Ich habe mir den Antimalware Doctor eingefangen.
Wollte es nach der Anleitung im Forum machen, jedoch endet es schon beim ersten. Irgendwie kann ich nicht RKill installieren. Auch nicht die Umbenannte variante.
Dann kommt ne Fehlermeldung, ich weiß aber net wieso.
Ich weiß net mehr weiter, deswegen wende ich mich jetzt an euch.

hxxp://www.imagebanana.com/view/wy4y1b1u/Rkill.jpg

danke schon im Voraus ;D

hi,
lad otl. starte den infizierten pc im abgesicherten modus, ohne netzwerk. führe dort otl aus und poste dann die logs.
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten.

OTL Logfile:

OTL logfile created on: 20.02.2011 13:04:57 - Run 1
OTL by OldTimer - Version 3.2.20.6     Folder = D:\Dokumente und Einstellungen\Michi\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 47,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 75,00% Paging File free
Paging file location(s): C:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 29,99 Gb Total Space | 8,29 Gb Free Space | 27,65% Space Free | Partition Type: NTFS
Drive D: | 119,05 Gb Total Space | 101,81 Gb Free Space | 85,52% Space Free | Partition Type: NTFS
Drive G: | 465,76 Gb Total Space | 396,28 Gb Free Space | 85,08% Space Free | Partition Type: NTFS
Drive H: | 3,77 Gb Total Space | 3,66 Gb Free Space | 97,26% Space Free | Partition Type: FAT32
Drive M: | 7,18 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: HOME-OFFICE | User Name: Michi | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - D:\Dokumente und Einstellungen\Michi\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\plugin-container.exe (Mozilla Corporation)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - G:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
PRC - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe (Kaspersky Lab)
PRC - C:\Programme\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation)
PRC - G:\Programme\Java\bin\jqs.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe ()
PRC - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe ()
PRC - C:\Programme\CyberLink\PowerCinema\PCMService.exe (CyberLink Corp.)
PRC - C:\Programme\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLService.exe (Cyberlink)
PRC - C:\Programme\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe (Cyberlink)
PRC - C:\APPS\Softex\OmniPass\scureapp.exe ()
PRC - C:\APPS\Softex\OmniPass\OPXPApp.exe ()
PRC - C:\APPS\Softex\OmniPass\OmniServ.exe (Softex Inc.)
PRC - c:\APPS\HIDSERVICE\HidService.exe ()
PRC - C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe (America Online, Inc.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Microsoft Office\Office\WINWORD.EXE (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - D:\Dokumente und Einstellungen\Michi\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
MOD - C:\APPS\Softex\OmniPass\scuredll.dll ()
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AppMgmt) --  File not found
SRV - (Akamai) -- c:\Programme\Gemeinsame Dateien\Akamai\netsession_win_dbc0250.dll ()
SRV - (AVP) -- C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe (Kaspersky Lab)
SRV - (JavaQuickStarterService) -- G:\Programme\Java\bin\jqs.exe (Sun Microsystems, Inc.)
SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia.)
SRV - (CLSched) CyberLink Task Scheduler (CTS) -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe ()
SRV - (CLCapSvc) CyberLink Background Capture Service (CBCS) -- C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe ()
SRV - (CyberLink Media Library Service) -- C:\Programme\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe (Cyberlink)
SRV - (omniserv) -- C:\APPS\Softex\OmniPass\OmniServ.exe (Softex Inc.)
SRV - (GenericHidService) -- c:\APPS\HIDSERVICE\HidService.exe ()
SRV - (AOL ACS) -- C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe (America Online, Inc.)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (dtsoftbus01) -- C:\WINDOWS\system32\drivers\dtsoftbus01.sys (DT Soft Ltd)
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (KLIF) -- C:\WINDOWS\system32\drivers\klif.sys (Kaspersky Lab)
DRV - (klbg) -- C:\WINDOWS\system32\drivers\klbg.sys (Kaspersky Lab)
DRV - (klmouflt) -- C:\WINDOWS\system32\drivers\klmouflt.sys (Kaspersky Lab)
DRV - (klim5) -- C:\WINDOWS\system32\drivers\klim5.sys (Kaspersky Lab)
DRV - (kl1) -- C:\WINDOWS\system32\drivers\kl1.sys (Kaspersky Lab)
DRV - (FsUsbExDisk) -- C:\WINDOWS\system32\FsUsbExDisk.Sys ()
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (3xHybrid) -- C:\WINDOWS\system32\drivers\3xHybrid.sys (Philips Semiconductors GmbH)
DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\Hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (HdAudAddService) -- C:\WINDOWS\system32\drivers\Hdaudio.sys (Windows (R) Server 2003 DDK provider)
DRV - (MPE) -- C:\WINDOWS\system32\drivers\MPE.sys (Microsoft Corporation)
DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation)
DRV - (amdagp) -- C:\WINDOWS\system32\DRIVERS\amdagp.sys (Advanced Micro Devices, Inc.)
DRV - (sisagp) -- C:\WINDOWS\system32\DRIVERS\sisagp.sys (Silicon Integrated Systems Corporation)
DRV - (RTL8023) -- C:\WINDOWS\system32\drivers\Rtlnic51.sys (Realtek Semiconductor Corporation                           )
DRV - (wanatw) WAN Miniport (ATW) -- C:\WINDOWS\system32\drivers\wanatw4.sys (America Online, Inc.)
DRV - (CmdIde) -- C:\WINDOWS\system32\DRIVERS\cmdide.sys (CMD Technology, Inc.)
DRV - (Sparrow) -- C:\WINDOWS\system32\DRIVERS\sparrow.sys (Adaptec, Inc.)
DRV - (sym_u3) -- C:\WINDOWS\system32\DRIVERS\sym_u3.sys (LSI Logic)
DRV - (sym_hi) -- C:\WINDOWS\system32\DRIVERS\sym_hi.sys (LSI Logic)
DRV - (symc8xx) -- C:\WINDOWS\system32\DRIVERS\symc8xx.sys (LSI Logic)
DRV - (symc810) -- C:\WINDOWS\system32\DRIVERS\symc810.sys (Symbios Logic Inc.)
DRV - (ultra) -- C:\WINDOWS\system32\DRIVERS\ultra.sys (Promise Technology, Inc.)
DRV - (ql12160) -- C:\WINDOWS\system32\DRIVERS\ql12160.sys (QLogic Corporation)
DRV - (ql1080) -- C:\WINDOWS\system32\DRIVERS\ql1080.sys (QLogic Corporation)
DRV - (ql1280) -- C:\WINDOWS\system32\DRIVERS\ql1280.sys (QLogic Corporation)
DRV - (dac2w2k) -- C:\WINDOWS\system32\DRIVERS\dac2w2k.sys (Mylex Corporation)
DRV - (mraid35x) -- C:\WINDOWS\system32\DRIVERS\mraid35x.sys (American Megatrends Inc.)
DRV - (asc) -- C:\WINDOWS\system32\DRIVERS\asc.sys (Advanced System Products, Inc.)
DRV - (asc3550) -- C:\WINDOWS\system32\DRIVERS\asc3550.sys (Advanced System Products, Inc.)
DRV - (AliIde) -- C:\WINDOWS\system32\DRIVERS\aliide.sys (Acer Laboratories Inc.)
DRV - (BrPar) -- C:\WINDOWS\System32\drivers\BrPar.sys (Brother Industries Ltd.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\ger.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-3943185806-1668437994-262621617-1007\SOFTWARE\Microsoft\Internet Explorer\Main,First Home Page = file://C:\APPS\IE\offline\ger.htm
IE - HKU\S-1-5-21-3943185806-1668437994-262621617-1007\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = iGoogle
IE - HKU\S-1-5-21-3943185806-1668437994-262621617-1007\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-3943185806-1668437994-262621617-1007\..\URLSearchHook: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsoft.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-3943185806-1668437994-262621617-1007\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/ig"
FF - prefs.js..extensions.enabledItems: linkfilter@kaspersky.ru:9.0.0.736
FF - prefs.js..extensions.enabledItems: {e4a8a97b-f2ed-450b-b12d-ee082ba24781}:0.9.1
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6906
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: fbdislike@doweb.fr:1.2.2
FF - prefs.js..extensions.enabledItems: DTToolbar@toolbarnet.com:1.1.4.0024
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=2.0.0.1&q="
 
FF - HKLM\software\mozilla\Firefox\extensions\\jqs@sun.com: G:\Programme\Java\lib\deploy\jqs\ff [2010.02.19 18:55:10 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0b11\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.02.10 06:22:41 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0b11\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.02.05 10:40:17 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Thunderbird\Extensions\\{eea12ec4-729d-4703-bc37-106ce9879ce2}: C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\THBExt [2010.02.17 14:40:10 | 000,000,000 | ---D | M]
 
[2010.02.18 07:24:31 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Mozilla\Extensions
[2011.02.14 08:06:36 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Mozilla\Firefox\Profiles\lqoxco6n.default\extensions
[2010.05.07 05:12:04 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Mozilla\Firefox\Profiles\lqoxco6n.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.08.14 12:47:38 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Mozilla\Firefox\Profiles\lqoxco6n.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.02.10 21:34:54 | 000,000,000 | ---D | M] (softonic-de3 Community Toolbar) -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Mozilla\Firefox\Profiles\lqoxco6n.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
[2010.12.24 00:37:01 | 000,000,000 | ---D | M] (Adblock Plus) -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Mozilla\Firefox\Profiles\lqoxco6n.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2011.01.26 22:50:10 | 000,000,000 | ---D | M] (Greasemonkey) -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Mozilla\Firefox\Profiles\lqoxco6n.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}
[2011.02.10 21:34:51 | 000,000,000 | ---D | M] (Conduit Engine) -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Mozilla\Firefox\Profiles\lqoxco6n.default\extensions\engine@conduit.com
[2011.02.06 10:28:34 | 000,000,000 | ---D | M] (FDislike) -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Mozilla\Firefox\Profiles\lqoxco6n.default\extensions\fbdislike@doweb.fr
[2011.02.01 00:26:07 | 000,002,059 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Mozilla\Firefox\Profiles\lqoxco6n.default\searchplugins\daemon-search.xml
[2011.02.05 10:40:19 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.01.15 11:04:55 | 000,000,000 | ---D | M] (Skype extension) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2010.02.18 07:22:58 | 000,000,000 | ---D | M] (Kaspersky URL Advisor) -- C:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
[2011.02.06 10:44:25 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\testpilot@labs.mozilla.com
[2011.02.10 06:22:41 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\distribution\extensions
File not found (No name found) -- 
[2010.02.19 18:55:10 | 000,000,000 | ---D | M] (Java Quick Starter) -- G:\PROGRAMME\JAVA\LIB\DEPLOY\JQS\FF
[2011.02.10 06:22:37 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll
[2011.02.06 10:44:18 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2011.02.06 10:44:18 | 000,002,252 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml
[2011.02.06 10:44:18 | 000,001,153 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2011.02.06 10:44:18 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2011.02.06 10:44:18 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2011.02.06 10:44:18 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll (Kaspersky Lab)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsoft.dll (Conduit Ltd.)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - G:\Programme\Java\bin\jp2ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (FilterBHO Class) - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll (Kaspersky Lab)
O2 - BHO: (JQSIEStartDetectorImpl Class) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - G:\Programme\Java\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsoft.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-3943185806-1668437994-262621617-1007\..\Toolbar\WebBrowser: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-3943185806-1668437994-262621617-1007\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKU\S-1-5-21-3943185806-1668437994-262621617-1007\..\Toolbar\WebBrowser: (softonic-de3 Toolbar) - {CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - C:\Programme\softonic-de3\tbsoft.dll (Conduit Ltd.)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [AVP] C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe (Kaspersky Lab)
O4 - HKLM..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()
O4 - HKLM..\Run: [OmniPass] C:\APPS\Softex\OmniPass\scureapp.exe ()
O4 - HKLM..\Run: [PCMService] C:\Programme\CyberLink\PowerCinema\PCMService.exe (CyberLink Corp.)
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\S-1-5-21-3943185806-1668437994-262621617-1007..\Run: [cafbine70mps.exe] D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\5AF46F150906723B4CE8A1A96386F015\cafbine70mps.exe (It Systems)
O4 - HKU\S-1-5-21-3943185806-1668437994-262621617-1007..\Run: [DAEMON Tools Lite] G:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O4 - HKU\S-1-5-21-3943185806-1668437994-262621617-1007..\Run: [Spyware Doctor with AntiVirus] D:\Dokumente und Einstellungen\Michi\Desktop\sdasetup.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-3943185806-1668437994-262621617-1007\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-3943185806-1668437994-262621617-1007\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0
O8 - Extra context menu item: Free YouTube Download - D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm ()
O8 - Extra context menu item: Free YouTube to Mp3 Converter - D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm ()
O9 - Extra Button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll (Kaspersky Lab)
O9 - Extra Button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll (Kaspersky Lab)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab (Java Plug-in 1.5.0_02)
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll) - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\mzvkbd3.dll (Kaspersky Lab)
O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll) - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\kloehk.dll (Kaspersky Lab)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UIHost - (D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2011\WinStyler\tu_logonui.exe) - D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities 2011\WinStyler\tu_logonui.exe (Microsoft Corporation)
O20 - Winlogon\Notify\klogon: DllName - C:\WINDOWS\system32\klogon.dll - C:\WINDOWS\system32\klogon.dll (Kaspersky Lab)
O20 - Winlogon\Notify\OPXPGina: DllName - C:\Apps\Softex\OmniPass\opxpgina.dll - C:\APPS\Softex\OmniPass\OPXPGina.dll ()
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: D:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: D:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.11.19 20:44:02 | 000,000,028 | R--- | M] () - M:\autorun.inf -- [ CDFS ]
O33 - MountPoints2\{ad8220c1-29da-11df-9f28-00038a000015}\Shell\AutoRun\command - "" = H:\setupSNK.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - StartUpFolder: D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk - C:\Programme\Microsoft Office\Office\OSA9.EXE - (Microsoft Corporation)
MsConfig - StartUpFolder: D:^Dokumente und Einstellungen^Michi^Startmenü^Programme^Autostart^OpenOffice.org 3.2.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe - ()
MsConfig - StartUpReg: PC SpeedScan Pro - hkey= - key= -  File not found
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
SafeBootMin: AppMgmt -  File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt -  File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {03F998B2-0E00-11D3-A498-00104B6EB52E} - Viewpoint Media Player
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {166B1BCA-3F9C-11CF-8075-444553540000} - Macromedia Shockwave Director 10.1
ActiveX: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - Viewpoint Media Player
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Macromedia Shockwave Director 10.1
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.l3codecp -  File not found
Drivers32: msacm.lhacm - C:\WINDOWS\System32\lhacm.acm (Microsoft Corporation)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: msacm.vorbis - C:\WINDOWS\System32\vorbis.acm (HMS hxxp://hp.vector.co.jp/authors/VA012897/)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (17746478449557504)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.02.20 11:23:10 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.02.20 11:22:26 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\PC Tools
[2011.02.20 11:22:24 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.02.20 11:10:07 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Tools
[2011.02.19 23:10:33 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\PriceGong
[2011.02.11 23:14:03 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Startmenü\Programme\ASIO4ALL v2
[2011.02.11 23:12:18 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Startmenü\Programme\Image-Line
[2011.02.11 21:25:59 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\5AF46F150906723B4CE8A1A96386F015
[2011.02.10 22:16:05 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\GetRightToGo
[2011.02.10 21:40:29 | 000,225,280 | ---- | C] (Propellerhead Software AB) -- C:\WINDOWS\System32\rewire.dll
[2011.02.10 21:40:23 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Eigene Dateien\Image-Line
[2011.02.10 21:39:35 | 001,294,336 | ---- | C] (HMS hxxp://hp.vector.co.jp/authors/VA012897/) -- C:\WINDOWS\System32\vorbis.acm
[2011.02.10 21:38:54 | 000,000,000 | ---D | C] -- C:\Programme\Outsim
[2011.02.10 21:35:54 | 000,000,000 | ---D | C] -- C:\Programme\Image-Line
[2011.02.10 21:35:28 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\Conduit
[2011.02.10 21:35:28 | 000,000,000 | ---D | C] -- C:\Programme\Conduit
[2011.02.10 21:35:27 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\softonic-de3
[2011.02.10 21:35:25 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\ConduitEngine
[2011.02.10 21:35:24 | 000,000,000 | ---D | C] -- C:\Programme\ConduitEngine
[2011.02.10 21:34:52 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\Temp
[2011.02.10 21:34:52 | 000,000,000 | ---D | C] -- C:\Programme\softonic-de3
[2011.02.08 20:56:04 | 000,000,000 | RH-D | C] -- D:\Dokumente und Einstellungen\Michi\Recent
[2011.02.07 19:34:07 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
[2011.02.06 20:28:35 | 002,323,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\TUKernel.exe
[2011.02.06 19:50:53 | 000,000,000 | -H-D | C] -- C:\WINDOWS\Icons
[2011.02.06 18:27:00 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\TuneUp Software
[2011.02.06 18:25:31 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.02.06 18:25:08 | 000,000,000 | -HSD | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2011.02.06 13:29:56 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Startmenü\Programme\The KMPlayer
[2011.02.06 11:35:09 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Desktop\Packard Bell
[2011.02.05 18:09:43 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Eigene Dateien\The KMPlayer
[2011.02.01 16:47:27 | 000,527,192 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\XAudio2_7.dll
[2011.02.01 16:47:27 | 000,074,072 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\XAPOFX1_5.dll
[2011.02.01 16:47:26 | 002,106,216 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DCompiler_43.dll
[2011.02.01 16:47:26 | 000,239,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xactengine3_7.dll
[2011.02.01 16:47:25 | 001,868,128 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dcsx_43.dll
[2011.02.01 16:47:25 | 000,248,672 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dx11_43.dll
[2011.02.01 16:47:24 | 001,998,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DX9_43.dll
[2011.02.01 16:47:24 | 000,470,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dx10_43.dll
[2011.02.01 16:47:23 | 000,528,216 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\XAudio2_6.dll
[2011.02.01 16:47:23 | 000,238,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xactengine3_6.dll
[2011.02.01 16:47:23 | 000,074,072 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\XAPOFX1_4.dll
[2011.02.01 16:47:22 | 000,022,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\X3DAudio1_7.dll
[2011.02.01 16:47:21 | 000,515,416 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\XAudio2_5.dll
[2011.02.01 16:47:21 | 000,238,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xactengine3_5.dll
[2011.02.01 16:47:20 | 001,974,616 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DCompiler_42.dll
[2011.02.01 16:47:19 | 005,501,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dcsx_42.dll
[2011.02.01 16:47:18 | 000,453,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dx10_42.dll
[2011.02.01 16:47:18 | 000,235,344 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dx11_42.dll
[2011.02.01 16:47:17 | 001,892,184 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DX9_42.dll
[2011.02.01 16:29:37 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\Activision
[2011.02.01 00:26:31 | 000,218,688 | ---- | C] (DT Soft Ltd) -- C:\WINDOWS\System32\drivers\dtsoftbus01.sys
[2011.02.01 00:26:07 | 000,000,000 | ---D | C] -- C:\Programme\DAEMON Tools Toolbar
[2011.02.01 00:25:19 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DAEMON Tools Lite
[2011.02.01 00:24:49 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\DAEMON Tools Lite
[2011.02.01 00:24:49 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2011.01.30 03:33:29 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Eigene Dateien\FIFA 10
[2011.01.29 23:55:48 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Startmenü\Programme\Steamless CounterStrike Source OrangeBox
[2011.01.29 20:07:42 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\teamspeak2
[2011.01.29 20:07:32 | 000,034,064 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\lhacm.acm
[2011.01.29 20:02:06 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Startmenü\Programme\Warcraft III
[2011.01.29 20:02:04 | 000,126,976 | ---- | C] (Blizzard Entertainment) -- C:\WINDOWS\War3Unin.exe
[2011.01.29 18:25:29 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\EA Sports
[2011.01.29 18:25:29 | 000,000,000 | ---D | C] -- C:\Programme\EA Sports
[2011.01.29 17:00:11 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\NVIDIA
[2011.01.29 16:42:25 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Eigene Dateien\NFS SHIFT
[2011.01.29 16:29:33 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Desktop\Mike
[2011.01.29 16:24:39 | 004,178,264 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DX9_41.dll
[2011.01.29 16:24:39 | 001,846,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DCompiler_41.dll
[2011.01.29 16:24:39 | 000,453,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dx10_41.dll
[2011.01.29 16:24:38 | 000,517,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\XAudio2_4.dll
[2011.01.29 16:24:38 | 000,235,352 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xactengine3_4.dll
[2011.01.29 16:24:38 | 000,069,464 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\XAPOFX1_3.dll
[2011.01.29 16:24:37 | 002,036,576 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DCompiler_40.dll
[2011.01.29 16:24:37 | 000,452,440 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dx10_40.dll
[2011.01.29 16:24:37 | 000,022,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\X3DAudio1_6.dll
[2011.01.29 16:24:36 | 004,379,984 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DX9_40.dll
[2011.01.29 16:24:36 | 000,514,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\XAudio2_3.dll
[2011.01.29 16:24:36 | 000,235,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xactengine3_3.dll
[2011.01.29 16:24:36 | 000,070,992 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\XAPOFX1_2.dll
[2011.01.29 16:24:35 | 000,023,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\X3DAudio1_5.dll
[2011.01.29 16:24:34 | 000,238,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xactengine3_2.dll
[2011.01.29 16:24:32 | 000,507,400 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\XAudio2_1.dll
[2011.01.29 16:24:32 | 000,238,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xactengine3_1.dll
[2011.01.29 16:24:32 | 000,065,032 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\XAPOFX1_0.dll
[2011.01.29 16:24:32 | 000,025,608 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\X3DAudio1_4.dll
[2011.01.29 16:24:31 | 003,850,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DX9_38.dll
[2011.01.29 16:24:31 | 001,491,992 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DCompiler_38.dll
[2011.01.29 16:24:31 | 000,467,984 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dx10_38.dll
[2011.01.29 16:24:30 | 000,479,752 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\XAudio2_0.dll
[2011.01.29 16:24:30 | 000,238,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xactengine3_0.dll
[2011.01.29 16:24:30 | 000,025,608 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\X3DAudio1_3.dll
[2011.01.29 16:24:29 | 003,786,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DX9_37.dll
[2011.01.29 16:24:29 | 001,420,824 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DCompiler_37.dll
[2011.01.29 16:24:29 | 000,462,864 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dx10_37.dll
[2011.01.29 15:36:36 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Desktop\Spiele
[2011.01.23 12:50:21 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Michi\Desktop\rekursion
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.02.20 12:42:17 | 000,003,355 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\.recently-used.xbel
[2011.02.20 11:28:06 | 000,002,367 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\Microsoft Word.lnk
[2011.02.20 11:09:39 | 000,513,032 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\sdasetup.exe
[2011.02.20 10:15:15 | 000,002,159 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2011.02.20 09:06:48 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.02.20 09:06:45 | 2147,012,608 | -HS- | M] () -- C:\hiberfil.sys
[2011.02.14 19:51:06 | 000,115,583 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\pic-11504.jpg
[2011.02.14 19:10:30 | 000,009,412 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\Unbenannt 1.odt
[2011.02.14 18:17:46 | 000,134,342 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\Unbenannt.bmp
[2011.02.13 13:09:37 | 000,055,896 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\nach ipadresse verbannen.JPG
[2011.02.12 23:01:14 | 000,367,848 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\Trommelbass.mp3
[2011.02.12 19:43:40 | 000,609,683 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\IMG_12022011_194331.png
[2011.02.11 23:14:21 | 000,001,528 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\Collab.lnk
[2011.02.11 23:14:03 | 000,000,703 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\ASIO4ALL v2 Instruction Manual.lnk
[2011.02.11 23:14:03 | 000,000,637 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\ASIO4ALL v2 Off-Line Settings.lnk
[2011.02.11 23:13:08 | 000,000,509 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\FL Studio 8.lnk
[2011.02.10 22:15:11 | 000,294,705 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\Bassline (Anfang).mp3
[2011.02.10 21:32:52 | 207,101,828 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\flstudio_9.1_online.exe
[2011.02.07 21:19:36 | 000,217,866 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\capture_07022011_211555.jpg
[2011.02.07 18:40:55 | 000,218,100 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\capture_07022011_183937.jpg
[2011.02.06 20:28:35 | 002,323,456 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\TUKernel.exe
[2011.02.06 20:28:35 | 000,000,472 | RHS- | M] () -- C:\BOOT.INI
[2011.02.06 17:46:51 | 023,012,657 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\TuneUp Utilities 2011.rar
[2011.02.06 13:29:57 | 000,000,582 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\KMPlayer.lnk
[2011.02.05 23:31:57 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.02.05 18:30:28 | 011,689,374 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\video05.02.2011_17_19_33.flv
[2011.02.05 18:25:59 | 004,667,304 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\video04.02.2011_19_04_25.flv
[2011.02.05 18:24:50 | 000,021,939 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\video04.02.2011_19_04_25.flv.jpg
[2011.02.01 00:28:48 | 000,459,152 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.02.01 00:28:48 | 000,441,260 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.02.01 00:28:48 | 000,084,524 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.02.01 00:28:48 | 000,071,196 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.02.01 00:26:31 | 000,218,688 | ---- | M] (DT Soft Ltd) -- C:\WINDOWS\System32\drivers\dtsoftbus01.sys
[2011.02.01 00:25:19 | 000,000,683 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\DAEMON Tools Lite.lnk
[2011.01.29 20:07:32 | 000,034,064 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\lhacm.acm
[2011.01.29 20:06:11 | 000,016,566 | ---- | M] () -- C:\WINDOWS\War3Unin.dat
[2011.01.29 20:02:06 | 000,126,976 | ---- | M] (Blizzard Entertainment) -- C:\WINDOWS\War3Unin.exe
[2011.01.29 20:02:06 | 000,002,829 | ---- | M] () -- C:\WINDOWS\War3Unin.pif
[2011.01.25 18:26:51 | 000,002,407 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\Microsoft Excel.lnk
[2011.01.24 22:13:46 | 000,012,887 | ---- | M] () -- D:\Dokumente und Einstellungen\Michi\Desktop\Summary Looking for Mr Average V2.odt
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.02.20 12:42:17 | 000,003,355 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\.recently-used.xbel
[2011.02.20 11:10:07 | 000,513,032 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\sdasetup.exe
[2011.02.14 19:51:02 | 000,115,583 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\pic-11504.jpg
[2011.02.14 19:10:30 | 000,009,412 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\Unbenannt 1.odt
[2011.02.14 18:17:46 | 000,134,342 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\Unbenannt.bmp
[2011.02.13 13:09:36 | 000,055,896 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\nach ipadresse verbannen.JPG
[2011.02.12 19:43:33 | 000,609,683 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\IMG_12022011_194331.png
[2011.02.11 23:14:21 | 000,001,528 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\Collab.lnk
[2011.02.11 23:14:03 | 000,000,703 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\ASIO4ALL v2 Instruction Manual.lnk
[2011.02.11 23:14:03 | 000,000,637 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\ASIO4ALL v2 Off-Line Settings.lnk
[2011.02.11 23:13:08 | 000,000,509 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\FL Studio 8.lnk
[2011.02.11 19:30:28 | 000,367,848 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\Trommelbass.mp3
[2011.02.10 21:57:35 | 000,294,705 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\Bassline (Anfang).mp3
[2011.02.10 21:22:02 | 207,101,828 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\flstudio_9.1_online.exe
[2011.02.07 21:19:33 | 000,217,866 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\capture_07022011_211555.jpg
[2011.02.07 18:40:51 | 000,218,100 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\capture_07022011_183937.jpg
[2011.02.06 17:42:35 | 023,012,657 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\TuneUp Utilities 2011.rar
[2011.02.06 13:29:57 | 000,000,582 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\KMPlayer.lnk
[2011.02.06 10:44:29 | 000,001,475 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox 4.0 Beta 10.lnk
[2011.02.05 18:28:47 | 011,689,374 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\video05.02.2011_17_19_33.flv
[2011.02.05 18:25:18 | 004,667,304 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\video04.02.2011_19_04_25.flv
[2011.02.05 18:24:50 | 000,021,939 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\video04.02.2011_19_04_25.flv.jpg
[2011.02.01 18:30:26 | 007,494,337 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\FIFA10.exe
[2011.02.01 00:25:19 | 000,000,683 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\DAEMON Tools Lite.lnk
[2011.01.29 20:02:09 | 000,016,566 | ---- | C] () -- C:\WINDOWS\War3Unin.dat
[2011.01.29 20:02:06 | 000,002,829 | ---- | C] () -- C:\WINDOWS\War3Unin.pif
[2011.01.24 15:11:05 | 000,012,887 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Desktop\Summary Looking for Mr Average V2.odt
[2010.03.30 14:41:47 | 000,179,712 | ---- | C] () -- C:\WINDOWS\System32\D5uninst.dll
[2010.03.30 14:41:47 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\IDUNINST.DLL
[2010.03.22 17:38:36 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll
[2010.03.22 17:38:36 | 000,036,608 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys
[2010.03.22 17:36:02 | 000,002,528 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\$_hpcst$.hpc
[2010.03.14 17:42:59 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll
[2010.03.07 13:42:35 | 000,014,848 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.02.17 20:47:09 | 000,000,138 | ---- | C] () -- D:\Dokumente und Einstellungen\Michi\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010.02.17 19:25:48 | 000,000,432 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2010.02.17 19:18:34 | 000,000,141 | ---- | C] () -- C:\WINDOWS\BRVIDEO.INI
[2010.02.17 19:18:34 | 000,000,040 | ---- | C] () -- C:\WINDOWS\BRDIAG.INI
[2010.02.17 19:18:34 | 000,000,023 | ---- | C] () -- C:\WINDOWS\Brownie.ini
[2010.02.17 19:18:27 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\BROSNMP.DLL
[2010.02.17 19:18:27 | 000,026,624 | ---- | C] () -- C:\WINDOWS\System32\BRGSRC32.DLL
[2010.02.17 19:18:27 | 000,004,608 | ---- | C] () -- C:\WINDOWS\System32\BRGSRC16.DLL
[2010.02.17 19:18:25 | 000,009,013 | ---- | C] () -- C:\WINDOWS\HL-2030.INI
[2010.02.17 10:56:54 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2010.02.17 10:52:32 | 000,198,144 | ---- | C] () -- C:\WINDOWS\System32\_psisdecd.dll
[2010.02.17 10:51:54 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2010.02.17 10:49:53 | 000,000,410 | ---- | C] () -- C:\WINDOWS\System32\SETUPPC.INI
[2010.02.17 10:44:07 | 000,007,513 | ---- | C] () -- C:\WINDOWS\HDReg.ini
[2010.02.17 10:37:58 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\34CoInstaller.dll
[2010.02.17 10:37:57 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll
[2007.10.25 17:26:10 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2005.10.21 15:28:56 | 000,005,968 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2005.08.02 16:35:00 | 000,540,672 | ---- | C] () -- C:\WINDOWS\System32\nvhwvid.dll
[2005.08.02 16:35:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2004.08.11 19:13:19 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2004.08.11 18:57:52 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2004.08.11 18:47:49 | 000,027,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\secdrv.sys
[2004.06.23 13:14:44 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\px.ini
[2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[1999.01.22 19:46:58 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL
 
========== LOP Check ==========
 
[2011.02.01 00:24:56 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2011.01.17 20:32:44 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Driver Whiz
[2010.03.13 22:18:41 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2010.03.14 22:51:04 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2010.02.17 10:48:15 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OD2
[2010.03.22 17:43:33 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2010.12.17 19:28:48 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2011.02.20 11:22:24 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.02.06 18:36:43 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2010.04.01 10:15:32 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ubisoft
[2010.02.17 10:43:41 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
[2011.02.06 18:25:08 | 000,000,000 | -HSD | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2011.02.07 19:34:07 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
[2011.02.11 21:26:04 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\5AF46F150906723B4CE8A1A96386F015
[2011.02.01 00:28:52 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\DAEMON Tools Lite
[2010.08.14 13:12:35 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\DVDVideoSoft
[2010.08.14 12:47:37 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.02.10 22:31:36 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\GetRightToGo
[2011.02.20 12:19:03 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\gtk-2.0
[2010.06.16 20:59:41 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Leadertech
[2010.12.17 22:51:48 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\LolClient
[2010.03.14 22:18:26 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\MAGIX
[2010.10.09 21:08:47 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Meine Die Schlacht um Mittelerde™ II-Dateien
[2010.02.18 18:37:15 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Norman
[2010.03.07 13:45:58 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\OD2
[2010.02.18 07:27:43 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\OpenOffice.org
[2010.03.22 17:43:29 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\PC Suite
[2011.02.19 23:10:33 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\PriceGong
[2010.12.11 22:36:42 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Samsung
[2011.01.17 20:50:56 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\TeamViewer
[2010.10.24 10:53:17 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\temp
[2011.02.06 19:15:07 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\TuneUp Software
[2010.04.01 10:49:40 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Ubisoft
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.02.11 21:26:04 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\5AF46F150906723B4CE8A1A96386F015
[2011.02.11 21:25:26 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Adobe
[2010.03.14 11:01:38 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\AdobeUM
[2010.02.21 17:44:31 | 000,000,000 | R--D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Brother
[2010.06.27 17:21:16 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\CyberLink
[2011.02.01 00:28:52 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\DAEMON Tools Lite
[2010.11.29 19:06:57 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\DivX
[2010.08.14 13:12:35 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\DVDVideoSoft
[2010.08.14 12:47:37 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.02.10 22:31:36 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\GetRightToGo
[2011.02.20 12:19:03 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\gtk-2.0
[2010.03.31 11:44:01 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Help
[2010.02.17 20:26:48 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Identities
[2010.04.01 10:23:16 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\InstallShield
[2010.06.16 20:59:41 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Leadertech
[2010.12.17 22:51:48 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\LolClient
[2010.02.17 10:49:11 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Macromedia
[2010.03.14 22:18:26 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\MAGIX
[2010.10.09 21:08:47 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Meine Die Schlacht um Mittelerde™ II-Dateien
[2010.11.14 17:20:11 | 000,000,000 | --SD | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Microsoft
[2010.02.18 07:24:31 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Mozilla
[2010.02.18 18:37:15 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Norman
[2011.01.29 17:00:11 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\NVIDIA
[2010.03.07 13:45:58 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\OD2
[2010.02.18 07:27:43 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\OpenOffice.org
[2010.03.22 17:43:29 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\PC Suite
[2011.02.19 23:10:33 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\PriceGong
[2010.02.17 10:49:07 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Real
[2010.12.11 22:36:42 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Samsung
[2011.02.20 13:04:49 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Skype
[2011.02.20 10:15:41 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\skypePM
[2010.06.16 20:59:51 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Sonic
[2010.02.19 18:51:39 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Sun
[2010.02.17 10:45:42 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Symantec
[2011.01.29 20:07:58 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\teamspeak2
[2011.01.17 20:50:56 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\TeamViewer
[2010.10.24 10:53:17 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\temp
[2011.02.06 19:15:07 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\TuneUp Software
[2010.04.01 10:49:40 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Ubisoft
[2010.04.11 13:28:50 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\WinRAR
[2010.02.17 10:43:41 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\You've Got Pictures Screensaver
 
< %APPDATA%\*.exe /s >
[2011.02.11 21:26:00 | 001,041,920 | ---- | M] (It Systems) -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\5AF46F150906723B4CE8A1A96386F015\cafbine70mps.exe
[2010.07.12 17:22:37 | 012,124,624 | ---- | M] (Adobe Systems Inc.) -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airinstaller2x0\airinstaller2x0.exe
[2010.04.29 17:38:36 | 000,057,344 | R--- | M] (Macrovision Corporation) -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Microsoft\Installer\{3293C06B-003F-4027-8380-FFD79E38167D}\ARPPRODUCTICON.exe
[2010.04.29 17:38:36 | 000,061,440 | R--- | M] (Macrovision Corporation) -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Microsoft\Installer\{3293C06B-003F-4027-8380-FFD79E38167D}\NewShortcut2_3293C06B003F40278380FFD79E38167D_1.exe
[2010.04.29 17:38:36 | 000,061,440 | R--- | M] (Macrovision Corporation) -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Microsoft\Installer\{3293C06B-003F-4027-8380-FFD79E38167D}\NewShortcut3_3293C06B003F40278380FFD79E38167D.exe
[2010.04.29 17:38:36 | 000,040,960 | R--- | M] (Macrovision Corporation) -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Microsoft\Installer\{3293C06B-003F-4027-8380-FFD79E38167D}\NewShortcut4_3293C06B003F40278380FFD79E38167D_1.exe
[2010.04.29 17:38:36 | 000,065,536 | R--- | M] (Macrovision Corporation) -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Microsoft\Installer\{3293C06B-003F-4027-8380-FFD79E38167D}\NewShortcut5_3293C06B003F40278380FFD79E38167D.exe
[2010.04.29 17:38:36 | 000,040,960 | R--- | M] (Macrovision Corporation) -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Microsoft\Installer\{3293C06B-003F-4027-8380-FFD79E38167D}\NewShortcut6_3293C06B003F40278380FFD79E38167D.exe
[2010.04.29 17:38:36 | 000,040,960 | R--- | M] (Macrovision Corporation) -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Microsoft\Installer\{3293C06B-003F-4027-8380-FFD79E38167D}\NewShortcut7_3293C06B003F40278380FFD79E38167D.exe
[2010.04.29 17:38:36 | 000,008,854 | R--- | M] () -- D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\Microsoft\Installer\{3293C06B-003F-4027-8380-FFD79E38167D}\Uninstall_THAW_3293C06B003F40278380FFD79E38167D.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:AGP440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\agp440.sys
[2004.08.03 23:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\system32\drivers\AGP440.SYS
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\eventlog.dll
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2004.08.04 14:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\explorer.exe
[2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\netlogon.dll
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\netlogon.dll
[2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll
[2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\scecli.dll
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\system32\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\userinit.exe
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\system32\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2004.08.11 18:55:48 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav
[2004.08.11 18:55:48 | 000,638,976 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav
[2004.08.11 18:55:48 | 000,389,120 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2010.04.16 16:35:12 | 000,357,888 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dxtmsft.dll
[2010.04.16 16:35:12 | 000,205,312 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dxtrans.dll
[2004.08.04 14:00:00 | 000,380,957 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\expsrv.dll
[2010.04.16 16:35:13 | 000,251,392 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\iepeers.dll
[2004.08.04 14:00:00 | 001,355,776 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\msvbvm50.dll
[2004.08.04 14:00:00 | 001,392,671 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\msvbvm60.dll
[2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >
         

--- --- ---
OTL Logfile:

OTL Extras logfile created on: 20.02.2011 13:04:57 - Run 1
OTL by OldTimer - Version 3.2.20.6     Folder = D:\Dokumente und Einstellungen\Michi\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 47,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 75,00% Paging File free
Paging file location(s): C:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 29,99 Gb Total Space | 8,29 Gb Free Space | 27,65% Space Free | Partition Type: NTFS
Drive D: | 119,05 Gb Total Space | 101,81 Gb Free Space | 85,52% Space Free | Partition Type: NTFS
Drive G: | 465,76 Gb Total Space | 396,28 Gb Free Space | 85,08% Space Free | Partition Type: NTFS
Drive H: | 3,77 Gb Total Space | 3,66 Gb Free Space | 97,26% Space Free | Partition Type: FAT32
Drive M: | 7,18 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: HOME-OFFICE | User Name: Michi | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l
 
[HKEY_USERS\S-1-5-21-3943185806-1668437994-262621617-1007\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring" = 1
"" = 
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"58827:TCP" = 58827:TCP:*:Enabled:Pando Media Booster
"58827:UDP" = 58827:UDP:*:Enabled:Pando Media Booster
"56563:TCP" = 56563:TCP:*:Enabled:Pando Media Booster
"56563:UDP" = 56563:UDP:*:Enabled:Pando Media Booster
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"58827:TCP" = 58827:TCP:*:Enabled:Pando Media Booster
"58827:UDP" = 58827:UDP:*:Enabled:Pando Media Booster
"56563:TCP" = 56563:TCP:*:Enabled:Pando Media Booster
"56563:UDP" = 56563:UDP:*:Enabled:Pando Media Booster
"8396:TCP" = 8396:TCP:*:Enabled:League of Legends Launcher
"8396:UDP" = 8396:UDP:*:Enabled:League of Legends Launcher
"6962:TCP" = 6962:TCP:*:Enabled:League of Legends Launcher
"6962:UDP" = 6962:UDP:*:Enabled:League of Legends Launcher
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\AOL 9.0\waol.exe" = C:\Programme\AOL 9.0\waol.exe:*:Enabled:AOL 9.0 -- (America Online, Inc.)
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%ProgramFiles%\AOL 9.0\aol.exe" = %ProgramFiles%\AOL 9.0\aol.exe:*:Enabled:AOL -- (America Online, Inc.)
"C:\Programme\AOL 9.0\waol.exe" = C:\Programme\AOL 9.0\waol.exe:*:Enabled:AOL 9.0 -- (America Online, Inc.)
"G:\Spiele\Assassins Creed\AssassinsCreed_Dx9.exe" = G:\Spiele\Assassins Creed\AssassinsCreed_Dx9.exe:*:Enabled:Assassin's Creed Dx9 -- (Ubisoft)
"G:\Spiele\Assassins Creed\AssassinsCreed_Dx10.exe" = G:\Spiele\Assassins Creed\AssassinsCreed_Dx10.exe:*:Enabled:Assassin's Creed Dx10 -- (Ubisoft)
"G:\Spiele\Assassins Creed\AssassinsCreed_Launcher.exe" = G:\Spiele\Assassins Creed\AssassinsCreed_Launcher.exe:*:Enabled:Assassin's Creed Update -- (Ubisoft)
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
"G:\Spiele\League of Legend\air\LolClient.exe" = G:\Spiele\League of Legend\air\LolClient.exe:*:Enabled:League of Legends Lobby -- (Adobe Systems Inc.)
"G:\Spiele\League of Legend\game\League of Legends.exe" = G:\Spiele\League of Legend\game\League of Legends.exe:*:Enabled:League of Legends Game Client -- ()
"C:\Programme\TeamViewer\Version6\TeamViewer.exe" = C:\Programme\TeamViewer\Version6\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application -- (TeamViewer GmbH)
"C:\Programme\TeamViewer\Version6\TeamViewer_Service.exe" = C:\Programme\TeamViewer\Version6\TeamViewer_Service.exe:*:Enabled:Teamviewer Remote Control Service -- (TeamViewer GmbH)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00010407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 Professional
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{053D7EC7-501F-429F-A97A-05D7E7F910C0}" = S4 League_EU
"{086BADF8-9B1F-4E89-B207-2EDA520972D6}" = Grand Theft Auto San Andreas
"{11202615-E557-4ECF-9B86-F59C81E52909}" = FIFA 10
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{21657574-BD54-48A2-9450-EB03B2C7FC29}" = Sonic MyDVD
"{2217B0B4-35CB-48C6-B640-864DF2F30F99}" = OpenOffice.org 3.2
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216018FF}" = Java(TM) 6 Update 18
"{2A9F95AB-65A3-432c-8631-B8BC5BF7477A}" = Die Schlacht um Mittelerde™ II
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{3248F0A8-6813-11D6-A77B-00B0D0150020}" = J2SE Runtime Environment 5.0 Update 2
"{3293C06B-003F-4027-8380-FFD79E38167D}" = Tony Hawk's American Wasteland
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{36F7A013-B519-4F9B-AE39-311ED2A744FD}" = Brother HL-2030
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7D1D6A24-65D4-454C-8815-4F08A5FFF12C}" = Macromedia Shockwave Player
"{8C3727F2-8E37-49E4-820C-03B1677F53B6}" = Stronghold Crusader Extreme
"{8CFA9151-6404-409A-AF22-4632D04582FD}" = Assassin's Creed
"{91120407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Standard Edition 2003
"{918A9082-6287-4D25-9002-5E5D5E4971CB}" = League of Legends
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9541FED0-327F-4DF0-8B96-EF57EF622F19}" = Sonic RecordNow!
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9D8B0949-7C47-476F-9F06-F900D3B078EA}" = Kaspersky Internet Security 2010
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable
"{AC599724-5755-48C1-ABE7-ABB857652930}" = PC Connectivity Solution
"{AC76BA86-7AD7-1031-7B44-A70000000000}" = Adobe Reader 7.0 - Deutsch
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{B26E3B0D-C2FA-4370-B068-7C476766F029}" = Microsoft Works
"{B2FE1952-0186-46c3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 260.99
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 260.99
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView" = NVIDIA nView 135.36
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.10.0514
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}" = NVIDIA PhysX
"{BBF0A67B-5DBA-452F-9D2E-6F168BC226E4}" = Need for Speed™ SHIFT
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}" = Skype Toolbars
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{DBE82D80-AFFD-11D4-AD8F-006008BFFBC1}" = Skispringen Herausforderung 2001
"{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}" = Skype™ 5.1
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"Akamai" = Akamai NetSession Interface
"ASIO4ALL" = ASIO4ALL
"CCleaner" = CCleaner
"Collab" = Collab
"conduitEngine" = Conduit Engine
"DAEMON Tools Lite" = DAEMON Tools Lite
"DAEMON Tools Toolbar" = DAEMON Tools Toolbar
"Delphi5" = Borland Delphi 5
"DivX Setup.divx.com" = DivX-Setup
"FL Studio 8" = FL Studio 8
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.2
"Free Studio_is1" = Free Studio version 4.8
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.2
"IL Download Manager" = IL Download Manager
"InstallWIX_{9D8B0949-7C47-476F-9F06-F900D3B078EA}" = Kaspersky Internet Security 2010
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox 4.0b11 (x86 de)" = Mozilla Firefox 4.0b11 (x86 de)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"PoiZone" = PoiZone
"QuicktimeAlt_is1" = QuickTime Alternative 3.2.2
"RollerCoaster Tycoon Setup" = Roll
"Skispringen Winter 2006" = Skispringen Winter 2006
"softonic-de3 Toolbar" = softonic-de3 Toolbar
"TeamViewer 6" = TeamViewer 6
"The KMPlayer" = The KMPlayer (remove only)
"Toxic Biohazard" = Toxic Biohazard
"Uninstall_is1" = Uninstall 1.0.0.1
"WIC" = Windows Imaging Component
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WinGimp-2.0_is1" = GIMP 2.6.8
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-3943185806-1668437994-262621617-1007\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Antimalware Doctor" = Antimalware Doctor
"Warcraft III" = Warcraft III
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 12.02.2011 08:20:35 | Computer Name = HOME-OFFICE | Source = ESENT | ID = 482
Description = wuauclt (3052) Versuch, in Datei "C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb"
 bei Offset 8192 (0x0000000000002000) für 57344 (0x0000e000) Bytes zu schreiben,
 ist mit Systemfehler 112 (0x00000070): "Es steht nicht genug Speicherplatz auf 
dem Datenträger zur Verfügung. " fehlgeschlagen. Fehler -1808 (0xfffff8f0) bei Schreiboperation.
 Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss 
aus einer vorherigen Sicherung wiederhergestellt werden.
 
Error - 15.02.2011 14:38:07 | Computer Name = HOME-OFFICE | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung cafbine70mps.exe, Version 2.4.5600.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 16.02.2011 14:02:53 | Computer Name = HOME-OFFICE | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung cafbine70mps.exe, Version 2.4.5600.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 17.02.2011 01:14:53 | Computer Name = HOME-OFFICE | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung cafbine70mps.exe, Version 2.4.5600.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 17.02.2011 09:02:26 | Computer Name = HOME-OFFICE | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung cafbine70mps.exe, Version 2.4.5600.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 17.02.2011 12:19:39 | Computer Name = HOME-OFFICE | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung cafbine70mps.exe, Version 2.4.5600.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 18.02.2011 12:52:00 | Computer Name = HOME-OFFICE | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung cafbine70mps.exe, Version 2.4.5600.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 19.02.2011 08:07:54 | Computer Name = HOME-OFFICE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung skype.exe, Version 5.1.0.104, fehlgeschlagenes
 Modul mshtml.dll, Version 6.0.2900.3698, Fehleradresse 0x0007240e.
 
Error - 19.02.2011 08:11:27 | Computer Name = HOME-OFFICE | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung Skype.exe, Version 5.1.0.104, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 20.02.2011 04:09:39 | Computer Name = HOME-OFFICE | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung cafbine70mps.exe, Version 2.4.5600.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ System Events ]
Error - 18.02.2011 12:48:49 | Computer Name = HOME-OFFICE | Source = nv | ID = 11141134
Description = Unknown error on 
 
Error - 18.02.2011 12:49:04 | Computer Name = HOME-OFFICE | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   abp480n5  adpu160m  agp440  agpCPQ  Aha154x  aic78u2  aic78xx  AliIde  alim1541  amdagp  amsint  asc  asc3350p
asc3550
cbidf
cd20xrnt
CmdIde
Cpqarray
dac2w2k
dac960nt
dpti2o
hpn
i2omp
ini910u
IntelIde
mraid35x
perc2
perc2hib
ql1080
Ql10wnt
ql12160
ql1240
ql1280
sisagp
Sparrow
symc810
symc8xx
sym_hi
sym_u3
TosIde
ultra
viaagp
ViaIde
 
Error - 19.02.2011 02:44:11 | Computer Name = HOME-OFFICE | Source = nv | ID = 11141134
Description = Unknown error on 
 
Error - 19.02.2011 02:44:27 | Computer Name = HOME-OFFICE | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   abp480n5  adpu160m  agp440  agpCPQ  Aha154x  aic78u2  aic78xx  AliIde  alim1541  amdagp  amsint  asc  asc3350p
asc3550
cbidf
cd20xrnt
CmdIde
Cpqarray
dac2w2k
dac960nt
dpti2o
hpn
i2omp
ini910u
IntelIde
mraid35x
perc2
perc2hib
ql1080
Ql10wnt
ql12160
ql1240
ql1280
sisagp
Sparrow
symc810
symc8xx
sym_hi
sym_u3
TosIde
ultra
viaagp
ViaIde
 
Error - 19.02.2011 07:59:25 | Computer Name = HOME-OFFICE | Source = nv | ID = 11141134
Description = Unknown error on 
 
Error - 19.02.2011 07:59:40 | Computer Name = HOME-OFFICE | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   abp480n5  adpu160m  agp440  agpCPQ  Aha154x  aic78u2  aic78xx  AliIde  alim1541  amdagp  amsint  asc  asc3350p
asc3550
cbidf
cd20xrnt
CmdIde
Cpqarray
dac2w2k
dac960nt
dpti2o
hpn
i2omp
ini910u
IntelIde
mraid35x
perc2
perc2hib
ql1080
Ql10wnt
ql12160
ql1240
ql1280
sisagp
Sparrow
symc810
symc8xx
sym_hi
sym_u3
TosIde
ultra
viaagp
ViaIde
 
Error - 19.02.2011 17:16:51 | Computer Name = HOME-OFFICE | Source = nv | ID = 11141134
Description = Unknown error on 
 
Error - 19.02.2011 17:17:05 | Computer Name = HOME-OFFICE | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   abp480n5  adpu160m  agp440  agpCPQ  Aha154x  aic78u2  aic78xx  AliIde  alim1541  amdagp  amsint  asc  asc3350p
asc3550
cbidf
cd20xrnt
CmdIde
Cpqarray
dac2w2k
dac960nt
dpti2o
hpn
i2omp
ini910u
IntelIde
mraid35x
perc2
perc2hib
ql1080
Ql10wnt
ql12160
ql1240
ql1280
sisagp
Sparrow
symc810
symc8xx
sym_hi
sym_u3
TosIde
ultra
viaagp
ViaIde
 
Error - 20.02.2011 04:07:06 | Computer Name = HOME-OFFICE | Source = nv | ID = 11141134
Description = Unknown error on 
 
Error - 20.02.2011 04:07:21 | Computer Name = HOME-OFFICE | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   abp480n5  adpu160m  agp440  agpCPQ  Aha154x  aic78u2  aic78xx  AliIde  alim1541  amdagp  amsint  asc  asc3350p
asc3550
cbidf
cd20xrnt
CmdIde
Cpqarray
dac2w2k
dac960nt
dpti2o
hpn
i2omp
ini910u
IntelIde
mraid35x
perc2
perc2hib
ql1080
Ql10wnt
ql12160
ql1240
ql1280
sisagp
Sparrow
symc810
symc8xx
sym_hi
sym_u3
TosIde
ultra
viaagp
ViaIde
 
 
< End of report >
         

--- --- ---

__________________________________________________________________________

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
:Files
D:\Dokumente und Einstellungen\Michi\Desktop\sdasetup.exe
D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\5AF46F150906723B4CE8A1A96386F015
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
pc sollte im normal modus funktionieren.

öffne arbeitsplatz, D: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html

All processes killed
========== OTL ==========
========== FILES ==========
File\Folder D:\Dokumente und Einstellungen\Michi\Desktop\sdasetup.exe not found.
File\Folder D:\Dokumente und Einstellungen\Michi\Anwendungsdaten\5AF46F150906723B4CE8A1A96386F015 not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: 3002

User: All Users

User: Default User

User: LocalService

User: Michi
->Flash cache emptied: 456 bytes

User: NetworkService

User: User

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: 3002
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Michi
->Temp folder emptied: 192741 bytes
->Temporary Internet Files folder emptied: 61758 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 61398236 bytes
->Flash cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: User
->Temp folder emptied: 92301915 bytes
->Temporary Internet Files folder emptied: 8774632 bytes
->FireFox cache emptied: 12620304 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 912263 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2546944000 bytes
RecycleBin emptied: 1374800774 bytes

Total Files Cleaned = 3.908,00 mb


OTL by OldTimer - Version 3.2.20.6 log created on 02202011_134816

Files\Folders moved on Reboot...
File\Folder C:\WINDOWS\temp\Perflib_Perfdata_760.dat not found!

Registry entries deleted on Reboot...


aber mit dem Arbeitsplatz verstehe ich noch nicht ganz.

So hab das mit dem Arbeitsplatz jetzt auch gemacht.
Was nun !?

immer mit der ruhe :-)

download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes

Datenbank Version: 5822

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

20.02.2011 20:39:59
mbam-log-2011-02-20 (20-39-55).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|G:\|)
Durchsuchte Objekte: 323239
Laufzeit: 34 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cafbine70mps.exe (Trojan.FakeAlert) -> Value: cafbine70mps.exe -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programme\image-line\toxic biohazard\toxic biohazard.dll (Trojan.Backdoor) -> No action taken.
d:\_OTL\movedfiles\02202011_133433\d_dokumente und einstellungen\Michi\anwendungsdaten\5af46f150906723b4ce8a1a96386f015\cafbine70mps.exe (Trojan.FakeAlert) -> No action taken.
g:\programme\tuneup.utilities.2010.v9.0.2000.17.incl.keymaker-core\CORE10k.EXE (Dont.Steal.Our.Software) -> No action taken.
g:\programme\tuneup.utilities.2010.v9.0.2000.17.incl.keymaker-core\keygen.exe (Trojan.Agent.CK) -> No action taken.
d:\dokumente und einstellungen\Michi\eigene dateien\downloads\uSeRiNiT.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.

wer keygens nutzt
g:\programme\tuneup.utilities.2010.v9.0.2000.17.incl.keymaker-core\CORE10k.EXE (Dont.Steal.Our.Software) -> No action taken.
muss sich nicht wundern.
wir unterstützen hier keine illegale software, nur beim neu aufsetzen bekommst du hilfe hier.

Da hast du recht.
Ich werde keine illegalen Programme mehr nutzen.
Was meinst du mit aufsetzen ?

formatieren, windows neu instalieren.