Der Computer ist für die Verletzung der Gesetze der Bundesrepublik Deutschland wurde blockiert 3

diegofan · 03.08.2012, 15:23

Hallo Team,
aktuell kann ich meinen PC nichtmehr im normalen Betriebssystem nutzen, weil ein Trojaner auf dem Rechner ist, der mir genau das anzeigt, was auch schon im Titel meines Themas zu lesen ist. Ich denke ich habe das gleiche Problem wie zwei andere personen in den posts:
h**p://www.trojaner-board.de/120117-computer-verletzung-gesetze-bundesrepublik-deutschland-wurde-blockiert-2-a.html
und
h**p://www.trojaner-board.de/120071-trojaner-computer-verletzung-gesetze-bundesrepublik-deutschland-wurde-block.html

ich habe bis jetzt im abgesicherten modus mit avira antivir einen vollständigen virenscan gemacht, dabei gab es auch ein paar funde, die ich, soweit das ging, alle entfernt habe. an dem Trojander hat das leider nichts verändert.
Was der Unterschied von Antivir zu Malwarebytes Anti-Malware ist, weiß ich nicht, und ich habe das Programm auch nicht auf meinem infizierten Rechner und Internet habe ich da auch nicht, deshalb weiß ich nicht so recht wie ich den ersten Schritt von dem Thread "Trojaner? Der Computer ist für die Verletzung der Gesetze der Bundesrepublik Deutschland wurde block" ausführen soll. War mein Virenscan mit Avira Antivir gleichwertig?

Ich habe außerdem auch schonmal OTL runtergeladen und den infizierten PC damit gebootet, dann eben OTL.exe ausgeführt und ohne irgendwelche einstellungen daran zu ändern "run scan" ausgeführt.
Habe ich bis jetzt schon irgendwas falsch gemacht? Und wie soll ich jetzt weiter machen? Über meinen PC weiß ich jetzt nichts so genaues, außer, dass es ein Win xp ist und ich schon seit längerem keine automatischen sicherupdates darauf ausgeführt habe. jetzt wo ich kein internet mehr habe lässt sich das erstmal auch nicht nachholen.
ich hoffe auf baldige Hilfe (:
Gruß, Diegofan

markusg · 03.08.2012, 16:14

hi
naja, was bringts auch jetzt zu updaten, wo das kind schon in den brunnen gefallen ist :-)
führe otl noch mal aus, wie folgt, und poste das log.
+ avira öffnen, berichte, alle logs mit funden posten.
avira, ereignisse, fundmeldungen posten
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die
Textbox.

Code:

ATTFilter

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

diegofan · 03.08.2012, 17:55

die otl.txt habe ich schonmal, von einer anderen logfile hab ich nichts gesehen, wo finde ich die? den avira scan mache ich jetzt erst nochmal, die ergebnisse hab ich nichtmehr, aber ich kann sie hochladen wenn der systemcheck fertig ist.
ich hab da jetzt nur leider ein problem: ich kann die otl.txt nicht hochladen weil sie 105kb groß ist und da steht dass ich angeblich nur 97kb hochladen darf...
ich versuch sie mal, hier rein zu kopieren, ich hoffe das ist erlaubt. Ansonsten weiß ich nicht wie ich es machen soll.
OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 8/3/2012 8:40:15 PM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
959.00 Mb Total Physical Memory | 728.00 Mb Available Physical Memory | 76.00% Memory free
859.00 Mb Paging File | 757.00 Mb Available in Paging File | 88.00% Paging File free
Paging file location(s): C:\pagefile.sys 1440 2880 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74.52 Gb Total Space | 1.46 Gb Free Space | 1.96% Space Free | Partition Type: NTFS
Drive D: | 497.64 Mb Total Space | 0.03 Mb Free Space | 0.01% Space Free | Partition Type: FAT
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet004
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled] --  -- (ICQ Service)
SRV - File not found [Disabled] --  -- (gupdate) Google Update Service (gupdate)
SRV - File not found [On_Demand] --  -- (AppMgmt)
SRV - [2012/07/28 18:53:03 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [Disabled] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012/05/08 10:25:52 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012/05/08 10:25:49 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011/11/30 10:12:40 | 000,718,888 | ---- | M] (Nokia) [Disabled] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2011/07/29 17:41:55 | 000,161,664 | ---- | M] (Oracle Corporation) [Disabled] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2005/10/19 13:19:10 | 000,049,152 | ---- | M] (Alpha Networks Inc.) [Disabled] -- C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe -- (ANIWZCSdService)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (utape)
DRV - File not found [File_System | Auto] --  -- (StarOpen)
DRV - File not found [Kernel | On_Demand] --  -- (SetupNTGLM7X)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | On_Demand] --  -- (ousbehci)
DRV - File not found [Kernel | On_Demand] --  -- (NTACCESS)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand] --  -- (GMSIPCI)
DRV - File not found [Kernel | On_Demand] --  -- (dmup)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - File not found [Kernel | On_Demand] --  -- (bip6fw)
DRV - File not found [Kernel | On_Demand] --  -- (armcast)
DRV - [2012/05/08 10:25:52 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012/05/08 10:25:52 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011/09/16 11:08:07 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011/08/12 10:50:18 | 000,002,368 | ---- | M] (AntiCracking) [Kernel | Auto] -- C:\WINDOWS\system32\SVKP.sys -- (SVKP)
DRV - [2011/04/14 15:28:42 | 000,134,480 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\AVGIDSDriver.sys -- (AVGIDSDriver)
DRV - [2011/04/04 18:59:56 | 000,297,168 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System] -- C:\WINDOWS\system32\drivers\avgtdix.sys -- (Avgtdix)
DRV - [2011/03/16 10:03:20 | 000,032,592 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot] -- C:\WINDOWS\system32\drivers\avgrkx86.sys -- (Avgrkx86)
DRV - [2011/03/01 08:25:18 | 000,034,896 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System] -- C:\WINDOWS\system32\drivers\avgmfx86.sys -- (Avgmfx86)
DRV - [2011/02/22 02:13:02 | 000,022,992 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\AVGIDSEH.sys -- (AVGIDSEH)
DRV - [2011/02/10 01:53:54 | 000,027,216 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\AVGIDSShim.sys -- (AVGIDSShim)
DRV - [2011/02/10 01:53:52 | 000,024,144 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\AVGIDSFilter.sys -- (AVGIDSFilter)
DRV - [2011/01/07 00:41:46 | 000,248,656 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System] -- C:\WINDOWS\system32\drivers\avgldx86.sys -- (Avgldx86)
DRV - [2010/07/01 08:21:14 | 000,034,896 | ---- | M] (Screaming Bee LLC) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ScreamingBAudio.sys -- (SCREAMINGBDRIVER)
DRV - [2009/10/08 11:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009/02/24 12:42:14 | 000,116,736 | ---- | M] (MagicISO, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mcdbus.sys -- (mcdbus)
DRV - [2008/08/26 03:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008/05/19 10:01:56 | 000,053,888 | ---- | M] (ELTIMA Software) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\evserial.sys -- (evserial) Virtual Serial Ports Driver (Eltima Softwate)
DRV - [2008/05/19 10:01:50 | 000,027,904 | ---- | M] (ELTIMA Software) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\evsbc.sys -- (VSBC) Virtual Serial Bus Enumerator (Eltima Software)
DRV - [2008/04/17 04:33:26 | 004,707,328 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2008/02/15 03:15:26 | 000,014,336 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nvsmu.sys -- (nvsmu)
DRV - [2008/01/29 00:37:48 | 000,022,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2008/01/29 00:37:46 | 000,054,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2008/01/25 08:01:06 | 000,132,096 | R--- | M] (NVIDIA Corporation) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\nvgts.sys -- (nvgts)
DRV - [2006/11/21 23:25:08 | 002,829,824 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2006/07/01 18:30:28 | 000,043,520 | ---- | M] (Advanced Micro Devices) [Kernel | System] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)
DRV - [2005/11/09 10:44:48 | 000,024,288 | ---- | M] (Alpha Networks Inc.) [Kernel | Auto] -- C:\WINDOWS\system32\ANIO.sys -- (ANIO)
DRV - [2005/11/03 15:39:02 | 000,245,504 | ---- | M] (Ralink Technology, Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Dr71WU.sys -- (RT73)
DRV - [2004/08/22 10:31:48 | 000,005,248 | ---- | M] ( ) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\d347prt.sys -- (d347prt)
DRV - [2004/08/22 10:31:10 | 000,155,136 | ---- | M] ( ) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\d347bus.sys -- (d347bus)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
IE - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
 
 
IE - HKU\.DEFAULT\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKU\.DEFAULT\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} -  File not found
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - Reg Error: Key error. File not found
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
 
IE - HKU\Passi_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = 
IE - HKU\Passi_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = [String data over 1000 bytes]
IE - HKU\Passi_ON_C\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKU\Passi_ON_C\..\URLSearchHook: {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - Reg Error: Key error. File not found
IE - HKU\Passi_ON_C\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} -  File not found
IE - HKU\Passi_ON_C\..\URLSearchHook: {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Programme\myBabylon_English\prxtbmyB1.dll (Conduit Ltd.)
IE - HKU\Passi_ON_C\..\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} -  File not found
IE - HKU\Passi_ON_C\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} -  File not found
IE - HKU\Passi_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
========== FireFox ==========
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_268.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0:  File not found
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin:  File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre7\bin\new_plugin\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=8:  File not found
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.1.8: C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\avg@igeared: C:\Programme\AVG\AVG10\Toolbar\Firefox\avg@igeared
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Programme\AVG\AVG10\Firefox4\
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012/06/06 16:21:35 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011/07/30 05:45:15 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\{857610fe-b36c-47f2-b4fa-6b7affe0cf5a}: C:\Programme\Mobile Master\ext\1\
 
[2012/03/21 17:16:38 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator.MEIN_COMPUTER.000\Anwendungsdaten\mozilla\Extensions
[2012/06/06 16:21:28 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2007/03/02 09:17:24 | 000,095,200 | ---- | M] () -- C:\Programme\mozilla firefox\plugins\NPAPIX.dll
[2011/07/29 17:41:56 | 000,611,224 | ---- | M] (Oracle Corporation) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2007/01/17 07:18:04 | 000,095,200 | ---- | M] () -- C:\Programme\mozilla firefox\plugins\NPFluxBrowserHelper.dll
[2007/09/07 10:25:50 | 000,103,064 | ---- | M] () -- C:\Programme\mozilla firefox\plugins\NPMPDRM.dll
[2007/09/07 09:46:48 | 000,098,968 | ---- | M] () -- C:\Programme\mozilla firefox\plugins\NPWMDRMWrapper.dll
[2012/04/09 03:15:11 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011/03/16 12:35:18 | 000,002,226 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\babylon.xml
[2012/04/09 03:15:11 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012/04/09 03:15:11 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012/04/09 03:15:11 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011/12/23 07:02:16 | 000,002,157 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\SearchTheWeb.xml
[2012/04/09 03:15:11 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012/04/09 03:15:11 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008/04/14 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - No CLSID value found.
O2 - BHO: (IMinent WebBooster (BHO)) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} -  File not found
O2 - BHO: (Little Fighter 2 Toolbar Helper) - {AE90C38C-97CF-4696-B290-C7973DC9675E} -  File not found
O2 - BHO: (myBabylon English Toolbar) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Programme\myBabylon_English\prxtbmyB1.dll (Conduit Ltd.)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (SweetIM Toolbar Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} -  File not found
O3 - HKLM\..\Toolbar: (no name) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - No CLSID value found.
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} -  File not found
O3 - HKLM\..\Toolbar: (myBabylon English Toolbar) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Programme\myBabylon_English\prxtbmyB1.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Little Fighter 2 Toolbar) - {C3CD744D-2FAE-4640-8297-16B5DA423104} -  File not found
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKLM\..\Toolbar: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} -  File not found
O3 - HKU\Passi_ON_C\..\Toolbar\WebBrowser: (no name) - {604BC32A-9680-40D1-9AC6-E06B23A1BA4C} - No CLSID value found.
O3 - HKU\Passi_ON_C\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found.
O3 - HKU\Passi_ON_C\..\Toolbar\WebBrowser: (myBabylon English Toolbar) - {B2E293EE-FD7E-4C71-A714-5F4750D8D7B7} - C:\Programme\myBabylon_English\prxtbmyB1.dll (Conduit Ltd.)
O3 - HKU\Passi_ON_C\..\Toolbar\WebBrowser: (Little Fighter 2 Toolbar) - {C3CD744D-2FAE-4640-8297-16B5DA423104} -  File not found
O3 - HKU\Passi_ON_C\..\Toolbar\WebBrowser: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} -  File not found
O4 - HKLM..\Run: [Adobe Reader Speed Launcher]  File not found
O4 - HKLM..\Run: [AVG_TRAY]  File not found
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [D-Link AirPlus G] C:\Programme\D-Link\AirPlus G\AirGCFG.exe (D-Link)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [sppuinotify] C:\Dokumente und Einstellungen\Passi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\2376\sppuinotify.exe ()
O4 - HKU\Passi_ON_C..\Run: [tieqg.exe] C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Noky\tieqg.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator.MEIN_COMPUTER.000_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Passi_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
O7 - HKU\Passi_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: _NoDriveTypeAutoRun = 145
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0017-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0-windows-i586.cab (Java Plug-in 1.7.0)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\fluxhttp {8E2D00A0-82C6-4821-90BC-07F290841BB6} -  File not found
O18 - Protocol\Handler\fluxhttp\0x00000007 {8E2D00A0-82C6-4821-90BC-07F290841BB6} -  File not found
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008/11/19 18:42:10 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2011/05/07 18:06:16 | 000,000,000 | ---D | M] - C:\AutoRun -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{733652cf-b690-11dd-adc3-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{733652cf-b690-11dd-adc3-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{733652cf-b690-11dd-adc3-806d6172696f}\Shell\AutoRun\command - "" = D:\Setup.exe
O33 - MountPoints2\E\Shell - "" = AutoRun
O33 - MountPoints2\E\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\AutoRun.exe --autorun
O33 - MountPoints2\E\Shell\autorun_0\command - "" = E:\AutoRun.exe
O33 - MountPoints2\E\Shell\autorun_1\command - "" = E:\Gothic2-Addon-Setup.exe
O33 - MountPoints2\E\Shell\autorun_2\command - "" = notepad Readme-Addon.txt
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG10\avgchsvx.exe /sync) -  File not found
O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG10\avgrsx.exe /sync /restart) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - Services: "IviRegMgr"
MsConfig - Services: "NMSAccessU"
MsConfig - Services: "GoogleDesktopManager-051210-111108"
MsConfig - Services: "AVG Security Toolbar Service"
MsConfig - Services: "avgwd"
MsConfig - Services: "AVGIDSAgent"
MsConfig - Services: "MozillaMaintenance"
MsConfig - Services: "WMPNetworkSvc"
MsConfig - Services: "ServiceLayer"
MsConfig - Services: "JavaQuickStarterService"
MsConfig - Services: "idsvc"
MsConfig - Services: "ICQ Service"
MsConfig - Services: "gupdate"
MsConfig - Services: "ATI Smart"
MsConfig - Services: "Ati HotKey Poller"
MsConfig - Services: "aspnet_state"
MsConfig - Services: "ANIWZCSdService"
MsConfig - Services: "AdobeFlashPlayerUpdateSvc"
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE - (Microsoft Corporation)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Passi^Startmenü^Programme^Autostart^0.4416893817900651.exe.lnk -  - File not found
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Passi^Startmenü^Programme^Autostart^0.5324699177068702.exe.lnk -  - File not found
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Passi^Startmenü^Programme^Autostart^MagicDisc.lnk - C:\Programme\MagicDisc\MagicDisc.exe - (MagicISO, Inc.)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Passi^Startmenü^Programme^Autostart^Mopy Points Collector.lnk - C:\MOPYFISH\GETPOINT.EXE - ()
MsConfig - StartUpReg: Alcmtr - hkey= - key= - C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: ANIWZCS2Service - hkey= - key= - C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe (Alpha Networks Inc.)
MsConfig - StartUpReg: ATICCC - hkey= - key= -  File not found
MsConfig - StartUpReg: BitTorrent DNA - hkey= - key= -  File not found
MsConfig - StartUpReg: ContentTransferWMDetector.exe - hkey= - key= - C:\Programme\Sony\Content Transfer\ContentTransferWMDetector.exe (Sony Corporation)
MsConfig - StartUpReg: ctfmon.exe - hkey= - key= -  File not found
MsConfig - StartUpReg: DAEMON Tools-1033 - hkey= - key= - C:\Programme\D-Tools\daemon.exe (DAEMON'S HOME)
MsConfig - StartUpReg: DivXUpdate - hkey= - key= - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
MsConfig - StartUpReg: Google Desktop Search - hkey= - key= -  File not found
MsConfig - StartUpReg: Iminent - hkey= - key= -  File not found
MsConfig - StartUpReg: IminentMessenger - hkey= - key= -  File not found
MsConfig - StartUpReg: ISUSPM - hkey= - key= -  File not found
MsConfig - StartUpReg: MMAgent - hkey= - key= -  File not found
MsConfig - StartUpReg: MSMSGS - hkey= - key= - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)
MsConfig - StartUpReg: NvCplDaemon - hkey= - key= -  File not found
MsConfig - StartUpReg: NvMediaCenter - hkey= - key= -  File not found
MsConfig - StartUpReg: nwiz - hkey= - key= -  File not found
MsConfig - StartUpReg: PopRock - hkey= - key= -  File not found
MsConfig - StartUpReg: RegistryBooster - hkey= - key= -  File not found
MsConfig - StartUpReg: RTHDCPL - hkey= - key= - C:\WINDOWS\RTHDCPL.exe (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= -  File not found
MsConfig - StartUpReg: SweetIM - hkey= - key= - C:\Programme\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)
MsConfig - StartUpReg: tieqg.exe - hkey= - key= - C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Noky\tieqg.exe ()
MsConfig - StartUpReg: uTorrent - hkey= - key= -  File not found
MsConfig - StartUpReg: VeohPlugin - hkey= - key= -  File not found
MsConfig - StartUpReg: wbdtx - hkey= - key= -  File not found
MsConfig - StartUpReg: wmtas - hkey= - key= -  File not found
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
========== Files/Folders - Created Within 30 Days ==========
 
File not found -- C:\Dokumente und Einstellungen\Passi\Desktop\YouTube- Papa Roach Last Resort Lyrics_der geile anfang
[2012/08/02 04:17:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\hellomoto
[2012/07/29 12:27:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Passi\Startmenü\Programme\Revo Uninstaller
[2012/07/29 12:27:54 | 000,000,000 | ---D | C] -- C:\Programme\VS Revo Group
[2012/07/29 10:40:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Passi\Eigene Dateien\My Recordings
[2012/07/26 14:55:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Passi\Lokale Einstellungen\Anwendungsdaten\Oblivion
[2012/07/16 12:49:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Passi\Desktop\mp3
[2012/07/09 09:19:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Tyog
[2012/07/09 09:19:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Noky
[2011/05/07 11:32:17 | 000,155,136 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\d347bus.sys
[2011/05/07 11:32:17 | 000,005,248 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\d347prt.sys
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
File not found -- C:\Dokumente und Einstellungen\Passi\Desktop\YouTube- Papa Roach Last Resort Lyrics_der geile anfang
[2012/08/03 11:55:04 | 000,006,616 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012/08/03 11:51:33 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012/08/03 11:51:29 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012/08/02 09:28:44 | 000,000,418 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{6A89D4EC-41E4-40E4-B5B7-381F4B2AE982}.job
[2012/08/02 09:27:44 | 000,194,879 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2012/08/02 08:52:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012/08/01 15:19:39 | 000,000,223 | RHS- | M] () -- C:\boot.ini
[2012/08/01 04:12:04 | 000,002,501 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
[2012/08/01 02:19:29 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
[2012/07/29 12:27:56 | 000,000,889 | ---- | M] () -- C:\Dokumente und Einstellungen\Passi\Desktop\Revo Uninstaller.lnk
[2012/07/29 10:43:52 | 000,094,208 | ---- | M] () -- C:\Dokumente und Einstellungen\Passi\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/07/29 10:42:19 | 004,133,648 | ---- | M] () -- C:\Dokumente und Einstellungen\Passi\Desktop\Disturbed Shout 2000.mp3
[2012/07/29 09:38:47 | 003,752,887 | ---- | M] () -- C:\Dokumente und Einstellungen\Passi\Desktop\Fettes Brot - Bettina.mp3
[2012/07/29 09:35:26 | 003,839,530 | ---- | M] () -- C:\Dokumente und Einstellungen\Passi\Desktop\Fettes Brot - An Tagen wie Diesen [Lyrics].mp3
[2012/07/28 19:44:53 | 000,000,048 | ---- | M] () -- C:\WINDOWS\PacWorld.ini
[2012/07/07 02:24:39 | 007,912,227 | ---- | M] () -- C:\Dokumente und Einstellungen\Passi\Desktop\Kollegah - Fanpost (lyrics).mp3
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012/07/29 12:27:56 | 000,000,889 | ---- | C] () -- C:\Dokumente und Einstellungen\Passi\Desktop\Revo Uninstaller.lnk
[2012/07/29 10:41:51 | 004,133,648 | ---- | C] () -- C:\Dokumente und Einstellungen\Passi\Desktop\Disturbed Shout 2000.mp3
[2012/07/29 09:38:31 | 003,752,887 | ---- | C] () -- C:\Dokumente und Einstellungen\Passi\Desktop\Fettes Brot - Bettina.mp3
[2012/07/29 09:35:11 | 003,839,530 | ---- | C] () -- C:\Dokumente und Einstellungen\Passi\Desktop\Fettes Brot - An Tagen wie Diesen [Lyrics].mp3
[2012/07/07 02:23:58 | 007,912,227 | ---- | C] () -- C:\Dokumente und Einstellungen\Passi\Desktop\Kollegah - Fanpost (lyrics).mp3
[2012/05/31 09:05:55 | 000,002,929 | ---- | C] () -- C:\Dokumente und Einstellungen\Passi\.recently-used.xbel
[2012/03/27 15:08:26 | 000,921,600 | ---- | C] () -- C:\WINDOWS\System32\vorbisenc.dll
[2012/03/27 15:08:25 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll
[2012/03/27 15:08:24 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\OggDS.dll
[2012/03/27 15:08:23 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll
[2011/08/10 12:05:27 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll
[2010/09/14 11:55:50 | 000,000,552 | ---- | C] () -- C:\WINDOWS\System32\d3d8caps.dat
[2010/08/23 11:24:19 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2010/05/28 06:50:43 | 000,000,273 | ---- | C] () -- C:\WINDOWS\System32\ctsm32.dll
[2010/04/13 16:35:39 | 000,000,048 | ---- | C] () -- C:\WINDOWS\scmate.ini
[2010/04/13 09:57:38 | 000,010,944 | ---- | C] () -- C:\WINDOWS\BYEFISH.EXE
[2010/04/13 09:57:16 | 000,000,101 | ---- | C] () -- C:\WINDOWS\mopyfish.ini
[2009/12/12 15:28:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iPlayer.INI
[2009/10/04 08:21:21 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2009/08/21 12:24:27 | 000,520,192 | ---- | C] () -- C:\WINDOWS\System32\ati2sgag.exe
[2009/08/21 12:24:17 | 003,107,788 | R--- | C] () -- C:\WINDOWS\System32\ativvaxx.dat
[2009/08/21 12:24:17 | 000,138,101 | R--- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2009/08/21 08:11:02 | 000,006,616 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2009/05/04 14:44:19 | 000,000,060 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2009/04/12 13:30:24 | 000,000,048 | ---- | C] () -- C:\WINDOWS\PacWorld.ini
[2009/03/14 11:04:47 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2009/02/15 10:15:54 | 000,000,484 | ---- | C] () -- C:\WINDOWS\eReg.dat
[2009/02/08 13:25:04 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2009/02/08 13:14:09 | 000,000,118 | ---- | C] () -- C:\WINDOWS\System32\MRT.INI
[2009/02/06 10:19:46 | 000,004,921 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\nmpmeswb.lkq
[2009/01/22 12:34:20 | 000,094,208 | ---- | C] () -- C:\Dokumente und Einstellungen\Passi\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008/12/31 12:48:29 | 000,004,096 | ---- | C] () -- C:\WINDOWS\d3dx.dat
[2008/11/30 14:16:32 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2008/11/24 18:21:34 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\JJAKEn.dll
[2008/11/20 10:22:11 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2008/11/20 10:18:26 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2008/11/19 18:57:33 | 000,003,948 | R--- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin
[2008/11/19 18:44:02 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2008/11/19 18:39:49 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008/11/19 18:32:03 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008/11/19 18:29:17 | 000,155,568 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008/04/14 08:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2008/04/14 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008/04/14 08:00:00 | 000,449,148 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008/04/14 08:00:00 | 000,432,800 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008/04/14 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008/04/14 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008/04/14 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008/04/14 08:00:00 | 000,080,228 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008/04/14 08:00:00 | 000,067,564 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008/04/14 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008/04/14 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008/04/14 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008/04/14 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008/04/14 08:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2008/04/14 08:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008/04/14 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2008/02/25 00:29:00 | 001,724,416 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2008/02/25 00:29:00 | 001,657,376 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2008/02/25 00:29:00 | 001,503,232 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2008/02/25 00:29:00 | 001,346,080 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2008/02/25 00:29:00 | 001,101,824 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2008/02/25 00:29:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2008/02/25 00:29:00 | 000,449,056 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2008/02/25 00:29:00 | 000,436,768 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe
[2008/02/25 00:29:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2006/11/11 16:52:50 | 000,454,656 | ---- | C] () -- C:\WINDOWS\System32\mmSQL.dll
[2005/11/16 13:21:34 | 000,002,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\rt73.bin
[2004/08/22 11:04:56 | 000,069,120 | ---- | C] () -- C:\WINDOWS\daemon.dll
[1997/06/14 07:56:08 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\iyvu9_32.dll
 
========== LOP Check ==========
 
[2009/02/18 12:32:18 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\.#
[2011/12/01 14:28:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Acoustica
[2009/09/06 09:44:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Ashampoo
[2012/07/29 13:33:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\AVG10
[2011/03/16 12:35:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Babylon
[2011/03/16 13:07:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\BabylonToolbar
[2011/12/16 15:21:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Canneverbe Limited
[2012/07/02 14:34:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\DVDVideoSoft
[2012/07/02 14:33:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011/07/24 05:00:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\GetRightToGo
[2012/05/31 09:03:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\gtk-2.0
[2011/07/24 05:29:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Guitar Pro 6
[2012/08/02 04:18:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\hellomoto
[2012/06/23 07:09:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\ICQ
[2012/04/06 16:59:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Iminent
[2010/08/23 20:00:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\InterTrust
[2010/02/05 16:23:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\InterVideo
[2012/04/06 16:49:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Jumping Bytes
[2012/04/06 16:53:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Mobile Master
[2011/05/05 13:04:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Moyea
[2012/07/09 09:19:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Noky
[2009/03/11 13:33:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Nvu
[2008/11/29 17:04:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Opera
[2011/04/29 18:38:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\PriceGong
[2011/08/12 16:37:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Rovio
[2010/08/05 17:44:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Screaming Bee
[2012/05/23 08:40:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\SMSServant
[2009/08/25 12:14:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\SuperEasy
[2012/04/07 06:38:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Toolbar4
[2012/07/31 10:00:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Tyog
[2011/06/09 13:16:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Ubisoft
[2010/08/15 13:32:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Uniblue
[2011/05/08 17:33:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\uTorrent
[2009/02/04 12:30:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Xilisoft Corporation
[2011/12/01 14:25:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acoustica
[2010/11/14 13:46:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG Security Toolbar
[2012/07/29 13:33:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG10
[2010/11/14 13:36:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\avg9
[2011/03/16 12:35:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2011/12/16 15:21:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2010/11/14 13:47:04 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2009/07/09 10:22:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fluxDVD
[2011/06/22 11:42:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Guitar Pro 6
[2011/05/28 16:52:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2012/04/06 16:58:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Iminent
[2012/04/06 17:02:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2009/03/14 12:38:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
[2011/05/20 11:50:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2009/07/09 10:22:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mpDRM
[2009/10/29 12:07:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\page
[2010/11/20 04:07:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Screaming Bee
[2009/05/20 10:16:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SweetIM
[2011/06/18 07:45:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
[2010/05/28 06:44:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011/06/09 13:13:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ubisoft
[2012/08/02 09:28:44 | 000,000,418 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{6A89D4EC-41E4-40E4-B5B7-381F4B2AE982}.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2009/11/10 15:46:34 | 000,000,000 | -H-D | M] -- C:\$AVG
[2009/08/22 05:12:02 | 000,000,000 | ---D | M] -- C:\26be1178b0ad328e25055aecf79c19
[2011/05/07 18:06:16 | 000,000,000 | ---D | M] -- C:\AutoRun
[2012/07/29 13:21:04 | 000,000,000 | -HSD | M] -- C:\Config.Msi
[2011/08/12 10:05:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2009/10/29 14:42:20 | 000,000,000 | ---D | M] -- C:\DVDVideoSoft
[2010/11/19 16:43:48 | 000,000,000 | ---D | M] -- C:\ejay
[2009/02/04 08:53:01 | 000,000,000 | ---D | M] -- C:\FIFA 09 Demo
[2012/05/18 12:14:28 | 000,000,000 | -HSD | M] -- C:\found.000
[2010/08/23 17:22:27 | 000,000,000 | ---D | M] -- C:\found.001
[2010/08/23 17:22:27 | 000,000,000 | ---D | M] -- C:\found.002
[2012/06/24 09:57:55 | 000,000,000 | ---D | M] -- C:\Games
[2012/04/07 05:31:28 | 000,000,000 | ---D | M] -- C:\Gamigo Games
[2008/12/25 07:59:54 | 000,000,000 | ---D | M] -- C:\lieder brenner
[2010/11/22 11:24:03 | 000,000,000 | ---D | M] -- C:\MOPYFISH
[2009/02/06 10:52:02 | 000,000,000 | ---D | M] -- C:\Movavi files
[2009/08/01 05:42:39 | 000,000,000 | ---D | M] -- C:\NVIDIA
[2010/09/12 09:18:36 | 000,000,000 | ---D | M] -- C:\output
[2010/09/11 06:55:57 | 000,000,000 | ---D | M] -- C:\Program Files
[2012/07/29 13:57:30 | 000,000,000 | R--D | M] -- C:\Programme
[2011/08/12 10:06:54 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2012/08/02 05:09:41 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2011/06/18 07:37:15 | 000,000,000 | ---D | M] -- C:\UltraStar Deluxe
[2012/06/22 03:24:45 | 000,000,000 | ---D | M] -- C:\WINDOWS
 
< %PROGRAMFILES%\*.exe >
 
Invalid Environment Variable: %LOCALAPPDATA%\*.exe
 
< %systemroot%\*. /mp /s >
 
 
< MD5 for: AGP440.SYS  >
[2008/04/14 08:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2008/04/14 08:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008/04/14 08:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2008/04/14 08:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008/04/14 08:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2008/04/14 08:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2008/04/14 08:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008/04/14 08:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\system32\dllcache\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008/04/14 08:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2008/04/14 08:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: NVGTS.SYS  >
[2008/01/25 08:01:06 | 000,132,096 | R--- | M] (NVIDIA Corporation) MD5=A117466B0ACB13288DEEE4F2E936E67F -- C:\WINDOWS\system32\drivers\nvgts.sys
 
< MD5 for: SCECLI.DLL  >
[2008/04/14 08:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2008/04/14 08:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008/04/14 08:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll
[2008/04/14 08:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008/04/14 08:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2008/04/14 08:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2008/04/14 08:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008/04/14 08:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2008/04/14 08:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2008/04/14 08:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2008/11/19 19:28:34 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2008/11/19 19:28:34 | 001,069,056 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2008/11/19 19:28:34 | 000,446,464 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\system32\*.dll /lockedfiles >
[2008/06/20 13:46:10 | 000,147,968 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dnsapi.dll
[2011/02/22 19:05:49 | 011,080,704 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\ieframe.dll
[2011/02/22 19:05:49 | 001,991,680 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\iertutil.dll
[2008/04/14 08:00:00 | 000,280,064 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\mstask.dll
[2008/04/14 08:00:00 | 000,067,072 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\ntdsapi.dll
[2011/01/21 10:44:10 | 008,503,296 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\shell32.dll
[4 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
Invalid Environment Variable: %USERPROFILE%\*.*
 
Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.exe
 
Invalid Environment Variable: %USERPROFILE%\Local Settings\Temp\*.dll
 
Invalid Environment Variable: %USERPROFILE%\Application Data\*.exe
 
< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Kmode: %SystemRoot%\system32\win32k.sys [2010/12/31 10:03:39 | 001,855,104 | ---- | M] (Microsoft Corporation)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
 
< CREATERESTOREPOINT >
< End of report >

--- --- ---

und hier kommen noch die avira ergebnisse hinterher.

Statistik:
Dateien: 535697
Verzeichnisse: 13990
Warnungen: 56
Durchsuchte Objekte: 0
Versteckte Objekte: 0
Funde: 0
Verdächtig: 0
Repariert: 0
Überschrieben: 0
Gelöscht: 0
Verschoben: 0

Warnungen:

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData\pack\bins\f10idatx1153bs.bin
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Passi\Desktop\installierte Programme die ich eh nich brauch\Eigene Wiedergabelisten\Porno-Wars_cd1.part4.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
C:\Dokumente und Einstellungen\Passi\Desktop\Spiele\siedler\Siebens_Catan.part1.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Passi\Desktop\Spiele\siedler\Siebens_Catan.part2.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Passi\Desktop\Spiele\siedler\Siebens_Catan.part3.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Passi\Desktop\Spiele\siedler\Siebens_Catan.part4.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Passi\Desktop\Spiele\siedler\Siebens_Catan.part5.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Passi\Desktop\Spiele\siedler\Siebens_Catan.part6.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part01.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part02.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part03.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part04.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part05.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part06.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part07.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part08.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part09.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\WinRAR\rarnew.dat
[WARNUNG] Das Archiv ist unbekannt oder defekt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc102.part
[WARNUNG] Unerwartetes Dateiende erreicht
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc121.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc98.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\BehavioralEventProcessors.dat
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\BehavioralEvents.dat
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\Characteristics.dat
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\internalList.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\internalList.zip.bak
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\md5Cache.dat
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\quarantinedList.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\quarantinedList.zip.bak
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\registryCoverage.dat
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\Relationships.dat
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\userList.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\userList.zip.bak
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\quarantine\1b488c64-0000-1000-8000-000000000000.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\quarantine\a9e1ff9a-ffff-ffff-8000-000000000000.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\WINDOWS\Temp\1217e8c4-76fd-44cd-8800-0c40c7368f86.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\1706d6be-74b6-42a9-b2b7-fb291d78b447.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\29a3d35b-a590-484a-9648-e1bb6e05e159.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\2e6240e7-1b3a-4b69-9ce3-df2789e4c010.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\4b38b329-03f1-4734-b42d-8cfde995b2aa.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\5541de97-b1c7-47b0-aa51-8b7cb8088285.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\631e7589-f5e5-4a0b-8d07-886796d2347e.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\66497b84-fd88-46b0-a7c3-9df2b5d43219.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\8615e9d8-f83a-42b2-b3ef-6e88a7734420.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\90cd7c28-298b-444e-a028-0154f4bb249c.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\a3f07886-9a16-4f2d-84f8-e4391c3a3f05.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\a4c70aab-4009-482c-8981-5db1afb7c693.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\aa703883-eb47-4c82-9f5c-987a44070719.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\aafebc06-8b03-41d3-9aab-3b78e7583aa2.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\avg-0d477d30-8430-4f70-94ca-941bbfbe4e42.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\avg-b174ba7f-6c6d-4769-8351-69390d11aa45.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\b24c7d1d-1650-4938-a929-23f6aea1637e.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\ce7a4efd-5a37-481c-a888-cff7744e3ea0.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\d057372c-c20d-431d-be70-8fbfb3bda0e6.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\db360ff8-4cd2-491c-90bd-495a7cc1dff2.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\e2c7c960-b889-48b2-a2ed-edbada1019af.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

zuletzt noch die Reportdatei:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 3. August 2012 21:09

Es wird nach 4049070 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Abgesicherter Modus
Benutzername : Administrator
Computername : MEIN_COMPUTER

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 14:25:49
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 14:25:49
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 14:25:52
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 14:25:52
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 16:55:15
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 07:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 07:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 17:46:37
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 17:30:47
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 14:05:09
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 14:05:09
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 14:05:10
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 14:05:10
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 14:05:10
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 14:05:10
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 14:05:10
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 14:05:10
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 14:05:10
VBASE014.VDF : 7.11.38.18 2554880 Bytes 30.07.2012 18:29:16
VBASE015.VDF : 7.11.38.70 556032 Bytes 31.07.2012 06:13:08
VBASE016.VDF : 7.11.38.71 2048 Bytes 31.07.2012 06:13:08
VBASE017.VDF : 7.11.38.72 2048 Bytes 31.07.2012 06:13:09
VBASE018.VDF : 7.11.38.73 2048 Bytes 31.07.2012 06:13:09
VBASE019.VDF : 7.11.38.74 2048 Bytes 31.07.2012 06:13:09
VBASE020.VDF : 7.11.38.75 2048 Bytes 31.07.2012 06:13:09
VBASE021.VDF : 7.11.38.76 2048 Bytes 31.07.2012 06:13:10
VBASE022.VDF : 7.11.38.77 2048 Bytes 31.07.2012 06:13:10
VBASE023.VDF : 7.11.38.78 2048 Bytes 31.07.2012 06:13:10
VBASE024.VDF : 7.11.38.79 2048 Bytes 31.07.2012 06:13:10
VBASE025.VDF : 7.11.38.80 2048 Bytes 31.07.2012 06:13:10
VBASE026.VDF : 7.11.38.81 2048 Bytes 31.07.2012 06:13:10
VBASE027.VDF : 7.11.38.82 2048 Bytes 31.07.2012 06:13:10
VBASE028.VDF : 7.11.38.83 2048 Bytes 31.07.2012 06:13:10
VBASE029.VDF : 7.11.38.84 2048 Bytes 31.07.2012 06:13:10
VBASE030.VDF : 7.11.38.85 2048 Bytes 31.07.2012 06:13:10
VBASE031.VDF : 7.11.38.136 148480 Bytes 02.08.2012 08:16:47
Engineversion : 8.2.10.120
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 14:41:35
AESCRIPT.DLL : 8.1.4.36 459131 Bytes 30.07.2012 18:30:01
AESCN.DLL : 8.1.8.2 131444 Bytes 22.03.2012 17:47:45
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 12:46:29
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 07:55:37
AEPACK.DLL : 8.3.0.18 807287 Bytes 30.07.2012 18:29:59
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 20.07.2012 17:47:05
AEHEUR.DLL : 8.1.4.80 5075318 Bytes 30.07.2012 18:29:55
AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 14:05:12
AEGEN.DLL : 8.1.5.34 434548 Bytes 20.07.2012 17:46:39
AEEXP.DLL : 8.1.0.72 86389 Bytes 30.07.2012 18:30:23
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 14:41:33
AECORE.DLL : 8.1.27.2 201078 Bytes 10.07.2012 14:41:32
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 07:55:33
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 14:25:48
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 14:25:49
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 14:25:52
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 14:25:48
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 14:25:49
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 14:25:52
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 14:25:49
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 14:25:52
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 14:25:48
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 14:25:48

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 3. August 2012 21:10

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1615' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData\pack\bins\f10idatx1153bs.bin
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Passi\Desktop\installierte Programme die ich eh nich brauch\Eigene Wiedergabelisten\Porno-Wars_cd1.part4.rar
[WARNUNG] Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt (multiple volume)
C:\Dokumente und Einstellungen\Passi\Desktop\Spiele\siedler\Siebens_Catan.part1.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Passi\Desktop\Spiele\siedler\Siebens_Catan.part2.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Passi\Desktop\Spiele\siedler\Siebens_Catan.part3.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Passi\Desktop\Spiele\siedler\Siebens_Catan.part4.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Passi\Desktop\Spiele\siedler\Siebens_Catan.part5.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Passi\Desktop\Spiele\siedler\Siebens_Catan.part6.rar
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part01.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part02.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part03.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part04.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part05.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part06.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part07.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part08.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\JoWooD\Gothic II\night of the raven\g2dndr.part09.rar
[WARNUNG] Das gesamte Archiv ist kennwortgeschützt
C:\Programme\WinRAR\rarnew.dat
[WARNUNG] Das Archiv ist unbekannt oder defekt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc102.part
[WARNUNG] Unerwartetes Dateiende erreicht
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc121.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc98.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\BehavioralEventProcessors.dat
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\BehavioralEvents.dat
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\Characteristics.dat
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\internalList.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\internalList.zip.bak
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\md5Cache.dat
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\quarantinedList.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\quarantinedList.zip.bak
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\registryCoverage.dat
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\Relationships.dat
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\userList.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\config\userList.zip.bak
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\quarantine\1b488c64-0000-1000-8000-000000000000.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\RECYCLER\S-1-5-21-1022029744-4219440310-1389627150-1005\Dc296\quarantine\a9e1ff9a-ffff-ffff-8000-000000000000.zip
[WARNUNG] Die Datei ist kennwortgeschützt
C:\WINDOWS\Temp\1217e8c4-76fd-44cd-8800-0c40c7368f86.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\1706d6be-74b6-42a9-b2b7-fb291d78b447.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\29a3d35b-a590-484a-9648-e1bb6e05e159.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\2e6240e7-1b3a-4b69-9ce3-df2789e4c010.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\4b38b329-03f1-4734-b42d-8cfde995b2aa.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\5541de97-b1c7-47b0-aa51-8b7cb8088285.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\631e7589-f5e5-4a0b-8d07-886796d2347e.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\66497b84-fd88-46b0-a7c3-9df2b5d43219.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\8615e9d8-f83a-42b2-b3ef-6e88a7734420.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\90cd7c28-298b-444e-a028-0154f4bb249c.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\a3f07886-9a16-4f2d-84f8-e4391c3a3f05.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\a4c70aab-4009-482c-8981-5db1afb7c693.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\aa703883-eb47-4c82-9f5c-987a44070719.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\aafebc06-8b03-41d3-9aab-3b78e7583aa2.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\avg-0d477d30-8430-4f70-94ca-941bbfbe4e42.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\avg-b174ba7f-6c6d-4769-8351-69390d11aa45.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\b24c7d1d-1650-4938-a929-23f6aea1637e.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\ce7a4efd-5a37-481c-a888-cff7744e3ea0.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\d057372c-c20d-431d-be70-8fbfb3bda0e6.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\db360ff8-4cd2-491c-90bd-495a7cc1dff2.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\Temp\e2c7c960-b889-48b2-a2ed-edbada1019af.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

Ende des Suchlaufs: Freitag, 3. August 2012 22:42
Benötigte Zeit: 1:32:28 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

13990 Verzeichnisse wurden überprüft
535697 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
535697 Dateien ohne Befall
3899 Archive wurden durchsucht
56 Warnungen
0 Hinweise

MfG Diegofan

markusg · 04.08.2012, 18:07

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

Code:

ATTFilter

:OTL
O4 - HKU\Passi_ON_C..\Run: [tieqg.exe] C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Noky\tieqg.exe ()
[2012/07/09 09:19:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Tyog
[2012/07/09 09:19:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Noky

:Files
C:\Dokumente und Einstellungen\Passi\Anwendungsdaten\Noky
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

diegofan · 04.08.2012, 19:35

Zitat von markusg

Zitat:

hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.

wo finde ich den post? in dem thread hier sehe ich keine Liste zum richtigen Anhaken...

also ich meine sowas wie z.B. die Wahl zwischen minimal output und standard output. soll ich da alle Einstellungen so lassen, wie sie voreingestellt sind?

ich musste die fix manuell eintragen, und hab es dann gestartet. Als es fertig war wollte der PC neu starten, also hab ich "ok" geklickt, aber es ist nichts passiert. Das ganze hab ich 5 minuten so gelassen um sicherzugehen dass er nicht doch noch was macht, danach habe ich ihn manuell neu gestartet und die CD raus. Dann hat er sich also im ganz normalen Modus hochgefahren und dann kam eben wieder die altbekannte Meldung "Der Computer ist für die Verletzung der Gesetze der Bundesrepublik Deutschland wurde blockiert". Also hab ich ihn nochmal im abgesicherten Modus hochgefahren, aber von einer txt datei hab ich nichts gefunden. was jetzt?
MfG Diegofan

diegofan · 05.08.2012, 21:35

also ich weiß nicht worans jetzt lag, aber ich hab nochmal den fix gemacht und dann nochmal nen virenscan, diesmal hat er seltsamerweise 2 dateien gefunden, die hab ich dann in die quarantäne verschoben und jetzt kann ich meinen pc wieder bedienen (: danke für die arbeit die ihr euch gemacht habt (:
Diegofan

markusg · 06.08.2012, 18:25

sorry für die wartezeit
nutzt du den pc für onlinebanking, zum einkaufen, für sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?

Der Computer ist für die Verletzung der Gesetze der Bundesrepublik Deutschland wurde blockiert 3

Plagegeister aller Art und deren Bekämpfung: Der Computer ist für die Verletzung der Gesetze der Bundesrepublik Deutschland wurde blockiert 3