Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 02.09.2010, 16:36   #1
Pariah
 
Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck) - Standard

Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck)



Guten Tag,
ich bin neu hier, weil mein jetziges Problem mich doch etwas nervt. Das gleiche Problem wurde hier schon öfters thematisiert. Um nicht noch ein Thema zu eröffnen, habe ich versucht in ein bereits Bestehendes zu antworten, aber dies ist mir nicht erlaubt.

Vorgeschichte!

Ich war auf der Suche einer verbotenen Datei und ja, auf einer sehr unseriösen Seite dachte ich, hätte ich diese gefunden. In der Euphorie natürlich gleich die EXE gestartet, ohne zu warten, was Avira dazu sagt.
Die EXE hat sich natürlich nicht als das von mir gesuchte Programm entpuppt, sondern hing sich sofort auf, so schien es. Im Hintergrund liefen bestimmt ganz andere Sachen ab. Ich habe den Prozess sofort beendet und zwischendurch kam auch schon die Meldung von "Avira", dass diese EXE ein Virus ist. Die Datei wurde also beseitigt und seit dem öffnet sich in (noch) gesunden Abständen ein Internet Explorer Fenster, manchmal auf zwei oder drei mit lästiger Werbung.

Ich habe nun mal im TaskManager die Prozesse durchgesucht und was gefunden. "Njywoa.exe", gestartet vom Benutzer. Dieser Prozess hat eine ziemlich hohe Auslastung und war vorher mit Sicherheit nicht da, weil ich die Prozesse mit der höchsten Auslastung immer regelmäßig überwache.
Die Datei "Njywoa.exe" befindet sich nun unter C:\Windows und eine weitere Datei mit dem Namen "NJYWOA.EXE-28086838.pf" befindet sich unter C:\WINDOWS\Prefetch.


Beide Dateien wurden ziemlich geganu zur Zeit erstellt, zu der ich die Exe startete. Ist allerdings nur eine Vermutung! Ich installiere und deinstalliere ja auch so recht viel Software. Können also auch harmlose Dateien von einer Software sein.

Den Prozess "Njywoa.exe" mit der hohen Auslastung habe ich mal einfach beendet, aber die IntenetExplorer-Fenster öffnen sich weiterhin. Nach Neustart wird der Prozess "Njywoa.exe" auch nicht mehr automatisch ausgeführt.
"Avira" erkennt die "Njywoa.exe" nicht als Virus an. Habe "Avira" mal deinstalliert, um "KasperSky 2011" zu installieren und habe es nach dem Update die ganze Nacht drüber laufen lassen. Wieder keinen Fund.

Ich bin nun vorgegangen, wie markusg es in einem dem verwandten Thema geschildert hat.


HijackThis.log

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:34:08, on 02.09.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\avp.exe
C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\WINDOWS\System32\dmadmin.exe
C:\WINDOWS\Njywoa.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\LG Software\Battery Miser\batterymiser.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\klwtblfs.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32\svchost.exe
C:\Dokumente und Einstellungen\*Benutzer*\Desktop\HiJackThis204.exe
C:\Programme\Skype\Toolbars\Shared\SkypeNames2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box;192.168.178.1
O2 - BHO: Lexmark Symbolleiste - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Programme\Lexmark Toolbar\toolband.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\ievkbd.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Lexmark Symbolleiste - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Programme\Lexmark Toolbar\toolband.dll
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\klwtbbho.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1263575024684
O16 - DPF: {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} (SysInfo Class) - h**p://systemrequirementslab.com.s3.amazonaws.com/iduu/bin/srldetect_intel.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\avp.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: DeviceVM Meta Data Export Service (DvmMDES) - DeviceVM - C:\SPLASH.SYS\config\DVMExportService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Programme\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: lxddCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxddserv.exe
O23 - Service: lxdd_device -   - C:\WINDOWS\system32\lxddcoms.exe
O23 - Service: Microsoft SharePoint Workspace Audit Service - Unknown owner - C:\Programme\Microsoft Office\Office14\GROOVE.EXE (file missing)
O23 - Service: Office  Source Engine (ose) - Unknown owner - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (file missing)
O23 - Service: Office Software Protection Platform (osppsvc) - Unknown owner - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (file missing)
O23 - Service: Ralink Registry Writer (RalinkRegistryWriter) - Ralink Technology, Corp. - C:\Programme\Ralink\Common\RalinkRegistryWriter.exe
O23 - Service: SRS PostInstaller Service (SRS_PostInstaller) - SRS Labs, Inc. - C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRS_PostInstaller.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
O23 - Service: UI Assistant Service - Unknown owner - C:\Programme\T-Mobile Internet Manager 03\AssistantServices.exe

--
End of file - 7841 bytes
         
Malwarebytes' Anti-Malware

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4529

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02.09.2010 13:44:57
mbam-log-2010-09-02 (13-44-57).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 201824
Laufzeit: 44 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\OTGV1DNWQQ (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\*Benutzer*\Eigene Dateien\***\***\***\*bewusst_böse_Datei_aber_100%_nicht_der_Auslöser_für_das_Problem* (Trojan.Agent.CK) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
         
OTL

Code:
ATTFilter
OTL logfile created on: 02.09.2010 15:05:36 - Run 1
OTL by OldTimer - Version 3.2.11.0     Folder = C:\Dokumente und Einstellungen\*Benutzer*\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.014,00 Mb Total Physical Memory | 443,00 Mb Available Physical Memory | 44,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 80,00% Paging File free
Paging file location(s): C:\pagefile.sys 1521 1521 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 145,04 Gb Total Space | 93,48 Gb Free Space | 64,45% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: *PC_Name*
Current User Name: *Benutzer*
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\*Benutzer*\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe (TuneUp Software)
PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Mozilla Firefox\plugin-container.exe (Mozilla Corporation)
PRC - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\avp.exe (Kaspersky Lab ZAO)
PRC - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\klwtblfs.exe (Kaspersky Lab ZAO)
PRC - C:\Programme\jeak.de\QIP Infium\infium.exe (QIP)
PRC - C:\Programme\LG Software\Battery Miser\batterymiser.exe (LG Electronics Inc.)
PRC - C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\*Benutzer*\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
MOD - C:\Programme\LG Software\Battery Miser\McIdle.dll (LG Electronics Inc.)
MOD - C:\WINDOWS\system32\bmpsap.dll ()
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
MOD - C:\WINDOWS\system32\cabinet.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (osppsvc) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE File not found
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE File not found
SRV - (Microsoft SharePoint Workspace Audit Service) -- C:\Programme\Microsoft Office\Office14\GROOVE.EXE File not found
SRV - (AppMgmt) -- C:\WINDOWS\System32\appmgmts.dll File not found
SRV - (TuneUp.Defrag) -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software)
SRV - (TuneUp.UtilitiesSvc) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
SRV - (AVP) -- C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\avp.exe (Kaspersky Lab ZAO)
SRV - (UI Assistant Service) -- C:\Programme\T-Mobile Internet Manager 03\AssistantServices.exe ()
SRV - (DvmMDES) -- C:\SPLASH.SYS\config\DVMExportService.exe (DeviceVM)
SRV - (IAANTMON) Intel(R) -- C:\Programme\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
SRV - (SRS_PostInstaller) -- C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRS_PostInstaller.exe (SRS Labs, Inc.)
SRV - (RalinkRegistryWriter) -- C:\Programme\Ralink\Common\RalinkRegistryWriter.exe (Ralink Technology, Corp.)
SRV - (lxddCATSCustConnectService) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxddserv.exe ()
SRV - (lxdd_device) -- C:\WINDOWS\System32\lxddcoms.exe ( )
 
 
========== Driver Services (SafeList) ==========
 
DRV - (PStrip) -- C:\WINDOWS\System32\drivers\pstrip.sys File not found
DRV - (lgodd_filter) -- C:\WINDOWS\System32\drivers\lgodd_filter.sys File not found
DRV - (KLIF) -- C:\WINDOWS\system32\drivers\klif.sys (Kaspersky Lab)
DRV - (rt2870) -- C:\WINDOWS\system32\drivers\rt2870.sys (Ralink Technology, Corp.)
DRV - (kl2) -- C:\WINDOWS\system32\drivers\kl2.sys (Kaspersky Lab ZAO)
DRV - (KL1) -- C:\WINDOWS\system32\drivers\kl1.sys (Kaspersky Lab ZAO)
DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys ()
DRV - (snapman) -- C:\WINDOWS\system32\DRIVERS\snapman.sys (Acronis)
DRV - (ggsemc) -- C:\WINDOWS\system32\drivers\ggsemc.sys (Sony Ericsson Mobile Communications)
DRV - (ggflt) -- C:\WINDOWS\system32\drivers\ggflt.sys (Sony Ericsson Mobile Communications)
DRV - (klmouflt) -- C:\WINDOWS\system32\drivers\klmouflt.sys (Kaspersky Lab)
DRV - (TuneUpUtilitiesDrv) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys (TuneUp Software)
DRV - (klim5) -- C:\WINDOWS\system32\drivers\klim5.sys (Kaspersky Lab)
DRV - (Scutum50) -- C:\WINDOWS\system32\drivers\Scutum50.sys (Printing Communications Assoc., Inc. (PCAUSA))
DRV - (vm331avs) -- C:\WINDOWS\system32\drivers\vm331avs.sys (Vimicro Corporation)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (ZTEusbnmea) -- C:\WINDOWS\system32\drivers\ZTEusbnmea.sys (ZTE Incorporated)
DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.)
DRV - (ZTEusbser6k) -- C:\WINDOWS\system32\drivers\ZTEusbser6k.sys (ZTE Incorporated)
DRV - (ZTEusbmdm6k) -- C:\WINDOWS\system32\drivers\ZTEusbmdm6k.sys (ZTE Incorporated)
DRV - (tcpipBM) -- C:\WINDOWS\System32\drivers\tcpipBM.sys (Bytemobile, Inc.)
DRV - (SynTP) -- C:\WINDOWS\system32\drivers\SynTP.sys (Synaptics, Inc.)
DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.)
DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation                           )
DRV - (massfilter) -- C:\WINDOWS\system32\drivers\massfilter.sys (ZTE Incorporated)
DRV - (lgsnd_filter) -- C:\WINDOWS\system32\drivers\lgsnd_filter.sys ()
DRV - (iaStor) -- C:\WINDOWS\system32\drivers\iaStor.sys (Intel Corporation)
DRV - (emc2gps) -- C:\WINDOWS\system32\drivers\emc2gps.sys (Ericsson AB)
DRV - (emc2mdm2) -- C:\WINDOWS\system32\drivers\emc2mdm2.sys (MCCI Corporation)
DRV - (emc2unic) Ericsson F3507g WMC 1.0 Network Adapter (WDM) -- C:\WINDOWS\system32\drivers\emc2unic.sys (MCCI Corporation)
DRV - (emc2mdm) -- C:\WINDOWS\system32\drivers\emc2mdm.sys (MCCI Corporation)
DRV - (emc2nd5) Ericsson F3507g WMC 1.0 Network Adapter (NDIS) -- C:\WINDOWS\system32\drivers\emc2nd5.sys (MCCI Corporation)
DRV - (emc2mdfl2) -- C:\WINDOWS\system32\drivers\emc2mdfl2.sys (MCCI Corporation)
DRV - (emc2mdfl) -- C:\WINDOWS\system32\drivers\emc2mdfl.sys (MCCI Corporation)
DRV - (emc2card) -- C:\WINDOWS\system32\drivers\emc2card.sys (MCCI Corporation)
DRV - (emc2bus) Ericsson F3507g WMC Composite Device driver (WDM) -- C:\WINDOWS\system32\drivers\emc2bus.sys (MCCI Corporation)
DRV - (wowfilter) -- C:\WINDOWS\system32\drivers\WOWFilter.sys ()
DRV - (rtl8187Se) -- C:\WINDOWS\system32\drivers\rtl8187Se.sys (Realtek Semiconductor Corporation                           )
DRV - (Sony_EricssonWWSC) -- C:\WINDOWS\system32\drivers\emc2scard.sys (Sony Ericsson)
DRV - (RAPIProtocol) -- C:\WINDOWS\system32\drivers\RAPIProtocol.sys (Ralink Technology, Corp.)
DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative)
DRV - (BTWDNDIS) -- C:\WINDOWS\system32\drivers\btwdndis.sys (Broadcom Corporation.)
DRV - (btaudio) -- C:\WINDOWS\system32\drivers\btaudio.sys (Broadcom Corporation.)
DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (Ndisipo) -- C:\WINDOWS\system32\drivers\Ndisipo.sys (Windows (R) 2000 DDK provider)
DRV - (btwhid) -- C:\WINDOWS\system32\drivers\btwhid.sys (Broadcom Corporation.)
DRV - (ialm) -- C:\WINDOWS\system32\drivers\igxpmp32.sys (Intel Corporation)
DRV - (BTDriver) -- C:\WINDOWS\system32\drivers\btport.sys (Broadcom Corporation.)
DRV - (AVMUNET) -- C:\WINDOWS\system32\drivers\avmunet.sys (AVM GmbH)
DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = h**p://www.google.com/ie
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://www.google.com/ie
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-2501642967-3970271968-2974180648-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.google.com/ig/redirectdomain?brand=LGEL&bmod=LGEL
IE - HKU\S-1-5-21-2501642967-3970271968-2974180648-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = h**p://www.google.com
IE - HKU\S-1-5-21-2501642967-3970271968-2974180648-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKU\S-1-5-21-2501642967-3970271968-2974180648-1005\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://www.google.com/ie
IE - HKU\S-1-5-21-2501642967-3970271968-2974180648-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-2501642967-3970271968-2974180648-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = fritz.box;192.168.178.1
 
FF - HKLM\software\mozilla\Firefox\Extensions\\ff-bmboc@bytemobile.com: C:\Programme\T-Mobile Internet Manager 03\addon [2010.01.15 17:57:22 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.07.28 22:44:55 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.08.21 21:41:54 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Thunderbird\Extensions\\{eea12ec4-729d-4703-bc37-106ce9879ce2}: C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\THBExt [2010.09.01 23:49:09 | 000,000,000 | ---D | M]
 
[2010.01.16 16:17:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Mozilla\Extensions
[2010.09.01 23:05:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Mozilla\Firefox\Profiles\71kk98ah.*Benutzer*\extensions
[2010.04.27 22:34:00 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Mozilla\Firefox\Profiles\71kk98ah.*Benutzer*\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.07.27 16:56:57 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Mozilla\Firefox\Profiles\71kk98ah.*Benutzer*\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2010.08.20 18:27:19 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Mozilla\Firefox\Profiles\71kk98ah.*Benutzer*\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010.09.01 10:13:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Mozilla\Firefox\Profiles\71kk98ah.*Benutzer*\extensions\foxyproxy@eric.h.jung
[2010.01.27 10:38:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Mozilla\Firefox\Profiles\sw8ycx9s.*Benutzer*\extensions
[2010.01.27 10:38:12 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Mozilla\Firefox\Profiles\sw8ycx9s.*Benutzer*\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.01.27 10:38:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Mozilla\Firefox\Profiles\sw8ycx9s.*Benutzer*\extensions\staged-xpis
[2010.09.01 23:50:34 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.08.22 18:52:31 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2010.08.21 21:41:55 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.08.21 21:49:17 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2010.09.01 23:50:34 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
[2010.07.17 05:00:04 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.02.16 13:54:12 | 000,075,208 | ---- | M] (Foxit Software Company) -- C:\Programme\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll
[2010.07.05 23:00:55 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.07.05 23:00:55 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.07.05 23:00:55 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.07.05 23:00:55 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.07.05 23:00:55 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.08.15 17:25:19 | 000,000,736 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Lexmark Symbolleiste) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Programme\Lexmark Toolbar\toolband.dll ()
O2 - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\ievkbd.dll (Kaspersky Lab ZAO)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (FilterBHO Class) - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O3 - HKLM\..\Toolbar: (Lexmark Symbolleiste) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Programme\Lexmark Toolbar\toolband.dll ()
O4 - HKLM..\Run: [AVP] C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\avp.exe (Kaspersky Lab ZAO)
O4 - Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\HotSpot Manager.lnk = C:\Programme\HotSpot Manager\HotSpotMgr.exe (T-Systems Enterprise Services GmbH)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 60
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-2501642967-3970271968-2974180648-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00  [binary data]
O7 - HKU\S-1-5-21-2501642967-3970271968-2974180648-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O15 - HKU\S-1-5-21-2501642967-3970271968-2974180648-1005\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1263575024684 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} h**p://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} h**p://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} h**p://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} h**p://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} h**p://systemrequirementslab.com.s3.amazonaws.com/iduu/bin/srldetect_intel.cab (SysInfo Class)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\h**p\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\h**p\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\h**ps\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\h**ps\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll) - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\mzvkbd3.dll (Kaspersky Lab ZAO)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\WINDOWS\System32\igfxdev.dll (Intel Corporation)
O20 - Winlogon\Notify\klogon: DllName - C:\WINDOWS\system32\klogon.dll - C:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\*Benutzer*\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\*Benutzer*\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {26F5978F-6493-4ee3-B114-C0C3ACCF9D4D} - C:\WINDOWS\system32\bmpsap.dll ()
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 0
O32 - AutoRun File - [2009.03.19 16:41:25 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{1e8391a8-6b91-11de-bea6-000df069c690}\Shell\AutoRun\command - "" = E:\hbcd\wintools\autorun.exe -- File not found
O33 - MountPoints2\{1e8391a8-6b91-11de-bea6-000df069c690}\Shell\Option1\Command - "" = E:\hbcd\wintools\autorun.exe -- File not found
O33 - MountPoints2\{2484f4de-05e3-11df-8d09-000df0694659}\Shell\AutoRun\command - "" = F:\Menu.exe -- File not found
O33 - MountPoints2\{36fc8f7e-fea0-11de-9069-000df0694659}\Shell\AutoRun\command - "" = E:\hbcd\wintools\autorun.exe -- File not found
O33 - MountPoints2\{36fc8f7e-fea0-11de-9069-000df0694659}\Shell\Option1\Command - "" = E:\hbcd\wintools\autorun.exe -- File not found
O33 - MountPoints2\{455f60e8-0c43-11df-8d1c-000df0694659}\Shell\AutoRun\command - "" = D:\setup.exe -- File not found
O33 - MountPoints2\{710ff556-860f-11df-b7b1-028037ec0200}\Shell - "" = AutoRun
O33 - MountPoints2\{710ff556-860f-11df-b7b1-028037ec0200}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{710ff556-860f-11df-b7b1-028037ec0200}\Shell\AutoRun\command - "" = E:\preinst.exe -- File not found
O33 - MountPoints2\{b0019224-8ded-11df-be34-028037ec0200}\Shell - "" = AutoRun
O33 - MountPoints2\{b0019224-8ded-11df-be34-028037ec0200}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{b0019224-8ded-11df-be34-028037ec0200}\Shell\AutoRun\command - "" = E:\preinst.exe -- File not found
O33 - MountPoints2\{b0492c94-102d-11df-8d3b-000df0694659}\Shell - "" = AutoRun
O33 - MountPoints2\{b0492c94-102d-11df-8d3b-000df0694659}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{bcd5ee24-9058-11df-b402-028037ec0200}\Shell - "" = AutoRun
O33 - MountPoints2\{bcd5ee24-9058-11df-b402-028037ec0200}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{bcd5ee24-9058-11df-b402-028037ec0200}\Shell\AutoRun\command - "" = E:\preinst.exe -- File not found
O33 - MountPoints2\{fa5ef48c-01ea-11df-8cfa-0022438bfba6}\Shell - "" = AutoRun
O33 - MountPoints2\{fa5ef48c-01ea-11df-8cfa-0022438bfba6}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{fa5ef48c-01ea-11df-8cfa-0022438bfba6}\Shell\AutoRun\command - "" = E:\Install.exe -- File not found
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\preinst.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - C:\WINDOWS\System32\appmgmts.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
NetSvcs: Wmi - C:\WINDOWS\System32\wmi.dll (Microsoft Corporation)
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - Services: "Nero BackItUp Scheduler 4.0"
MsConfig - Services: "AntiVirSchedulerService"
MsConfig - Services: "AntiVirService"
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^BTTray.lnk - C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe - (Broadcom Corporation.)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Ralink Wireless Utility.lnk - C:\Programme\Ralink\Common\ApUI.exe - (Ralink Technology, Corp.)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk - C:\Programme\Windows Desktop Search\WindowsSearch.exe - (Microsoft Corporation)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^*Benutzer*^Startmenü^Programme^Autostart^.lnk - C:\Programme\HotSpot Manager\HotSpotMgr.exe - (T-Systems Enterprise Services GmbH)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^*Benutzer*^Startmenü^Programme^Autostart^HotSpot Manager.lnk - C:\Programme\HotSpot Manager\HotSpotMgr.exe - (T-Systems Enterprise Services GmbH)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^*Benutzer*^Startmenü^Programme^Autostart^OpenOffice.org 3.2.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe - ()
MsConfig - StartUpReg: 331BigDog - hkey= - key= - C:\Programme\USB Camera\VM331_STI.EXE (Vimicro)
MsConfig - StartUpReg: Alcmtr - hkey= - key= - C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: avgnt - hkey= - key= - C:\Programme\Avira\AntiVir Desktop\avgnt.exe File not found
MsConfig - StartUpReg: BCSSync - hkey= - key= - C:\Programme\Microsoft Office\Office14\BCSSync.exe File not found
MsConfig - StartUpReg: BIH - hkey= - key= -  File not found
MsConfig - StartUpReg: BluetoothAuthenticationAgent - hkey= - key= -  File not found
MsConfig - StartUpReg: ctfmon.exe - hkey= - key= -  File not found
MsConfig - StartUpReg: DAEMON Tools Lite - hkey= - key= - C:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
MsConfig - StartUpReg: DAEMON Tools Pro Agent - hkey= - key= - C:\Programme\DAEMON Tools Pro\DTAgent.exe File not found
MsConfig - StartUpReg: fsm - hkey= - key= -  File not found
MsConfig - StartUpReg: HotKeysCmds - hkey= - key= -  File not found
MsConfig - StartUpReg: IAAnotif - hkey= - key= - C:\Programme\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)
MsConfig - StartUpReg: IgfxTray - hkey= - key= -  File not found
MsConfig - StartUpReg: IPO3 - hkey= - key= - C:\Programme\LG Software\IP Operator\IP Operator.exe (LG Electronics Inc.)
MsConfig - StartUpReg: KeybdUtility - hkey= - key= - C:\Programme\LG Software\On Screen Display\HotKey.exe (LG Electronics)
MsConfig - StartUpReg: LG Intelligent Update - hkey= - key= - C:\Programme\lg_swupdate\autoupdate.exe (BIT LEADER)
MsConfig - StartUpReg: LG Magnifier - hkey= - key= - C:\Programme\LG Software\LG Magnifier\MagnifyingGlass.exe (LG Electronics Inc.)
MsConfig - StartUpReg: lxddamon - hkey= - key= - C:\Programme\Lexmark 2500 Series\lxddamon.exe ()
MsConfig - StartUpReg: lxddmon.exe - hkey= - key= - C:\Programme\Lexmark 2500 Series\lxddmon.exe ()
MsConfig - StartUpReg: MSMSGS - hkey= - key= - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)
MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
MsConfig - StartUpReg: OSSelectorReinstall - hkey= - key= - C:\Programme\Gemeinsame Dateien\Acronis\Acronis Disk Director\oss_reinstall.exe ()
MsConfig - StartUpReg: Persistence - hkey= - key= -  File not found
MsConfig - StartUpReg: RTHDCPL - hkey= - key= - C:\WINDOWS\RTHDCPL.EXE (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: Skype - hkey= - key= - C:\Programme\Skype\Phone\Skype.exe (Skype Technologies S.A.)
MsConfig - StartUpReg: SRSTrayApp - hkey= - key= - C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRSTrayApp.exe (SRS Labs, Inc.)
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
MsConfig - StartUpReg: SynTPEnh - hkey= - key= - C:\Programme\Synaptics\SynTP\SynTPEnh.exe (Synaptics, Inc.)
MsConfig - StartUpReg: UIExec - hkey= - key= - C:\Programme\T-Mobile Internet Manager 03\UIExec.exe ()
MsConfig - StartUpReg: zOSD - hkey= - key= - C:\Programme\LG Software\On Screen Display\HotKey.exe (LG Electronics)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 1
 
SafeBootMin: AppMgmt - C:\WINDOWS\System32\appmgmts.dll File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000 begin_of_the_skype_highlighting**************056-444553540000******end_of_the_skype_highlighting} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt - C:\WINDOWS\System32\appmgmts.dll File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package - 
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.siren - C:\WINDOWS\System32\sirenacm.dll (Microsoft Corporation)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: VIDC.FFDS - C:\WINDOWS\System32\ff_vfw.dll ()
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Error starting restore point: System Restore is disabled.
Error closing restore point: System Restore is disabled.
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.09.02 12:48:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Malwarebytes
[2010.09.02 12:48:23 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.09.02 12:48:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.09.02 12:48:21 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.09.02 12:48:21 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.09.02 12:46:52 | 006,153,352 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\*Benutzer*\Desktop\mbam-setup-1.46.exe
[2010.09.02 12:46:43 | 000,574,976 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\*Benutzer*\Desktop\OTL.exe
[2010.09.02 12:33:28 | 000,388,608 | ---- | C] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\*Benutzer*\Desktop\HiJackThis204.exe
[2010.09.01 23:48:28 | 000,000,000 | ---D | C] -- C:\Programme\Kaspersky Lab
[2010.09.01 23:48:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
[2010.09.01 23:48:10 | 000,477,784 | ---- | C] (Kaspersky Lab) -- C:\WINDOWS\System32\drivers\klif.sys
[2010.09.01 23:30:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab Setup Files
[2010.09.01 15:31:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*Benutzer*\Lokale Einstellungen\Anwendungsdaten\FontCreator
[2010.09.01 15:31:49 | 000,616,600 | ---- | C] (High-Logic B.V.) -- C:\WINDOWS\System32\FontInstaller.dll
[2010.09.01 15:31:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*Benutzer*\Eigene Dateien\FontCreator
[2010.09.01 15:31:45 | 000,000,000 | ---D | C] -- C:\Programme\High-Logic FontCreator
[2010.09.01 13:50:50 | 000,203,264 | ---- | C] (OpenSC Project) -- C:\WINDOWS\Njywoa.exe
[2010.09.01 13:39:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*Benutzer*\Eigene Dateien\Fonts
[2010.09.01 13:38:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\FontCreator
[2010.08.30 21:11:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\avidemux
[2010.08.23 10:22:07 | 001,865,152 | ---- | C] (Ralink Technology, Corp.) -- C:\WINDOWS\System32\Scutum.dll
[2010.08.23 10:22:07 | 001,606,944 | ---- | C] (Ralink Technology, Corp.) -- C:\WINDOWS\System32\RaCertMgr.dll
[2010.08.23 10:22:07 | 000,180,224 | ---- | C] (Printing Communications Assoc., Inc. (PCAUSA)) -- C:\WINDOWS\System32\W32N55.dll
[2010.08.23 10:22:07 | 000,157,128 | ---- | C] (Ralink Tech) -- C:\WINDOWS\System32\RalinkGina.dll
[2010.08.23 10:22:07 | 000,019,072 | ---- | C] (Printing Communications Assoc., Inc. (PCAUSA)) -- C:\WINDOWS\System32\drivers\Scutum50.sys
[2010.08.23 10:21:49 | 000,829,792 | ---- | C] (Ralink Technology, Corp.) -- C:\WINDOWS\System32\drivers\rt2870.sys
[2010.08.23 10:21:49 | 000,238,944 | ---- | C] (Ralink Technology, Inc.) -- C:\WINDOWS\System32\RaCoInst.dll
[2010.08.22 18:52:23 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Skype
[2010.08.22 13:43:24 | 000,000,000 | -H-D | C] -- C:\SPLASH.000
[2010.08.22 00:55:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google
[2010.08.22 00:28:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*Benutzer*\Lokale Einstellungen\Anwendungsdaten\Google
[2010.08.21 22:11:02 | 000,000,000 | ---D | C] -- C:\WINDOWS\SxsCaPendDel
[2010.08.21 21:55:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*Benutzer*\Lokale Einstellungen\Anwendungsdaten\Temp
[2010.08.21 21:55:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google
[2010.08.21 21:50:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Google
[2010.08.21 21:49:24 | 000,000,000 | ---D | C] -- C:\Programme\Google
[2010.08.21 21:49:16 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2010.08.21 21:49:16 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2010.08.21 21:49:16 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[2010.08.21 21:46:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\OpenOffice.org
[2010.08.21 21:42:36 | 000,000,000 | ---D | C] -- C:\Programme\JRE
[2010.08.21 21:42:12 | 000,000,000 | ---D | C] -- C:\Programme\OpenOffice.org 3
[2010.08.21 21:41:54 | 000,423,656 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll
[2010.08.21 17:05:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2010.08.21 12:31:16 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Svchost Analyzer
[2010.08.20 08:33:37 | 000,000,000 | ---D | C] -- C:\Programme\Multi Frontend
[2010.08.19 00:12:22 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\*Benutzer*\Recent
[2010.08.17 02:15:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*Benutzer*\Eigene Dateien\Meine empfangenen Dateien
[2010.08.17 00:09:43 | 000,000,000 | -HSD | C] -- C:\WINDOWS\TEMP
[2010.08.17 00:06:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Lexmark Productivity Studio
[2010.08.16 01:22:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\vlc
[2010.08.06 11:24:57 | 000,000,000 | ---D | C] -- C:\Programme\Free M4a to MP3 Converter
[2010.08.06 01:30:00 | 000,000,000 | ---D | C] -- C:\Programme\DSP-worx
[2010.07.16 16:06:44 | 001,232,896 | ---- | C] ( ) -- C:\WINDOWS\System32\lxddserv.dll
[2010.07.16 16:06:44 | 000,999,424 | ---- | C] ( ) -- C:\WINDOWS\System32\lxddusb1.dll
[2010.07.16 16:06:44 | 000,413,696 | ---- | C] ( ) -- C:\WINDOWS\System32\lxddinpa.dll
[2010.07.16 16:06:44 | 000,397,312 | ---- | C] ( ) -- C:\WINDOWS\System32\lxddiesc.dll
[2010.07.16 16:06:44 | 000,323,584 | ---- | C] ( ) -- C:\WINDOWS\System32\LXDDhcp.dll
[2010.07.16 16:06:43 | 000,700,416 | ---- | C] ( ) -- C:\WINDOWS\System32\lxddhbn3.dll
[2010.07.16 16:06:43 | 000,643,072 | ---- | C] ( ) -- C:\WINDOWS\System32\lxddpmui.dll
[2010.07.16 16:06:43 | 000,585,728 | ---- | C] ( ) -- C:\WINDOWS\System32\lxddlmpm.dll
[2010.07.16 16:06:43 | 000,163,840 | ---- | C] ( ) -- C:\WINDOWS\System32\lxddprox.dll
[2010.07.16 16:06:43 | 000,094,208 | ---- | C] ( ) -- C:\WINDOWS\System32\lxddpplc.dll
[2010.07.16 16:06:42 | 000,684,032 | ---- | C] ( ) -- C:\WINDOWS\System32\lxddcomc.dll
[2010.07.16 16:06:42 | 000,425,984 | ---- | C] ( ) -- C:\WINDOWS\System32\lxddcomm.dll
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.09.02 14:45:00 | 000,000,422 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{8DE735CC-6402-47F4-9164-BAB90002248A}.job
[2010.09.02 13:47:54 | 000,000,433 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.ics
[2010.09.02 13:46:48 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.09.02 13:46:41 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.09.02 13:46:34 | 1063,374,848 | -HS- | M] () -- C:\hiberfil.sys
[2010.09.02 13:45:46 | 006,029,312 | -H-- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\NTUSER.DAT
[2010.09.02 13:45:46 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\ntuser.ini
[2010.09.02 12:47:17 | 006,153,352 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\*Benutzer*\Desktop\mbam-setup-1.46.exe
[2010.09.02 12:46:43 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\*Benutzer*\Desktop\OTL.exe
[2010.09.02 12:33:28 | 000,388,608 | ---- | M] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\*Benutzer*\Desktop\HiJackThis204.exe
[2010.09.02 00:06:49 | 000,113,933 | ---- | M] () -- C:\WINDOWS\System32\drivers\klin.dat
[2010.09.02 00:06:49 | 000,097,549 | ---- | M] () -- C:\WINDOWS\System32\drivers\klick.dat
[2010.09.01 23:48:10 | 000,477,784 | ---- | M] (Kaspersky Lab) -- C:\WINDOWS\System32\drivers\klif.sys
[2010.09.01 23:33:37 | 000,000,593 | ---- | M] () -- C:\WINDOWS\win.ini
[2010.09.01 23:33:37 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini
[2010.09.01 23:33:37 | 000,000,225 | RHS- | M] () -- C:\boot.ini
[2010.09.01 17:57:11 | 000,311,584 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.09.01 15:45:08 | 000,016,192 | ---- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Eigene Dateien\Unbenannt 1.odt
[2010.09.01 15:32:07 | 000,000,148 | ---- | M] () -- C:\WINDOWS\fcp5.cfg
[2010.09.01 13:50:27 | 000,203,264 | ---- | M] (OpenSC Project) -- C:\WINDOWS\Njywoa.exe
[2010.09.01 12:40:02 | 000,241,664 | ---- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.09.01 12:32:06 | 000,000,885 | ---- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Desktop\OpenOffice.org Writer.lnk
[2010.08.31 11:49:58 | 004,227,326 | -H-- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.08.30 23:48:59 | 000,002,481 | ---- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Desktop\WirelessManager.lnk
[2010.08.30 13:29:40 | 000,010,538 | ---- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Eigene Dateien\tatowierungen.odt
[2010.08.23 13:47:34 | 001,086,232 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2010.08.23 13:47:34 | 000,477,378 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2010.08.23 13:47:34 | 000,435,594 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2010.08.23 13:47:34 | 000,091,122 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2010.08.23 13:47:34 | 000,068,490 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2010.08.22 18:59:47 | 000,000,938 | ---- | M] () -- C:\WINDOWS\lgcenter.ini
[2010.08.22 18:59:36 | 000,010,290 | ---- | M] () -- C:\WINDOWS\lg_up.ini
[2010.08.22 18:49:38 | 000,073,752 | ---- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2010.08.22 13:43:59 | 000,000,061 | -H-- | M] () -- C:\splash.idx
[2010.08.22 00:11:18 | 000,001,602 | ---- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Desktop\Dienste.lnk
[2010.08.21 21:43:21 | 000,000,861 | ---- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Desktop\OpenOffice.org 3.2.lnk
[2010.08.21 21:03:12 | 000,000,838 | ---- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Desktop\SvchostAnalyzer.lnk
[2010.08.15 17:25:19 | 000,000,736 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2010.08.12 21:26:04 | 000,030,528 | ---- | M] (TuneUp Software) -- C:\WINDOWS\System32\TURegOpt.exe
[2010.08.12 21:19:54 | 000,030,016 | ---- | M] (TuneUp Software) -- C:\WINDOWS\System32\uxtuneup.dll
[2010.08.06 22:57:02 | 000,000,352 | ---- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Desktop\Eigene Dateien.lnk
[2010.08.06 01:41:25 | 000,001,318 | ---- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Eigene Dateien\Test.cue
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.09.01 23:50:03 | 000,113,933 | ---- | C] () -- C:\WINDOWS\System32\drivers\klin.dat
[2010.09.01 23:50:03 | 000,097,549 | ---- | C] () -- C:\WINDOWS\System32\drivers\klick.dat
[2010.09.01 15:45:03 | 000,016,192 | ---- | C] () -- C:\Dokumente und Einstellungen\*Benutzer*\Eigene Dateien\Unbenannt 1.odt
[2010.09.01 13:39:02 | 000,000,148 | ---- | C] () -- C:\WINDOWS\fcp5.cfg
[2010.09.01 12:32:06 | 000,000,885 | ---- | C] () -- C:\Dokumente und Einstellungen\*Benutzer*\Desktop\OpenOffice.org Writer.lnk
[2010.08.30 12:24:44 | 000,010,538 | ---- | C] () -- C:\Dokumente und Einstellungen\*Benutzer*\Eigene Dateien\tatowierungen.odt
[2010.08.23 10:22:07 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\DiagFunc.dll
[2010.08.23 10:22:07 | 000,001,191 | ---- | C] () -- C:\WINDOWS\System32\W32N55.INI
[2010.08.23 10:22:07 | 000,000,449 | ---- | C] () -- C:\WINDOWS\System32\DiagFunc.ini
[2010.08.22 19:05:26 | 1063,374,848 | -HS- | C] () -- C:\hiberfil.sys
[2010.08.22 00:11:18 | 000,001,602 | ---- | C] () -- C:\Dokumente und Einstellungen\*Benutzer*\Desktop\Dienste.lnk
[2010.08.21 21:43:21 | 000,000,861 | ---- | C] () -- C:\Dokumente und Einstellungen\*Benutzer*\Desktop\OpenOffice.org 3.2.lnk
[2010.08.21 21:03:12 | 000,000,838 | ---- | C] () -- C:\Dokumente und Einstellungen\*Benutzer*\Desktop\SvchostAnalyzer.lnk
[2010.08.06 20:33:22 | 000,000,352 | ---- | C] () -- C:\Dokumente und Einstellungen\*Benutzer*\Desktop\Eigene Dateien.lnk
[2010.08.06 01:41:25 | 000,001,318 | ---- | C] () -- C:\Dokumente und Einstellungen\*Benutzer*\Eigene Dateien\Test.cue
[2010.07.16 16:07:55 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\lxddvs.dll
[2010.07.16 16:07:54 | 000,344,064 | ---- | C] () -- C:\WINDOWS\System32\lxddcoin.dll
[2010.07.16 16:07:20 | 000,692,224 | ---- | C] () -- C:\WINDOWS\System32\lxdddrs.dll
[2010.07.16 16:07:20 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\lxddcaps.dll
[2010.07.16 16:07:19 | 000,069,632 | ---- | C] () -- C:\WINDOWS\System32\lxddcnv4.dll
[2010.07.16 16:07:02 | 000,000,044 | ---- | C] () -- C:\WINDOWS\System32\lxddrwrd.ini
[2010.07.16 16:06:44 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\LXDDinst.dll
[2010.07.16 16:06:43 | 000,208,896 | ---- | C] () -- C:\WINDOWS\System32\lxddgrd.dll
[2010.07.15 12:58:52 | 000,000,046 | ---- | C] () -- C:\WINDOWS\PCCT.INI
[2010.07.15 12:45:30 | 000,000,111 | ---- | C] () -- C:\WINDOWS\installation.ini
[2010.07.15 12:43:36 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll
[2010.04.11 19:01:49 | 000,000,490 | ---- | C] () -- C:\WINDOWS\lgcare.ini
[2010.03.25 19:56:15 | 000,085,504 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2010.03.25 19:56:15 | 000,000,547 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll.manifest
[2010.03.15 08:13:23 | 000,000,116 | ---- | C] () -- C:\WINDOWS\System32\applet.ini
[2010.02.14 13:48:41 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll
[2010.02.14 13:48:41 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll
[2010.02.14 13:48:41 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll
[2010.02.13 20:09:08 | 000,007,552 | ---- | C] () -- C:\WINDOWS\System32\drivers\lgsnd_filter.sys
[2010.02.02 19:31:49 | 000,697,328 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys
[2010.01.18 12:07:35 | 000,241,664 | ---- | C] () -- C:\Dokumente und Einstellungen\*Benutzer*\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.01.15 17:35:09 | 000,348,160 | ---- | C] () -- C:\WINDOWS\System32\bmpsap.dll
[2009.04.17 09:50:22 | 000,010,290 | ---- | C] () -- C:\WINDOWS\lg_up.ini
[2009.04.14 11:45:22 | 000,001,239 | ---- | C] () -- C:\WINDOWS\vm331Rmv.ini
[2009.03.20 08:37:56 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2009.03.19 17:07:13 | 000,000,938 | ---- | C] () -- C:\WINDOWS\lgcenter.ini
[2009.03.19 16:57:00 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4926.dll
[2009.03.19 16:28:39 | 000,000,524 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2009.01.28 14:44:12 | 002,854,976 | ---- | C] () -- C:\WINDOWS\System32\btwicons.dll
[2008.09.05 11:08:14 | 000,022,528 | ---- | C] () -- C:\WINDOWS\System32\drivers\WOWFilter.sys
[2008.09.05 11:08:12 | 000,044,288 | ---- | C] () -- C:\WINDOWS\System32\drivers\TSXT_kern_i386.sys
[2008.05.26 23:23:36 | 000,016,834 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini
[2008.05.26 23:23:34 | 000,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini
[2008.05.26 23:23:32 | 000,016,568 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini
[2005.02.17 11:41:32 | 000,000,603 | ---- | C] () -- C:\WINDOWS\System32\BTNeighborhood.dll.manifest
[2005.02.17 11:41:30 | 000,000,593 | ---- | C] () -- C:\WINDOWS\System32\btcss.dll.manifest
[2001.11.14 12:56:00 | 001,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll
 
========== LOP Check ==========
 
[2010.01.23 15:10:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis
[2010.06.16 13:58:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2010.02.02 19:31:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Pro
[2009.04.15 03:11:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ericsson
[2010.01.15 19:48:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HotSpot Manager
[2010.07.15 13:01:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2010.04.17 17:08:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ralink Driver
[2010.08.21 17:12:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2009.03.19 17:04:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp
[2010.01.30 14:59:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2010.01.30 14:58:47 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2009.04.10 17:49:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Ericsson
[2009.03.19 17:05:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\SRSCPL
[2010.08.30 21:12:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\avidemux
[2010.06.16 14:17:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\DAEMON Tools Lite
[2010.02.02 21:04:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\DAEMON Tools Pro
[2010.07.06 22:26:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Dev-Cpp
[2009.04.10 17:49:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Ericsson
[2010.09.01 15:42:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\FontCreator
[2010.02.16 13:54:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Foxit
[2010.06.22 14:31:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Foxit Software
[2010.02.14 15:52:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\GHISLER
[2010.08.17 00:06:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Lexmark Productivity Studio
[2010.07.15 12:45:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\MAGIX
[2010.04.25 01:37:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Mp3tag
[2010.02.21 03:29:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\MSNInstaller
[2010.08.21 21:46:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\OpenOffice.org
[2010.01.15 17:57:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Programme
[2010.01.25 10:11:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\QIP
[2009.03.19 17:05:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\SRSCPL
[2010.04.27 19:26:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\TS3Client
[2010.01.30 14:59:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\TuneUp Software
[2010.01.16 15:28:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Windows Desktop Search
[2010.01.16 15:43:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Windows Search
[2010.02.01 12:03:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
[2010.09.02 14:45:00 | 000,000,422 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{8DE735CC-6402-47F4-9164-BAB90002248A}.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2009.03.20 08:32:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Adobe
[2010.08.30 21:12:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\avidemux
[2010.06.16 14:17:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\DAEMON Tools Lite
[2010.02.02 21:04:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\DAEMON Tools Pro
[2010.07.06 22:26:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Dev-Cpp
[2010.08.12 20:49:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\dvdcss
[2009.04.10 17:49:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Ericsson
[2010.09.01 15:42:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\FontCreator
[2010.02.16 13:54:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Foxit
[2010.06.22 14:31:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Foxit Software
[2010.02.14 15:52:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\GHISLER
[2009.03.19 16:41:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Identities
[2009.03.19 16:55:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\InstallShield
[2010.08.17 00:06:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Lexmark Productivity Studio
[2010.01.16 16:25:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Macromedia
[2010.07.15 12:45:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\MAGIX
[2010.09.02 12:48:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Malwarebytes
[2010.08.16 14:34:20 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Microsoft
[2010.01.16 16:17:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Mozilla
[2010.04.25 01:37:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Mp3tag
[2010.02.21 03:29:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\MSNInstaller
[2010.02.02 17:53:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Nero
[2010.08.21 21:46:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\OpenOffice.org
[2010.01.15 17:57:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Programme
[2010.01.25 10:11:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\QIP
[2010.08.29 22:24:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Skype
[2010.08.29 22:23:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\skypePM
[2009.03.19 17:05:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\SRSCPL
[2009.03.19 18:00:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Sun
[2010.04.27 19:26:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\TS3Client
[2010.01.30 14:59:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\TuneUp Software
[2010.09.01 15:58:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\vlc
[2010.01.16 15:28:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Windows Desktop Search
[2010.01.16 15:43:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Windows Search
[2010.01.18 01:55:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2010.07.11 15:12:39 | 000,001,078 | R--- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Microsoft\Installer\{120B75DC-330C-4852-A2B4-F605DB676E3F}\_18be6784.exe
[2010.07.11 15:12:39 | 000,001,078 | R--- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Microsoft\Installer\{120B75DC-330C-4852-A2B4-F605DB676E3F}\_294823.exe
[2010.07.11 15:12:39 | 000,001,078 | R--- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Microsoft\Installer\{120B75DC-330C-4852-A2B4-F605DB676E3F}\_2cd672ae.exe
[2010.07.11 15:12:39 | 000,001,078 | R--- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Microsoft\Installer\{120B75DC-330C-4852-A2B4-F605DB676E3F}\_4ae13d6c.exe
[2010.07.11 15:12:39 | 000,001,078 | R--- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\Microsoft\Installer\{120B75DC-330C-4852-A2B4-F605DB676E3F}\_69525f90.exe
[2010.02.21 03:29:54 | 000,827,368 | ---- | M] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\MSNInstaller\msnauins.exe
[2010.08.19 14:54:25 | 000,195,584 | ---- | M] () -- C:\Dokumente und Einstellungen\*Benutzer*\Anwendungsdaten\QIP\Profiles\ParvisRashno\RcvdFiles\Stefan Fiebrandt_495195343\Cryption.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp3.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp3.cab:atapi.sys
[2008.04.14 14:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: IASTOR.SYS  >
[2008.09.12 14:48:26 | 000,406,040 | ---- | M] (Intel Corporation) MD5=756879FA65978DF948437CE3FD1EACCD -- C:\Programme\Intel\Intel Matrix Storage Manager\driver64\IaStor.sys
[2008.09.12 14:32:56 | 000,327,192 | ---- | M] (Intel Corporation) MD5=8EF427C54497C5F8A7A645990E4278C7 -- C:\Programme\Intel\Intel Matrix Storage Manager\driver\IaStor.sys
[2008.09.12 14:32:56 | 000,327,192 | ---- | M] (Intel Corporation) MD5=8EF427C54497C5F8A7A645990E4278C7 -- C:\WINDOWS\system32\drivers\iaStor.sys
[2008.09.12 14:32:56 | 000,327,192 | ---- | M] (Intel Corporation) MD5=8EF427C54497C5F8A7A645990E4278C7 -- C:\WINDOWS\system32\DRVSTORE\iaAHCI_12F992444F02D21A4173C3B857C3F80FAE1728A6\iaStor.sys
[2008.09.12 14:32:56 | 000,327,192 | ---- | M] (Intel Corporation) MD5=8EF427C54497C5F8A7A645990E4278C7 -- C:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\iaStor.sys
[2008.04.28 05:07:35 | 000,312,344 | ---- | M] (Intel Corporation) MD5=DB0CC620B27A928D968C1A1E9CD9CB87 -- C:\DRIVERS\IMSM\IASTOR.SYS
[2008.04.28 05:07:35 | 000,312,344 | ---- | M] (Intel Corporation) MD5=DB0CC620B27A928D968C1A1E9CD9CB87 -- C:\WINDOWS\OemDir\iaStor.sys
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll
[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
[2010.05.07 00:19:02 | 000,132,184 | ---- | M] (Kaspersky Lab ZAO) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\kl1.sys
[2010.05.07 00:19:06 | 000,132,184 | ---- | M] (Kaspersky Lab ZAO) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\kl2.sys
[2010.09.01 23:48:10 | 000,477,784 | ---- | M] (Kaspersky Lab) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\klif.sys
[2009.09.14 14:42:46 | 000,032,272 | ---- | M] (Kaspersky Lab) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\klim5.sys
[2009.11.02 20:27:24 | 000,019,472 | ---- | M] (Kaspersky Lab) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\klmouflt.sys
[2010.04.17 17:02:40 | 000,697,328 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys
 
< %systemroot%\System32\config\*.sav >
[2009.03.19 17:34:34 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav
[2009.03.19 17:34:34 | 001,069,056 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav
[2009.03.19 17:34:34 | 000,450,560 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2010.05.07 12:37:58 | 000,228,024 | ---- | M] (Kaspersky Lab ZAO) Unable to obtain MD5 -- C:\WINDOWS\system32\klogon.dll
[2008.04.14 14:00:00 | 001,384,479 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\msvbvm60.dll
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
< End of report >
         
Extra

Code:
ATTFilter
OTL Extras logfile created on: 02.09.2010 14:01:44 - Run 1
OTL by OldTimer - Version 3.2.11.0     Folder = C:\Dokumente und Einstellungen\*Benutzer*\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.014,00 Mb Total Physical Memory | 603,00 Mb Available Physical Memory | 59,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 87,00% Paging File free
Paging file location(s): C:\pagefile.sys 1521 1521 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 145,04 Gb Total Space | 93,32 Gb Free Space | 64,34% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: *Name*
Current User Name: *Benutzer*
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Standard
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_USERS\S-1-5-21-2501642967-3970271968-2974180648-1005\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
"C:\Programme\Lexmark 2500 Series\app4r.exe" = C:\Programme\Lexmark 2500 Series\App4R.exe:*:Enabled:Printing Application -- ()
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Sony Ericsson\Update Service\Update Service.exe" = C:\Programme\Sony Ericsson\Update Service\Update Service.exe:*:Enabled:Update Service -- ()
"C:\Programme\Java\jre1.6.0_07\bin\javaw.exe" = C:\Programme\Java\jre1.6.0_07\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Ralink\Common\ApUI.exe" = C:\Programme\Ralink\Common\ApUI.exe:*:Enabled:Ralink Wireless Access Point Utility -- (Ralink Technology, Corp.)
"C:\WINDOWS\system32\lxddcoms.exe" = C:\WINDOWS\system32\lxddcoms.exe:*:Enabled:2500 Series Server -- ( )
"C:\Programme\Lexmark 2500 Series\lxddamon.exe" = C:\Programme\Lexmark 2500 Series\lxddamon.exe:*:Enabled:Device Monitor Application -- ()
"C:\Programme\Lexmark 2500 Series\App4R.exe" = C:\Programme\Lexmark 2500 Series\App4R.exe:*:Enabled:Printing Application -- ()
"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddwbgw.exe" = C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddwbgw.exe:*:Enabled:  -- ()
"C:\Programme\Lexmark 2500 Series\lxddmon.exe" = C:\Programme\Lexmark 2500 Series\lxddmon.exe:*:Enabled:  -- ()
"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddpswx.exe" = C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddpswx.exe:*:Enabled:  -- ()
"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddjswx.exe" = C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddjswx.exe:*:Enabled:  -- ()
"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddtime.exe" = C:\WINDOWS\system32\spool\drivers\w32x86\3\lxddtime.exe:*:Enabled:  -- (Lexmark International, Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{1017A80C-6F09-4548-A84D-EDD6AC9525F0}" = Lexmark Symbolleiste
"{120B75DC-330C-4852-A2B4-F605DB676E3F}" = King of Kings
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{2300EE96-0A41-4FAB-BD03-989EC44577A0}" = Acronis Disk Director Suite
"{2614583C-9235-49AE-BDFD-24E642FB63C0}" = Ericsson F3507g Wireless Module
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 21
"{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}" = Ralink RT2870 Wireless LAN Card
"{28F39401-7ED4-43D7-AE2D-DBA4368BE3A8}" = WOW HD and TSXT Filter Driver
"{2B3ADDDE-6841-4D5B-A655-CFB6C832430B}" = IP Operator
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call
"{6492FF72-4DC5-4D9E-85D5-51574C8986C5}" = QIP Infium 9034 Jeak-Edition
"{66F1F013-008F-4875-B283-5A814B820347}" = Kaspersky Anti-Virus 2011
"{7E75BB0E-21CD-42C5-9F8C-1C3A7C10E1F5}" = HotSpot Manager
"{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE)
"{7F7AE0A7-D2DF-44A0-BD20-33C53710FBAF}" = LG Magnifier
"{81717D01-32F6-449C-85E1-41AFD678E545}" = LG Intelligent Update
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{846447E6-F3CB-4DD9-B4AD-5CCBBB610982}" = LG Smart Care
"{84814E6B-2581-46EC-926A-823BD1C670F6}" = WIDCOMM Bluetooth Software
"{84DDA651-FA15-4DF2-8AE8-E98FA329B1CD}" = System Requirements Lab for Intel
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel® Matrix Storage Manager
"{943D9211-567E-4DD1-83AD-9A25A6FB0E92}" = Ericsson Wireless Manager
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A8F2089B-1F79-4BF6-B385-A2C2B0B9A74D}" = ImagXpress
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A9E5EDA7-2E6C-49E7-924B-A32B89C24A04}" = T-Mobile Internet Manager 03
"{AC73C2D7-D10C-40F5-AD67-3E957EE9B6BC}" = On Screen Display
"{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}" = FS13FF-183
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver
"{CC4FA43B-BE54-48AF-8B62-D0C00E2D1D15}" = LG Smart Recovery
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities
"{D4EEC21C-04F0-4CF4-8078-82C11E38EF11}" = REALTEK RTL8187SE Wireless LAN Driver
"{DFFC0648-BC4B-47D1-93D2-6CA6B9457641}" = OpenOffice.org 3.2
"{E55C8F84-160B-41FA-9D41-6210801C0C24}" = Battery Miser
"{ED00D08A-3C5F-488D-93A0-A04F21F23956}" = Windows Live Communications Platform
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F0E2B312-D7FD-4349-A9B6-E90B36DB1BD0}" = Paint.NET v3.5.5
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials
"{FCF7655B-62C3-4C16-A12D-CC84B33493FB}" = LG Smart On
"7-Zip" = 7-Zip 9.12 beta
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"BatteryInfo" = Notebook BatteryInfo 
"CCleaner" = CCleaner
"Dev-C++" = Dev-C++ 5 beta 9 release (4.9.9.2)
"Diablo II" = Diablo II
"EzManual" = EzManual
"ffdshow_is1" = ffdshow [rev 3154] [2009-12-09]
"FontCreator6_is1" = High-Logic FontCreator 6.0
"Foxit Reader" = Foxit Reader
"Free M4a to MP3 Converter_is1" = Free M4a to MP3 Converter 6.1
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"ie8" = Windows Internet Explorer 8
"InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}" = CyberLink YouCam
"InstallWIX_{66F1F013-008F-4875-B283-5A814B820347}" = Kaspersky Anti-Virus 2011
"IrfanView" = IrfanView (remove only)
"JDownloader" = JDownloader
"Lexmark 2500 Series" = Lexmark 2500 Series
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.6.8)" = Mozilla Firefox (3.6.8)
"Mp3tag" = Mp3tag v2.46a
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"MSNINST" = MSN
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"Totalcmd" = Total Commander (Remove or Repair)
"TuneUp Utilities" = TuneUp Utilities
"Update Service" = Update Service
"VLC media player" = VLC media player 1.1.2
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"web'n'walk Manager 1.6" = web'n'walk Manager 1.6
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WinLiveSuite_Wave3" = Windows Live Essentials
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XMedia Recode" = XMedia Recode 2.2.5.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-2501642967-3970271968-2974180648-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"TeamSpeak 3 Client" = TeamSpeak 3 Client
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 19.08.2010 05:51:01 | Computer Name = *PC_Name* | Source = Steam Client Service | ID = 1
Description = 
 
Error - 21.08.2010 12:16:50 | Computer Name = *PC_Name* | Source = VSS | ID = 8193
Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"
 ist ein unerwarteter Fehler aufgetreten. hr = 0x800706ba.
 
Error - 21.08.2010 12:59:23 | Computer Name = *PC_Name* | Source = VSS | ID = 8193
Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"
 ist ein unerwarteter Fehler aufgetreten. hr = 0x800706ba.
 
Error - 21.08.2010 18:08:07 | Computer Name = *PC_Name* | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 22.08.2010 16:15:18 | Computer Name = *PC_Name* | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 23.08.2010 03:10:36 | Computer Name = *PC_Name* | Source = PerfNet | ID = 2005
Description = Die Leistungsinformationen vom Serverdienst konnten nicht gelesen 
werden.  Es werden keine Server-Leistungsinformationen zurückgegeben.  Der zurückgegebene
 Fehlercode befindet sich in DWORD 0, der IOSB.Status ist DWORD 1 und  die IOSB.Information
 ist DWORD 2.
 
Error - 23.08.2010 03:10:36 | Computer Name = *PC_Name* | Source = PerfNet | ID = 2006
Description = Die Server Queue-Leistungsinformationen konnten nicht gelesen werden.
Es
 werden keine Server-Leistungsinformationen zurückgegeben.  Der zurückgegebene Fehlercode
 ist DWORD 0, der IOSB.Status ist DWORD 1 und  die IOSB.Information ist DWORD 2.
 
Error - 23.08.2010 03:47:28 | Computer Name = *PC_Name* | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 01.09.2010 17:30:19 | Computer Name = *PC_Name* | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <h**p://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 01.09.2010 17:30:19 | Computer Name = *PC_Name* | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <h**p://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
[ System Events ]
Error - 01.09.2010 18:18:22 | Computer Name = *PC_Name* | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Unterbrechungsfreie Stromversorgung" wurde mit folgendem
 Fehler beendet:   %%2481
 
Error - 01.09.2010 19:31:31 | Computer Name = *PC_Name* | Source = DCOM | ID = 10010
Description = Der Server "{D5E8041D-920F-45E9-B8FB-B1DEB82C6E5E}" konnte innerhalb
 des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
Error - 01.09.2010 20:53:35 | Computer Name = *PC_Name* | Source = DCOM | ID = 10010
Description = Der Server "{D5E8041D-920F-45E9-B8FB-B1DEB82C6E5E}" konnte innerhalb
 des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
Error - 02.09.2010 07:46:48 | Computer Name = *PC_Name* | Source = NETLOGON | ID = 3095
Description = Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert,
 nicht als  Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser  Konfiguration
 nicht gestartet zu sein.
 
Error - 02.09.2010 07:46:53 | Computer Name = *PC_Name* | Source = UPS | ID = 2481
Description = Der USV-Dienst ist nicht richtig konfiguriert.
 
Error - 02.09.2010 07:48:10 | Computer Name = *PC_Name* | Source = Service Control Manager | ID = 7000
Description = Der Dienst "PStrip" wurde aufgrund folgenden Fehlers nicht gestartet:
   %%2
 
Error - 02.09.2010 07:48:10 | Computer Name = *PC_Name* | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 02.09.2010 07:48:10 | Computer Name = *PC_Name* | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Unterbrechungsfreie Stromversorgung" wurde mit folgendem
 Fehler beendet:   %%2481
 
Error - 02.09.2010 08:05:00 | Computer Name = *PC_Name* | Source = SRService | ID = 104
Description = Die Initialisierung der Systemwiederherstellung ist fehlgeschlagen.
 
Error - 02.09.2010 08:05:00 | Computer Name = *PC_Name* | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Systemwiederherstellungsdienst" wurde mit folgendem Fehler
 beendet:   %%2
 
 
< End of report >
         
Ich hoffe das reicht und ihr könnt mir helfen. Bis jetzt hatte ich keine Vorfälle mehr mit dem InternetExplorer8. Aber noch will ich mich nicht zu früh freuen.

Grüße

Alt 02.09.2010, 18:59   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck) - Standard

Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck)



Zitat:
:\Dokumente und Einstellungen\*Benutzer*\Eigene Dateien\***\***\***\*bewusst_böse_Datei_aber_100%_nicht_der_Auslöser_für_das_Problem*
Was genau steckt dahinter? Wenn das zu "100% kein Problem" sein kann, warum zensierst Du den Kram?
__________________

__________________

Alt 02.09.2010, 19:31   #3
Pariah
 
Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck) - Standard

Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck)



Zitat:
Zitat von cosinus Beitrag anzeigen
Was genau steckt dahinter? Wenn das zu "100% kein Problem" sein kann, warum zensierst Du den Kram?
Ich wollte keinen Ärger bekommen. Das war ein KeyGenerator ... . Aber der ist clean, den habe ich von einer äußerst seriösen Quelle. Der wird nur als Mailware anerkannt, weil er halt nicht legal ist. Wurde auch nicht von KasperSky als schädlich eingestuft. Den habe ich schon seit ich Windows installiert habe drauf und der hat noch nie Schwierigkeiten gemacht.

Aber nun ist das Ding sowieso gelöscht.
__________________

Alt 03.09.2010, 09:49   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck) - Standard

Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck)



Zitat:
as war ein KeyGenerator ... . Aber der ist clean, den habe ich von einer äußerst seriösen Quelle
Keygenerator (illegal zum Freischalten kommerzieller Software) und seriöse Quelle passt definitiv nicht zusammen

Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!
__________________
Logfiles bitte immer in CODE-Tags posten

Geändert von cosinus (03.09.2010 um 10:00 Uhr)

Alt 03.09.2010, 10:45   #5
Pariah
 
Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck) - Standard

Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck)



Ich habe es geahnt ... . Mal sehen, ob man mir in einem anderen Forum weiter helfen kann.

MfG.

EDIT: Wie kann man seinen Account löschen? Ich bitte darum. Ein Dankeschön im Voraus.


Alt 03.09.2010, 11:49   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck) - Standard

Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck)



Zitat:
Mal sehen, ob man mir in einem anderen Forum weiter helfen kann.
Ich hoffe nicht. Viele andere Foren machen sich der Beihilfe nicht schuldig. Du solltest Deinen Fehler einsehen und auch mal akzeptieren was Dir geschrieben wird.
__________________
--> Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck)

Alt 03.09.2010, 13:00   #7
Pariah
 
Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck) - Standard

Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck)



Zitat:
Zitat von cosinus Beitrag anzeigen
Viele andere Foren machen sich der Beihilfe nicht schuldig. Du solltest Deinen Fehler einsehen und auch mal akzeptieren was Dir geschrieben wird.
Es ist doch nicht verboten, einem Benutzer bei der Beseitigung von Schadprogrammen zu helfen; es sei mal ganz dahin gestellt, wie es zur Infizierung kam.
Des weiteren habe ich meinen Fehler schon längst eingesehen, ich bin ein recht einsichtiger Mensch.

Meinen Rechner kann ich leider nicht neu aufsetzen, das erweist sich als doch sehr schwierig (Notebook ohne optisches Laufwerk). Außerdem habe ich zu viele wichtige Daten und Software drauf, die sich nur unter schweren Bedingungen alle evakuieren lassen.

Das Thema kann geschlossen werden.

Alt 03.09.2010, 13:01   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck) - Standard

Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck)



Zitat:
Es ist doch nicht verboten, einem Benutzer bei der Beseitigung von Schadprogrammen zu helfen; es sei mal ganz dahin gestellt, wie es zur Infizierung kam.
Nein, leider ist es nicht egal wie es zur Infektion kam. Wir haben uns geeinigt, dem User auf format c: hinzuweisen, wenn Cracks und keygens etc. im Spiel sind.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck)
0x00000001, 4d36e972-e325-11ce-bfc1-08002be10318, 7-zip, adblock, aufrufe, auslastung, avgnt, avira, bho, c:\windows\system32\rundll32.exe, components, crypto, desktop, device driver, disk director, druck, drvstore, exe, firefox, helper, hijack, home, homepage, hotspot, iastor.sys, install.exe, intranet, jdownloader, jusched.exe, kaspersky, location, logfile, object, oldtimer, otl logfile, otl.exe, plug-in, problem, programm, realtek, routine, saver, searchplugins, security, senden, server, skype.exe, sptd.sys, system, system restore, t-mobile, taskmanager, teamspeak, total commander, uiexec.exe, unerwarteter fehler, virus, vlc media player, windows, windows internet, windows internet explorer, windows xp, wireless lan, wrapper



Ähnliche Themen: Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck)


  1. Windows XP: Internet Explorer öffnet sich immer wieder selbstständig
    Log-Analyse und Auswertung - 29.08.2013 (7)
  2. Internet Explorer öffnet sich selbstständig.
    Plagegeister aller Art und deren Bekämpfung - 04.07.2013 (31)
  3. Internet Explorer macht sich selbstständig ... Werbungsbombe
    Log-Analyse und Auswertung - 30.12.2010 (23)
  4. Internet Explorer öffnet sich regelmäßig mit Werbung.
    Log-Analyse und Auswertung - 26.10.2010 (2)
  5. internet explorer öffnet sich selbstständig mit Werbung
    Log-Analyse und Auswertung - 20.10.2010 (27)
  6. Internet Explorer öffnet sich manchmal selbstständig
    Log-Analyse und Auswertung - 21.07.2010 (4)
  7. Der Internet Explorer öffnet sich selbstständig und zeigt Werbung an
    Plagegeister aller Art und deren Bekämpfung - 18.07.2010 (18)
  8. Internet Explorer macht sich selbständig und öffnet Werbefenster
    Log-Analyse und Auswertung - 16.07.2010 (7)
  9. Internet Explorer öffnet sich selbstständig - HiJack-Log
    Log-Analyse und Auswertung - 17.06.2010 (8)
  10. Firefox öffnet Werbetabs&Internet Explorer öffnet sich selbstständig
    Log-Analyse und Auswertung - 09.05.2010 (64)
  11. HILFE: Firefox öffnet Werbetabs&Internet Explorer öffnet sich selbstständig
    Log-Analyse und Auswertung - 07.05.2010 (6)
  12. Internet Explorer öffnet sich nach Löschung von Antispyware Soft selbstständig
    Log-Analyse und Auswertung - 03.05.2010 (4)
  13. Windows 7 / Internet Explorer öffnet sich selbstständig mit Werbung
    Log-Analyse und Auswertung - 26.04.2010 (1)
  14. Internet Explorer macht sich selbstständig
    Log-Analyse und Auswertung - 19.02.2010 (5)
  15. internet explorer öffnet sich selbstständig mit Werbung
    Log-Analyse und Auswertung - 29.07.2009 (17)
  16. Internet Explorer öffnet sich selbstständig
    Log-Analyse und Auswertung - 07.12.2007 (2)
  17. Windows Explorer macht sich selbstständig
    Plagegeister aller Art und deren Bekämpfung - 16.06.2006 (2)

Zum Thema Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck) - Guten Tag, ich bin neu hier, weil mein jetziges Problem mich doch etwas nervt. Das gleiche Problem wurde hier schon öfters thematisiert. Um nicht noch ein Thema zu eröffnen, habe - Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck)...
Archiv
Du betrachtest: Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.