Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkannt

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.06.2010, 00:27   #1
LeonX
 
C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkannt - Standard

C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkannt



Guten Abend
seit einiger zeit findet antivir in C:\WINDOWS\system32\diannsvr.dll ein Erkennungsmuster von BDS/Papras.HZ. Ich habe mir dieses verwandte thema "Anivir meldet C:\WINDOWS\system32\dllhdosx.dll Gefunden BDS/Papras.HZ" durchgelesen und dann erstmal die unter "für alle hilfesuchende" angegebene standardprozedur angeworfen. bei durchlauf von ccleaner, mbam und RSIT hat mbam 2 sachen erkannt und entfernt. mbam sagte nach dem löschen das einer der beiden nicht gelöscht werden konnte. der erneute durchlauf scheint clean zu sein und auch antivir findet keins der problemkinder mehr. nun habe ich noch ca 40 mal C:\WINDOWS\system32\diannsvr.dll in der antivir quarantäne. kann ich die bedenkenlos direkt im antivir aus der quarantäne löschen?
ich denke es ist nicht relevant, aber im CCleaner unter windows explorer habe ich nur 4 optionen. thumbnail cache fehlt.
bitte seid doch so lieb und schaut mal über die log ob das system wirklich sauber ist.

ps: im chip.de forum u.ä. wird teils sehr vehement geäußert das die eigentlich einzig sichere und saubere lösung eines befallenen systems das neu bespielen wäre. wie ernst ist das zu nehmen? weil es bei mir zb auch um online banking etc geht.

vielen dank im voraus

mfg

hier die RSIT log+info und mbam log

-----------------------------------

Logfile of random's system information tool 1.07 (written by random/random)
Run by *** at 2010-06-22 00:13:36
Microsoft Windows XP Professional Service Pack 3
System drive C: has 27 GB (11%) free of 238 GB
Total RAM: 3071 MB (82% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 00:13:37, on 22.06.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Programme\Application Updater\ApplicationUpdater.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\***\Desktop\RSIT.exe
C:\Programme\trend micro\***.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Programme\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Steam] "C:\Programme\Steam\Steam.exe" -silent
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Programme\ICQ7.1\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Programme\ICQ7.1\ICQ.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Application Updater - Spigot, Inc. - C:\Programme\Application Updater\ApplicationUpdater.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 5903 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\WGASetup.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-04-04 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2010-05-03 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-05-03 79648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{855F3B16-6D32-4FE6-8A56-BBB695989046} - ICQToolBar - C:\Programme\ICQ6Toolbar\ICQToolBar.dll [2010-01-03 1019128]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2007-10-25 16855552]
"SkyTel"=C:\WINDOWS\SkyTel.EXE [2007-10-11 1826816]
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"NeroFilterCheck"=C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [2006-01-12 155648]
"SSBkgdUpdate"=C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [2006-10-25 210472]
"OpwareSE4"=C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe [2007-02-04 79400]
"Adobe Reader Speed Launcher"=C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2010-04-04 36272]
"Adobe ARM"=C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [2010-03-24 952768]
"SunJavaUpdateSched"=C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [2010-02-18 248040]
"SearchSettings"=C:\Programme\pdfforge Toolbar\SearchSettings.exe [2010-01-08 974848]
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2010-01-11 110696]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2010-01-11 13666408]
"VirtualCloneDrive"=C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [2009-06-17 85160]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe [2006-12-23 143360]
"Steam"=C:\Programme\Steam\Steam.exe [2010-05-07 1238352]

C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart
OpenOffice.org 3.1.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\Steam\Steam.exe"="C:\Programme\Steam\Steam.exe:*:Enabled:Steam"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA"
"C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB"
"C:\Programme\BitTorrent\bittorrent.exe"="C:\Programme\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Programme\Java\jre6\bin\javaw.exe"="C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary"
"C:\Programme\Unreal Tournament 3 (LG)\Binaries\UT3.exe"="C:\Programme\Unreal Tournament 3 (LG)\Binaries\UT3.exe:*:Enabled:Unreal Tournament 3"
"C:\Programme\ICQ7.1\ICQ.exe"="C:\Programme\ICQ7.1\ICQ.exe:*:Enabled:ICQ7.1"
"C:\Programme\ICQ7.1\aolload.exe"="C:\Programme\ICQ7.1\aolload.exe:*:Enabled:aolload.exe"
"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Programme\Skype\Plugin Manager\skypePM.exe"="C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager"
"C:\Programme\Steam\steamapps\common\america's army 3\Binaries\AA3Game.exe"="C:\Programme\Steam\steamapps\common\america's army 3\Binaries\AA3Game.exe:*:Enabled:America's Army 3"
"C:\Programme\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe"="C:\Programme\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe:*:Enabled:Ubisoft Game Launcher"
"C:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe"="C:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe:*isabled:Anno4Web"
"C:\Programme\CAPCOM\RESIDENT EVIL 5\RE5DX9.EXE"="C:\Programme\CAPCOM\RESIDENT EVIL 5\RE5DX9.EXE:*:Enabled:RESIDENT EVIL 5 (DX9)"
"C:\Programme\CAPCOM\RESIDENT EVIL 5\RE5DX10.EXE"="C:\Programme\CAPCOM\RESIDENT EVIL 5\RE5DX10.EXE:*:Enabled:RESIDENT EVIL 5 (DX10)"
"C:\Programme\Activision\Prototype\prototypef.exe"="C:\Programme\Activision\Prototype\prototypef.exe:*:Enabled:Prototype(TM)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\ICQ7.1\ICQ.exe"="C:\Programme\ICQ7.1\ICQ.exe:*:Enabled:ICQ7.1"
"C:\Programme\ICQ7.1\aolload.exe"="C:\Programme\ICQ7.1\aolload.exe:*:Enabled:aolload.exe"

======List of files/folders created in the last 3 months======

2010-06-22 00:13:36 ----D---- C:\rsit
2010-06-21 23:33:26 ----SHD---- C:\RECYCLER
2010-06-21 22:05:13 ----A---- C:\ComboFix.txt
2010-06-21 22:00:10 ----A---- C:\Boot.bak
2010-06-21 22:00:06 ----RASHD---- C:\cmdcons
2010-06-21 21:55:36 ----A---- C:\WINDOWS\MBR.exe
2010-06-21 21:55:35 ----A---- C:\WINDOWS\zip.exe
2010-06-21 21:55:35 ----A---- C:\WINDOWS\SWXCACLS.exe
2010-06-21 21:55:35 ----A---- C:\WINDOWS\SWSC.exe
2010-06-21 21:55:35 ----A---- C:\WINDOWS\SWREG.exe
2010-06-21 21:55:35 ----A---- C:\WINDOWS\sed.exe
2010-06-21 21:55:35 ----A---- C:\WINDOWS\PEV.exe
2010-06-21 21:55:35 ----A---- C:\WINDOWS\NIRCMD.exe
2010-06-21 21:55:35 ----A---- C:\WINDOWS\grep.exe
2010-06-21 21:55:20 ----D---- C:\WINDOWS\ERDNT
2010-06-21 21:52:47 ----D---- C:\ComboFix
2010-06-21 21:45:48 ----D---- C:\Qoobox
2010-06-21 21:11:16 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes
2010-06-21 21:10:41 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-06-21 21:10:40 ----D---- C:\Programme\Malwarebytes' Anti-Malware
2010-06-21 03:34:25 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Facebook
2010-06-20 20:29:34 ----D---- C:\ARBEIT X
2010-06-18 03:41:48 ----D---- C:\Programme\Fraps
2010-06-18 02:54:43 ----D---- C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2010-06-18 02:54:43 ----D---- C:\Programme\DVDVideoSoft
2010-06-16 13:36:02 ----D---- C:\Programme\BG BAU Info-CD
2010-06-15 04:16:24 ----A---- C:\WINDOWS\system32\frapsvid.dll
2010-06-15 03:15:11 ----A---- C:\WINDOWS\BlendSettings.ini
2010-06-15 02:38:47 ----D---- C:\Programme\Bethesda Softworks
2010-06-15 00:18:13 ----D---- C:\Root
2010-06-15 00:18:09 ----D---- C:\Programme\Activision
2010-06-14 20:11:47 ----D---- C:\Programme\CAPCOM
2010-06-14 20:11:14 ----D---- C:\WINDOWS\system32\xlive
2010-06-14 20:11:14 ----D---- C:\Programme\Microsoft Games for Windows - LIVE
2010-06-11 13:04:42 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2010-06-11 10:34:26 ----D---- C:\Programme\EA Games
2010-06-11 10:18:57 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SimCity Societies
2010-06-11 02:22:06 ----D---- C:\Programme\Elaborate Bytes
2010-06-11 00:59:26 ----D---- C:\Programme\Electronic Arts
2010-06-10 08:21:46 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
2010-06-10 08:21:45 ----D---- C:\Programme\Gemeinsame Dateien\Java
2010-06-10 08:21:32 ----A---- C:\WINDOWS\system32\javaws.exe
2010-06-10 08:21:32 ----A---- C:\WINDOWS\system32\javaw.exe
2010-06-10 08:21:32 ----A---- C:\WINDOWS\system32\java.exe
2010-06-10 08:21:32 ----A---- C:\WINDOWS\system32\deployJava1.dll
2010-06-10 08:09:57 ----HDC---- C:\WINDOWS\$NtUninstallKB982381$
2010-06-10 03:06:55 ----HDC---- C:\WINDOWS\$NtUninstallKB980218$
2010-06-10 03:06:49 ----HDC---- C:\WINDOWS\$NtUninstallKB980195$
2010-06-10 03:06:44 ----HDC---- C:\WINDOWS\$NtUninstallKB979559$
2010-06-10 03:03:48 ----HDC---- C:\WINDOWS\$NtUninstallKB978695_WM9$
2010-06-10 03:03:42 ----HDC---- C:\WINDOWS\$NtUninstallKB979482$
2010-06-10 03:03:26 ----HDC---- C:\WINDOWS\$NtUninstallKB975562$
2010-06-09 05:12:37 ----N---- C:\WINDOWS\combatfs.exe
2010-06-09 01:59:44 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tages
2010-06-07 04:38:19 ----D---- C:\Programme\Playboy - The Mansion
2010-05-27 03:00:12 ----HDC---- C:\WINDOWS\$NtUninstallKB981793$
2010-05-26 19:06:56 ----D---- C:\Programme\Atari
2010-05-13 03:00:20 ----HDC---- C:\WINDOWS\$NtUninstallKB978542$
2010-05-06 22:31:26 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ubisoft
2010-05-06 22:31:26 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ubisoft
2010-05-06 22:12:16 ----D---- C:\Programme\Ubisoft
2010-04-25 19:48:39 ----RHD---- C:\Dokumente und Einstellungen\*\Anwendungsdaten\SecuROM
2010-04-23 01:00:27 ----D---- C:\WINDOWS\system32\appmgmt
2010-04-22 06:44:15 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\skypePM
2010-04-22 06:32:57 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype
2010-04-22 06:32:06 ----D---- C:\Programme\Gemeinsame Dateien\Skype
2010-04-22 06:32:03 ----RD---- C:\Programme\Skype
2010-04-22 06:31:58 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2010-04-22 06:16:52 ----D---- C:\Programme\ICQ6Toolbar
2010-04-22 06:16:52 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
2010-04-22 06:16:37 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ICQ
2010-04-22 06:16:27 ----D---- C:\Programme\ICQ7.1
2010-04-22 03:29:15 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2010-04-22 03:27:47 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ArcSoft
2010-04-22 03:15:23 ----D---- C:\Programme\Hama
2010-04-22 03:15:23 ----D---- C:\Programme\Gemeinsame Dateien\ArcSoft
2010-04-22 03:15:23 ----A---- C:\WINDOWS\system32\PCDLIB32.DLL
2010-04-22 03:15:22 ----A---- C:\WINDOWS\system32\unicows.dll
2010-04-22 03:15:21 ----D---- C:\WINDOWS\system32\PhotoImpression Slideshow
2010-04-22 03:13:41 ----D---- C:\WINDOWS\USB Vedio Camera
2010-04-22 03:13:41 ----D---- C:\Programme\Hama Webcam
2010-04-22 02:46:53 ----D---- C:\Programme\OpenAL
2010-04-22 02:46:53 ----A---- C:\WINDOWS\system32\wrap_oal.dll
2010-04-22 02:46:53 ----A---- C:\WINDOWS\system32\OpenAL32.dll
2010-04-17 06:08:39 ----A---- C:\WINDOWS\ChssBase.ini
2010-04-17 02:26:23 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\InstallShield Installation Information
2010-04-17 02:16:43 ----D---- C:\Programme\Unreal Tournament 3 (LG)
2010-04-17 02:16:37 ----D---- C:\Programme\DIFX
2010-04-17 02:16:35 ----DC---- C:\WINDOWS\system32\DRVSTORE
2010-04-17 02:16:20 ----D---- C:\WINDOWS\45235788142C44BE8A4DDDE9A84492E5.TMP
2010-04-17 01:47:34 ----D---- C:\Programme\Play+Smile
2010-04-17 01:35:15 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ChessBase
2010-04-17 01:28:53 ----D---- C:\Programme\ChessBase
2010-04-17 01:00:29 ----D---- C:\WINDOWS\Downloaded Installations
2010-04-15 22:47:44 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Solidshield
2010-04-15 21:46:12 ----D---- C:\Programme\Conduit
2010-04-14 03:02:03 ----HDC---- C:\WINDOWS\$NtUninstallKB979683$
2010-04-14 03:01:57 ----HDC---- C:\WINDOWS\$NtUninstallKB980232$
2010-04-14 03:01:55 ----A---- C:\WINDOWS\system32\wmpns.dll
2010-04-14 03:01:50 ----HDC---- C:\WINDOWS\$NtUninstallKB979402_WM9$
2010-04-14 03:00:37 ----HDC---- C:\WINDOWS\$NtUninstallKB981349$
2010-04-14 03:00:33 ----HDC---- C:\WINDOWS\$NtUninstallKB978338$
2010-04-14 03:00:30 ----HDC---- C:\WINDOWS\$NtUninstallKB977816$
2010-04-14 03:00:26 ----HDC---- C:\WINDOWS\$NtUninstallKB978601$
2010-04-14 03:00:15 ----HDC---- C:\WINDOWS\$NtUninstallKB979309$
2010-04-13 05:45:45 ----N---- C:\WINDOWS\system32\browserchoice.exe
2010-04-11 10:26:00 ----SHD---- C:\WINDOWS\ftpcache
2010-04-05 19:26:23 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Leadertech
2010-04-05 01:12:08 ----D---- C:\Programme\7-Zip
2010-04-03 06:18:54 ----D---- C:\Programme\JDownloader
2010-04-03 05:31:42 ----A---- C:\WINDOWS\system32\CmdLineExt.dll
2010-04-03 04:53:50 ----A---- C:\WINDOWS\system32\XAudio2_5.dll
2010-04-03 04:53:49 ----A---- C:\WINDOWS\system32\xactengine3_5.dll
2010-04-03 04:53:49 ----A---- C:\WINDOWS\system32\D3DCompiler_42.dll
2010-04-03 04:53:47 ----A---- C:\WINDOWS\system32\d3dx11_42.dll
2010-04-03 04:53:47 ----A---- C:\WINDOWS\system32\d3dx10_42.dll
2010-04-03 04:53:47 ----A---- C:\WINDOWS\system32\d3dcsx_42.dll
2010-04-03 04:53:45 ----A---- C:\WINDOWS\system32\D3DX9_42.dll
2010-04-02 17:15:33 ----D---- C:\WINDOWS\Sun
2010-04-01 01:26:28 ----D---- C:\Programme\Atomic RAR Password Recovery
2010-03-31 20:01:31 ----HDC---- C:\WINDOWS\$NtUninstallKB980182$
2010-03-31 19:56:08 ----D---- C:\Programme\Aiseesoft Studio
2010-03-28 22:32:01 ----A---- C:\WINDOWS\system32\bassmod.dll
2010-03-25 23:50:28 ----D---- C:\Programme\Maxis

======List of files/folders modified in the last 3 months======

2010-06-22 00:13:37 ----D---- C:\Programme\Trend Micro
2010-06-21 23:44:15 ----SHD---- C:\WINDOWS\Installer
2010-06-21 23:40:53 ----D---- C:\Programme\Steam
2010-06-21 23:39:17 ----D---- C:\Programme\Mozilla Firefox
2010-06-21 23:33:26 ----D---- C:\WINDOWS\Debug
2010-06-21 23:33:26 ----D---- C:\WINDOWS
2010-06-21 23:29:49 ----D---- C:\Programme\CCleaner
2010-06-21 23:11:57 ----D---- C:\WINDOWS\Temp
2010-06-21 23:10:55 ----D---- C:\WINDOWS\system32\CatRoot2
2010-06-21 23:09:32 ----N---- C:\WINDOWS\SchedLgU.Txt
2010-06-21 22:05:13 ----D---- C:\WINDOWS\Prefetch
2010-06-21 22:04:35 ----A---- C:\WINDOWS\system.ini
2010-06-21 22:04:17 ----D---- C:\Programme\pdfforge Toolbar
2010-06-21 22:02:40 ----D---- C:\WINDOWS\system32\drivers
2010-06-21 22:02:40 ----D---- C:\WINDOWS\system32
2010-06-21 22:02:40 ----D---- C:\WINDOWS\AppPatch
2010-06-21 22:02:38 ----D---- C:\Programme\Gemeinsame Dateien
2010-06-21 22:00:10 ----RASH---- C:\boot.ini
2010-06-21 21:22:41 ----HDC---- C:\WINDOWS\$NtUninstallKB961501_0$
2010-06-21 21:10:40 ----RD---- C:\Programme
2010-06-21 12:03:17 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\DVD Shrink
2010-06-21 08:46:12 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\vlc
2010-06-20 03:27:11 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\BitTorrent
2010-06-20 01:12:03 ----A---- C:\WINDOWS\NeroDigital.ini
2010-06-15 19:07:40 ----D---- C:\Eigene
2010-06-15 17:26:28 ----D---- C:\WINDOWS\system32\DirectX
2010-06-15 17:26:26 ----HD---- C:\WINDOWS\inf
2010-06-15 05:15:46 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\dvdcss
2010-06-15 02:39:04 ----RSD---- C:\WINDOWS\assembly
2010-06-15 02:38:45 ----HD---- C:\Programme\InstallShield Installation Information
2010-06-14 20:11:14 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
2010-06-13 15:05:16 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Adobe
2010-06-11 13:05:04 ----D---- C:\WINDOWS\system32\ReinstallBackups
2010-06-11 10:37:01 ----RSD---- C:\WINDOWS\Fonts
2010-06-10 08:36:55 ----D---- C:\WINDOWS\Microsoft.NET
2010-06-10 08:21:30 ----D---- C:\Programme\Java
2010-06-10 08:11:45 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-06-10 08:11:32 ----D---- C:\WINDOWS\WinSxS
2010-06-10 08:10:01 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-06-10 03:06:49 ----HD---- C:\WINDOWS\$hf_mig$
2010-05-28 21:37:34 ----A---- C:\WINDOWS\system32\MRT.exe
2010-05-13 03:00:22 ----D---- C:\Programme\Outlook Express
2010-04-22 07:07:31 ----A---- C:\WINDOWS\system32\PnkBstrB.exe
2010-04-22 03:13:43 ----D---- C:\WINDOWS\system
2010-04-21 15:28:50 ----N---- C:\WINDOWS\system32\tzchange.exe
2010-04-20 07:29:56 ----A---- C:\WINDOWS\system32\atmfd.dll
2010-04-18 05:03:50 ----D---- C:\Programme\Gemeinsame Dateien\InstallShield
2010-04-17 02:16:17 ----D---- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2010-04-17 01:35:15 ----A---- C:\WINDOWS\win.ini
2010-04-17 01:01:01 ----SD---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft
2010-04-16 18:06:44 ----A---- C:\WINDOWS\system32\wininet.dll
2010-04-16 18:06:44 ----A---- C:\WINDOWS\system32\urlmon.dll
2010-04-16 18:06:44 ----A---- C:\WINDOWS\system32\shdocvw.dll
2010-04-16 18:06:42 ----A---- C:\WINDOWS\system32\mshtml.dll
2010-04-16 18:06:38 ----A---- C:\WINDOWS\system32\iepeers.dll
2010-04-16 18:06:37 ----A---- C:\WINDOWS\system32\ieencode.dll
2010-04-16 18:06:37 ----A---- C:\WINDOWS\system32\browseui.dll
2010-04-03 03:33:56 ----A---- C:\WINDOWS\system32\WMVCore.dll
2010-03-28 23:12:26 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;AMD-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-07-01 43520]
R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2009-12-18 26024]
R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R2 atksgt;atksgt; C:\WINDOWS\system32\DRIVERS\atksgt.sys [2010-06-09 281760]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2010-01-16 56816]
R2 irda;IrDA-Protokoll; C:\WINDOWS\system32\DRIVERS\irda.sys [2008-04-13 88192]
R2 lirsgt;lirsgt; C:\WINDOWS\system32\DRIVERS\lirsgt.sys [2010-06-09 25888]
R3 Afc;PPdus ASPI Shell; C:\WINDOWS\system32\drivers\Afc.sys [2005-02-23 11776]
R3 AnyDVD;AnyDVD; C:\WINDOWS\System32\Drivers\AnyDVD.sys [2009-12-08 104512]
R3 CAM1210;HAMA PC-WEBCAM AC-120; C:\WINDOWS\System32\Drivers\cam1210.sys [2007-08-30 93824]
R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-11-01 4620288]
R3 irsir;Microsoft serieller Infrarottreiber; C:\WINDOWS\system32\DRIVERS\irsir.sys [2001-08-17 18688]
R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2010-01-12 10276768]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2006-07-11 57856]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2006-07-11 20480]
R3 Rasirda;WAN-Miniport (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Microsoft USB-Standardhubtreiber; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 VClone;VClone; C:\WINDOWS\system32\DRIVERS\VClone.sys [2009-08-09 29696]
S3 catchme;catchme; \??\C:\DOKUME~1\***\LOKALE~1\Temp\catchme.sys []
S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 EverestDriver;Lavalys EVEREST Kernel Driver; \??\C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt []
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 PnkBstrK;PnkBstrK; \??\C:\WINDOWS\system32\drivers\PnkBstrK.sys []
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089]
R2 Application Updater;Application Updater; C:\Programme\Application Updater\ApplicationUpdater.exe [2010-01-08 380928]
R2 Irmon;Infrarotüberwachung; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2010-01-11 154216]
R2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2010-01-26 75064]
R2 PnkBstrB;PnkBstrB; C:\WINDOWS\system32\PnkBstrB.exe [2010-04-22 189480]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912]
S2 ICQ Service;ICQ Service; C:\Programme\ICQ6Toolbar\ICQ Service.exe [2010-01-03 246520]
S2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2010-04-12 153376]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 NBService;NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-01-05 774144]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
S4 NMIndexingService;NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [2006-12-23 262144]

-----------------EOF-----------------

info.txt logfile of random's system information tool 1.06 2010-06-22 00:13:39

======Uninstall list======

-->C:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Programme\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->MsiExec /X{E10DB5DA-E576-40EA-A7FC-1CB2A7B283A6}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
7-Zip 4.65-->"C:\Programme\7-Zip\Uninstall.exe"
ABCWebWizard Version 1.1-->"C:\Programme\abcwebwizardfull11\unins000.exe"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.3.2 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A93000000001}
Aiseesoft Total Video Converter-->"C:\Programme\Aiseesoft Studio\Aiseesoft Total Video Converter\unins000.exe"
America's Army 3-->"C:\Programme\Steam\steam.exe" steam://uninstall/13140
ANNO 1404-->"C:\Programme\InstallShield Installation Information\{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}\Setup.exe" -runfromtemp -l0x0007 -removeonly
AnyDVD-->"C:\Programme\SlySoft\AnyDVD\AnyDVD-uninst.exe" /D="C:\Programme\SlySoft\AnyDVD"
Atomic RAR Password Recovery 1.20-->"C:\Programme\Atomic RAR Password Recovery\unins000.exe"
Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE
BG BAU Info-CD 2010-->C:\Programme\BG BAU Info-CD\uninst.exe
BitTorrent-->C:\Programme\BitTorrent\uninst.exe
Canon MP Navigator 3.1-->"C:\Programme\Canon\MP Navigator 3.1\Maint.exe" /UninstallRemove C:\Programme\Canon\MP Navigator 3.1\uninst.ini
Canon MP140 series Benutzerregistrierung-->C:\Programme\Canon\IJEREG\MP140 series\UNINST.EXE
Canon MP140 series-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP140_series\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP140_series /L0x0007
Canon Utilities Easy-LayoutPrint-->C:\Programme\Canon\Easy-LayoutPrint\uninst.exe uninst.ini
Canon Utilities Easy-PhotoPrint-->C:\Programme\Canon\Easy-PhotoPrint\uninst.exe uninst.ini
CCleaner-->"C:\Programme\CCleaner\uninst.exe"
Codec Pack - All In 1 6.0.3.0-->C:\WINDOWS\iun6002.exe "C:\Programme\Codec Pack - All In 1\irunin.ini"
Command & Conquer(TM) Generäle-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{06F80017-8F98-4C94-B868-52358569FC32}
Command & Conquer™ 4 Tiberian Twilight-->MsiExec.exe /X{82696435-8572-4D8B-A230-D1AA567D0F0F}
DAOC-Charplan-->"C:\Programme\DAOC-Charplan\uninstall.exe"
DivX Codec-->C:\Programme\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Programme\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Programme\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Programme\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Plus Web Player-->C:\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN
EVEREST Home Edition v2.20-->"C:\Programme\Lavalys\EVEREST Home Edition\unins000.exe"
Fraps-->"C:\Programme\Fraps\uninstall.exe"
Free Video Dub version 1.7-->"C:\Programme\DVDVideoSoft\Free Video Dub\unins000.exe"
Fritz 8 SE Plus-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{AF8244F5-FDD0-482D-B680-B1D16ABB96EB}\Setup.exe" -l0x7
HAMA WEBCAM AC-120-->MsiExec.exe /I{32C2F9AA-7484-48C2-AC19-2031F2ADD8F2}
Hama Webcam Suite-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{32D4851C-399A-4C02-A961-6A56178004B9}\Setup.exe" -l0x7
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall
homepageMAKER 6 Ultimate v1.0-->"C:\Programme\homepage MAKER\Ultimate\unins000.exe"
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB981793)-->"C:\WINDOWS\$NtUninstallKB981793$\spuninst\spuninst.exe"
ICQ Toolbar-->C:\Programme\ICQ6Toolbar\ICQUnToolbar.exe
ICQ7.1-->"C:\Programme\InstallShield Installation Information\{71BFC818-0CED-42D6-9C87-5142918957EE}\ICQ7.exe" -runfromtemp -l0x0009 -removeonly
Java(TM) 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016F0}
Java(TM) 6 Update 20-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
JDownloader-->C:\Programme\JDownloader\uninstall.exe
Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Games for Windows - LIVE -->MsiExec.exe /X{4D243BA7-9AC4-46D1-90E5-EEB88974F501}
Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{05B49229-22A2-4F88-842A-BBC2EBE1CCF6}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Moras Ausrüstungsplaner-->"C:\Programme\Moras\unins000.exe"
Mozilla Firefox (3.5.9)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
NCsoft Launcher-->"C:\Programme\InstallShield Installation Information\{C9FB868B-2086-4EE2-BD4F-BFBA36B131F4}\setup.exe" -runfromtemp -l0x0009 -removeonly
Nero 7 Essentials-->MsiExec.exe /X{AAB93551-3FFE-42B2-8315-96252BBC1031}
NVIDIA Drivers-->C:\WINDOWS\system32\NVUNINST.EXE UninstallGUI
NVIDIA nView Desktop Manager-->C:\Programme\NVIDIA Corporation\nView\nViewSetup.exe -uninstall
NVIDIA PhysX-->MsiExec.exe /X{E10DB5DA-E576-40EA-A7FC-1CB2A7B283A6}
Oblivion-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{35CB6715-41F8-4F99-8881-6FC75BF054B0}\setup.exe" -l0x9 -removeonly
OpenAL-->"C:\Programme\OpenAL\oalinst.exe" /U
OpenOffice.org 3.1-->MsiExec.exe /I{99E862CC-6F69-4D39-99AA-DBF71BF3B585}
PDFCreator-->C:\Programme\PDFCreator\unins000.exe
pdfforge Toolbar v1.1.2-->MsiExec.exe /X{5791B7D3-8B34-4218-9750-6A8E45D0AD32}
Prototype(TM)-->C:\Programme\InstallShield Installation Information\{9322A850-9091-4D0E-B252-3E82EDA3D94A}\setup.exe -runfromtemp -l0x0409
PunkBuster Services-->C:\WINDOWS\system32\pbsvc.exe -u
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x7 -removeonly
RESIDENT EVIL 5-->MsiExec.exe /X{AC08BBA0-96B9-431A-A7D0-D8598E493775}
ScanSoft OmniPage SE 4-->MsiExec.exe /I{DEE88727-779B-47A9-ACEF-F87CA5F92A65}
Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB978695)-->"C:\WINDOWS\$NtUninstallKB978695_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB979402)-->"C:\WINDOWS\$NtUninstallKB979402_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975561)-->"C:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975562)-->"C:\WINDOWS\$NtUninstallKB975562$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB976325)-->"C:\WINDOWS\$NtUninstallKB976325$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB977165)-->"C:\WINDOWS\$NtUninstallKB977165$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB977816)-->"C:\WINDOWS\$NtUninstallKB977816$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978338)-->"C:\WINDOWS\$NtUninstallKB978338$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978542)-->"C:\WINDOWS\$NtUninstallKB978542$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978601)-->"C:\WINDOWS\$NtUninstallKB978601$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979309)-->"C:\WINDOWS\$NtUninstallKB979309$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979482)-->"C:\WINDOWS\$NtUninstallKB979482$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979559)-->"C:\WINDOWS\$NtUninstallKB979559$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979683)-->"C:\WINDOWS\$NtUninstallKB979683$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB980195)-->"C:\WINDOWS\$NtUninstallKB980195$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB980218)-->"C:\WINDOWS\$NtUninstallKB980218$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB980232)-->"C:\WINDOWS\$NtUninstallKB980232$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB981349)-->"C:\WINDOWS\$NtUninstallKB981349$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB982381)-->"C:\WINDOWS\$NtUninstallKB982381$\spuninst\spuninst.exe"
SimCity™ Societies Reisewelten-->MsiExec.exe /X{D1C7BB12-BE01-11DC-AAC9-EEBA55D89593}
SimCity™ Societies-->C:\Programme\Electronic Arts\SimCity™ Societies\SCS Uninstaller.exe -FromAddRemove
SimCity™ Societies-->MsiExec.exe /X{0B5154C0-8F00-4616-B0AB-6240AE80D9CE}
Skype™ 4.2-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
SpeedFan (remove only)-->"C:\Programme\SpeedFan\uninstall.exe"
SPORE™ Labor Basisversion-->"C:\Programme\InstallShield Installation Information\{ECEE0279-785F-4CB3-9F28-E69813234BF8}\SCCSetup.exe" -runfromtemp -l0x0007 -removeonly
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
TeamSpeak 2 RC2-->C:\Programme\Teamspeak2_RC2\unins000.exe
TeamSpeak 3 Client-->"C:\Programme\TeamSpeak 3 Client\uninstall.exe"
Texas Hold'em Poker 3D - Deluxe Edition 1.0-->"C:\Programme\Play+Smile\Texas Hold'em Poker 3D - Deluxe Edition\unins000.exe"
TripleA Version 1_1_1_0-->C:\Programme\TripleA\TripleA_1_1_1_0\uninstaller.exe
Ubisoft Game Launcher-->"C:\Programme\InstallShield Installation Information\{888F1505-C2B3-4FDE-835D-36353EBD4754}\setup.exe" -runfromtemp -l0x0409 -removeonly
Uninstall 1.0.0.1-->"C:\Programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe"
Universal Document Converter (Demo)-->"C:\Programme\Universal Document Converter\unins000.exe"
Unreal Tournament 3 (LG)-->MsiExec.exe /X{FDBBAF14-5ED8-49B7-A5BE-1C35668B074D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update für Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Update für Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Update für Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Update für Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Update für Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Update für Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Update für Windows XP (KB978207)-->"C:\WINDOWS\$NtUninstallKB978207$\spuninst\spuninst.exe"
Update für Windows XP (KB980182)-->"C:\WINDOWS\$NtUninstallKB980182$\spuninst\spuninst.exe"
VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
VirtualCloneDrive-->"C:\Programme\Elaborate Bytes\VirtualCloneDrive\vcd-uninst.exe" /D="C:\Programme\Elaborate Bytes\VirtualCloneDrive"
Visual Vision EasyWebEditorT_E-->c:\vv\CDROMs\iper3pro\Eng\client\f\EasyWebEditorT_E.exe /DEINST
VLC media player 1.0.3-->C:\Programme\VideoLAN\VLC\uninstall.exe
Web Page Maker V3.2-->"C:\Programme\Web Page Maker\unins000.exe"
Windows Media Format Runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /d /u C:\WINDOWS\system32\DRVSTORE\amdk8_C710CEED791003E4D635992B02471584893356A0\amdk8.inf
WinRAR-->C:\Programme\WinRAR\uninstall.exe
Wolfenstein(TM) 1.11 Patch-->C:\Programme\InstallShield Installation Information\{362C6A81-4C88-4B26-8C79-B2EE0076F65F}\setup.exe -runfromtemp -l0x0409

======Security center information======

AV: AntiVir Desktop

======System event log======

Computer Name: ***
Event Code: 10005
Message: Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Record Number: 35195
Source Name: DCOM
Time Written: 20100612193405.000000+120
Event Type: Fehler
User: ***

Computer Name: ***
Event Code: 10005
Message: Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Record Number: 35194
Source Name: DCOM
Time Written: 20100612193345.000000+120
Event Type: Fehler
User: ***

Computer Name: *
Event Code: 10005
Message: Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Record Number: 35193
Source Name: DCOM
Time Written: 20100612193325.000000+120
Event Type: Fehler
User: ***

Computer Name: ***
Event Code: 10005
Message: Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Record Number: 35192
Source Name: DCOM
Time Written: 20100612193305.000000+120
Event Type: Fehler
User: ***

Computer Name: ***
Event Code: 10005
Message: Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService" mit den Argumenten ""
gestartet wurde, um den folgenden Server zu verwenden:
{C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}

Record Number: 35191
Source Name: DCOM
Time Written: 20100612193245.000000+120
Event Type: Fehler
User: ***

=====Application event log=====

Computer Name: ***
Event Code: 1005
Message: Der Benutzer hat den Endbenutzer-Lizenzvertrag abgelehnt.

Record Number: 1652
Source Name: WgaSetup
Time Written: 20100225045916.000000+060
Event Type: Informationen
User:

Computer Name: ***
Event Code: 4096
Message: Der AntiVir Dienst wurde erfolgreich gestartet!

Record Number: 1651
Source Name: Avira AntiVir
Time Written: 20100225045913.000000+060
Event Type: Informationen
User: NT-AUTORITÄT\SYSTEM

Computer Name: ***
Event Code: 1004
Message: Der Benutzer hat den Endbenutzer-Lizenzvertrag akzeptiert.

Record Number: 1650
Source Name: WgaSetup
Time Written: 20100225045906.000000+060
Event Type: Informationen
User:

Computer Name: ***
Event Code: 1002
Message: Starting interactive setup.

Record Number: 1649
Source Name: WgaSetup
Time Written: 20100225045906.000000+060
Event Type: Informationen
User:

Computer Name: ***
Event Code: 1006
Message: Der Endbenutzer-Lizenzvertrag wurde zuvor akzeptiert.

Record Number: 1648
Source Name: WgaSetup
Time Written: 20100225045906.000000+060
Event Type: Informationen
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\wbem;C:\Programme\NVIDIA Corporation\PhysX\Common;C:\Programme\Gemeinsame Dateien\DivX Shared
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=6b02
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4221

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

21.06.2010 21:19:12
mbam-log-2010-06-21 (21-19-12).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 119114
Laufzeit: 4 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\WINDOWS\system32\diannsvr.dll (Backdoor.Papras) -> No action taken.

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\diannsvr.dll (Backdoor.Papras) -> No action taken.


Alt 22.06.2010, 10:18   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkannt - Standard

C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkannt



Hallo und

bitte nen Vollscan mit Malwarebytes machen und Log posten. Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________

__________________

Alt 22.06.2010, 22:02   #3
LeonX
 
C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkannt - Standard

C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkannt



hallo arne,
vielen dank für die schnelle antwort. laut mbam wurden nach vollscan 7 dateien erfolgreich entfernt. bei otl habe ich dateialter auf 30 tage gelassen. da aber vor über 30 tagen der pc noch kurz bei meiner ex stand und ich nicht weiß wer da was installiert hat oder auch nicht, würde ein erneuter scan mit höherem dateialter sinn machen?
da benutzername nur 1 buchstabe ist habe ich mir das zensieren mal gespart!?

mfg

hier die mbam-log otl-log und otl-extras


Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4221

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

22.06.2010 22:09:24
mbam-log-2010-06-22 (22-09-24).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 274388
Laufzeit: 1 Stunde(n), 27 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Eigene\Setups\Alcohol\Alcohol 120% 1.9.8.7117 Trial Crack.exe (Malware.Packer) -> Quarantined and deleted successfully.
C:\Eigene\Setups\Setups\Alcohol.120.v1.9.5.3105-BetaMaster\WarezFaw-NFO.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Programme\Ubisoft\Ubisoft Game Launcher\ubiorbitapi_r2.dll (Trojan.Agent.CK) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{102C39D3-556F-4BD9-AFC3-1A7390410DBF}\RP115\A0012006.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{102C39D3-556F-4BD9-AFC3-1A7390410DBF}\RP161\A0014868.dll (Trojan.Agent.CK) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{102C39D3-556F-4BD9-AFC3-1A7390410DBF}\RP186\A0017873.dll (Backdoor.Papras) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{102C39D3-556F-4BD9-AFC3-1A7390410DBF}\RP187\A0018402.exe (Malware.Packer) -> Quarantined and deleted successfully.

------------eof--------------

OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 22.06.2010 22:44:36 - Run 3
OTL by OldTimer - Version 3.2.6.1     Folder = C:\Dokumente und Einstellungen\T\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 88.00% Memory free
5.00 Gb Paging File | 5.00 Gb Available in Paging File | 94.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232.88 Gb Total Space | 24.19 Gb Free Space | 10.39% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: T
Current User Name: T
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\T\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Application Updater\ApplicationUpdater.exe (Spigot, Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\ScanSoft\OmniPageSE4\OpWareSE4.exe (Nuance Communications, Inc.)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\T\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
MOD - C:\Programme\ScanSoft\OmniPageSE4\OpHookSE4.dll (Nuance Communications, Inc.)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (Application Updater) -- C:\Programme\Application Updater\ApplicationUpdater.exe (Spigot, Inc.)
SRV - (ICQ Service) -- C:\Programme\ICQ6Toolbar\ICQ Service.exe ()
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (NMIndexingService) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (Nero AG)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (atksgt) -- C:\WINDOWS\system32\drivers\atksgt.sys ()
DRV - (lirsgt) -- C:\WINDOWS\system32\drivers\lirsgt.sys ()
DRV - (PnkBstrK) -- C:\WINDOWS\system32\drivers\PnkBstrK.sys ()
DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys ()
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (ElbyCDIO) -- C:\WINDOWS\system32\drivers\ElbyCDIO.sys (Elaborate Bytes AG)
DRV - (AnyDVD) -- C:\WINDOWS\system32\drivers\AnyDVD.sys (SlySoft, Inc.)
DRV - (VClone) -- C:\WINDOWS\system32\drivers\VClone.sys (Elaborate Bytes AG)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (nvgts) -- C:\WINDOWS\system32\DRIVERS\nvgts.sys (NVIDIA Corporation)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (CAM1210) -- C:\WINDOWS\system32\drivers\cam1210.sys (USB video camera)
DRV - (speedfan) -- C:\WINDOWS\system32\speedfan.sys (Windows (R) 2000 DDK provider)
DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation)
DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation)
DRV - (AmdK8) -- C:\WINDOWS\system32\drivers\AmdK8.sys (Advanced Micro Devices)
DRV - (EverestDriver) -- C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt ()
DRV - (Afc) -- C:\WINDOWS\system32\drivers\afc.sys (Arcsoft, Inc.)
DRV - (irsir) -- C:\WINDOWS\system32\drivers\irsir.sys (Microsoft Corporation)
DRV - (giveio) -- C:\WINDOWS\system32\giveio.sys ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
 
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKCU\..\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=302398"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.update: false
FF - prefs.js..extensions.enabledItems: anttoolbar@ant.com:2.0
FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:2.0.0.2
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: pdfforge@mybrowserbar.com:1.1.2
FF - prefs.js..extensions.enabledItems: searchsettings@spigot.com:1.2.3
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..keyword.URL: "hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=302398&p="
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.04.22 06:24:01 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.06.10 08:21:32 | 000,000,000 | ---D | M]
 
[2010.01.15 02:46:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\Mozilla\Extensions
[2010.06.16 23:14:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\Mozilla\Firefox\Profiles\npmkk1t2.default\extensions
[2010.01.19 20:31:43 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\Mozilla\Firefox\Profiles\npmkk1t2.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.04.22 06:23:46 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\Mozilla\Firefox\Profiles\npmkk1t2.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2010.01.28 04:03:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\Mozilla\Firefox\Profiles\npmkk1t2.default\extensions\anttoolbar@ant.com
[2010.06.16 23:14:30 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.06.10 08:21:32 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.04.12 17:29:19 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2009.12.22 05:57:54 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2009.12.22 05:57:54 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2009.12.22 05:57:54 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2009.12.22 05:57:54 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2009.12.22 05:57:54 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.06.21 22:04:31 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [OpwareSE4] C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [SearchSettings] C:\Programme\pdfforge Toolbar\SearchSettings.exe (Spigot, Inc.)
O4 - HKLM..\Run: [SkyTel] C:\WINDOWS\SkyTel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [VirtualCloneDrive] C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe (Elaborate Bytes AG)
O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
O4 - HKCU..\Run: [Steam] C:\Programme\Steam\Steam.exe (Valve Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\T\Startmenü\Programme\Autostart\OpenOffice.org 3.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O9 - Extra Button: ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Programme\ICQ7.1\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.1 - {71BFC818-0CED-42D6-9C87-5142918957EE} - C:\Programme\ICQ7.1\ICQ.exe (ICQ, LLC.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\T\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\T\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.01.15 00:54:42 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.06.22 00:13:36 | 000,000,000 | ---D | C] -- C:\rsit
[2010.06.21 23:36:42 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\T\Recent
[2010.06.21 23:33:26 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2010.06.21 23:28:48 | 003,387,040 | ---- | C] (Piriform Ltd) -- C:\Dokumente und Einstellungen\T\Desktop\ccsetup232.exe
[2010.06.21 22:00:06 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2010.06.21 21:55:35 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2010.06.21 21:55:35 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2010.06.21 21:55:35 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2010.06.21 21:55:35 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2010.06.21 21:55:20 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2010.06.21 21:52:47 | 000,000,000 | ---D | C] -- C:\ComboFix
[2010.06.21 21:45:48 | 000,000,000 | ---D | C] -- C:\Qoobox
[2010.06.21 21:40:15 | 000,574,464 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\T\Desktop\OTL.exe
[2010.06.21 21:19:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\T\Eigene Dateien\trojan logs
[2010.06.21 21:11:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\Malwarebytes
[2010.06.21 21:10:43 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.06.21 21:10:41 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.06.21 21:10:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.06.21 21:10:40 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.06.21 03:34:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\Facebook
[2010.06.20 20:29:34 | 000,000,000 | ---D | C] -- C:\ARBEIT X
[2010.06.18 03:41:48 | 000,000,000 | ---D | C] -- C:\Programme\Fraps
[2010.06.18 02:54:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\T\Eigene Dateien\DVDVideoSoft
[2010.06.18 02:54:43 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[2010.06.18 02:54:43 | 000,000,000 | ---D | C] -- C:\Programme\DVDVideoSoft
[2010.06.16 20:45:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2010.06.16 13:36:02 | 000,000,000 | ---D | C] -- C:\Programme\BG BAU Info-CD
[2010.06.15 04:16:24 | 000,086,016 | ---- | C] (Beepa P/L) -- C:\WINDOWS\System32\frapsvid.dll
[2010.06.15 02:38:47 | 000,000,000 | ---D | C] -- C:\Programme\Bethesda Softworks
[2010.06.15 02:37:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\T\Lokale Einstellungen\Anwendungsdaten\Oblivion
[2010.06.15 01:37:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Prototype
[2010.06.15 00:18:13 | 000,000,000 | ---D | C] -- C:\Root
[2010.06.15 00:18:09 | 000,000,000 | ---D | C] -- C:\Programme\Activision
[2010.06.14 20:11:47 | 000,000,000 | ---D | C] -- C:\Programme\CAPCOM
[2010.06.14 20:11:14 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\xlive
[2010.06.14 20:11:14 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Games for Windows - LIVE
[2010.06.11 13:04:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2010.06.11 10:45:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Command and Conquer Generals Data
[2010.06.11 10:34:26 | 000,000,000 | ---D | C] -- C:\Programme\EA Games
[2010.06.11 10:18:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\T\Eigene Dateien\SimCity Societies
[2010.06.11 10:18:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SimCity Societies
[2010.06.11 02:22:06 | 000,000,000 | ---D | C] -- C:\Programme\Elaborate Bytes
[2010.06.11 00:59:26 | 000,000,000 | ---D | C] -- C:\Programme\Electronic Arts
[2010.06.10 08:21:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
[2010.06.10 08:21:45 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2010.06.10 08:21:32 | 000,411,368 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll
[2010.06.10 08:21:32 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2010.06.10 08:21:32 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2010.06.10 08:21:32 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[2010.06.09 05:12:37 | 000,132,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\combatfs.exe
[2010.06.09 02:36:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Anno 1404
[2010.06.09 01:59:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tages
[2010.06.07 04:38:19 | 000,000,000 | ---D | C] -- C:\Programme\Playboy - The Mansion
[2010.05.26 19:06:56 | 000,000,000 | ---D | C] -- C:\Programme\Atari
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.06.22 22:13:42 | 000,000,250 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job
[2010.06.22 22:11:07 | 000,271,490 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml
[2010.06.22 22:11:03 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.06.22 22:11:02 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.06.22 22:10:05 | 005,242,880 | -H-- | M] () -- C:\Dokumente und Einstellungen\T\NTUSER.DAT
[2010.06.22 22:10:05 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\T\ntuser.ini
[2010.06.22 13:26:49 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2010.06.22 13:26:48 | 000,124,416 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.06.22 00:09:11 | 000,824,681 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Desktop\RSIT.exe
[2010.06.21 23:29:51 | 000,001,512 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Desktop\CCleaner.lnk
[2010.06.21 23:28:53 | 003,387,040 | ---- | M] (Piriform Ltd) -- C:\Dokumente und Einstellungen\T\Desktop\ccsetup232.exe
[2010.06.21 22:04:35 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini
[2010.06.21 22:04:31 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2010.06.21 22:00:10 | 000,000,293 | RHS- | M] () -- C:\boot.ini
[2010.06.21 21:40:15 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\T\Desktop\OTL.exe
[2010.06.21 21:23:05 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.06.21 21:22:05 | 004,765,812 | -H-- | M] () -- C:\Dokumente und Einstellungen\T\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.06.21 21:10:46 | 000,000,676 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.06.21 20:44:50 | 003,717,597 | R--- | M] () -- C:\Dokumente und Einstellungen\T\Desktop\ComboFix.exe
[2010.06.20 17:13:02 | 000,000,893 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Desktop\Virtual CloneDrive.lnk
[2010.06.20 14:22:33 | 000,021,648 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\fak2 abraham.gif
[2010.06.20 14:09:52 | 000,024,657 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\ein faksimile aus dem buch abraham.gif
[2010.06.18 21:12:46 | 000,063,865 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\maya-reliefplatte.jpg
[2010.06.18 16:04:06 | 000,041,485 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Inka-Relief.jpg
[2010.06.18 16:03:42 | 000,042,736 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Azteken-Relief.jpg
[2010.06.18 16:02:40 | 000,056,941 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Altägyptisches wandrelief_stele.jpg
[2010.06.18 16:01:45 | 000,087,771 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\priesterkönig pacal reliefplatte aus tempelruinen von palenque.jpg
[2010.06.18 16:00:54 | 000,038,385 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\relief ägypten ramses II.jpg
[2010.06.18 16:00:32 | 000,059,776 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\tempelstein des viracocha.jpg
[2010.06.18 16:00:00 | 000,064,515 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\reliefplatte aus maya-ruinenstadt palenque.jpg
[2010.06.18 15:59:06 | 000,075,935 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\maya relief teilstück.jpg
[2010.06.18 15:58:44 | 000,045,038 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\maya priesterkönig.jpg
[2010.06.18 15:57:28 | 000,071,986 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\aztekenkalender rund.jpg
[2010.06.18 05:51:23 | 000,005,980 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\merkabafloweroflife.gif
[2010.06.18 05:50:04 | 000,008,876 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\goldenmeanpyr.gif
[2010.06.18 05:49:46 | 000,051,411 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\goldenmean500.jpg
[2010.06.18 05:49:42 | 000,028,669 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\goldenmeanspiral.jpg
[2010.06.18 05:40:35 | 000,015,099 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\talisman.jpg
[2010.06.18 05:34:50 | 000,028,908 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\SUMERcylinderseal3.gif
[2010.06.18 05:33:06 | 000,005,485 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\image.aspx.jpeg
[2010.06.18 05:31:55 | 000,024,170 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\migratio.gif
[2010.06.18 05:25:19 | 000,021,601 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\su_signs.gif
[2010.06.18 05:25:09 | 000,080,963 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\sumerian_tablet.jpg
[2010.06.18 05:13:11 | 000,028,096 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\map00.gif
[2010.06.18 05:09:59 | 000,063,977 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\LS_6_03_03sumer.pdf
[2010.06.18 05:05:34 | 000,007,396 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\israel_hasmonaeans.gif
[2010.06.18 05:05:19 | 000,015,924 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Carthage.gif
[2010.06.18 05:04:57 | 000,005,876 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\maurya.gif
[2010.06.18 05:04:41 | 000,055,659 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\macedonia.jpg
[2010.06.18 05:04:16 | 000,025,049 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Perisa_achaemenid.gif
[2010.06.18 05:01:46 | 000,058,293 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\babylonia2.jpg
[2010.06.18 04:57:04 | 000,009,778 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\sumer2.gif
[2010.06.18 04:56:22 | 000,080,769 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\sumer.jpg
[2010.06.18 04:51:18 | 000,057,020 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\f2902.jpg
[2010.06.18 04:50:47 | 000,059,101 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\rkC8MPSrApgvjak96JB19FLKo1_500.jpg
[2010.06.18 04:50:39 | 000,316,203 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\dresden-codex3.jpg
[2010.06.18 04:49:08 | 000,340,317 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\sunstone.gif
[2010.06.18 04:45:32 | 000,019,301 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\monthsm.jpg
[2010.06.18 04:44:59 | 000,018,946 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\glyph2sm.jpg
[2010.06.18 04:42:34 | 000,081,678 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\numbers.jpg
[2010.06.18 04:41:57 | 000,014,236 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\glyph1smmaya.jpg
[2010.06.18 04:41:28 | 000,159,777 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\maya.jpg
[2010.06.18 04:14:56 | 000,010,618 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Horusrelief-web.jpg
[2010.06.18 04:14:09 | 000,009,274 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Horusstatue-web_0.jpg
[2010.06.18 04:13:48 | 000,013,699 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Horus-mit-Falkenkopf-web_0.jpg
[2010.06.18 04:13:09 | 000,009,535 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Falkenkopf-web.jpg
[2010.06.18 04:12:08 | 000,011,109 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Schakal-web.jpg
[2010.06.18 04:10:03 | 000,006,281 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Seth.jpg
[2010.06.18 03:41:48 | 000,000,610 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Desktop\Fraps.lnk
[2010.06.18 02:54:48 | 000,000,906 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Desktop\DVDVideoSoft Free Studio.lnk
[2010.06.17 23:21:52 | 000,035,982 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Karte_Babylon_Ischta_92451b.jpg
[2010.06.17 23:21:36 | 000,004,086 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\karte-1050-Assyrien-Babylon-Elam.gif
[2010.06.17 23:21:25 | 000,004,426 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\karte-Nebukadnezar-reich-ca-590vChr.gif
[2010.06.17 20:51:34 | 000,012,003 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\schrift_sumer_1.gif
[2010.06.17 10:53:54 | 001,233,733 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\dszwatershed.pdf
[2010.06.16 06:48:04 | 000,185,246 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\s6.jpg
[2010.06.16 06:47:55 | 000,240,477 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\s5.jpg
[2010.06.16 06:47:47 | 000,206,385 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\s4.jpg
[2010.06.16 06:47:36 | 000,230,446 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\s3.jpg
[2010.06.16 06:47:27 | 000,227,499 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\s2.jpg
[2010.06.16 06:47:17 | 000,220,981 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\s1.jpg
[2010.06.16 06:45:31 | 000,152,323 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a10.jpg
[2010.06.16 06:45:20 | 000,150,414 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a9.jpg
[2010.06.16 06:45:11 | 000,149,980 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a8.jpg
[2010.06.16 06:45:04 | 000,131,935 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a7.jpg
[2010.06.16 06:44:55 | 000,139,645 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a6.jpg
[2010.06.16 06:44:49 | 000,131,468 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a5.jpg
[2010.06.16 06:44:41 | 000,142,864 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a4.jpg
[2010.06.16 06:44:34 | 000,150,461 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a3.jpg
[2010.06.16 06:43:59 | 000,154,427 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a2.jpg
[2010.06.16 06:43:35 | 000,168,804 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a1.jpg
[2010.06.16 04:58:22 | 000,022,560 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2010.06.16 04:55:24 | 000,058,188 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\131106ron-paul.jpg
[2010.06.16 02:02:56 | 000,015,498 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\zeichenSprache.gif
[2010.06.15 05:53:21 | 000,073,805 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\versailler vertrag.gif
[2010.06.15 05:51:58 | 000,016,175 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\D_nach_versailler_vertrag.gif
[2010.06.15 05:51:06 | 000,027,069 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Was_wir_verlieren_sollen_1919.jpg
[2010.06.15 04:16:24 | 000,086,016 | ---- | M] (Beepa P/L) -- C:\WINDOWS\System32\frapsvid.dll
[2010.06.15 03:47:51 | 000,000,023 | ---- | M] () -- C:\WINDOWS\BlendSettings.ini
[2010.06.15 01:56:22 | 000,000,384 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Desktop\Verknüpfung mit prototypef.lnk
[2010.06.14 22:07:42 | 002,174,694 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\dominik6 TESLA.pdf
[2010.06.14 21:54:05 | 000,105,171 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Aleister_Crowley_1911.png
[2010.06.14 21:53:33 | 000,046,058 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Aleister_Crowley_freimaurerkleidung 1904.png
[2010.06.14 21:45:25 | 000,040,047 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\napoleon.jpg
[2010.06.13 15:26:13 | 000,323,906 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\bookfile.jar
[2010.06.13 15:26:13 | 000,000,299 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\bookfile.jad
[2010.06.12 19:17:23 | 000,129,296 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.06.11 10:44:07 | 000,000,823 | ---- | M] () -- C:\WINDOWS\eReg.dat
[2010.06.10 11:56:04 | 000,034,308 | ---- | M] () -- C:\WINDOWS\System32\bassmod.dll
[2010.06.10 08:11:45 | 000,997,150 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2010.06.10 08:11:45 | 000,448,800 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2010.06.10 08:11:45 | 000,432,492 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2010.06.10 08:11:45 | 000,080,108 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2010.06.10 08:11:45 | 000,067,448 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2010.06.09 05:12:37 | 000,132,096 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\combatfs.exe
[2010.06.09 01:55:36 | 000,281,760 | ---- | M] () -- C:\WINDOWS\System32\drivers\atksgt.sys
[2010.06.09 01:55:35 | 000,025,888 | ---- | M] () -- C:\WINDOWS\System32\drivers\lirsgt.sys
[2010.05.27 21:59:16 | 000,028,432 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\JFK Berlin.odt
[2010.05.27 21:54:58 | 000,025,914 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\JFK Biographie.odt
[2010.05.27 21:33:39 | 000,026,194 | ---- | M] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\JFK!!.odt
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.06.22 00:09:11 | 000,824,681 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Desktop\RSIT.exe
[2010.06.21 23:29:51 | 000,001,512 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Desktop\CCleaner.lnk
[2010.06.21 22:00:10 | 000,000,223 | ---- | C] () -- C:\Boot.bak
[2010.06.21 22:00:09 | 000,262,448 | ---- | C] () -- C:\cmldr
[2010.06.21 21:55:36 | 000,077,312 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2010.06.21 21:55:35 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2010.06.21 21:55:35 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2010.06.21 21:55:35 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2010.06.21 21:55:35 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2010.06.21 21:10:46 | 000,000,676 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.06.21 20:44:48 | 003,717,597 | R--- | C] () -- C:\Dokumente und Einstellungen\T\Desktop\ComboFix.exe
[2010.06.20 17:13:02 | 000,000,893 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Desktop\Virtual CloneDrive.lnk
[2010.06.20 14:22:33 | 000,021,648 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\fak2 abraham.gif
[2010.06.20 14:09:51 | 000,024,657 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\ein faksimile aus dem buch abraham.gif
[2010.06.18 21:12:46 | 000,063,865 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\maya-reliefplatte.jpg
[2010.06.18 16:04:06 | 000,041,485 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Inka-Relief.jpg
[2010.06.18 16:03:42 | 000,042,736 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Azteken-Relief.jpg
[2010.06.18 16:02:40 | 000,056,941 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Altägyptisches wandrelief_stele.jpg
[2010.06.18 16:01:45 | 000,087,771 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\priesterkönig pacal reliefplatte aus tempelruinen von palenque.jpg
[2010.06.18 16:00:54 | 000,038,385 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\relief ägypten ramses II.jpg
[2010.06.18 16:00:32 | 000,059,776 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\tempelstein des viracocha.jpg
[2010.06.18 16:00:00 | 000,064,515 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\reliefplatte aus maya-ruinenstadt palenque.jpg
[2010.06.18 15:59:06 | 000,075,935 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\maya relief teilstück.jpg
[2010.06.18 15:58:44 | 000,045,038 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\maya priesterkönig.jpg
[2010.06.18 15:57:28 | 000,071,986 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\aztekenkalender rund.jpg
[2010.06.18 05:51:23 | 000,005,980 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\merkabafloweroflife.gif
[2010.06.18 05:50:04 | 000,008,876 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\goldenmeanpyr.gif
[2010.06.18 05:49:45 | 000,051,411 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\goldenmean500.jpg
[2010.06.18 05:49:41 | 000,028,669 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\goldenmeanspiral.jpg
[2010.06.18 05:40:35 | 000,015,099 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\talisman.jpg
[2010.06.18 05:34:50 | 000,028,908 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\SUMERcylinderseal3.gif
[2010.06.18 05:33:06 | 000,005,485 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\image.aspx.jpeg
[2010.06.18 05:28:09 | 000,024,170 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\migratio.gif
[2010.06.18 05:25:19 | 000,021,601 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\su_signs.gif
[2010.06.18 05:25:09 | 000,080,963 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\sumerian_tablet.jpg
[2010.06.18 05:13:10 | 000,028,096 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\map00.gif
[2010.06.18 05:09:59 | 000,063,977 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\LS_6_03_03sumer.pdf
[2010.06.18 05:05:34 | 000,007,396 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\israel_hasmonaeans.gif
[2010.06.18 05:05:19 | 000,015,924 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Carthage.gif
[2010.06.18 05:04:57 | 000,005,876 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\maurya.gif
[2010.06.18 05:04:41 | 000,055,659 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\macedonia.jpg
[2010.06.18 05:04:15 | 000,025,049 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Perisa_achaemenid.gif
[2010.06.18 05:01:46 | 000,058,293 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\babylonia2.jpg
[2010.06.18 04:57:04 | 000,009,778 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\sumer2.gif
[2010.06.18 04:56:21 | 000,080,769 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\sumer.jpg
[2010.06.18 04:51:18 | 000,057,020 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\f2902.jpg
[2010.06.18 04:50:47 | 000,059,101 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\rkC8MPSrApgvjak96JB19FLKo1_500.jpg
[2010.06.18 04:50:39 | 000,316,203 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\dresden-codex3.jpg
[2010.06.18 04:49:07 | 000,340,317 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\sunstone.gif
[2010.06.18 04:45:32 | 000,019,301 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\monthsm.jpg
[2010.06.18 04:44:59 | 000,018,946 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\glyph2sm.jpg
[2010.06.18 04:42:34 | 000,081,678 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\numbers.jpg
[2010.06.18 04:41:57 | 000,014,236 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\glyph1smmaya.jpg
[2010.06.18 04:41:28 | 000,159,777 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\maya.jpg
[2010.06.18 04:14:56 | 000,010,618 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Horusrelief-web.jpg
[2010.06.18 04:14:09 | 000,009,274 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Horusstatue-web_0.jpg
[2010.06.18 04:13:48 | 000,013,699 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Horus-mit-Falkenkopf-web_0.jpg
[2010.06.18 04:13:09 | 000,009,535 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Falkenkopf-web.jpg
[2010.06.18 04:12:07 | 000,011,109 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Schakal-web.jpg
[2010.06.18 04:10:03 | 000,006,281 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Seth.jpg
[2010.06.18 03:41:48 | 000,000,610 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Desktop\Fraps.lnk
[2010.06.18 02:54:48 | 000,000,906 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Desktop\DVDVideoSoft Free Studio.lnk
[2010.06.17 23:21:49 | 000,035,982 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Karte_Babylon_Ischta_92451b.jpg
[2010.06.17 23:21:34 | 000,004,086 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\karte-1050-Assyrien-Babylon-Elam.gif
[2010.06.17 23:21:22 | 000,004,426 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\karte-Nebukadnezar-reich-ca-590vChr.gif
[2010.06.17 20:51:34 | 000,012,003 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\schrift_sumer_1.gif
[2010.06.17 10:53:54 | 001,233,733 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\dszwatershed.pdf
[2010.06.16 06:48:04 | 000,185,246 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\s6.jpg
[2010.06.16 06:47:54 | 000,240,477 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\s5.jpg
[2010.06.16 06:47:47 | 000,206,385 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\s4.jpg
[2010.06.16 06:47:35 | 000,230,446 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\s3.jpg
[2010.06.16 06:47:27 | 000,227,499 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\s2.jpg
[2010.06.16 06:47:17 | 000,220,981 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\s1.jpg
[2010.06.16 06:45:31 | 000,152,323 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a10.jpg
[2010.06.16 06:45:20 | 000,150,414 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a9.jpg
[2010.06.16 06:45:11 | 000,149,980 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a8.jpg
[2010.06.16 06:45:04 | 000,131,935 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a7.jpg
[2010.06.16 06:44:55 | 000,139,645 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a6.jpg
[2010.06.16 06:44:49 | 000,131,468 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a5.jpg
[2010.06.16 06:44:41 | 000,142,864 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a4.jpg
[2010.06.16 06:44:34 | 000,150,461 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a3.jpg
[2010.06.16 06:43:59 | 000,154,427 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a2.jpg
[2010.06.16 06:43:34 | 000,168,804 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\a1.jpg
[2010.06.16 04:55:20 | 000,058,188 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\131106ron-paul.jpg
[2010.06.16 02:02:54 | 000,015,498 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\zeichenSprache.gif
[2010.06.15 05:53:21 | 000,073,805 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\versailler vertrag.gif
[2010.06.15 05:51:58 | 000,016,175 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\D_nach_versailler_vertrag.gif
[2010.06.15 05:51:06 | 000,027,069 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Was_wir_verlieren_sollen_1919.jpg
[2010.06.15 03:15:11 | 000,000,023 | ---- | C] () -- C:\WINDOWS\BlendSettings.ini
[2010.06.15 01:56:22 | 000,000,384 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Desktop\Verknüpfung mit prototypef.lnk
[2010.06.14 22:07:42 | 002,174,694 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\dominik6 TESLA.pdf
[2010.06.14 21:54:05 | 000,105,171 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Aleister_Crowley_1911.png
[2010.06.14 21:53:32 | 000,046,058 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\Aleister_Crowley_freimaurerkleidung 1904.png
[2010.06.14 21:45:23 | 000,040,047 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\napoleon.jpg
[2010.06.13 15:26:13 | 000,323,906 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\bookfile.jar
[2010.06.13 15:26:13 | 000,000,299 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\bookfile.jad
[2010.05.27 21:59:07 | 000,028,432 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\JFK Berlin.odt
[2010.05.27 21:54:53 | 000,025,914 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\JFK Biographie.odt
[2010.05.27 21:33:35 | 000,026,194 | ---- | C] () -- C:\Dokumente und Einstellungen\T\Eigene Dateien\JFK!!.odt
[2010.04.17 06:08:39 | 000,000,121 | ---- | C] () -- C:\WINDOWS\ChssBase.ini
[2010.04.08 22:54:22 | 000,281,760 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys
[2010.04.08 22:54:22 | 000,025,888 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys
[2010.03.28 22:39:29 | 000,717,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys
[2010.03.28 22:32:01 | 000,034,308 | ---- | C] () -- C:\WINDOWS\System32\bassmod.dll
[2010.02.21 14:51:58 | 000,185,856 | ---- | C] () -- C:\WINDOWS\System32\Bmp2Jpeg.dll
[2010.02.21 14:51:58 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\sexwwjr.dll
[2010.02.01 20:46:15 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2010.01.26 06:10:32 | 000,137,544 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2010.01.15 14:18:20 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2010.01.15 04:12:33 | 000,000,404 | ---- | C] () -- C:\WINDOWS\MAXLINK.INI
[2010.01.15 01:19:58 | 000,004,522 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2010.01.15 01:19:57 | 000,010,288 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2009.04.22 00:19:06 | 000,172,173 | ---- | C] () -- C:\WINDOWS\System32\xlive.dll.cat
[2008.10.07 07:33:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2007.03.07 19:07:12 | 000,021,174 | ---- | C] () -- C:\WINDOWS\cam1210.ini
[2006.11.08 13:27:06 | 000,030,208 | ---- | C] () -- C:\WINDOWS\System32\cam1210.dll
[2005.10.14 12:56:50 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll
[2005.10.14 12:56:50 | 000,921,600 | ---- | C] () -- C:\WINDOWS\System32\VorbisEnc.dll
[2005.10.14 12:56:50 | 000,761,856 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2005.10.14 12:56:50 | 000,344,064 | ---- | C] () -- C:\WINDOWS\System32\xvid.dll
[2005.10.14 12:56:50 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\OggDS.dll
[2005.10.14 12:56:50 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll
[2005.10.14 12:56:50 | 000,155,136 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2005.10.14 12:56:50 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll
[1996.04.03 21:33:26 | 000,005,248 | ---- | C] () -- C:\WINDOWS\System32\giveio.sys
 
========== LOP Check ==========
 
[2010.01.15 04:05:31 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2010.06.11 13:04:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2010.04.22 06:16:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2010.01.15 04:12:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
[2010.06.11 10:19:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SimCity Societies
[2010.01.15 03:16:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
[2010.04.15 22:47:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Solidshield
[2010.06.09 02:00:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tages
[2010.05.06 22:31:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ubisoft
[2010.02.21 07:06:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web Page Maker
[2010.06.22 13:42:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\BitTorrent
[2010.02.28 19:10:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\Canon
[2010.04.17 06:13:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\ChessBase
[2010.01.22 00:11:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\DaocTB
[2010.01.19 04:35:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\Electronic Arts
[2010.06.21 03:34:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\Facebook
[2010.06.20 12:23:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\ICQ
[2010.04.05 19:26:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\Leadertech
[2010.02.07 02:16:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\OpenOffice.org
[2010.02.01 22:05:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\pdfforge
[2010.01.15 04:12:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\ScanSoft
[2010.02.01 22:05:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\Search Settings
[2010.03.14 13:44:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\TS3Client
[2010.06.09 02:15:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\Ubisoft
[2010.03.17 23:00:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\UDC Profiles
[2010.02.21 07:20:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\T\Anwendungsdaten\Web Page Maker
[2010.06.22 22:13:42 | 000,000,250 | ---- | M] () -- C:\WINDOWS\Tasks\WGASetup.job
 
========== Purity Check ==========
 
 < End of report >
         
--- --- ---

-------------------EOF-----------------------

OTL Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 22.06.2010 22:44:36 - Run 3
OTL by OldTimer - Version 3.2.6.1     Folder = C:\Dokumente und Einstellungen\T\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 88.00% Memory free
5.00 Gb Paging File | 5.00 Gb Available in Paging File | 94.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232.88 Gb Total Space | 24.19 Gb Free Space | 10.39% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: *
Current User Name: *
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\ICQ7.1\ICQ.exe" = C:\Programme\ICQ7.1\ICQ.exe:*:Enabled:ICQ7.1 -- (ICQ, LLC.)
"C:\Programme\ICQ7.1\aolload.exe" = C:\Programme\ICQ7.1\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Steam\Steam.exe" = C:\Programme\Steam\Steam.exe:*:Enabled:Steam -- (Valve Corporation)
"C:\WINDOWS\system32\dpvsetup.exe" = C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation)
"C:\Programme\BitTorrent\bittorrent.exe" = C:\Programme\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent -- (BitTorrent, Inc.)
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Unreal Tournament 3 (LG)\Binaries\UT3.exe" = C:\Programme\Unreal Tournament 3 (LG)\Binaries\UT3.exe:*:Enabled:Unreal Tournament 3 -- ()
"C:\Programme\ICQ7.1\ICQ.exe" = C:\Programme\ICQ7.1\ICQ.exe:*:Enabled:ICQ7.1 -- (ICQ, LLC.)
"C:\Programme\ICQ7.1\aolload.exe" = C:\Programme\ICQ7.1\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC)
"C:\Programme\Steam\steamapps\common\america's army 3\Binaries\AA3Game.exe" = C:\Programme\Steam\steamapps\common\america's army 3\Binaries\AA3Game.exe:*:Enabled:America's Army 3 -- ()
"C:\Programme\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe" = C:\Programme\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe:*:Enabled:Ubisoft Game Launcher -- (Ubisoft)
"C:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe" = C:\Programme\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe:*:Disabled:Anno4Web -- ()
"C:\Programme\CAPCOM\RESIDENT EVIL 5\RE5DX9.EXE" = C:\Programme\CAPCOM\RESIDENT EVIL 5\RE5DX9.EXE:*:Enabled:RESIDENT EVIL 5 (DX9) -- (CAPCOM CO., LTD.)
"C:\Programme\CAPCOM\RESIDENT EVIL 5\RE5DX10.EXE" = C:\Programme\CAPCOM\RESIDENT EVIL 5\RE5DX10.EXE:*:Enabled:RESIDENT EVIL 5 (DX10) -- (CAPCOM CO., LTD.)
"C:\Programme\Activision\Prototype\prototypef.exe" = C:\Programme\Activision\Prototype\prototypef.exe:*:Enabled:Prototype(TM) -- (Activision)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{0513EE35-E0FB-4166-B663-BD1AE3A803DE}" = Anno 1404
"{05B49229-22A2-4F88-842A-BBC2EBE1CCF6}" = Microsoft Games for Windows - LIVE Redistributable
"{06F80017-8F98-4C94-B868-52358569FC32}" = Command & Conquer(TM) Generäle
"{0B5154C0-8F00-4616-B0AB-6240AE80D9CE}" = SimCity™ Societies
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP140_series" = Canon MP140 series
"{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216016F0}" = Java(TM) 6 Update 16
"{26A24AE4-039D-4CA4-87B4-2F83216017FF}" = Java(TM) 6 Update 20
"{32C2F9AA-7484-48C2-AC19-2031F2ADD8F2}" = HAMA WEBCAM AC-120
"{32D4851C-399A-4C02-A961-6A56178004B9}" = Hama Webcam Suite
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{35CB6715-41F8-4F99-8881-6FC75BF054B0}" = Oblivion
"{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}" = ANNO 1404
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4D243BA7-9AC4-46D1-90E5-EEB88974F501}" = Microsoft Games for Windows - LIVE 
"{5791B7D3-8B34-4218-9750-6A8E45D0AD32}" = pdfforge Toolbar v1.1.2
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{71BFC818-0CED-42D6-9C87-5142918957EE}" = ICQ7.1
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{82696435-8572-4D8B-A230-D1AA567D0F0F}" = Command & Conquer™ 4 Tiberian Twilight
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{888F1505-C2B3-4FDE-835D-36353EBD4754}" = Ubisoft Game Launcher
"{8A33CE67-80FB-4469-9ED1-E5D116391F68}_is1" = Moras Ausrüstungsplaner
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{9322A850-9091-4D0E-B252-3E82EDA3D94A}" = Prototype(TM)
"{99E862CC-6F69-4D39-99AA-DBF71BF3B585}" = OpenOffice.org 3.1
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9B0F9788-3141-4009-846E-52E59843E963}" = SimCity™ Societies
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A96E97134CA649888820BCDE5E300BBD}" = H.264 Decoder
"{AAB93551-3FFE-42B2-8315-96252BBC1031}" = Nero 7 Essentials
"{AAC389499AEF40428987B3D30CFC76C9}" = MKV Splitter
"{AC08BBA0-96B9-431A-A7D0-D8598E493775}" = RESIDENT EVIL 5
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.2 - Deutsch
"{AEF9DC35ADDF4825B049ACBFD1C6EB37}" = AAC Decoder
"{AF8244F5-FDD0-482D-B680-B1D16ABB96EB}" = Fritz 8 SE Plus
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Plus Web Player
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C9FB868B-2086-4EE2-BD4F-BFBA36B131F4}" = NCsoft Launcher
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D1C7BB12-BE01-11DC-AAC9-EEBA55D89593}" = SimCity™ Societies Reisewelten
"{DEE88727-779B-47A9-ACEF-F87CA5F92A65}" = ScanSoft OmniPage SE 4
"{E10DB5DA-E576-40EA-A7FC-1CB2A7B283A6}" = NVIDIA PhysX
"{E26DEDC7-1A99-4F8C-9615-6DB112E6495B}_is1" = Texas Hold'em Poker 3D - Deluxe Edition 1.0
"{ECEE0279-785F-4CB3-9F28-E69813234BF8}" = SPORE™ Labor Basisversion
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{FDBBAF14-5ED8-49B7-A5BE-1C35668B074D}" = Unreal Tournament 3 (LG)
"3B18191663CDFABAA2A93D4267E54D683153FF60" = Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor  (05/27/2006 1.3.2.0)
"7-Zip" = 7-Zip 4.65
"ABCWebWizard! 1.1, by Wyka-Warzecha_is1" = ABCWebWizard Version 1.1
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Aiseesoft Total Video Converter_is1" = Aiseesoft Total Video Converter
"AnyDVD" = AnyDVD
"Atomic RAR Password Recovery_is1" = Atomic RAR Password Recovery 1.20
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"BG BAU Info-CD 2010" = BG BAU Info-CD 2010
"BitTorrent" = BitTorrent
"Canon MP140 series Benutzerregistrierung" = Canon MP140 series Benutzerregistrierung
"CCleaner" = CCleaner
"Cool's_Codec_pack_4.12" = Codec Pack - All In 1 6.0.3.0
"DAOCCharplan" = DAOC-Charplan
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"Easy-LayoutPrint" = Canon Utilities Easy-LayoutPrint
"Easy-PhotoPrint" = Canon Utilities Easy-PhotoPrint
"EVEREST Home Edition_is1" = EVEREST Home Edition v2.20
"Fraps" = Fraps
"Free Video Dub_is1" = Free Video Dub version 1.7
"HijackThis" = HijackThis 2.0.2
"homepageMAKER 6 Ultimate_is1" = homepageMAKER 6 Ultimate v1.0
"ICQToolbar" = ICQ Toolbar
"InstallShield_{06F80017-8F98-4C94-B868-52358569FC32}" = Command & Conquer(TM) Generäle
"InstallShield_{362C6A81-4C88-4B26-8C79-B2EE0076F65F}" = Wolfenstein(TM) 1.11 Patch
"InstallShield_{9322A850-9091-4D0E-B252-3E82EDA3D94A}" = Prototype(TM)
"JDownloader" = JDownloader
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.5.9)" = Mozilla Firefox (3.5.9)
"MP Navigator 3.1" = Canon MP Navigator 3.1
"NVIDIA Drivers" = NVIDIA Drivers
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"OpenAL" = OpenAL
"PunkBusterSvc" = PunkBuster Services
"SpeedFan" = SpeedFan (remove only)
"Steam App 13140" = America's Army 3
"Teamspeak 2 RC2_is1" = TeamSpeak 2 RC2
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"TripleAVersion1_1_1_0" = TripleA Version 1_1_1_0
"Uninstall_is1" = Uninstall 1.0.0.1
"Universal Document Converter_is1" = Universal Document Converter (Demo)
"VirtualCloneDrive" = VirtualCloneDrive
"VisualVision_EasyWebEditorT_E.exe" = Visual Vision EasyWebEditorT_E
"VLC media player" = VLC media player 1.0.3
"Web Page Maker_is1" = Web Page Maker V3.2
"Windows Media Format Runtime" = Windows Media Format Runtime
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = WinRAR
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Facebook Plug-In" = Facebook Plug-In
"InstallShield_{FDBBAF14-5ED8-49B7-A5BE-1C35668B074D}" = Unreal Tournament 3 (LG)
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 24.02.2010 23:59:30 | Computer Name = T | Source = ESENT | ID = 490
Description = svchost (1140) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
Error - 25.02.2010 06:14:43 | Computer Name = T | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung NMIndexStoreSvr.exe, Version 1.5.13.0, fehlgeschlagenes
 Modul NMIndexStoreSvr.exe, Version 1.5.13.0, Fehleradresse 0x0001bf03.
 
Error - 25.02.2010 23:45:30 | Computer Name = T | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung NMIndexStoreSvr.exe, Version 1.5.13.0, fehlgeschlagenes
 Modul NMIndexStoreSvr.exe, Version 1.5.13.0, Fehleradresse 0x0001bf03.
 
Error - 26.02.2010 00:01:26 | Computer Name = T | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung NMIndexStoreSvr.exe, Version 1.5.13.0, fehlgeschlagenes
 Modul NMIndexStoreSvr.exe, Version 1.5.13.0, Fehleradresse 0x0001bf03.
 
[ System Events ]
Error - 22.06.2010 16:11:48 | Computer Name = T | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 
Error - 22.06.2010 16:12:08 | Computer Name = T | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 
Error - 22.06.2010 16:12:28 | Computer Name = T | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 
Error - 22.06.2010 16:12:48 | Computer Name = T | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 
Error - 22.06.2010 16:13:08 | Computer Name = T | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 
Error - 22.06.2010 16:13:28 | Computer Name = T | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 
Error - 22.06.2010 16:13:48 | Computer Name = T | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 
Error - 22.06.2010 16:14:08 | Computer Name = T | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "NMIndexingService"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {C6A811AB-F8FF-45A4-93E5-FC5CCB650BE7}
 
Error - 22.06.2010 16:14:19 | Computer Name = T | Source = Service Control Manager | ID = 7034
Description = Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 22.06.2010 16:14:22 | Computer Name = T | Source = Service Control Manager | ID = 7034
Description = Dienst "ICQ Service" wurde unerwartet beendet. Dies ist bereits 1 
Mal passiert.
 
 
< End of report >
         
--- --- ---
__________________

Alt 23.06.2010, 08:47   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkannt - Standard

C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkannt



Zitat:
C:\Eigene\Setups\Alcohol\Alcohol 120% 1.9.8.7117 Trial Crack.exe (Malware.Packer) -> Quarantined and deleted successfully.
C:\Eigene\Setups\Setups\Alcohol.120.v1.9.5.3105-BetaMaster\WarezFaw-NFO.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkannt
antivir, antivir guard, avgntflt.sys, avira, backdoor.papras, bho, browser, browseui preloader, chip.de, desktop, document, fehler, firefox, flash player, fontcache, hijack, hijackthis, hkus\s-1-5-18, home, install.exe, installation, internet, internet explorer, mozilla, msiexec, msiexec.exe, nodrives, pdfforge toolbar, plug-in, realtek, registry, security, server, skype.exe, software, spigot, system, torrent.exe, usb, windows, windows xp




Ähnliche Themen: C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkannt


  1. Windows Vista: Antivir wird von Windows nicht erkannt
    Antiviren-, Firewall- und andere Schutzprogramme - 22.02.2014 (1)
  2. BDS/Papras.UW durch AntiVir in clipress.dll gefunden
    Plagegeister aller Art und deren Bekämpfung - 10.11.2010 (18)
  3. AntiVir mit 35 Funden, Trojaner in C:\WINDOWS\system32\ *.dll
    Plagegeister aller Art und deren Bekämpfung - 05.10.2010 (25)
  4. Avira Antivir meldet BDS\Papras.QN in C:\WINDOWS\cidamapi.dll
    Plagegeister aller Art und deren Bekämpfung - 25.09.2010 (10)
  5. HiJack-Logfile / papras.jf in AntiVir-Quarantäne
    Log-Analyse und Auswertung - 18.09.2010 (7)
  6. BDS/Papras.pk durch AntiVir in mounkeys.dll gefunden
    Plagegeister aller Art und deren Bekämpfung - 17.09.2010 (13)
  7. BDS/Papras.PK [backdoor] in C:\WINDOWS\system32\lprdump.dll
    Plagegeister aller Art und deren Bekämpfung - 14.09.2010 (11)
  8. BDS/Papras.PK in C:\WINDOWS\system32\javaosk.dll
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (10)
  9. Antivir-Meldung: TR/PSW.Papras.AB
    Plagegeister aller Art und deren Bekämpfung - 21.08.2010 (26)
  10. AVira : 'BDS/Papras.JX' [backdoor] in C:\Windows\System32\makeasrv.dll'
    Plagegeister aller Art und deren Bekämpfung - 10.07.2010 (24)
  11. AntiVir - Fund: C:\WINDOWS\system32\bcmwsink.dll WAS NUN?
    Log-Analyse und Auswertung - 26.06.2010 (11)
  12. Anivir meldet C:\WINDOWS\system32\dllhdosx.dll Gefunden BDS/Papras.HZ
    Plagegeister aller Art und deren Bekämpfung - 21.06.2010 (8)
  13. BDS/Papras.HI in WINDOWS\system32\gdismgr.dll und TR/Agent.GX.361 in Programme\Autostart\naqare.exe
    Log-Analyse und Auswertung - 14.06.2010 (1)
  14. Antivir: Tr/Agent.ruo in C:\Windows\System32\wineqd.dll
    Plagegeister aller Art und deren Bekämpfung - 30.03.2010 (37)
  15. PatchedSFC in Windows\system32\sfc_os.dll von McAfee erkannt
    Plagegeister aller Art und deren Bekämpfung - 23.03.2010 (3)
  16. Antivir-Alarm C:\Windows\System32\geyekrybixqvhv.dll
    Log-Analyse und Auswertung - 29.07.2009 (8)
  17. W32/Nsag.B in C:\WINDOWS\SYSTEM32\WININET.DLL bei AntiVir
    Plagegeister aller Art und deren Bekämpfung - 09.09.2005 (3)

Zum Thema C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkannt - Guten Abend seit einiger zeit findet antivir in C:\WINDOWS\system32\diannsvr.dll ein Erkennungsmuster von BDS/Papras.HZ. Ich habe mir dieses verwandte thema "Anivir meldet C:\WINDOWS\system32\dllhdosx.dll Gefunden BDS/Papras.HZ" durchgelesen und dann erstmal die unter - C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkannt...
Archiv
Du betrachtest: C:\WINDOWS\system32\diannsvr.dll von AntiVir als BDS/Papras.HZ erkannt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.