Hallo zusammen,

nach einem Routine-Scan mit MBAM hat sich o.g. vorfinden lassen. OTL und Vollständiger Scan mit MBAM folgen noch.

Bisherige Logs von MBAM:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
 
Datenbank Version: 6455
 
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
 
27.04.2011 13:13:49
mbam-log-2011-04-27 (13-13-49).txt
 
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 186232
Laufzeit: 9 Minute(n), 1 Sekunde(n)
 
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
 
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
 
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
 
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
 
Infizierte Registrierungswerte:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> Quarantined and deleted successfully.
 
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
 
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
 
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
 
Datenbank Version: 6447
 
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
 
26.04.2011 16:56:10
mbam-log-2011-04-26 (16-56-10).txt
 
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 186229
Laufzeit: 13 Minute(n), 46 Sekunde(n)
 
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
 
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
 
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
 
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
 
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
 
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
 
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
 
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
 
Datenbank Version: 6433
 
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
 
24.04.2011 18:41:48
mbam-log-2011-04-24 (18-41-48).txt
 
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 185973
Laufzeit: 14 Minute(n), 5 Sekunde(n)
 
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
 
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
 
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
 
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
 
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
 
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
 
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
 
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
 
Datenbank Version: 6406
 
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
 
20.04.2011 13:32:12
mbam-log-2011-04-20 (13-32-12).txt
 
Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 191519
Laufzeit: 8 Minute(n), 29 Sekunde(n)
 
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
 
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
 
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
 
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
 
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
 
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
 
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
 
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

Liebe Grüße

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
 
Datenbank Version: 6455
 
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
 
27.04.2011 16:45:54
mbam-log-2011-04-27 (16-45-54).txt
 
Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 301566
Laufzeit: 3 Stunde(n), 31 Minute(n), 36 Sekunde(n)
 
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
 
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
 
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
 
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
 
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
 
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
 
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
 
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

OTL:

OTL logfile created on: 27.04.2011 13:25:27 - Run 2
OTL by OldTimer - Version 3.2.22.3     Folder = C:\Dokumente und Einstellungen\Freestyler\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 57,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 80,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS2 | %ProgramFiles% = C:\Programme
Drive C: | 74,52 Gb Total Space | 3,95 Gb Free Space | 5,31% Space Free | Partition Type: NTFS
Drive F: | 117,19 Gb Total Space | 55,68 Gb Free Space | 47,52% Space Free | Partition Type: NTFS
Drive G: | 115,69 Gb Total Space | 104,38 Gb Free Space | 90,22% Space Free | Partition Type: NTFS
 
Computer Name: PRIVAT-A0A3313A | User Name: Freestyler | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Freestyler\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Miranda IM\miranda32.exe ( )
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Mozilla Thunderbird\thunderbird.exe (Mozilla Messaging)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
PRC - C:\WINDOWS2\tsnp2uvc.exe ()
PRC - C:\WINDOWS2\vsnp2uvc.exe (Sonix)
PRC - C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
PRC - C:\WINDOWS2\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe ()
PRC - C:\WINDOWS2\system32\PSIService.exe ()
PRC - C:\Programme\Lexmark X1100 Series\lxbkbmon.exe (Lexmark International, Inc.)
PRC - C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe (Lexmark International, Inc.)
PRC - C:\WINDOWS2\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw))
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\Freestyler\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS2\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AppMgmt) --  File not found
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (ProtexisLicensing) -- C:\WINDOWS2\system32\PSIService.exe ()
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\WINDOWS2\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (MBAMSwissArmy) -- C:\WINDOWS2\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation)
DRV - (avgntflt) -- C:\WINDOWS2\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS2\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (cmuda3) -- C:\WINDOWS2\system32\drivers\cmudax3.sys (C-Media Inc)
DRV - (SNP2UVC) USB2.0 PC Camera (SNP2UVC) -- C:\WINDOWS2\system32\drivers\snp2uvc.sys ()
DRV - (gameenum) -- C:\WINDOWS2\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (RTLE8023xp) -- C:\WINDOWS2\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation                           )
DRV - (HdAudAddService) -- C:\WINDOWS2\system32\drivers\AtiHdAud.sys (ATI Research Inc.)
DRV - (Nokia USB Phone Parent) -- C:\WINDOWS2\system32\drivers\nmwcd.sys (Nokia)
DRV - (Nokia USB Generic) -- C:\WINDOWS2\system32\drivers\nmwcdc.sys (Nokia)
DRV - (GVCplDrv) -- C:\WINDOWS2\System32\drivers\GVCplDrv.sys ()
DRV - (cmpci) C-Media PCI Audio Driver (WDM) -- C:\WINDOWS2\system32\drivers\cmaudio.sys (C-Media Inc)
DRV - (sisidex) -- C:\WINDOWS2\system32\drivers\sisidex.sys (Windows (R) 2000 DDK provider)
DRV - (sisperf) -- C:\WINDOWS2\system32\drivers\sisperf.sys (Silicon Integrated Systems Corp.)
DRV - (irsir) -- C:\WINDOWS2\system32\drivers\irsir.sys (Microsoft Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS2\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS2\system32\blank.htm
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.04.20 21:18:12 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 4.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.04.20 21:18:03 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.9\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.03.07 19:11:02 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.9\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2011.04.20 20:56:35 | 000,000,000 | ---D | M]
 
[2010.09.02 06:20:43 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Extensions
[2010.09.02 06:20:43 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2008.07.25 14:11:19 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\kt12l8qu.default\extensions
[2008.07.25 14:11:19 | 000,000,000 | ---D | M] (Bookmark Backup [de]) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\kt12l8qu.default\extensions\{3474c305-9dad-11d8-9207-00055d74c2e4}
[2008.07.25 14:11:18 | 000,000,000 | ---D | M] (Bookmark Duplicate Detector) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\kt12l8qu.default\extensions\{ba243cb0-b824-4a26-9418-73ee795d9b9d}
[2008.07.25 14:11:17 | 000,000,000 | ---D | M] (lget [de]) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\kt12l8qu.default\extensions\{bb117431-63c1-4a4d-8e4e-47f02268b2c6}
[2008.07.25 14:11:17 | 000,000,000 | ---D | M] (Adblock Plus [de]) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\kt12l8qu.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2008.07.25 14:11:16 | 000,000,000 | ---D | M] (Download Manager Tweak [de]) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\kt12l8qu.default\extensions\{F8A55C97-3DB6-4961-A81D-0DE0080E53CB}
[2008.07.25 14:11:20 | 000,000,000 | ---D | M] (VideoDownloader [de]) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\kt12l8qu.default\extensions\videodowloader@videodownloader.net
[2011.04.20 20:58:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions
[2008.07.25 14:08:06 | 000,000,000 | ---D | M] (Word Count [de]) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\{205026F2-3243-49e1-8A44-A826B28C34F0}
[2008.07.25 14:08:06 | 000,000,000 | ---D | M] (Popup Count [de]) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\{31822e53-540b-415c-94cd-d8ff2b143a8e}
[2009.10.21 17:51:10 | 000,000,000 | ---D | M] (Bookmark Backup [de]) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\{3474c305-9dad-11d8-9207-00055d74c2e4}
[2011.02.04 21:33:54 | 000,000,000 | ---D | M] (PDF Download) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\{37E4D8EA-8BDA-4831-8EA1-89053939A250}
[2011.03.21 17:13:53 | 000,000,000 | ---D | M] (ChatZilla [de]) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\{59c81df5-4b7a-477b-912d-4e0fdf64e5f2}
[2009.09.08 09:56:39 | 000,000,000 | ---D | M] ("Stop-or-Reload Button") -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\{61D0D7AF-4FF6-476a-B68F-6531F613A6D8}
[2009.07.08 17:16:43 | 000,000,000 | ---D | M] (Update Notifier [de]) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\{95f24680-9e31-11da-a746-0800200c9a66}
[2009.09.16 07:00:55 | 000,000,000 | ---D | M] (BugMeNot) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\{987311C6-B504-4aa2-90BF-60CC49808D42}
[2011.04.20 20:57:52 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}
[2009.03.29 12:00:21 | 000,000,000 | ---D | M] (Bookmark Duplicate Detector) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\{ba243cb0-b824-4a26-9418-73ee795d9b9d}
[2011.01.14 18:46:54 | 000,000,000 | ---D | M] (lget) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\{bb117431-63c1-4a4d-8e4e-47f02268b2c6}
[2008.07.25 14:08:02 | 000,000,000 | ---D | M] (Allow Right-Click [de]) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\{CCEA9629-894C-4eef-9F40-8301F3146527}
[2008.07.25 14:08:02 | 000,000,000 | ---D | M] (Focus Last Selected Tab [de]) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\{cd2b821e-19f9-40a7-ac5c-08d6c197fc43}
[2011.04.08 20:00:00 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010.12.10 07:08:23 | 000,000,000 | ---D | M] (Download Manager Tweak) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\{F8A55C97-3DB6-4961-A81D-0DE0080E53CB}
[2010.08.07 10:11:57 | 000,000,000 | ---D | M] (YouTube mp3) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\info@youtube-mp3.org
[2011.04.20 16:28:37 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\staged(2)
[2010.07.22 20:23:43 | 000,000,000 | ---D | M] (YouTube to MP3) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\extensions\youtube2mp3@mondayx.de
[2008.07.25 13:41:05 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Mozilla\Firefox\Profiles\t3x8a40k.default\extensions
[2011.04.20 21:18:11 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.08.22 21:19:58 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2010.10.23 10:52:01 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2010.12.16 20:31:33 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.02.15 20:33:23 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
[2011.03.18 19:56:37 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll
[2011.02.02 22:40:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.04.16 12:51:31 | 000,000,027 | ---- | M]) - C:\WINDOWS2\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Adobe Reader Speed Launcher]  File not found
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [C-Media Mixer] C:\WINDOWS2\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw))
O4 - HKLM..\Run: [CmPCIaudio]  File not found
O4 - HKLM..\Run: [Corel File Shell Monitor] C:\Programme\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe ()
O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
O4 - HKLM..\Run: [Lexmark X1100 Series] C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe (Lexmark International, Inc.)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS2\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS2\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS2\System32\nwiz.exe (NVIDIA Corporation)
O4 - HKLM..\Run: [snp2uvc] C:\WINDOWS2\vsnp2uvc.exe (Sonix)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [tsnp2uvc] C:\WINDOWS2\tsnp2uvc.exe ()
O4 - HKCU..\Run: [Core Temp]  File not found
O4 - HKCU..\Run: [NvMediaCenter] C:\WINDOWS2\System32\NVMCTRAY.DLL (NVIDIA Corporation)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - HKCU..\Run: [SUPERAntiSpyware]  File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O15 - HKCU\..Trusted Domains: otto.de ([www] https in Vertrauenswürdige Sites)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS2\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\!SASWinLogon: DllName - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL (SUPERAntiSpyware.com)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Freestyler\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Freestyler\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.12.27 23:40:22 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006.04.04 13:53:56 | 000,000,000 | ---- | M] () - F:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.04.27 13:22:32 | 000,580,608 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Freestyler\Desktop\OTL.exe
[2011.04.21 16:43:53 | 000,000,000 | ---D | C] -- C:\Programme\SumatraPDF
[2011.04.21 16:36:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Freestyler\Desktop\SCHUFA_Infoblatt-DU-Antrag-deutsch
[2011.04.21 11:39:03 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Freestyler\Recent
[2011.04.21 11:28:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Freestyler\Lokale Einstellungen\Anwendungsdaten\PCHealth
[2011.04.20 21:14:56 | 000,274,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS2\System32\mucltui.dll
[2011.04.20 21:14:56 | 000,017,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS2\System32\mucltui.dll.mui
[2011.04.20 20:57:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\SUPERAntiSpyware.com
[2011.04.20 20:57:40 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware
[2011.04.20 20:54:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Startmenü\Programme\ImgBurn
[2011.04.20 20:49:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Startmenü\Programme\WinSCP
[2011.04.20 20:49:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Startmenü\Programme\Lavalys
[2011.04.20 20:49:40 | 000,000,000 | ---D | C] -- C:\Programme\Lavalys
[2011.04.20 17:26:23 | 000,000,000 | ---D | C] -- C:\WINDOWS2\System32\Adobe
[2011.04.20 17:13:10 | 000,000,000 | ---D | C] -- C:\Programme\Secunia
[2011.04.20 13:00:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\SumatraPDF
[2011.04.20 12:10:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Freestyler\Eigene Dateien\javara
[2011.04.18 19:11:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\SUPERAntiSpyware.com
[2011.04.16 13:01:21 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2011.04.16 12:43:27 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2011.04.16 12:35:47 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS2\SWXCACLS.exe
[2011.04.16 12:35:47 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS2\SWREG.exe
[2011.04.16 12:35:47 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS2\SWSC.exe
[2011.04.16 12:35:47 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS2\NIRCMD.exe
[2011.04.16 12:35:39 | 000,000,000 | ---D | C] -- C:\WINDOWS2\ERDNT
[2011.04.16 12:35:11 | 000,000,000 | ---D | C] -- C:\Qoobox
[2011.04.16 12:28:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Startmenü\Programme\CCleaner
[2011.04.08 20:46:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Freestyler\Lokale Einstellungen\Anwendungsdaten\Temp
[2011.04.07 16:50:23 | 000,000,000 | ---D | C] -- C:\Config.Msi
[2011.03.29 19:03:54 | 007,700,480 | ---- | C] (C-Media Corporation) -- C:\WINDOWS2\System\CMICNFG3.cpl
[2011.03.29 19:03:54 | 000,270,336 | ---- | C] (C-Media Corporation) -- C:\WINDOWS2\System32\CMRMDRV3.exe
[2011.03.29 19:03:05 | 000,278,528 | ---- | C] (C-Media Corporation) -- C:\WINDOWS2\CmiPCIUninstall.exe
[2011.03.29 19:02:31 | 001,519,424 | ---- | C] (C-Media Inc) -- C:\WINDOWS2\System32\drivers\cmudax3.sys
[2011.03.29 19:02:31 | 000,036,864 | ---- | C] (C-Media Electronics Ins.) -- C:\WINDOWS2\System32\cmudax3.DLL
[2011.03.29 19:02:31 | 000,000,000 | ---D | C] -- C:\Programme\C-Media PCI Audio Device
[2009.02.02 18:43:53 | 000,176,128 | ---- | C] ( ) -- C:\WINDOWS2\System32\csnp2uvc.dll
[2009.02.02 18:43:48 | 000,188,416 | ---- | C] ( ) -- C:\WINDOWS2\System32\rsnp2uvc.dll
[7 C:\WINDOWS2\*.tmp files -> C:\WINDOWS2\*.tmp -> ]
[6 C:\WINDOWS2\System32\*.tmp files -> C:\WINDOWS2\System32\*.tmp -> ]
[4 C:\Dokumente und Einstellungen\Freestyler\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Freestyler\Eigene Dateien\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.04.27 13:22:36 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Freestyler\Desktop\OTL.exe
[2011.04.27 12:03:54 | 000,012,598 | ---- | M] () -- C:\WINDOWS2\System32\wpa.dbl
[2011.04.27 12:03:52 | 000,002,048 | --S- | M] () -- C:\WINDOWS2\bootstat.dat
[2011.04.25 14:08:30 | 000,033,792 | ---- | M] () -- C:\Dokumente und Einstellungen\Freestyler\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.04.21 12:31:08 | 000,000,545 | ---- | M] () -- C:\WINDOWS2\System\Cmicnfg3.ini
[2011.04.21 12:01:37 | 000,000,136 | ---- | M] () -- C:\WINDOWS2\Cmicnfg3.ini.cfl
[2011.04.21 10:39:22 | 000,150,792 | ---- | M] () -- C:\WINDOWS2\System32\FNTCACHE.DAT
[2011.04.20 20:16:45 | 000,491,952 | ---- | M] () -- C:\WINDOWS2\System32\perfh007.dat
[2011.04.20 20:16:45 | 000,472,442 | ---- | M] () -- C:\WINDOWS2\System32\perfh009.dat
[2011.04.20 20:16:45 | 000,090,342 | ---- | M] () -- C:\WINDOWS2\System32\perfc007.dat
[2011.04.20 20:16:45 | 000,075,536 | ---- | M] () -- C:\WINDOWS2\System32\perfc009.dat
[2011.04.20 18:59:22 | 000,000,600 | ---- | M] () -- C:\Dokumente und Einstellungen\Freestyler\PUTTY.RND
[2011.04.20 17:38:43 | 000,000,600 | ---- | M] () -- C:\WINDOWS2\PUTTY.RND
[2011.04.16 12:51:31 | 000,000,027 | ---- | M] () -- C:\WINDOWS2\System32\drivers\etc\hosts
[2011.04.16 12:43:37 | 000,000,467 | RHS- | M] () -- C:\boot.ini
[2011.04.13 20:01:02 | 000,000,357 | ---- | M] () -- C:\Boot.bak
[2011.04.10 21:54:30 | 001,893,773 | ---- | M] () -- C:\Dokumente und Einstellungen\Freestyler\Desktop\Piano Love Theme --- Vanilla Sky.mp3
[2011.04.10 18:34:36 | 000,000,900 | -HS- | M] () -- C:\WINDOWS2\System32\KGyGaAvL.sys
[2011.03.29 18:49:20 | 000,000,101 | ---- | M] () -- C:\WINDOWS2\CMMIXER.INI
[7 C:\WINDOWS2\*.tmp files -> C:\WINDOWS2\*.tmp -> ]
[6 C:\WINDOWS2\System32\*.tmp files -> C:\WINDOWS2\System32\*.tmp -> ]
[4 C:\Dokumente und Einstellungen\Freestyler\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Freestyler\Eigene Dateien\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.04.21 16:43:58 | 000,001,550 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Startmenü\Programme\SumatraPDF.lnk
[2011.04.21 12:01:33 | 000,000,545 | ---- | C] () -- C:\WINDOWS2\System\Cmicnfg3.ini
[2011.04.20 21:18:25 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Startmenü\Programme\Mozilla Firefox.lnk
[2011.04.20 18:59:22 | 000,000,600 | ---- | C] () -- C:\Dokumente und Einstellungen\Freestyler\PUTTY.RND
[2011.04.20 17:38:43 | 000,000,600 | ---- | C] () -- C:\WINDOWS2\PUTTY.RND
[2011.04.16 12:43:36 | 000,000,357 | ---- | C] () -- C:\Boot.bak
[2011.04.16 12:43:31 | 000,262,448 | RHS- | C] () -- C:\cmldr
[2011.04.16 12:35:47 | 000,256,512 | ---- | C] () -- C:\WINDOWS2\PEV.exe
[2011.04.16 12:35:47 | 000,098,816 | ---- | C] () -- C:\WINDOWS2\sed.exe
[2011.04.16 12:35:47 | 000,089,088 | ---- | C] () -- C:\WINDOWS2\MBR.exe
[2011.04.16 12:35:47 | 000,080,412 | ---- | C] () -- C:\WINDOWS2\grep.exe
[2011.04.16 12:35:47 | 000,068,096 | ---- | C] () -- C:\WINDOWS2\zip.exe
[2011.04.10 21:54:20 | 001,893,773 | ---- | C] () -- C:\Dokumente und Einstellungen\Freestyler\Desktop\Piano Love Theme --- Vanilla Sky.mp3
[2011.03.29 19:03:54 | 000,000,136 | ---- | C] () -- C:\WINDOWS2\Cmicnfg3.ini.cfl
[2011.03.29 19:03:06 | 000,001,480 | ---- | C] () -- C:\WINDOWS2\Cmicnfg3.ini.cfg
[2011.03.29 19:03:00 | 000,002,532 | ---- | C] () -- C:\WINDOWS2\cmudax3.ini
[2011.03.24 22:02:19 | 000,001,100 | ---- | C] () -- C:\WINDOWS2\System32\d3d8caps.dat
[2011.03.24 21:11:35 | 000,000,664 | ---- | C] () -- C:\WINDOWS2\System32\d3d9caps.dat
[2010.05.23 22:00:32 | 000,000,746 | ---- | C] () -- C:\WINDOWS2\wiso.ini
[2009.12.28 18:37:49 | 001,456,640 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\Falk Navi-Manager.msi
[2009.12.28 18:37:25 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\$_hpcst$.hpc
[2009.03.29 21:08:42 | 000,001,812 | ---- | C] () -- C:\WINDOWS2\System32\prs.dll
[2009.03.29 20:35:19 | 000,402,608 | ---- | C] () -- C:\WINDOWS2\System32\mscache.sys
[2009.02.02 18:43:53 | 003,480,576 | ---- | C] () -- C:\WINDOWS2\System32\drivers\snp2uvc.sys
[2009.02.02 18:43:53 | 000,027,264 | ---- | C] () -- C:\WINDOWS2\System32\drivers\sncduvc.sys
[2009.02.02 18:43:53 | 000,015,497 | ---- | C] () -- C:\WINDOWS2\snp2uvc.ini
[2009.02.02 18:43:48 | 000,241,664 | ---- | C] () -- C:\WINDOWS2\tsnp2uvc.exe
[2009.01.04 16:37:22 | 000,023,040 | R--- | C] () -- C:\WINDOWS2\System32\drivers\GVCplDrv.sys
[2009.01.04 16:34:20 | 000,000,010 | ---- | C] () -- C:\WINDOWS2\WININIT.INI
[2008.09.19 11:04:43 | 000,000,043 | ---- | C] () -- C:\WINDOWS2\gswin32.ini
[2008.09.19 11:00:58 | 000,116,224 | ---- | C] () -- C:\WINDOWS2\System32\redmonnt.dll
[2008.09.19 11:00:58 | 000,045,056 | ---- | C] () -- C:\WINDOWS2\System32\unredmon.exe
[2008.09.12 08:54:37 | 001,936,528 | ---- | C] () -- C:\WINDOWS2\System32\ltmm15.dll
[2008.09.12 08:35:43 | 000,009,728 | ---- | C] () -- C:\WINDOWS2\System32\BASSMOD.dll
[2008.09.10 09:17:12 | 000,237,568 | ---- | C] () -- C:\WINDOWS2\System32\rmc_rtspdl.dll
[2008.09.03 09:24:59 | 000,000,900 | -HS- | C] () -- C:\WINDOWS2\System32\KGyGaAvL.sys
[2008.08.30 20:06:36 | 000,000,600 | ---- | C] () -- C:\Dokumente und Einstellungen\Freestyler\Lokale Einstellungen\Anwendungsdaten\PUTTY.RND
[2008.08.11 18:05:02 | 000,000,465 | ---- | C] () -- C:\WINDOWS2\lexstat.ini
[2008.07.25 15:05:33 | 000,000,406 | ---- | C] () -- C:\WINDOWS2\ODBC.INI
[2008.07.25 13:41:07 | 000,000,000 | ---- | C] () -- C:\WINDOWS2\nsreg.dat
[2008.07.22 18:39:58 | 000,033,792 | ---- | C] () -- C:\Dokumente und Einstellungen\Freestyler\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.07.22 15:39:50 | 000,000,101 | ---- | C] () -- C:\WINDOWS2\CMMIXER.INI
[2008.07.22 14:55:14 | 000,000,025 | ---- | C] () -- C:\WINDOWS2\mixerdef.ini
[2008.07.21 19:57:32 | 000,039,104 | ---- | C] () -- C:\WINDOWS2\cmijack.dat
[2008.07.21 19:57:32 | 000,027,408 | ---- | C] () -- C:\WINDOWS2\cmijack.ini
[2008.07.21 19:57:32 | 000,022,178 | ---- | C] () -- C:\WINDOWS2\cmaudio.dat
[2008.07.21 19:57:32 | 000,018,164 | ---- | C] () -- C:\WINDOWS2\cmaudio.ini
[2008.07.21 19:57:32 | 000,000,092 | ---- | C] () -- C:\WINDOWS2\CMISETUP.INI
[2008.07.21 19:57:32 | 000,000,026 | ---- | C] () -- C:\WINDOWS2\CMCDPLAY.INI
[2008.07.21 19:50:04 | 000,000,000 | ---- | C] () -- C:\WINDOWS2\ativpsrm.bin
[2008.07.21 19:28:30 | 000,004,205 | ---- | C] () -- C:\WINDOWS2\ODBCINST.INI
[2008.07.21 19:27:05 | 000,150,792 | ---- | C] () -- C:\WINDOWS2\System32\FNTCACHE.DAT
[2008.07.21 19:18:48 | 000,003,447 | ---- | C] () -- C:\WINDOWS2\Ascd_tmp.ini
[2008.07.21 19:18:46 | 000,010,288 | ---- | C] () -- C:\WINDOWS2\System32\drivers\ASUSHWIO.SYS
[2008.07.21 18:45:03 | 000,002,048 | --S- | C] () -- C:\WINDOWS2\bootstat.dat
[2008.07.21 18:39:18 | 000,021,740 | ---- | C] () -- C:\WINDOWS2\System32\emptyregdb.dat
[2007.06.05 13:20:32 | 000,177,704 | ---- | C] () -- C:\WINDOWS2\System32\PSIService.exe
[2007.01.07 21:15:12 | 000,040,960 | ---- | C] () -- C:\WINDOWS2\System32\lxbkvs.dll
[2007.01.07 21:15:10 | 000,086,016 | ---- | C] () -- C:\WINDOWS2\System32\LXBKIH.EXE
[2007.01.07 21:15:10 | 000,077,824 | ---- | C] () -- C:\WINDOWS2\System32\LXBKLCNP.DLL
[2007.01.07 21:15:07 | 000,040,960 | ---- | C] () -- C:\WINDOWS2\System32\INSTMON.EXE
[2007.01.07 21:14:07 | 000,000,266 | ---- | C] () -- C:\WINDOWS2\System32\lxbkcoin.ini
[2006.06.01 11:22:00 | 001,724,416 | ---- | C] () -- C:\WINDOWS2\System32\nvwdmcpl.dll
[2006.06.01 11:22:00 | 001,346,080 | ---- | C] () -- C:\WINDOWS2\System32\nvdspsch.exe
[2006.06.01 11:22:00 | 001,101,824 | ---- | C] () -- C:\WINDOWS2\System32\nvwimg.dll
[2006.06.01 11:22:00 | 000,581,632 | ---- | C] () -- C:\WINDOWS2\System32\nvhwvid.dll
[2006.06.01 11:22:00 | 000,449,056 | ---- | C] () -- C:\WINDOWS2\System32\nvappbar.exe
[2006.06.01 11:22:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS2\System32\nvnt4cpl.dll
[2006.02.28 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS2\System32\oembios.bin
[2006.02.28 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS2\System32\mlang.dat
[2006.02.28 14:00:00 | 000,491,952 | ---- | C] () -- C:\WINDOWS2\System32\perfh007.dat
[2006.02.28 14:00:00 | 000,472,442 | ---- | C] () -- C:\WINDOWS2\System32\perfh009.dat
[2006.02.28 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS2\System32\perfi009.dat
[2006.02.28 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS2\System32\perfi007.dat
[2006.02.28 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS2\System32\dssec.dat
[2006.02.28 14:00:00 | 000,090,342 | ---- | C] () -- C:\WINDOWS2\System32\perfc007.dat
[2006.02.28 14:00:00 | 000,075,536 | ---- | C] () -- C:\WINDOWS2\System32\perfc009.dat
[2006.02.28 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS2\System32\mib.bin
[2006.02.28 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS2\System32\perfd007.dat
[2006.02.28 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS2\System32\perfd009.dat
[2006.02.28 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS2\System32\secupd.dat
[2006.02.28 14:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS2\System32\oembios.dat
[2006.02.28 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS2\System32\dcache.bin
[2006.02.28 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS2\System32\noise.dat
[1999.04.30 00:00:00 | 000,065,536 | ---- | C] () -- C:\WINDOWS2\System32\MSRTEDIT.DLL
 
========== LOP Check ==========
 
[2010.06.03 12:38:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\ashampoo
[2009.06.26 18:40:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\Avery
[2010.05.23 22:00:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\Buhl Data Service GmbH
[2010.06.03 11:56:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\Canneverbe Limited
[2008.08.28 20:10:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\Installations
[2009.03.05 17:30:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\KONZ
[2008.08.28 20:13:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\PC Suite
[2008.08.27 13:14:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS2\Anwendungsdaten\TEMP
[2010.06.03 12:38:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Ashampoo
[2010.06.03 13:12:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Buhl Data Service
[2010.06.03 11:56:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Canneverbe Limited
[2010.05.09 13:03:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\FileZilla
[2009.06.07 15:24:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Franzis
[2011.02.18 20:17:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\GetRightToGo
[2010.06.03 13:10:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\ImgBurn
[2009.05.15 22:48:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\InfraRecorder
[2009.03.05 17:34:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\KONZ
[2011.04.16 12:31:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Miranda
[2008.08.28 20:13:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Nokia
[2008.08.28 20:13:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\PC Suite
[2011.04.20 13:02:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\SumatraPDF
[2010.09.02 06:20:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Thunderbird
[2011.02.18 20:27:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\TightVNC
[2009.02.12 01:41:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freestyler\Anwendungsdaten\Windows Search
 
========== Purity Check ==========
 
 
 
< End of report >
         

Extras

OTL Extras logfile created on: 27.04.2011 13:25:27 - Run 2
OTL by OldTimer - Version 3.2.22.3     Folder = C:\Dokumente und Einstellungen\Freestyler\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 57,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 80,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS2 | %ProgramFiles% = C:\Programme
Drive C: | 74,52 Gb Total Space | 3,95 Gb Free Space | 5,31% Space Free | Partition Type: NTFS
Drive F: | 117,19 Gb Total Space | 55,68 Gb Free Space | 47,52% Space Free | Partition Type: NTFS
Drive G: | 115,69 Gb Total Space | 104,38 Gb Free Space | 90,22% Space Free | Partition Type: NTFS
 
Computer Name: PRIVAT-A0A3313A | User Name: Freestyler | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22002
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Miranda IM\miranda32.exe" = C:\Programme\Miranda IM\miranda32.exe:*:Enabled:Miranda IM -- ( )
"C:\Programme\Rockstar Games\GTA2\gta2.exe" = C:\Programme\Rockstar Games\GTA2\gta2.exe:*:Enabled:GTA2 main executable -- (Rockstar North)
"C:\WINDOWS2\system32\dplaysvr.exe" = C:\WINDOWS2\system32\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper -- (Microsoft Corporation)
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00C58EBE-223E-4AB6-8AE9-38F27F4420BD}" = WISO Sparbuch 2009
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0DD140D3-9563-481E-AA75-BA457CBDAEF2}" = PC Inspector File Recovery
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{212748BB-0DA5-46DE-82A1-403736DC9F27}" = MSVC80_x86
"{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java(TM) 6 Update 24
"{3222B0CE-59C5-4CA0-B545-2B88F200756B}" = Falk Navi-Manager
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{399C37FB-08AF-493B-BFED-20FBD85EDF7F}" = USB Video Device
"{46B70DEB-97B3-4E38-B746-EC16905E6A8F}" = WISO Sparbuch 2010
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{64E72FB1-2343-4977-B4A8-262CD53D0BD3}" = Corel Paint Shop Pro Photo X2
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_HOMESTUDENTR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_HOMESTUDENTR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{99052DB7-9592-4522-A558-5417BBAD48EE}" = Microsoft ActiveSync
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{a0fe116e-9a8a-466f-aee0-625cb7c207e3}" = Microsoft Visual C++ 2005 Redistributable - KB2467175
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AC76BA86-7AD7-1031-7B44-AA0000000001}" = Adobe Reader X (10.0.1) - Deutsch
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B8934332-6BD6-4736-9898-DBFE80AC0468}" = Falk Navi-Manager
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver
"{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}" = SUPERAntiSpyware
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D37B24D2-D4F8-40ED-A8D4-0D03F56D6838}" = Falk Navi-Manager
"{DFE506AB-DDEA-4C94-BDE0-C26F4B21C71A}" = Falk Navi-Manager
"{E25BEA8C-2A6A-4C6D-8B64-729364E555F9}" = StarMoney 6.0 
"{EEC2DAFD-5558-40AC-8E9C-5005C8F810E8}" = Microsoft Plus! für Windows XP
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729)
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01
"{F82C6574-AD88-4B40-A432-970BC77F1BD2}" = DesignPro 5
"{FFCB1B04-5B1C-4A17-AA60-CA6F00BA50F9}" = StarMoney
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"C-Media PCI Sound" = C-Media PCI Audio Device
"Digital Image Recovery_is1" = Digital Image Recovery 1.47
"EPSON Printer and Utilities" = EPSON-Drucker-Software
"EVEREST Home Edition_is1" = EVEREST Home Edition v2.20
"FileZilla Client" = FileZilla Client 3.2.7.1
"Franzis PDF goes Word_is1" = Franzis PDF goes Word 1.10
"FreePDF_XP" = FreePDF XP (Remove only)
"GPL Ghostscript 8.62" = GPL Ghostscript 8.62
"GPL Ghostscript Fonts" = GPL Ghostscript Fonts
"HOMESTUDENTR" = Microsoft Office Home and Student 2007
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie8" = Windows Internet Explorer 8
"ImgBurn" = ImgBurn
"InstallShield_{F82C6574-AD88-4B40-A432-970BC77F1BD2}" = DesignPro 5
"IsoBuster_is1" = IsoBuster 2.8
"Lexmark X1100 Series" = Lexmark X1100 Series
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Miranda IM" = Miranda IM 0.9.20
"Mozilla Firefox 4.0 (x86 de)" = Mozilla Firefox 4.0 (x86 de)
"Mozilla Thunderbird (3.1.9)" = Mozilla Thunderbird (3.1.9)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"NVIDIA" = NVIDIA Windows 2000/XP Display Drivers
"NVIDIA Drivers" = NVIDIA Drivers
"PCI Audio Driver" = PCI Audio Driver
"PROSet" = Intel(R) PRO Network Connections Drivers
"PSPad editor_is1" = PSPad editor
"Redirection Port Monitor" = RedMon - Redirection Port Monitor
"Replay Media Catcher 3.0" = Replay Media Catcher 3.0
"SumatraPDF" = SumatraPDF
"VLC media player" = VLC media player 1.0.1
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = WinRAR
"winscp3_is1" = WinSCP 4.1.5
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Move Media Player" = Move Media Player
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 21.04.2011 03:44:14 | Computer Name = PRIVAT-A0A3313A | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 21.04.2011 04:40:46 | Computer Name = PRIVAT-A0A3313A | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 21.04.2011 05:11:05 | Computer Name = PRIVAT-A0A3313A | Source = VSSetup | ID = 5000
Description = EventType vssetup, P1 microsoft .net framework 4 client profile setup,
 P2 4.0.30319, P3 10.0.30319.1, P4 1, P5  , P6 none_ui_silent_error, P7 0x13ec, 
P8 0, P9  , P10 NIL.
 
Error - 21.04.2011 06:07:29 | Computer Name = PRIVAT-A0A3313A | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 22.04.2011 05:05:54 | Computer Name = PRIVAT-A0A3313A | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 23.04.2011 03:50:44 | Computer Name = PRIVAT-A0A3313A | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 24.04.2011 06:26:58 | Computer Name = PRIVAT-A0A3313A | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 24.04.2011 08:08:11 | Computer Name = PRIVAT-A0A3313A | Source = Avira AntiVir | ID = 4118
Description = AUSNAHMEFEHLER beim Aufruf der Funktion <Scan> für die Datei  C:\Dokumente
 und Einstellungen\Freestyler\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\pfohvjey.Standard-Benutzer\Cache\5\C9\C08AEd01.
 
 [ACCESS_VIOLATION Exception!! EIP = 0x1b62a78]   Bitte Avira informieren und die 
obige Datei übersenden!
 
Error - 26.04.2011 04:46:41 | Computer Name = PRIVAT-A0A3313A | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 27.04.2011 06:05:11 | Computer Name = PRIVAT-A0A3313A | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
[ System Events ]
Error - 21.04.2011 06:06:38 | Computer Name = PRIVAT-A0A3313A | Source = Disk | ID = 262155
Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\D gefunden.
 
Error - 21.04.2011 06:06:38 | Computer Name = PRIVAT-A0A3313A | Source = Disk | ID = 262155
Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\D gefunden.
 
Error - 21.04.2011 06:06:38 | Computer Name = PRIVAT-A0A3313A | Source = Disk | ID = 262155
Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\D gefunden.
 
Error - 21.04.2011 06:08:08 | Computer Name = PRIVAT-A0A3313A | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   Lbd  SASDIFSV  SASKUTIL
 
Error - 22.04.2011 05:06:44 | Computer Name = PRIVAT-A0A3313A | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   Lbd  SASDIFSV  SASKUTIL
 
Error - 23.04.2011 03:51:17 | Computer Name = PRIVAT-A0A3313A | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   Lbd  SASDIFSV  SASKUTIL
 
Error - 24.04.2011 06:27:27 | Computer Name = PRIVAT-A0A3313A | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   Lbd  SASDIFSV  SASKUTIL
 
Error - 25.04.2011 05:27:54 | Computer Name = PRIVAT-A0A3313A | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   Lbd  SASDIFSV  SASKUTIL
 
Error - 26.04.2011 04:47:19 | Computer Name = PRIVAT-A0A3313A | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   Lbd  SASDIFSV  SASKUTIL
 
Error - 27.04.2011 06:05:42 | Computer Name = PRIVAT-A0A3313A | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   Lbd  SASDIFSV  SASKUTIL
 
 
< End of report >
         

Das ist wenn überhaupt nur ein Überrest!!
Ich hab deinen Rechner doch bereinigt => http://www.trojaner-board.de/97467-r...uritytool.html
Warum machst du dafür einen neuen Strang auf?

Hallo cosinus,

dass es ein Überrest ist kann ich ja nicht erahnen.

Mich hat es nur gewundert, da ich in der Zwischenzeit ja mehrere MBAM-Scans durchgeführt habe, aber dann auf einmal ein Fund gemeldet wurde, also Tage später.

Ich war mir einfach unsicher und wollte einfach Gewissheit. Dass ich es in dem anderen Thema zu posten habe, war mir nicht bewusst.

Ich bitte um Absolution.