON_D..\Run: [KiesPDLR] D:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe ()
O4 - Startup: D:\Dokumente und Einstellungen\Peter\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk = D:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Peter_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - D:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - D:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - D:\Programme\FRITZ!DSL\\sarah.dll ()
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - D:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - D:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - D:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - D:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\FD72424208B7492D59A3.exe) - D:\WINDOWS\system32\FD72424208B7492D59A3.exe ()
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2012/01/06 14:24:49 | 000,000,000 | ---- | M] () - D:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608555} - Internet Explorer Classes for Java
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - DOTNETFRAMEWORKS
ActiveX: {9309DD7E-EBFE-3C95-8B47-30D3A012F606} - .NET Framework
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - Services: "TomTomHOMEService"
MsConfig - Services: "RichVideo"
MsConfig - Services: "iPod Service"
MsConfig - Services: "gusvc"
MsConfig - Services: "gupdatem"
MsConfig - Services: "gupdate"
MsConfig - Services: "Apple Mobile Device"
MsConfig - Services: "UleadBurningHelper"
MsConfig - Services: "Creative Service for CDROM Access"
MsConfig - StartUpReg: APSDaemon - hkey= - key= - D:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
MsConfig - StartUpReg: CanonMyPrinter - hkey= - key= - D:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)
MsConfig - StartUpReg: CanonSolutionMenu - hkey= - key= - D:\Programme\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.)
MsConfig - StartUpReg: CTCheck - hkey= - key= - D:\Programme\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe (Creative Technology Ltd)
MsConfig - StartUpReg: iTunesHelper - hkey= - key= - D:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)
MsConfig - StartUpReg: KiesHelper - hkey= - key= - D:\Programme\Samsung\Kies\KiesHelper.exe (Samsung)
MsConfig - StartUpReg: KiesPDLR - hkey= - key= - D:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe ()
MsConfig - StartUpReg: KiesTrayAgent - hkey= - key= - D:\Programme\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)
MsConfig - StartUpReg: LanguageShortcut - hkey= - key= - D:\Programme\CyberLink\PowerDVD\Language\Language.exe ()
MsConfig - StartUpReg: RemoteControl - hkey= - key= - D:\Programme\CyberLink\PowerDVD\PDVDServ.exe (Cyberlink Corp.)
MsConfig - StartUpReg: SkyTel - hkey= - key= - D:\WINDOWS\SkyTel.exe (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: TomTomHOME.exe - hkey= - key= - D:\Programme\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
MsConfig - StartUpReg: UVS10 Preload - hkey= - key= - D:\Programme\Ulead Systems\Ulead VideoStudio SE DVD\uvPL.exe (Ulead Systems, Inc.)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/04/22 08:18:15 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Peter\Eigene Dateien\restore
[2012/04/22 08:02:07 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2012/04/22 08:02:05 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hps
[2012/04/22 08:02:00 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Pixum Fotobuch
[2012/04/22 07:49:07 | 000,000,000 | ---D | C] -- D:\Programme\Pixum
[2012/04/22 07:11:27 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Anwendungsdaten\Lidl_Fotos
[2012/04/21 18:13:24 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Peter\.jordan
[2012/04/20 16:44:22 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Peter\Anwendungsdaten\vlc
[2012/04/20 16:41:22 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
[2012/04/18 15:32:25 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Live Add-in
[2012/04/18 15:32:24 | 000,000,000 | ---D | C] -- D:\Programme\Microsoft
[2012/04/12 12:16:10 | 000,550,912 | ---- | C] (Stefan Toengi) -- D:\WINDOWS\System32\AudioGenie3.dll
[2012/04/09 09:17:10 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Peter\Eigene Dateien\Stevens Auswahl.el6.Data
[2012/04/09 07:01:48 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Peter\Eigene Dateien\Fotos für Alben und Fotobücher
[2012/04/05 12:32:09 | 000,000,000 | ---D | C] -- D:\Programme\7-Zip
[2012/04/05 12:32:09 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[2012/01/08 17:00:01 | 000,047,232 | ---- | C] (                        ) -- D:\WINDOWS\System32\drivers\SERPORT.SYS
[7 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
[5 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012/05/03 12:52:41 | 000,000,298 | ---- | M] () -- D:\WINDOWS\SCARDSRV.INI
[2012/05/03 12:52:35 | 000,051,048 | ---- | M] () -- D:\WINDOWS\System32\nvapps.xml
[2012/05/03 12:52:35 | 000,001,084 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012/05/03 12:52:31 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2012/05/03 12:52:29 | 2146,750,464 | -HS- | M] () -- D:\hiberfil.sys
[2012/05/03 12:38:17 | 000,000,664 | ---- | M] () -- D:\WINDOWS\System32\d3d9caps.dat
[2012/05/03 12:19:15 | 000,000,884 | ---- | M] () -- D:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012/05/03 11:32:13 | 000,013,646 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2012/05/03 11:28:42 | 000,106,496 | -H-- | M] () -- D:\WINDOWS\System32\FD72424208B7492D59A3.exe
[2012/05/03 07:02:00 | 000,001,088 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012/05/02 05:16:10 | 000,049,152 | ---- | M] () -- D:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/05/01 04:41:06 | 000,002,503 | ---- | M] () -- D:\Dokumente und Einstellungen\Peter\Desktop\Microsoft Office Word 2007.lnk
[2012/04/30 11:29:50 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh321
[2012/04/30 11:29:30 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh320
[2012/04/30 11:28:00 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh323
[2012/04/30 11:26:42 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh322
[2012/04/30 05:17:57 | 000,002,607 | ---- | M] () -- D:\Dokumente und Einstellungen\Peter\Desktop\Microsoft Office Outlook 2007.lnk
[2012/04/30 05:13:56 | 001,361,163 | ---- | M] () -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1960408961-1482476501-725345543-1004-0.dat
[2012/04/30 05:13:55 | 000,240,926 | ---- | M] () -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2012/04/27 05:41:12 | 000,114,397 | ---- | M] () -- D:\WINDOWS\MILTIME.VAL
[2012/04/26 12:38:10 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh325
[2012/04/26 12:37:48 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh324
[2012/04/26 12:35:44 | 000,001,526 | ---- | M] () -- D:\Dokumente und Einstellungen\Peter\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\MP3Cover.lnk
[2012/04/25 17:42:14 | 000,002,505 | ---- | M] () -- D:\Dokumente und Einstellungen\Peter\Desktop\Microsoft Office Excel 2007.lnk
[2012/04/23 07:52:05 | 000,003,582 | ---- | M] () -- D:\Dokumente und Einstellungen\Peter\.recently-used.xbel
[2012/04/22 08:02:00 | 000,000,810 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Pixum Fotobuch.lnk
[2012/04/22 08:02:00 | 000,000,785 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Fotoschau.lnk
[2012/04/22 08:02:00 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Pixum Fotobuch
[2012/04/20 16:41:23 | 000,000,691 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
[2012/04/20 16:41:23 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
[2012/04/18 15:32:25 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Live Add-in
[2012/04/14 18:31:41 | 000,002,347 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
[2012/04/12 15:32:40 | 000,520,032 | ---- | M] () -- D:\WINDOWS\System32\perfh007.dat
[2012/04/12 15:32:40 | 000,496,094 | ---- | M] () -- D:\WINDOWS\System32\perfh009.dat
[2012/04/12 15:32:40 | 000,101,684 | ---- | M] () -- D:\WINDOWS\System32\perfc007.dat
[2012/04/12 15:32:40 | 000,084,578 | ---- | M] () -- D:\WINDOWS\System32\perfc009.dat
[2012/04/12 15:22:35 | 000,001,374 | ---- | M] () -- D:\WINDOWS\imsins.BAK
[2012/04/12 12:16:10 | 000,550,912 | ---- | M] (Stefan Toengi) -- D:\WINDOWS\System32\AudioGenie3.dll
[2012/04/10 16:34:26 | 000,006,732 | ---- | M] () -- D:\Dokumente und Einstellungen\Peter\Eigene Dateien\Stevens Auswahl.el6
[2012/04/08 11:37:25 | 000,481,232 | ---- | M] () -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2012/04/08 11:03:40 | 000,000,211 | RHS- | M] () -- D:\boot.ini
[2012/04/05 12:32:09 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[7 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
[5 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012/05/03 12:38:17 | 000,000,664 | ---- | C] () -- D:\WINDOWS\System32\d3d9caps.dat
[2012/05/03 11:33:13 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh325
[2012/05/03 11:33:13 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh324
[2012/05/03 11:33:13 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh323
[2012/05/03 11:33:13 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh322
[2012/05/03 11:33:13 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh321
[2012/05/03 11:33:13 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh320
[2012/05/03 11:28:42 | 000,106,496 | -H-- | C] () -- D:\WINDOWS\System32\FD72424208B7492D59A3.exe
[2012/04/26 12:35:44 | 000,001,514 | ---- | C] () -- D:\Dokumente und Einstellungen\Peter\Startmenü\Programme\MP3Cover.lnk
[2012/04/23 07:52:05 | 000,003,582 | ---- | C] () -- D:\Dokumente und Einstellungen\Peter\.recently-used.xbel
[2012/04/22 08:02:00 | 000,000,810 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Pixum Fotobuch.lnk
[2012/04/22 08:02:00 | 000,000,785 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Fotoschau.lnk
[2012/04/20 16:41:23 | 000,000,691 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
[2012/04/09 09:17:10 | 000,006,732 | ---- | C] () -- D:\Dokumente und Einstellungen\Peter\Eigene Dateien\Stevens Auswahl.el6
[2012/02/23 16:21:49 | 000,013,120 | ---- | C] () -- D:\WINDOWS\System32\drivers\UimFIO.sys
[2012/02/23 16:04:02 | 000,481,232 | ---- | C] () -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2012/02/14 18:15:13 | 000,003,072 | ---- | C] () -- D:\WINDOWS\System32\iacenc.dll
[2012/01/27 18:54:42 | 001,361,163 | ---- | C] () -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1960408961-1482476501-725345543-1004-0.dat
[2012/01/27 18:54:41 | 000,240,926 | ---- | C] () -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2012/01/10 16:49:34 | 000,000,116 | ---- | C] () -- D:\WINDOWS\NeroDigital.ini
[2012/01/08 17:00:03 | 000,000,000 | ---- | C] () -- D:\WINDOWS\TCLOG.INI
[2012/01/08 17:00:01 | 000,025,532 | ---- | C] () -- D:\WINDOWS\System32\drivers\USB2SER.SYS
[2012/01/08 17:00:00 | 000,000,396 | ---- | C] () -- D:\WINDOWS\HBCIKRNL.INI
[2012/01/08 16:59:57 | 000,000,298 | ---- | C] () -- D:\WINDOWS\SCARDSRV.INI
[2012/01/07 18:49:17 | 000,049,152 | ---- | C] () -- D:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/01/07 10:11:28 | 000,044,544 | ---- | C] () -- D:\WINDOWS\System32\Gif89.dll
[2012/01/07 10:10:25 | 000,015,873 | ---- | C] () -- D:\WINDOWS\System32\Inetde.dll
[2012/01/07 09:25:59 | 000,000,029 | ---- | C] () -- D:\WINDOWS\DEBUGSM.INI
[2012/01/07 09:25:00 | 000,290,919 | ---- | C] () -- D:\WINDOWS\System32\pythoncom21.dll
[2012/01/07 09:25:00 | 000,057,344 | ---- | C] () -- D:\WINDOWS\System32\PyWinTypes21.dll
[2012/01/07 09:23:12 | 000,096,768 | ---- | C] () -- D:\WINDOWS\SlantAdj.dll
[2012/01/07 09:23:12 | 000,003,136 | ---- | C] () -- D:\WINDOWS\Ade001.bin
[2012/01/07 09:23:12 | 000,000,072 | ---- | C] () -- D:\WINDOWS\System32\epDPE.ini
[2012/01/07 08:33:54 | 000,000,000 | ---- | C] () -- D:\WINDOWS\homeDVD-Fotos.INI
[2012/01/07 08:10:07 | 000,006,537 | ---- | C] () -- D:\WINDOWS\mgxoschk.ini
[2012/01/06 18:08:46 | 004,244,992 | ---- | C] () -- D:\WINDOWS\System32\qtp-mt334.dll
[2012/01/06 18:08:46 | 000,247,808 | ---- | C] () -- D:\WINDOWS\System32\prgiso.dll
[2012/01/06 18:08:46 | 000,013,824 | ---- | C] () -- D:\WINDOWS\System32\wnaspi32.dll
[2012/01/06 17:53:00 | 000,143,360 | R--- | C] () -- D:\WINDOWS\System32\RtlCPAPI.dll
[2012/01/06 17:53:00 | 000,040,960 | R--- | C] () -- D:\WINDOWS\System32\ChCfg.exe
[2012/01/06 14:26:15 | 000,002,048 | --S- | C] () -- D:\WINDOWS\bootstat.dat
[2012/01/06 14:21:41 | 000,021,740 | ---- | C] () -- D:\WINDOWS\System32\emptyregdb.dat
[2012/01/06 14:13:12 | 000,004,161 | ---- | C] () -- D:\WINDOWS\ODBCINST.INI
[2012/01/06 14:11:54 | 000,244,720 | ---- | C] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2011/09/16 06:54:48 | 000,030,568 | ---- | C] () -- D:\WINDOWS\MusiccityDownload.exe
[2011/09/16 06:54:44 | 000,974,848 | ---- | C] () -- D:\WINDOWS\System32\cis-2.4.dll
[2011/09/16 06:54:44 | 000,081,920 | ---- | C] () -- D:\WINDOWS\System32\issacapi_bs-2.3.dll
[2011/09/16 06:54:44 | 000,065,536 | ---- | C] () -- D:\WINDOWS\System32\issacapi_pe-2.3.dll
[2011/09/16 06:54:44 | 000,057,344 | ---- | C] () -- D:\WINDOWS\System32\issacapi_se-2.3.dll
[2010/01/12 00:35:44 | 000,080,416 | ---- | C] () -- D:\WINDOWS\System32\RtNicProp32.dll
[2009/10/06 03:16:02 | 000,819,200 | ---- | C] () -- D:\WINDOWS\System32\xvidcore.dll
[2006/12/31 02:57:08 | 000,004,569 | ---- | C] () -- D:\WINDOWS\System32\secupd.dat
[2006/10/10 21:56:28 | 001,662,976 | ---- | C] () -- D:\WINDOWS\System32\nvwdmcpl.dll
[2006/10/10 21:56:28 | 001,519,616 | ---- | C] () -- D:\WINDOWS\System32\nwiz.exe
[2006/10/10 21:56:28 | 001,019,904 | ---- | C] () -- D:\WINDOWS\System32\nvwimg.dll
[2006/10/10 21:56:28 | 000,466,944 | ---- | C] () -- D:\WINDOWS\System32\nvshell.dll
[2006/10/10 21:56:26 | 001,466,368 | ---- | C] () -- D:\WINDOWS\System32\nview.dll
[2006/10/10 21:56:26 | 001,339,392 | ---- | C] () -- D:\WINDOWS\System32\nvdspsch.exe
[2006/10/10 21:56:26 | 000,573,440 | ---- | C] () -- D:\WINDOWS\System32\nvhwvid.dll
[2006/10/10 21:56:26 | 000,286,720 | ---- | C] () -- D:\WINDOWS\System32\nvnt4cpl.dll
[2006/10/10 21:56:22 | 000,442,368 | ---- | C] () -- D:\WINDOWS\System32\nvappbar.exe
[2006/10/10 21:56:22 | 000,425,984 | ---- | C] () -- D:\WINDOWS\System32\keystone.exe
[2006/10/10 21:56:22 | 000,098,304 | ---- | C] () -- D:\WINDOWS\System32\nvapi.dll
[2002/08/29 08:00:00 | 013,107,200 | ---- | C] () -- D:\WINDOWS\System32\oembios.bin
[2002/08/29 08:00:00 | 000,673,088 | ---- | C] () -- D:\WINDOWS\System32\mlang.dat
[2002/08/29 08:00:00 | 000,520,032 | ---- | C] () -- D:\WINDOWS\System32\perfh007.dat
[2002/08/29 08:00:00 | 000,496,094 | ---- | C] () -- D:\WINDOWS\System32\perfh009.dat
[2002/08/29 08:00:00 | 000,272,128 | ---- | C] () -- D:\WINDOWS\System32\perfi009.dat
[2002/08/29 08:00:00 | 000,269,480 | ---- | C] () -- D:\WINDOWS\System32\perfi007.dat
[2002/08/29 08:00:00 | 000,218,003 | ---- | C] () -- D:\WINDOWS\System32\dssec.dat
[2002/08/29 08:00:00 | 000,101,684 | ---- | C] () -- D:\WINDOWS\System32\perfc007.dat
[2002/08/29 08:00:00 | 000,084,578 | ---- | C] () -- D:\WINDOWS\System32\perfc009.dat
[2002/08/29 08:00:00 | 000,046,258 | ---- | C] () -- D:\WINDOWS\System32\mib.bin
[2002/08/29 08:00:00 | 000,034,478 | ---- | C] () -- D:\WINDOWS\System32\perfd007.dat
[2002/08/29 08:00:00 | 000,028,626 | ---- | C] () -- D:\WINDOWS\System32\perfd009.dat
[2002/08/29 08:00:00 | 000,004,461 | ---- | C] () -- D:\WINDOWS\System32\oembios.dat
[2002/08/29 08:00:00 | 000,001,804 | ---- | C] () -- D:\WINDOWS\System32\dcache.bin
[2002/08/29 08:00:00 | 000,000,741 | ---- | C] () -- D:\WINDOWS\System32\noise.dat
 
========== LOP Check ==========
 
[2012/01/21 18:28:23 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ACD Systems
[2012/01/06 18:52:33 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software
[2012/01/07 08:37:23 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2012/01/07 08:30:35 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2012/01/07 10:32:02 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
[2012/05/01 06:40:45 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2012/02/01 13:56:01 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
[2012/01/07 11:20:28 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2012/01/27 19:57:18 | 000,000,000 | ---D | M] -- D:\21c250123f42b4bbd493
[2012/01/28 06:33:01 | 000,000,000 | ---D | M] -- D:\bd0883bf570f090981591c075423
[2012/04/23 04:49:19 | 000,000,000 | ---D | M] -- D:\Config.Msi
[2012/03/18 07:34:21 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen
[2012/04/26 12:35:24 | 000,000,000 | ---D | M] -- D:\Downloads
[2012/01/07 08:00:35 | 000,000,000 | ---D | M] -- D:\Driver
[2012/01/07 09:31:39 | 000,000,000 | ---D | M] -- D:\EPSON
[2012/01/07 09:41:35 | 000,000,000 | ---D | M] -- D:\MAGIX
[2012/01/06 19:30:49 | 000,000,000 | RH-D | M] -- D:\MSOCache
[2012/04/23 08:03:59 | 000,000,000 | R--D | M] -- D:\Programme
[2012/01/06 18:52:04 | 000,000,000 | -HSD | M] -- D:\RECYCLER
[2012/05/03 11:33:51 | 000,000,000 | -HSD | M] -- D:\System Volume Information
[2012/02/26 06:40:46 | 000,000,000 | ---D | M] -- D:\Temp
[2012/01/07 11:50:40 | 000,000,000 | ---D | M] -- D:\TrueCrypt-Dateien
[2012/04/17 16:18:45 | 000,000,000 | ---D | M] -- D:\WINDOWS
 
< %PROGRAMFILES%\*.exe >
 
Invalid Environment Variable: %LOCALAPPDATA%\*.exe
 
< %systemroot%\*. /mp /s >
 
 
< MD5 for: AGP440.SYS  >
[2008/04/14 03:03:54 | 020,108,202 | ---- | M] () .cab file -- D:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2008/04/14 03:03:54 | 020,108,202 | ---- | M] () .cab file -- D:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008/04/13 19:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- D:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008/04/13 19:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- D:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2002/08/29 08:00:00 | 010,180,476 | ---- | M] () .cab file -- D:\WINDOWS\Driver Cache\i386\sp1.cab:atapi.sys
[2008/04/14 03:03:54 | 020,108,202 | ---- | M] () .cab file -- D:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008/04/14 03:03:54 | 020,108,202 | ---- | M] () .cab file -- D:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2002/08/29 08:00:00 | 000,086,912 | ---- | M] (Microsoft Corporation) MD5=95B858761A00E1D4F81F79A0DA019ACA -- D:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2008/04/13 19:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- D:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008/04/13 19:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- D:\WINDOWS\system32\dllcache\atapi.sys
[2008/04/13 19:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- D:\WINDOWS\system32\drivers\atapi.sys
[2008/04/13 19:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- D:\WINDOWS\system32\ReinstallBackups\0008\DriverFiles\i386\atapi.sys
[2008/04/13 19:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- D:\WINDOWS\system32\ReinstallBackups\0009\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008/04/14 02:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- D:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008/04/14 02:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- D:\WINDOWS\system32\eventlog.dll
[2002/08/29 08:00:00 | 000,049,152 | ---- | M] (Microsoft Corporation) MD5=B9358A1FB66CF656328FD8B792B2CCC4 -- D:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2002/08/29 08:00:00 | 001,007,104 | ---- | M] (Microsoft Corporation) MD5=22B0A56E6C5847292437078B484EC61B -- D:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2008/04/14 02:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- D:\WINDOWS\explorer.exe
[2008/04/14 02:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- D:\WINDOWS\ServicePackFiles\i386\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008/04/14 02:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- D:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008/04/14 02:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- D:\WINDOWS\system32\netlogon.dll
[2002/08/29 08:00:00 | 000,399,360 | ---- | M] (Microsoft Corporation) MD5=BCA549B21E651111CE7BAD0FC8C45F4B -- D:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008/04/14 02:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- D:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008/04/14 02:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- D:\WINDOWS\system32\scecli.dll
[2002/08/29 08:00:00 | 000,181,248 | ---- | M] (Microsoft Corporation) MD5=ADD49C10F5DADFA81912D124FE1C9A99 -- D:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008/04/14 02:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- D:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008/04/14 02:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- D:\WINDOWS\system32\user32.dll
[2002/08/29 08:00:00 | 000,561,664 | ---- | M] (Microsoft Corporation) MD5=E3DAFFDB1C86C1AEAC1B205F6CF67009 -- D:\WINDOWS\$NtServicePackUninstall$\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008/04/14 02:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- D:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008/04/14 02:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- D:\WINDOWS\system32\userinit.exe
[2002/08/29 08:00:00 | 000,022,528 | ---- | M] (Microsoft Corporation) MD5=BEBD3F08461F9A88E5ABCE0CB9707000 -- D:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2002/08/29 08:00:00 | 000,521,728 | ---- | M] (Microsoft Corporation) MD5=616896B708286DA98D6A099293F181D7 -- D:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008/04/14 02:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- D:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008/04/14 02:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- D:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2002/08/29 08:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- D:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2002/08/29 08:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- D:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2012/01/06 15:10:11 | 000,094,208 | ---- | M] () -- D:\WINDOWS\System32\config\default.sav
[2012/01/06 15:10:11 | 000,606,208 | ---- | M] () -- D:\WINDOWS\System32\config\software.sav
[2012/01/06 15:10:11 | 000,454,656 | ---- | M] () -- D:\WINDOWS\System32\config\system.sav
 
< %systemroot%\system32\*.dll /lockedfiles >
[2009/01/30 15:33:30 | 000,276,992 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\audiodev.dll
[2011/11/01 16:35:05 | 001,025,024 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\browseui.dll
[2008/04/14 02:52:10 | 000,102,912 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\cscdll.dll
[2008/04/14 02:52:10 | 000,334,848 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\cscui.dll
[2008/04/14 02:52:10 | 000,025,600 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\davclnt.dll
[2008/04/14 02:52:10 | 000,014,336 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\drprov.dll
[2008/04/14 02:52:20 | 000,011,776 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\netrap.dll
[2008/04/14 02:52:22 | 000,081,920 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\netui0.dll
[2008/04/14 02:52:22 | 000,245,760 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\netui1.dll
[2008/04/14 02:52:22 | 000,044,032 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\ntlanman.dll
[2008/04/14 02:52:24 | 000,064,000 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\samlib.dll
[2009/06/25 04:25:23 | 000,056,832 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\secur32.dll
[2011/11/01 16:35:05 | 001,510,400 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\shdocvw.dll
[2011/01/21 10:44:10 | 008,503,296 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\shell32.dll
[2008/04/14 02:52:26 | 000,068,096 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\shgina.dll
[2009/01/30 15:34:06 | 000,222,208 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\WMASF.dll
[2010/04/05 23:52:46 | 002,462,720 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\WMVCore.dll
[2009/01/30 15:35:54 | 002,603,008 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\WpdShext.dll
[7 D:\WINDOWS\system32\*.tmp files -> D:\WINDOWS\system32\*.tmp -> ]
 
Invalid Environment Variable: %USERPROFILE%\*.*
 
Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.exe
 
Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.dll
 
Invalid Environment Variable: %USERPROFILE%\Application Data\*.exe
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 192 bytes -> D:\WINDOWS:nlsPreferences
< End of report >
--- --- ---

Bei der Gelegenheit noch eine Frage:
Durch die REATOGO-CD hab ich jetzt ja Zugriff auf meine Dateien. Kann ich die bedenkenlos in Sicherheit bringen? Also auf eine andere Festplatte kopieren? Falls ja: Besser eine externe oder ruhig (weil's schneller geht) die 2. interne Platte? Oder lauert da irgendwo Gefahr?
Von der Systemplatte hab ich im Januar mit "PerfectImage11" eine Sicherungskopie erstellt. Wenn ich meine Dateien auf eine andere Platte kopiert habe, wäre es nicht am einfachsten dann die Sicherungskopie einzuspielen? Oder sitz der Trojaner so versteckt, dass er auch nach Einspielung der Kopie noch aktiv werden kann?

Peter

Und noch eine Frage:
Lese hier häufig von einem Scan mit "Malwarebytes". Aber wie kann ich das Programm installieren, wenn ich keinen Zugriff auf Windows habe?
__________________
Alt 04.05.2012, 16:06   #4
markusg
/// Malware-holic
 
Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein? - Standard

Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?


hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
ATTFilter
:OTL
O4 - HKU\Peter_ON_D..\Run: [08B7492D] D:\WINDOWS\system32\FD72424208B7492D59A3.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\FD72424208B7492D59A3.exe) - D:\WINDOWS\system32\FD72424208B7492D59A3.exe ()
O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found
:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.


kommst du an nen pc mit brenner?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.05.2012, 16:30   #5
pekra62
 
Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein? - Standard

Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?


Ja, der Laptop hat auch nen Brenner.
Werd jetzt mal den ANweisungen folgen. Melde mich dann.
Peter

So, habe fix.txt manuell in OTLPE eingefügt (nachdem ich die Datei vom USB ausgewählt hatte, hat das Prg nicht auf "Run Fix" reagiert) und nach Klick auf "Run Fix" hat die Kiste gerattert. Jetzt erscheint "processing complete", aber er startet nicht neu. OTLPE reagiert auch nicht mehr auf schließen. Werde mal die Kiste "reseten" und die Bootreihenfolge wieder auf Festplatte setzen. Mal sehen, was passiert.
Peter

Shit!!!!!!!!!
Windows startet und Zahlungsaufforderung erscheint.
OLTPE hatte mir keine Loffiles ausgespuckt,die ich hier posten könnte.
Wat nu???

Peter

Ich versuche das Ganze noch mal.

Ist das wichtig oder soll das so sein?:
Festplatte an 3. Bootreihenfolge gesetzt. An 1. Stelle CD. REATOGO startet, dann erscheint Meldung von Windows, und letztendlich lande ich doch auf dem REATOGO-Bildschirm.

Peter

Diesmal kam die Frage "Reboot?". Mit "Yes" beantwortet, aber nichts passiert!?
Manueller Neustart.
Bootreihenfolge wieder geändert.

JUUHUUUUUUU!!!!
XP startet - ohne Zahlungsaufforderung!!!!!

Ist das Problem endgültig gelöst? Oder schlummert noch irgendwo etwas, das entfernt werden sollte?? Soll ich mir jetzt nochmal "Malwarebytes" installieren und alles durchsuchen lassen?

markusg: Vielen vielen Dank!!!!


Alt 04.05.2012, 20:02   #6
markusg
/// Malware-holic
 
Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein? - Standard

Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?


hi,
warscheinlich hast du dir das per mail eingefangen.
an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert.
wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ:
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.


auch in zukunft bitte mails von fremden, mit anhang, weiterleiten.
__________________
--> Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?

Alt 04.05.2012, 23:00   #7
pekra62
 
Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein? - Standard

Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?


Anhang mailen geht nicht. Mail kommt mit Fehlermeldung zurück: 501 Syntyx error - line too long

Alt 05.05.2012, 18:51   #8
markusg
/// Malware-holic
 
Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein? - Standard

Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?


machst du das als datei anhang?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 06.05.2012, 17:27   #9
pekra62
 
Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein? - Standard

Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?


Ja.
Habe Datei gespeichert (Name.eml), Mail geschrieben, Datei angehängt und gesendet. Kommt dann mit Fehlermeldung zurück.

Alt 07.05.2012, 16:25   #10
markusg
/// Malware-holic
 
Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein? - Standard

Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?


ok, dann bei zukünftigen mails mit anhang von fremden an mich denken und die an mich weiterleiten.
gibts noch probleme im moment?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 07.05.2012, 18:19   #11
pekra62
 
Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein? - Standard

Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?


Nein, die Kiste läuft wieder wie vorher.
Nochmals vielen herzlichen Dank.
Das "Spendenkonto" wurde von mir bedacht.

Peter

Alt 07.05.2012, 19:55   #12
markusg
/// Malware-holic
 
Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein? - Standard

Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?


da wird es sich aber freuen :-)
lade den CCleaner standard:
CCleaner Download - CCleaner 3.18.1707
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 07.05.2012, 23:05   #13
pekra62
 
Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein? - Standard

Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?


Ich habe noch um eine Kategorie ergänzt: => ????
Bei einigen Programmen, gerade von Microsoft oder Apple, weiß ich nämlich nicht, ob ich sie brauche oder nicht. Die wurden entweder über updates oder zusammen mit anderen Prg installiert. Auch von anderen Anbietern sind einige Prg dabei, bei denen ich nicht weiß, ob sie im Zusammenhang mit anderen benötigt werden.
7-Zip 9.20 07.05.2012 ==> notwendig
ACDSee 7.0 ACD Systems Ltd. 21.01.2012 20,3MB 7.0.47 ==> notwendig
Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 07.05.2012 11.1.102.55 ==> notwendig
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 07.05.2012 11.2.202.228 ==> notwendig
Adobe Reader X (10.1.3) - Deutsch Adobe Systems Incorporated 15.04.2012 120,4MB 10.1.3 ==> notwendig
Apple Application Support Apple Inc. 07.01.2012 62,9MB 2.1.6 ==> ????
Apple Mobile Device Support Apple Inc. 07.01.2012 24,3MB 4.0.0.97 ==> ????
Apple Software Update Apple Inc. 07.01.2012 2,38MB 2.1.3.127 ==> ????
ArcSoft PhotoImpression 07.05.2012 ==> notwendig
Audacity 1.2.3 04.05.2012 ==> notwendig
AutoSave 04.05.2012 ==> notwendig
Avanquest PerfectImage 11 04.05.2012 ==> notwendig
Avira Free Antivirus Avira 07.05.2012 12.0.0.898 ==> notwendig
AVM FRITZ!Box Dokumentation AVM Berlin 04.05.2012 ==> ????
AVM FRITZ!Box Druckeranschluss AVM Berlin 04.05.2012 ==> ????
AVM FRITZ!DSL AVM Berlin 07.01.2012 14,1MB 2.04.02 ==> notwendig
Biet-O-Matic v2.2.0 BOM Development Team 05.05.2012 Biet-O-Matic v2.2.0 ==> notwendig
Bonjour Apple Inc. 07.01.2012 0,99MB 3.0.0.10 ==> ????
Canon iP4500 series 04.05.2012 ==> notwendig
Canon iP4500 series Benutzerregistrierung 07.05.2012 ==> ????
Canon My Printer 07.05.2012 ==> notwendig
Canon Utilities Easy-PhotoPrint EX 05.05.2012 ==> notwendig
Canon Utilities Solution Menu 07.05.2012 ==> notwendig
CCleaner Piriform 07.05.2012 3.18 ==> notwendig
CD-LabelPrint 04.05.2012 ==> unnötig
CHIPDRIVE - Gerätetreiber V2.14.16 B2 04.05.2012 ==> notwendig
Creative ZEN 04.05.2012 1.0 ==> notwendig
EPSON Copy Utility 07.05.2012 ==> notwendig
EPSON Photo Print 04.05.2012 ==> notwendig
EPSON Smart Panel 07.05.2012 ==> notwendig
EPSON TWAIN 5 07.05.2012 ==> notwendig
GIMP 2.6.7 07.01.2012 ==> notwendig
Google Earth Google 07.01.2012 92,8MB 6.1.0.5001 ==> notwendig
iTunes Apple Inc. 07.01.2012 170,9MB 10.5.2.11 ==> notwendig
Java(TM) 6 Update 31 Oracle 04.03.2012 91,3MB 6.0.310 ==> ????
KeePass Password Safe 1.11 Dominik Reichl 07.01.2012 1.11 ==> notwendig
MAGIX Fotos auf CD & DVD 6 (D) MAGIX AG 07.01.2012 6.0.0.25 ==> notwendig
Malwarebytes Anti-Malware Version 1.61.0.1400 Malwarebytes Corporation 04.05.2012 1.61.0.1400 ==> notwendig
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 12.04.2012 182,9MB 2.2.30729 ==> ????
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 28.01.2012 6,30MB 2.2.30729 ==> ????
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 28.01.2012 207MB 3.2.30729 ==> ????
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 28.01.2012 37,5MB 3.2.30729 ==> ????
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation 04.05.2012 ==> ????
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 28.01.2012 ==> ????
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 12.04.2012 4.0.30320 ==> ????
Microsoft .NET Framework 4 Extended Microsoft Corporation 19.02.2012 4.0.30320 ==> ????
Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Corporation 07.01.2012 ==> ???? 1
Microsoft Image Composite Editor Microsoft Corporation 16.02.2012 4,14MB 1.4.4 ==> ????
Microsoft Office Enterprise 2007 Microsoft Corporation 12.04.2012 12.0.6612.1000 ==> notwendig
Microsoft Office File Validation Add-In Microsoft Corporation 27.01.2012 11,2MB 14.0.5130.5003 ==> ????
Microsoft Office Live Add-in 1.5 Microsoft Corporation 18.04.2012 0,49MB 2.0.4024.1 ==> ????
Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation 07.01.2012 ==> ????
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 19.02.2012 4,64MB 8.0.59193 ==> ????
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 22.04.2012 10,3MB 9.0.30729 ==> ????
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 23.04.2012 10,2MB 9.0.30729.6161 ==> ????
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 08.01.2012 15,0MB 10.0.40219 ==> ????
Mozilla Firefox 11.0 (x86 de) Mozilla 07.05.2012 11.0 ==> notwendig
MP3-DJ 11.6.0 Torsten Hoffmann 11.03.2012 ==> notwendig
MP3Cover 07.05.2012 ==> notwendig
Mp3tag v2.50 Florian Heidenreich 04.05.2012 v2.50 ==> notwendig
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 08.01.2012 1,42MB 4.20.9870.0 ==> ????
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 08.01.2012 2,77MB 4.20.9876.0 ==> ????
MyFreeCodec 04.05.2012 ==> ????
Nero Suite 07.05.2012 ==> notwendig
NVIDIA Drivers 04.05.2012 ==> notwendig
PC Inspector File Recovery 05.05.2012 4.0 ==> notwendig
PC Inspector smart recovery 05.05.2012 4.50 ==> notwendig
Picasa 3 Google, Inc. 07.05.2012 3.8 ==> notwendig
Pixum Fotobuch 04.05.2012 ==> unnötig
PowerDVD CyberLink Corporation 05.05.2012 7.0.2414.0 ==> notwendig
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 06.01.2012 5.10.0.5282 ==> notwendig
Samsung Kies Samsung Electronics Co., Ltd. 07.01.2012 2.0.3.11082_152 ==> notwendig
SAMSUNG USB Driver for Mobile Phones SAMSUNG Electronics Co., Ltd. 04.05.2012 1.5.4.0 ==> notwendig
ScanToWeb 04.05.2012 ==> notwendig
SEB Internet Banking 04.05.2012 ==> notwendig
Sicherheitsupdate für Windows Media Encoder (KB2447961) Microsoft Corporation 07.01.2012 ==> ????
TomTom HOME 2.8.3.2458 TomTom 04.05.2012 2.8.3.2458 ==> notwendig
TomTom HOME Visual Studio Merge Modules TomTom International B.V. 07.01.2012 1,63MB 1.0.2 ==> ????
TrueCrypt TrueCrypt Foundation 04.05.2012 6.2a ==> notwendig
Turbo Lister 2 eBay Inc. 25.02.2012 77,0MB 2.00.0000 ==> notwendig
UBitMenuDE UBit Schweiz AG 07.01.2012 01.04 ==> notwendig
Ulead VideoStudio 7 Ulead Systems, Inc. 05.05.2012 7.0 ==> notwendig
Ulead VideoStudio SE DVD Ulead Systems 04.05.2012 10.0 ==> notwendig
Vertus Bling! It 1.1.5 07.05.2012 1.1.5 ==> notwendig
Visual Basic 6.0 Runtime&Steuerelemente 04.05.2012 ==> ????
Visual Basic 6.0 Runtime&Steuerelemente (C:\Programme\Visual Basic 6.0 Runtime&Steuerelemente\) 04.05.2012 ==> ????
VLC media player 2.0.1 VideoLAN 06.05.2012 2.0.1 ==> notwendig
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray Microsoft Corporation 07.01.2012 1.0 ==> ????
Windows Genuine Advantage Validation Tool (KB892130) Microsoft Corporation 06.01.2012 ==> ????
Windows Internet Explorer 8 Microsoft Corporation 06.01.2012 20090308.140743 ==> notwendig
Windows Media Encoder 9-Reihe 07.01.2012 ==> ????
Windows Media Format 11 runtime 07.05.2012 ==> ????
Windows Media Player 11 07.05.2012 ==> notwendig
Windows XP Service Pack 3 Microsoft Corporation 06.01.2012 20080414.031514 ==> notwendig
XMedia Recode 3.0.3.4 Sebastian Dörfler 05.05.2012 3.0.3.4 ==> notwendig

Alt 08.05.2012, 16:25   #14
markusg
/// Malware-holic
 
Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein? - Standard

Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?


warum denn ne extra kategorie.
wenn du sie nicht kennst, dann unbekannt, dafür ist dieses wort ja erfunden worden...
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 08.05.2012, 16:26   #15
markusg
/// Malware-holic
 
Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein? - Standard

Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?


deinstaliere
Pixum
öffne CCleaner analysieren CCleaner starten pc neustarten testen wie der pc läuft
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort
Seite 1 von 2 1 2

Themen zu Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?
abgesicherte, abgesicherten, andere, anhang, aufforderung, aufsetzen, bereinigen, bios, erscheint, forum, hilft, infos, irgendetwas, lieferschein, mail, modus, möglichkeit, neues, problem, start, starte, startet, system, troja, trojaner, zahlung


« trojaner gefunden/gelöscht, alle Datein mit komischen Endungen! | Bundespolizei blockt Windows - 100 € UKash »


Ähnliche Themen: Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?


  1. Windows 8.1: Komme nicht mehr in mein Thema rein
    Lob, Kritik und Wünsche - 01.07.2015 (4)
  2. ich habe seit kurzem eine neue autom. eingestellte Suchmaschine, die heißt: webssearches.com, wie bekomme ich wieder google rein?
    Plagegeister aller Art und deren Bekämpfung - 06.12.2014 (5)
  3. Trojaner... Lap wurde gesperrt
    Netzwerk und Hardware - 16.11.2013 (1)
  4. Komme nicht in Webbrowswer rein, kann keine Updates machen und Boot CD zeigt Endlosschleife an
    Log-Analyse und Auswertung - 01.11.2013 (7)
  5. GVU-Trojaner! PC wurde gesperrt
    Plagegeister aller Art und deren Bekämpfung - 11.07.2013 (7)
  6. GVU-Trojaner! PC wurde gesperrt
    Plagegeister aller Art und deren Bekämpfung - 24.05.2013 (14)
  7. Mal wieder....Ihr Computer wurde gesperrt GVU.....
    Plagegeister aller Art und deren Bekämpfung - 04.03.2013 (15)
  8. Trojaner /Ihr Computer wurde gesperrt
    Log-Analyse und Auswertung - 29.12.2012 (17)
  9. GVU-Trojaner - Ihr Computer wurde gesperrt
    Plagegeister aller Art und deren Bekämpfung - 20.12.2012 (2)
  10. komme nicht mehr in meine Hotmail rein !
    Log-Analyse und Auswertung - 23.08.2012 (1)
  11. BKA Trojaner Computer wurde gesperrt
    Log-Analyse und Auswertung - 14.08.2012 (6)
  12. Hilfe Mein forum wurde übernomen keine möglichkeiten rein zu kommen bitte um ideen und hilfe
    Diskussionsforum - 29.06.2012 (6)
  13. Windowssystem wurde mal wieder aus Sicherheitsgründen gesperrt
    Log-Analyse und Auswertung - 09.02.2012 (18)
  14. Windows wurde gesperrt, kann nur kostenpflichtig wieder entsperrt werden.
    Log-Analyse und Auswertung - 19.12.2011 (23)
  15. Komme nicht mehr in Spiele rein ?? Virus??
    Plagegeister aller Art und deren Bekämpfung - 09.04.2011 (1)
  16. Probleme mit Internet Explorer, komme in Internetoptionen nicht mehr rein
    Plagegeister aller Art und deren Bekämpfung - 20.10.2010 (1)
  17. Trojaner? Komme nicht ins Win XP rein zum fomatieren
    Alles rund um Windows - 15.10.2010 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein? - Hallo, der Anhang einer Mail ("Lieferschein") wurde mir zum Verhängnis. Nach Start von XP erscheint Aufforderung zur Zahlung für einen Code. Gibt es für einen "Nicht-PC-Experten" wie mich, die Möglichkeit - Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein?...
Archiv
Du betrachtest: Xp wurde von Trojaner gesperrt. Wie komme ich wieder rein? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58