Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 07.06.2011, 02:22   #1
Heiko0104
 
Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" - Frage

Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"



Hallo zusammen!

Man, war ich froh, dass ich Euer Forum gefunden habe!!!

Hatte bis vorhin folgendes Problem.

Mein Kaspersky schlug, während ich online war, Alarm ("Festplatte beschädigt..."). Danach war mein Desktop komplett, sowie mein Startmenü fast komplett leer, und meine zweite Festplatte zeigte ebenfalls nichts mehr an. Habe mich dann über Arbeitsplatz->Extras->Ordneroption zu den Häkchen bei "Versteckte Dateien ein-/ausblenden" durchprobiert und bin danach in Eurem Forum gelandet.

Habe dann, wie schonmal von Euch empfohlen, Anti-Malware heruntergeladen und ausgeführt:


Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6790

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

07.06.2011 00:49:40
mbam-log-2011-06-07 (00-49-40).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 159064
Laufzeit: 3 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)



Ergebnis: Ich habe wieder Zugriff auf meinen Desktop und die meisten Verknüpfungen sind auch wieder da.

Danach habe ich noch das Programm OTL (ist richtig oder?) ausgeführt.
Quick-Scan und danach bereinigt.

Nachdem mein PC neu gestartet ist, war die Verknüpfung von OTL weg. Deshalb habe ich leider keinen Bericht mehr.

Nun stellen sich mir folgende Fragen:

1. Die 3 unter Quarantäne gestellten Schädlinge kann ich nun getrost löschen, oder?!

2. Habe ich mit den beiden Schritten die Malware endgültig entfernt oder hat sich seit dem Bericht von April 2010 etwas Neues ergeben, was ich zu beachten habe?

2b. Wenn ich beispielsweise über Systemsteuerung in die Verwaltung gehe, wird hier nichts mehr angezeigt (nutze WindowsXP). Nicht, dass ich da regelmäßig aktiv wäre. Aber seltsam ist das schon.

3. Blöde Frage am Rande (bin da nicht so der PC-Kenner):
Wie bekomme ich jetzt meine Programme wieder ins Startmenü? Insbesondere Office (Word, Excel...)?

Vielen Dank für Eure Hilfe!!!

Heiko

Alt 07.06.2011, 23:47   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" - Standard

Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"



Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die Textbox.
Code:
ATTFilter
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread
__________________

__________________

Alt 09.06.2011, 12:43   #3
Heiko0104
 
Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" - Standard

Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"



Hallo Arne,

vielen Dank für Deine Antwort.

Hier erstmal die beiden logs von Anti-Malware:

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6790

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

07.06.2011 00:49:40
mbam-log-2011-06-07 (00-49-40).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 159064
Laufzeit: 3 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)



Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6817

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

09.06.2011 11:42:59
mbam-log-2011-06-09 (11-42-59).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 274218
Laufzeit: 48 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


So, und dann habe ich zwei Auswertungen von OTL:

Ich versuche sie mal als "Anhänge" einzufügen. Wenn das nicht klappt, dann muss ich sie leider normal einfügen (und die sind wirklich verdammt lang).

Gerade gesehen. OTL.Txt ist zu groß zum anhängen.
Aber die Extras.Txt funktioniert als Anhang.


OTL-Txt:OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 09.06.2011 12:03:12 - Run 1
OTL by OldTimer - Version 3.2.23.0     Folder = C:\Dokumente und Einstellungen\Wolf\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,50 Gb Total Physical Memory | 3,06 Gb Available Physical Memory | 87,33% Memory free
5,33 Gb Paging File | 4,98 Gb Available in Paging File | 93,42% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 29,30 Gb Total Space | 10,94 Gb Free Space | 37,34% Space Free | Partition Type: NTFS
Drive D: | 31,45 Gb Total Space | 2,95 Gb Free Space | 9,39% Space Free | Partition Type: NTFS
Drive E: | 88,30 Gb Total Space | 21,84 Gb Free Space | 24,74% Space Free | Partition Type: NTFS
Drive F: | 931,51 Gb Total Space | 906,76 Gb Free Space | 97,34% Space Free | Partition Type: NTFS
Drive G: | 7,78 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: HEIKO | User Name: Wolf | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Wolf\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation)
PRC - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe (Kaspersky Lab ZAO)
PRC - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe (NVIDIA)
PRC - C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe (NVIDIA)
PRC - C:\Programme\NVIDIA Corporation\System Update\UpdateCenterService.exe (NVIDIA)
PRC - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\delttray.exe (Doug Fetter Software Wizardry)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\Wolf\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (SM_clp300_FUService) --  File not found
SRV - (nvUpdatusService) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation)
SRV - (AVP) -- C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe (Kaspersky Lab ZAO)
SRV - (nTuneService) -- C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe (NVIDIA)
SRV - (UpdateCenterService) -- C:\Programme\NVIDIA Corporation\System Update\UpdateCenterService.exe (NVIDIA)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (AcrSch2Svc) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis)
SRV - (LBTServ) -- C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe (Logitech, Inc.)
SRV - (NMIndexingService) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (Nero AG)
SRV - (ServiceLayer) -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia.)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (KLIF) -- C:\WINDOWS\system32\drivers\klif.sys (Kaspersky Lab)
DRV - (kl2) -- C:\WINDOWS\system32\drivers\kl2.sys (Kaspersky Lab ZAO)
DRV - (KL1) -- C:\WINDOWS\system32\DRIVERS\kl1.sys (Kaspersky Lab ZAO)
DRV - (klim5) -- C:\WINDOWS\system32\drivers\klim5.sys (Kaspersky Lab ZAO)
DRV - (klmouflt) -- C:\WINDOWS\system32\drivers\klmouflt.sys (Kaspersky Lab)
DRV - (nvoclock) -- C:\WINDOWS\system32\drivers\nvoclock.sys (NVIDIA Corp.)
DRV - (tdrpman124) Acronis Try&Decide and Restore Points filter (build 124) -- C:\WINDOWS\system32\DRIVERS\tdrpm124.sys (Acronis)
DRV - (timounter) -- C:\WINDOWS\system32\DRIVERS\timntr.sys (Acronis)
DRV - (tifsfilter) -- C:\WINDOWS\system32\drivers\tifsfilt.sys (Acronis)
DRV - (snapman378) Acronis Snapshots Manager (Build 378) -- C:\WINDOWS\system32\DRIVERS\snman378.sys (Acronis)
DRV - (gdrv) -- C:\WINDOWS\gdrv.sys (Windows (R) 2000 DDK provider)
DRV - (epmntdrv) -- C:\WINDOWS\system32\epmntdrv.sys ()
DRV - (EuGdiDrv) -- C:\WINDOWS\system32\EuGdiDrv.sys ()
DRV - (LUsbFilt) -- C:\WINDOWS\system32\drivers\LUsbFilt.sys (Logitech, Inc.)
DRV - (LMouFilt) -- C:\WINDOWS\system32\drivers\LMouFilt.Sys (Logitech, Inc.)
DRV - (LHidFilt) -- C:\WINDOWS\system32\drivers\LHidFilt.Sys (Logitech, Inc.)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation)
DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation)
DRV - (nmwcd) -- C:\WINDOWS\system32\drivers\nmwcd.sys (Nokia)
DRV - (nmwcdcm) -- C:\WINDOWS\system32\drivers\nmwcdcm.sys (Nokia)
DRV - (nmwcdcj) -- C:\WINDOWS\system32\drivers\nmwcdcj.sys (Nokia)
DRV - (nmwcdc) -- C:\WINDOWS\system32\drivers\nmwcdc.sys (Nokia)
DRV - (DgiVecp) -- C:\WINDOWS\system32\drivers\DGIVECP.SYS (Samsung Electronics Co., Ltd.)
DRV - (DELTA) Service for Delta Driver (WDM) -- C:\WINDOWS\system32\drivers\delta.sys (Midiman/M-Audio)
DRV - (Nsynas32) -- C:\WINDOWS\System32\drivers\NSynas32.sys (Syncrosoft Hard- und Software GmbH)
DRV - (PfModNT) -- C:\WINDOWS\system32\PfModNT.sys (Creative Technology Ltd.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://yahoo.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Live Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.live.com/results.aspx?FORM=IEFM1&q="
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://go.microsoft.com/fwlink/?LinkId=69157"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: moveplayer@movenetworks.com:1.0.0.071303000004
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.2
FF - prefs.js..extensions.enabledItems: csfire@cs.kuleuven.be:0.7.1
FF - prefs.js..extensions.enabledItems: KavAntiBanner@Kaspersky.ru:11.0.1.400
FF - prefs.js..extensions.enabledItems: linkfilter@kaspersky.ru:11.0.1.400
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..keyword.URL: "hxxp://search.live.com/results.aspx?FORM=IEFM1&q="
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.08.14 23:36:21 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.05.29 12:05:00 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Thunderbird\Extensions\\{eea12ec4-729d-4703-bc37-106ce9879ce2}: C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\THBExt [2010.11.24 00:50:32 | 000,000,000 | ---D | M]
 
[2009.03.16 17:13:32 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Extensions
[2009.02.16 19:37:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\extensions
[2009.02.16 19:37:03 | 000,000,000 | ---D | M] ("Ask Toolbar for Firefox") -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
[2010.10.28 18:44:58 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\Profiles\ea6oeuti.default\extensions
[2010.07.18 21:14:20 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\Profiles\ea6oeuti.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.10.09 01:48:52 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\Profiles\ea6oeuti.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.10.28 10:56:05 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\Profiles\ea6oeuti.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010.07.18 21:15:14 | 000,000,000 | ---D | M] (CsFire) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\Profiles\ea6oeuti.default\extensions\csfire@cs.kuleuven.be
[2009.03.31 18:53:29 | 000,000,000 | ---D | M] (Move Media Player) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\Profiles\ea6oeuti.default\extensions\moveplayer@movenetworks.com
[2009.03.31 16:28:00 | 000,001,632 | ---- | M] () -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla\Firefox\Profiles\ea6oeuti.default\searchplugins\live-search.xml
[2010.11.24 00:51:16 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.04.17 15:21:13 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.11.24 00:51:16 | 000,000,000 | ---D | M] (Anti-Banner) -- C:\Programme\Mozilla Firefox\extensions\KavAntiBanner@Kaspersky.ru
[2010.11.24 00:51:14 | 000,000,000 | ---D | M] (Modul zur Link-Untersuchung) -- C:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
[2010.04.17 15:21:03 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2010.04.17 15:21:03 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.12.09 12:47:06 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npwachk.dll
[2010.08.14 23:36:18 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.08.14 23:36:18 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.08.14 23:36:18 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.08.14 23:36:18 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.08.14 23:36:18 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O2 - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll (Kaspersky Lab ZAO)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (FilterBHO Class) - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKCU\..\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [AVP] C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe (Kaspersky Lab ZAO)
O4 - HKLM..\Run: [Corel Reminder]  File not found
O4 - HKLM..\Run: [DeltTray] C:\WINDOWS\System32\delttray.exe (Doug Fetter Software Wizardry)
O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] C:\WINDOWS\KHALMNPR.Exe (Logitech, Inc.)
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 0
O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm ()
O9 - Extra Button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O9 - Extra Button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\bwfile-8876480 {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll) - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\mzvkbd3.dll (Kaspersky Lab ZAO)
O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll) - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\kloehk.dll (Kaspersky Lab ZAO)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\klogon: DllName - C:\WINDOWS\system32\klogon.dll - C:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO)
O20 - Winlogon\Notify\LBTWlgn: DllName - c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll - c:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.01.15 16:12:22 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2011.02.17 22:55:25 | 000,000,000 | R--D | M] - G:\AutoPlay -- [ CDFS ]
O32 - AutoRun File - [2011.02.17 22:55:34 | 003,057,784 | R--- | M] (UBISOFT) - G:\autorun.exe -- [ CDFS ]
O32 - AutoRun File - [2011.02.17 22:39:07 | 000,231,798 | R--- | M] () - G:\autorun.ico -- [ CDFS ]
O32 - AutoRun File - [2011.02.17 22:39:07 | 000,000,047 | R--- | M] () - G:\autorun.inf -- [ CDFS ]
O33 - MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\Shell - "" = AutoRun
O33 - MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
O33 - MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\Shell\AutoRun\command - "" = G:\autorun.exe -- [2011.02.17 22:55:34 | 003,057,784 | R--- | M] (UBISOFT)
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech Desktop Messenger.lnk - C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe - (Logitech Inc.)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech SetPoint.lnk - C:\Programme\Logitech\SetPoint\SetPoint.exe - (Logitech, Inc.)
MsConfig - StartUpReg: Acronis Scheduler2 Service - hkey= - key= - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis)
MsConfig - StartUpReg: AcronisTimounterMonitor - hkey= - key= - C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe (Acronis)
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= -  File not found
MsConfig - StartUpReg: BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - hkey= - key= - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
MsConfig - StartUpReg: EA Core - hkey= - key= - C:\Programme\Electronic Arts\EADM\Core.exe (Electronic Arts)
MsConfig - StartUpReg: EVEREST AutoStart - hkey= - key= - C:\Programme\everestultimate500\everest.exe (Lavalys, Inc.)
MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
MsConfig - StartUpReg: NeroFilterCheck - hkey= - key= - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG)
MsConfig - StartUpReg: nwiz - hkey= - key= - C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()
MsConfig - StartUpReg: Orb - hkey= - key= - C:\Programme\Winamp Remote\bin\OrbTray.exe (Orb Networks)
MsConfig - StartUpReg: PCSuiteTrayApplication - hkey= - key= - C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe (Nokia)
MsConfig - StartUpReg: Samsung PanelMgr - hkey= - key= - C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe ()
MsConfig - StartUpReg: Steam - hkey= - key= - D:\Programme\Steam\Steam.exe (Valve Corporation)
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
MsConfig - StartUpReg: TkBellExe - hkey= - key= - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
MsConfig - StartUpReg: TrueImageMonitor.exe - hkey= - key= - C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis)
MsConfig - StartUpReg: WinampAgent - hkey= - key= - C:\Programme\Winamp\winampa.exe (Nullsoft, Inc.)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: WdfLoadGroup - 
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: WdfLoadGroup - 
SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - 
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.lhacm - C:\WINDOWS\System32\lhacm.acm (Microsoft Corporation)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.I420 - C:\WINDOWS\System32\i420vfw.dll (www.helixcommunity.org)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.VP60 - C:\WINDOWS\system32\vp6vfw.dll (On2.com)
Drivers32: vidc.VP61 - C:\WINDOWS\system32\vp6vfw.dll (On2.com)
Drivers32: vidc.yv12 - C:\WINDOWS\System32\yv12vfw.dll (www.helixcommunity.org)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (17746534284132352)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.06.09 11:59:38 | 000,580,096 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Wolf\Desktop\OTL.exe
[2011.06.07 01:14:26 | 003,096,424 | ---- | C] (Piriform Ltd) -- C:\Dokumente und Einstellungen\Wolf\Desktop\ccsetup307.exe
[2011.06.07 00:44:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Malwarebytes
[2011.06.07 00:44:24 | 000,039,984 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.06.07 00:44:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.06.07 00:44:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.06.07 00:44:20 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.06.07 00:44:20 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.06.07 00:35:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Wolf\Desktop\Nicht verwendete Desktopverknüpfungen
[2011.06.06 20:38:31 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Wolf\Recent
[2011.05.29 12:03:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Temp
[2011.05.29 10:53:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Wolf\Desktop\Ruhl
[2011.05.22 14:53:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Wolf\Desktop\Bilder Eifelstr
[2011.05.14 16:31:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Ubisoft Game Launcher
[2011.05.14 16:27:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PunkBuster
[6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.06.09 11:59:40 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Wolf\Desktop\OTL.exe
[2011.06.09 11:56:40 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2011.06.09 11:55:15 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.06.09 11:54:53 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.06.07 11:27:45 | 000,606,105 | ---- | M] () -- C:\Dokumente und Einstellungen\Wolf\Desktop\unhide.exe
[2011.06.07 01:50:48 | 000,205,712 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.06.07 01:14:26 | 003,096,424 | ---- | M] (Piriform Ltd) -- C:\Dokumente und Einstellungen\Wolf\Desktop\ccsetup307.exe
[2011.06.07 00:44:24 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.06.06 21:04:59 | 000,180,224 | ---- | M] () -- C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.05.29 23:16:12 | 000,000,668 | ---- | M] () -- C:\Dokumente und Einstellungen\Wolf\Desktop\Verknüpfung mit moviemk.lnk
[2011.05.29 18:04:28 | 000,288,583 | ---- | M] () -- C:\Dokumente und Einstellungen\Wolf\Desktop\Einladung Heiko Kopie2.JPG
[2011.05.29 13:27:14 | 000,000,119 | ---- | M] () -- C:\WINDOWS\CTWave32.ini
[2011.05.29 13:24:10 | 000,000,128 | ---- | M] () -- C:\WINDOWS\SBWIN.INI
[2011.05.29 09:11:30 | 000,039,984 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.05.29 09:11:20 | 000,022,712 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.05.23 23:36:31 | 000,115,369 | ---- | M] () -- C:\WINDOWS\System32\drivers\klin.dat
[2011.05.18 01:40:19 | 000,138,536 | ---- | M] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2011.05.18 01:40:14 | 000,270,408 | ---- | M] () -- C:\WINDOWS\System32\PnkBstrB.xtr
[2011.05.17 13:01:28 | 000,000,016 | ---- | M] () -- C:\WINDOWS\System32\w3data.vss
[2011.05.17 13:01:28 | 000,000,016 | ---- | M] () -- C:\WINDOWS\System32\msvcsv60.dll
[2011.05.17 13:01:28 | 000,000,016 | ---- | M] () -- C:\WINDOWS\msocreg32.dat
[6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.06.07 11:27:45 | 000,606,105 | ---- | C] () -- C:\Dokumente und Einstellungen\Wolf\Desktop\unhide.exe
[2011.06.07 00:44:24 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.05.29 23:16:22 | 000,288,583 | ---- | C] () -- C:\Dokumente und Einstellungen\Wolf\Desktop\Einladung Heiko Kopie2.JPG
[2011.05.29 23:16:12 | 000,000,668 | ---- | C] () -- C:\Dokumente und Einstellungen\Wolf\Desktop\Verknüpfung mit moviemk.lnk
[2011.04.08 22:42:05 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2011.01.23 19:15:45 | 000,259,604 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.01.23 19:15:41 | 000,259,604 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011.01.23 19:15:41 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.01.23 18:48:38 | 002,116,894 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin
[2011.01.03 18:17:37 | 000,000,045 | ---- | C] () -- C:\WINDOWS\System32\everest_cpl.ini
[2011.01.03 15:07:47 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.11.24 00:51:04 | 000,115,369 | ---- | C] () -- C:\WINDOWS\System32\drivers\klin.dat
[2010.11.24 00:51:04 | 000,097,859 | ---- | C] () -- C:\WINDOWS\System32\drivers\klick.dat
[2010.08.12 20:28:50 | 000,210,944 | ---- | C] () -- C:\WINDOWS\System32\MSVCRT10.DLL
[2010.08.12 20:28:48 | 000,040,129 | ---- | C] () -- C:\WINDOWS\iccsigs.dat
[2010.08.12 20:28:48 | 000,000,149 | ---- | C] () -- C:\WINDOWS\KPCMS.INI
[2010.06.11 21:43:10 | 000,022,723 | ---- | C] () -- C:\WINDOWS\System32\cl31ml3.dll
[2010.06.11 21:27:35 | 000,022,723 | ---- | C] () -- C:\WINDOWS\System32\cl31cl3.dll
[2009.11.13 19:36:21 | 000,022,328 | ---- | C] () -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PnkBstrK.sys
[2009.10.03 19:30:40 | 000,000,290 | ---- | C] () -- C:\WINDOWS\game.ini
[2009.09.20 00:10:20 | 000,000,016 | ---- | C] () -- C:\WINDOWS\System32\msvcsv60.dll
[2009.09.20 00:10:20 | 000,000,016 | ---- | C] () -- C:\WINDOWS\msocreg32.dat
[2009.09.11 17:49:09 | 000,001,427 | ---- | C] () -- C:\WINDOWS\VISITEN.INI
[2009.09.09 20:01:40 | 000,027,675 | ---- | C] () -- C:\WINDOWS\System32\drivers\klopp.dat
[2009.06.21 18:45:20 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2009.03.16 17:13:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2009.02.07 23:06:29 | 000,003,744 | ---- | C] () -- C:\WINDOWS\System32\LANDSCAP.DLL
[2009.01.29 23:52:49 | 000,000,119 | ---- | C] () -- C:\WINDOWS\CTWave32.ini
[2009.01.25 19:34:02 | 000,138,536 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2009.01.25 19:29:06 | 000,270,408 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrB.exe
[2009.01.25 19:28:59 | 000,075,136 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrA.exe
[2009.01.20 11:10:42 | 004,096,544 | -HS- | C] () -- C:\WINDOWS\System32\drivers\fidbox.dat
[2009.01.20 11:10:42 | 000,704,544 | -HS- | C] () -- C:\WINDOWS\System32\drivers\fidbox2.dat
[2009.01.19 18:53:17 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2009.01.19 18:50:12 | 000,180,224 | ---- | C] () -- C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.01.15 22:07:20 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\AudioEncoderEnum.dll
[2009.01.15 22:02:50 | 000,000,128 | ---- | C] () -- C:\WINDOWS\SBWIN.INI
[2009.01.15 21:51:38 | 000,479,232 | ---- | C] () -- C:\WINDOWS\ssndii.exe
[2009.01.15 18:12:38 | 000,472,064 | ---- | C] () -- C:\WINDOWS\System32\NTFSFormat.dll
[2009.01.15 18:12:38 | 000,225,280 | ---- | C] () -- C:\WINDOWS\System32\BootMan.exe
[2009.01.15 18:12:38 | 000,180,736 | ---- | C] () -- C:\WINDOWS\System32\DeviceManager.dll
[2009.01.15 18:12:38 | 000,139,776 | ---- | C] () -- C:\WINDOWS\System32\NTFSCopy.dll
[2009.01.15 18:12:38 | 000,093,184 | ---- | C] () -- C:\WINDOWS\System32\Partition.dll
[2009.01.15 18:12:38 | 000,086,528 | ---- | C] () -- C:\WINDOWS\System32\NTFSLib.dll
[2009.01.15 18:12:38 | 000,086,408 | ---- | C] () -- C:\WINDOWS\System32\setupempdrv03.exe
[2009.01.15 18:12:38 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\ResizeNTFS.dll
[2009.01.15 18:12:38 | 000,068,096 | ---- | C] () -- C:\WINDOWS\System32\Device.dll
[2009.01.15 18:12:38 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\FatCopy.dll
[2009.01.15 18:12:38 | 000,061,952 | ---- | C] () -- C:\WINDOWS\System32\FatResizeMove.dll
[2009.01.15 18:12:38 | 000,045,568 | ---- | C] () -- C:\WINDOWS\System32\FileSystemCheck.dll
[2009.01.15 18:12:38 | 000,031,744 | ---- | C] () -- C:\WINDOWS\System32\FatLib.dll
[2009.01.15 18:12:38 | 000,025,088 | ---- | C] () -- C:\WINDOWS\System32\FATFileSystemAnalyser.dll
[2009.01.15 18:12:38 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\NTFSFileSystemAnalyser.dll
[2009.01.15 18:12:38 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\FatFormat.dll
[2009.01.15 18:12:38 | 000,021,504 | ---- | C] () -- C:\WINDOWS\System32\Fixup.dll
[2009.01.15 18:12:38 | 000,017,920 | ---- | C] () -- C:\WINDOWS\System32\SectorCopy.dll
[2009.01.15 18:12:38 | 000,014,848 | ---- | C] () -- C:\WINDOWS\System32\FileSystemAnalyser.dll
[2009.01.15 18:12:38 | 000,014,848 | ---- | C] () -- C:\WINDOWS\System32\EuEpmGdi.dll
[2009.01.15 18:12:38 | 000,010,752 | ---- | C] () -- C:\WINDOWS\System32\DeviceAdapter.dll
[2009.01.15 18:12:38 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\epmntdrv.sys
[2009.01.15 18:12:38 | 000,006,656 | ---- | C] () -- C:\WINDOWS\System32\CallbackOperator.dll
[2009.01.15 18:12:38 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\EuGdiDrv.sys
[2009.01.15 16:27:33 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2009.01.15 16:24:28 | 000,001,732 | ---- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin
[2009.01.15 16:13:56 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2009.01.15 16:09:57 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2009.01.15 16:04:04 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2009.01.15 16:03:06 | 000,205,712 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2007.03.29 23:00:40 | 000,203,264 | R--- | C] () -- C:\WINDOWS\System32\CddbCdda.dll
[2004.08.04 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2004.08.04 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004.08.04 14:00:00 | 000,451,980 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2004.08.04 14:00:00 | 000,435,260 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2004.08.04 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004.08.04 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2004.08.04 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004.08.04 14:00:00 | 000,080,920 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2004.08.04 14:00:00 | 000,068,156 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2004.08.04 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004.08.04 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2004.08.04 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004.08.04 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.08.04 14:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2004.08.04 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004.08.04 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2000.10.16 16:16:38 | 000,225,280 | ---- | C] () -- C:\WINDOWS\System32\Scint100.dll
[2000.10.16 16:16:38 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\sccres100.dll
 
========== LOP Check ==========
 
[2009.01.15 18:02:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis
[2011.04.08 22:51:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Age of Empires 3
[2010.07.19 14:31:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Codemasters
[2009.06.22 14:54:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2010.06.04 12:16:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2009.07.19 16:00:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2009.01.16 00:46:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OrbNetworks
[2009.07.19 16:21:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2011.05.14 16:31:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ubisoft
[2009.01.15 18:03:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Acronis
[2011.01.31 15:24:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Canon
[2010.10.09 01:48:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.06.04 12:17:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\elsterformular
[2009.11.13 00:31:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Leadertech
[2011.02.27 15:18:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Meine Der Herr der Ringe™, Aufstieg des Hexenkönigs™-Dateien
[2009.07.19 16:21:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Nokia
[2009.07.19 16:27:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Nokia Multimedia Player
[2009.09.11 19:10:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Nvu
[2009.07.19 16:18:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PC Suite
[2011.05.14 16:27:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PunkBuster
[2009.01.15 22:09:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Steinberg
[2010.10.28 11:01:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\TeamViewer
[2010.10.01 20:29:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\TS3Client
[2011.05.14 16:31:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Ubisoft
[2009.09.20 00:10:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Waves Audio
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2009.01.15 18:03:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Acronis
[2011.05.29 12:03:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Adobe
[2009.01.24 18:45:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Ahead
[2009.03.24 22:24:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\AVS4YOU
[2011.01.31 15:24:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Canon
[2009.01.28 00:18:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Corel
[2010.10.09 01:48:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.06.04 12:17:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\elsterformular
[2010.10.29 22:54:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Help
[2009.01.15 16:21:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Identities
[2009.01.15 16:24:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\InstallShield
[2009.01.15 17:46:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Jasc Software Inc
[2009.11.13 00:31:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Leadertech
[2009.11.13 00:31:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Logitech
[2009.01.15 16:30:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Macromedia
[2011.06.07 00:44:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Malwarebytes
[2011.02.27 15:18:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Meine Der Herr der Ringe™, Aufstieg des Hexenkönigs™-Dateien
[2011.05.29 12:03:03 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Microsoft
[2009.05.04 15:39:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Move Networks
[2009.03.16 17:13:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Mozilla
[2009.07.19 16:21:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Nokia
[2009.07.19 16:27:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Nokia Multimedia Player
[2011.02.02 00:28:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\NVIDIA
[2009.09.11 19:10:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Nvu
[2009.07.19 16:18:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PC Suite
[2011.05.14 16:27:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PunkBuster
[2009.10.29 03:52:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Real
[2009.01.16 01:15:14 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\SecuROM
[2009.01.15 22:09:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Steinberg
[2010.04.17 15:20:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Sun
[2009.01.15 17:40:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\teamspeak2
[2010.10.28 11:01:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\TeamViewer
[2010.10.01 20:29:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\TS3Client
[2009.08.24 20:25:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\U3
[2011.05.14 16:31:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Ubisoft
[2011.04.20 17:57:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\vlc
[2009.09.20 00:10:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Waves Audio
[2011.01.24 14:53:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Winamp
[2009.01.15 18:09:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2009.01.15 16:30:20 | 001,887,176 | ---- | M] (Adobe Systems Incorporated) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe
[2009.06.22 14:53:52 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe
[2011.02.17 22:39:13 | 000,835,440 | R--- | M] () -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PunkBuster\pbsetup\pbsvc.exe
[2011.01.22 17:49:42 | 000,510,120 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Real\Update\setup3.13\setup.exe
[2010.03.25 12:08:26 | 013,407,072 | ---- | M] () -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Real\Update\setup3.13\chr\ChromeInstaller.exe
[2010.10.22 19:10:16 | 000,190,632 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Real\Update\setup3.13\chr_helper\LaunchHelper.exe
[2010.05.13 13:09:52 | 000,220,272 | ---- | M] (Google Inc.) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Real\Update\setup3.13\gtb\GOOGLE_TOOLBAR\GoogleToolbarInstaller.exe
[2010.10.22 19:10:16 | 000,190,632 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Real\Update\setup3.13\gtb_helper\LaunchHelper.exe
[2011.01.23 02:08:37 | 026,454,672 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Real\Update\setup3.13\rp\RealPlayer_de.exe
[2010.12.02 15:29:50 | 000,092,328 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Real\Update\setup3.13\ui_data\vista.exe
[2009.08.24 20:16:12 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\U3\temp\cleanup.exe
[2009.08.24 20:16:12 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\U3\temp\Launchpad Removal.exe
 
< %SYSTEMDRIVE%\*.exe >
[2009.01.15 18:10:24 | 068,154,232 | ---- | M] (Paragon                                                     ) -- C:\pmpro_demo_g.exe
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2009.01.15 17:12:23 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2009.01.15 17:12:23 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2009.01.15 17:12:23 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2009.01.15 17:12:23 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
[2010.06.09 18:43:50 | 000,132,184 | ---- | M] (Kaspersky Lab ZAO) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\kl1.sys
[2010.06.09 18:43:52 | 000,011,352 | ---- | M] (Kaspersky Lab ZAO) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\kl2.sys
[2010.11.24 01:12:09 | 000,475,736 | ---- | M] (Kaspersky Lab) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\klif.sys
[2010.05.07 13:06:26 | 000,032,856 | ---- | M] (Kaspersky Lab ZAO) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\klim5.sys
[2009.11.02 21:27:24 | 000,019,472 | ---- | M] (Kaspersky Lab) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\klmouflt.sys
 
< %systemroot%\System32\config\*.sav >
[2009.01.15 17:02:16 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav
[2009.01.15 17:02:16 | 000,663,552 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav
[2009.01.15 17:02:16 | 000,434,176 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2008.04.14 04:22:10 | 000,380,445 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\expsrv.dll
[2010.07.01 22:35:12 | 000,228,024 | ---- | M] (Kaspersky Lab ZAO) Unable to obtain MD5 -- C:\WINDOWS\system32\klogon.dll
[2004.08.04 14:00:00 | 001,355,776 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\msvbvm50.dll
[2008.04.14 04:22:18 | 001,384,479 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\msvbvm60.dll
[6 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >
         
--- --- ---


Vielen Dank nochmal und Grüße!

Heiko
__________________
Angehängte Dateien
Dateityp: txt Extras.Txt (63,0 KB, 911x aufgerufen)

Alt 09.06.2011, 13:15   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" - Standard

Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"



Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
ATTFilter
:OTL
O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKCU\..\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.01.15 16:12:22 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2011.02.17 22:55:25 | 000,000,000 | R--D | M] - G:\AutoPlay -- [ CDFS ]
O32 - AutoRun File - [2011.02.17 22:55:34 | 003,057,784 | R--- | M] (UBISOFT) - G:\autorun.exe -- [ CDFS ]
O32 - AutoRun File - [2011.02.17 22:39:07 | 000,231,798 | R--- | M] () - G:\autorun.ico -- [ CDFS ]
O32 - AutoRun File - [2011.02.17 22:39:07 | 000,000,047 | R--- | M] () - G:\autorun.inf -- [ CDFS ]
O33 - MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\Shell - "" = AutoRun
O33 - MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
O33 - MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\Shell\AutoRun\command - "" = G:\autorun.exe -- [2011.02.17 22:55:34 | 003,057,784 | R--- | M] (UBISOFT)
:Commands
[purity]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 09.06.2011, 23:37   #5
Heiko0104
 
Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" - Standard

Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"



So, habe alles nach Anleitung gemacht.

Hier das Ergebnis:

========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully.
C:\Programme\AskBarDis\bar\bin\askBar.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}\ deleted successfully.
C:\Programme\Winamp Toolbar\winamptb.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{3041d03e-fd4b-44e0-b742-2d9b88305f98} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ deleted successfully.
File C:\Programme\AskBarDis\bar\bin\askBar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2}\ deleted successfully.
File C:\Programme\Winamp Toolbar\winamptb.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{3041D03E-FD4B-44E0-B742-2D9B88305F98} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041D03E-FD4B-44E0-B742-2D9B88305F98}\ not found.
File C:\Programme\AskBarDis\bar\bin\askBar.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}\ not found.
File C:\Programme\Winamp Toolbar\winamptb.dll not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
File not found.
File move failed. G:\autorun.exe scheduled to be moved on reboot.
File move failed. G:\autorun.ico scheduled to be moved on reboot.
File move failed. G:\autorun.inf scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{84b716a8-90d5-11de-872e-001fd06c8136}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{84b716a8-90d5-11de-872e-001fd06c8136}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{84b716a8-90d5-11de-872e-001fd06c8136}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{84b716a8-90d5-11de-872e-001fd06c8136}\ not found.
File F:\LaunchU3.exe -a not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9c78dac1-e314-11dd-b96a-806d6172696f}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9c78dac1-e314-11dd-b96a-806d6172696f}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9c78dac1-e314-11dd-b96a-806d6172696f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9c78dac1-e314-11dd-b96a-806d6172696f}\ not found.
File move failed. G:\autorun.exe scheduled to be moved on reboot.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.23.0 log created on 06092011_233012

Files\Folders moved on Reboot...
File move failed. G:\autorun.exe scheduled to be moved on reboot.
File move failed. G:\autorun.ico scheduled to be moved on reboot.
File move failed. G:\autorun.inf scheduled to be moved on reboot.

Registry entries deleted on Reboot...


Zusätzliche Frage zu den oben gestellten...Was habe ich gerade gemacht???? Ich bin echt kein PC-Kenner...nur Anwender.


Alt 10.06.2011, 09:37   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" - Standard

Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"



Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.




Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________
--> Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"

Alt 11.06.2011, 00:34   #7
Heiko0104
 
Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" - Standard

Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"



So, habe auch dies gemacht. Es wurde aber nichts entdeckt.

Hier der Report:

2011/06/11 00:30:14.0828 1640 TDSS rootkit removing tool 2.5.4.0 Jun 7 2011 17:31:48
2011/06/11 00:30:15.0031 1640 ================================================================================
2011/06/11 00:30:15.0031 1640 SystemInfo:
2011/06/11 00:30:15.0031 1640
2011/06/11 00:30:15.0031 1640 OS Version: 5.1.2600 ServicePack: 3.0
2011/06/11 00:30:15.0031 1640 Product type: Workstation
2011/06/11 00:30:15.0031 1640 ComputerName: HEIKO
2011/06/11 00:30:15.0031 1640 UserName: Wolf
2011/06/11 00:30:15.0031 1640 Windows directory: C:\WINDOWS
2011/06/11 00:30:15.0031 1640 System windows directory: C:\WINDOWS
2011/06/11 00:30:15.0031 1640 Processor architecture: Intel x86
2011/06/11 00:30:15.0031 1640 Number of processors: 4
2011/06/11 00:30:15.0031 1640 Page size: 0x1000
2011/06/11 00:30:15.0031 1640 Boot type: Normal boot
2011/06/11 00:30:15.0031 1640 ================================================================================
2011/06/11 00:30:16.0109 1640 Initialize success
2011/06/11 00:30:39.0937 2204 ================================================================================
2011/06/11 00:30:39.0937 2204 Scan started
2011/06/11 00:30:39.0937 2204 Mode: Manual;
2011/06/11 00:30:39.0937 2204 ================================================================================
2011/06/11 00:30:42.0046 2204 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/06/11 00:30:42.0078 2204 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/06/11 00:30:42.0109 2204 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/06/11 00:30:42.0140 2204 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/06/11 00:30:42.0265 2204 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/06/11 00:30:42.0281 2204 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/06/11 00:30:42.0328 2204 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/06/11 00:30:42.0343 2204 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/06/11 00:30:42.0390 2204 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/06/11 00:30:42.0421 2204 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/06/11 00:30:42.0453 2204 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/06/11 00:30:42.0453 2204 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/06/11 00:30:42.0468 2204 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/06/11 00:30:42.0578 2204 DELTA (fb26efd611cae1ce81f515c7728461b0) C:\WINDOWS\system32\drivers\delta.sys
2011/06/11 00:30:42.0625 2204 DgiVecp (770471de2550820feeb7e5d24bf2e273) C:\WINDOWS\system32\Drivers\DgiVecp.sys
2011/06/11 00:30:42.0640 2204 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/06/11 00:30:42.0687 2204 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
2011/06/11 00:30:42.0718 2204 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
2011/06/11 00:30:42.0734 2204 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/06/11 00:30:42.0765 2204 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/06/11 00:30:42.0828 2204 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/06/11 00:30:42.0859 2204 epmntdrv (57cc1bf06c159dfbb989f5783c0e6a50) C:\WINDOWS\system32\epmntdrv.sys
2011/06/11 00:30:42.0906 2204 EuGdiDrv (5f779f5edab787f2d090c71a9051f365) C:\WINDOWS\system32\EuGdiDrv.sys
2011/06/11 00:30:42.0953 2204 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/06/11 00:30:42.0953 2204 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/06/11 00:30:42.0968 2204 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
2011/06/11 00:30:42.0984 2204 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/06/11 00:30:43.0015 2204 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/06/11 00:30:43.0046 2204 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/06/11 00:30:43.0062 2204 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/06/11 00:30:43.0078 2204 gdrv (54789f9ba0d59072cdd4e7c200e122c4) C:\WINDOWS\gdrv.sys
2011/06/11 00:30:43.0125 2204 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/06/11 00:30:43.0140 2204 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/06/11 00:30:43.0171 2204 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/06/11 00:30:43.0218 2204 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/06/11 00:30:43.0265 2204 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/06/11 00:30:43.0328 2204 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/06/11 00:30:43.0468 2204 IntcAzAudAddService (8c65fcf7ab3389e7c224ea2ec4456f2d) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/06/11 00:30:43.0531 2204 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/06/11 00:30:43.0546 2204 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/06/11 00:30:43.0578 2204 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/06/11 00:30:43.0593 2204 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/06/11 00:30:43.0625 2204 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/06/11 00:30:43.0640 2204 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/06/11 00:30:43.0656 2204 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/06/11 00:30:43.0671 2204 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/06/11 00:30:43.0687 2204 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/06/11 00:30:43.0703 2204 KL1 (94d67d49bd9503bb1d838405d80f2058) C:\WINDOWS\system32\DRIVERS\kl1.sys
2011/06/11 00:30:43.0734 2204 kl2 (713576569667ac9e0f8556076004a96b) C:\WINDOWS\system32\DRIVERS\kl2.sys
2011/06/11 00:30:43.0765 2204 KLIF (395a295fd9ea657b4a3621e402cc56c5) C:\WINDOWS\system32\DRIVERS\klif.sys
2011/06/11 00:30:43.0796 2204 klim5 (8d6e11bfa9927978d25b1b8029554f07) C:\WINDOWS\system32\DRIVERS\klim5.sys
2011/06/11 00:30:43.0812 2204 klmouflt (3959530f69e19da56f1f24f2c89f1e2c) C:\WINDOWS\system32\DRIVERS\klmouflt.sys
2011/06/11 00:30:43.0843 2204 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/06/11 00:30:43.0875 2204 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/06/11 00:30:43.0921 2204 LHidFilt (24e0ddb99aeccf86bb37702611761459) C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys
2011/06/11 00:30:43.0937 2204 LMouFilt (d58b330d318361a66a9fe60d7c9b4951) C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys
2011/06/11 00:30:43.0968 2204 LUsbFilt (144011d14bd35f4e36136ae057b1aadd) C:\WINDOWS\system32\Drivers\LUsbFilt.Sys
2011/06/11 00:30:44.0046 2204 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/06/11 00:30:44.0078 2204 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
2011/06/11 00:30:44.0109 2204 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/06/11 00:30:44.0125 2204 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/06/11 00:30:44.0125 2204 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/06/11 00:30:44.0156 2204 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/06/11 00:30:44.0187 2204 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/06/11 00:30:44.0234 2204 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/06/11 00:30:44.0250 2204 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/06/11 00:30:44.0281 2204 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/06/11 00:30:44.0296 2204 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/06/11 00:30:44.0328 2204 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/06/11 00:30:44.0343 2204 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/06/11 00:30:44.0359 2204 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/06/11 00:30:44.0375 2204 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/06/11 00:30:44.0390 2204 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/06/11 00:30:44.0406 2204 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/06/11 00:30:44.0421 2204 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/06/11 00:30:44.0437 2204 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/06/11 00:30:44.0453 2204 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/06/11 00:30:44.0500 2204 nmwcd (696b37ea78f9d9767a2f18ba0304a51a) C:\WINDOWS\system32\drivers\nmwcd.sys
2011/06/11 00:30:44.0531 2204 nmwcdc (bbb6010fc01d9239d88fcdf133e03ff0) C:\WINDOWS\system32\drivers\nmwcdc.sys
2011/06/11 00:30:44.0578 2204 nmwcdcj (4c3726467d67483f054c88f058e9c153) C:\WINDOWS\system32\drivers\nmwcdcj.sys
2011/06/11 00:30:44.0593 2204 nmwcdcm (4c3726467d67483f054c88f058e9c153) C:\WINDOWS\system32\drivers\nmwcdcm.sys
2011/06/11 00:30:44.0609 2204 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/06/11 00:30:44.0640 2204 Nsynas32 (788fe8115ed732afcdcfb307f9e7a932) C:\WINDOWS\system32\drivers\Nsynas32.sys
2011/06/11 00:30:44.0703 2204 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/06/11 00:30:44.0750 2204 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/06/11 00:30:45.0140 2204 nv (f1de35c89d98a883d1b4030dc9896855) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/06/11 00:30:45.0562 2204 NVENETFD (982702a22349c2b31f7dcef62241058f) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
2011/06/11 00:30:45.0593 2204 nvnetbus (bc0f2c4ed9d6da9a2519c55af7d4fc60) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
2011/06/11 00:30:45.0625 2204 nvoclock (96c5900331bd17344f338d006888bae5) C:\WINDOWS\system32\DRIVERS\nvoclock.sys
2011/06/11 00:30:45.0718 2204 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/06/11 00:30:45.0734 2204 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/06/11 00:30:45.0765 2204 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/06/11 00:30:45.0796 2204 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/06/11 00:30:45.0828 2204 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/06/11 00:30:45.0828 2204 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/06/11 00:30:45.0875 2204 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/06/11 00:30:45.0890 2204 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/06/11 00:30:45.0984 2204 PfModNT (2f5532f9b0f903b26847da674b4f55b2) C:\WINDOWS\system32\PfModNT.sys
2011/06/11 00:30:46.0046 2204 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/06/11 00:30:46.0062 2204 Processor (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
2011/06/11 00:30:46.0078 2204 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/06/11 00:30:46.0109 2204 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/06/11 00:30:46.0109 2204 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/06/11 00:30:46.0187 2204 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/06/11 00:30:46.0203 2204 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/06/11 00:30:46.0218 2204 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/06/11 00:30:46.0234 2204 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/06/11 00:30:46.0250 2204 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/06/11 00:30:46.0281 2204 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/06/11 00:30:46.0296 2204 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/06/11 00:30:46.0312 2204 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/06/11 00:30:46.0328 2204 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/06/11 00:30:46.0359 2204 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/06/11 00:30:46.0390 2204 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/06/11 00:30:46.0453 2204 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/06/11 00:30:46.0468 2204 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/06/11 00:30:46.0515 2204 snapman378 (793f65aac52e5eccb83e6d9de054c865) C:\WINDOWS\system32\DRIVERS\snman378.sys
2011/06/11 00:30:46.0546 2204 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/06/11 00:30:46.0593 2204 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/06/11 00:30:46.0625 2204 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/06/11 00:30:46.0656 2204 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/06/11 00:30:46.0687 2204 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/06/11 00:30:46.0750 2204 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/06/11 00:30:46.0796 2204 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/06/11 00:30:46.0812 2204 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/06/11 00:30:46.0859 2204 tdrpman124 (1c66bd6c1c2463514635cdd9443eb0e9) C:\WINDOWS\system32\DRIVERS\tdrpm124.sys
2011/06/11 00:30:46.0906 2204 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/06/11 00:30:46.0937 2204 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/06/11 00:30:46.0953 2204 tifsfilter (d28aaf9a30b4b1a43310dcbdb4fd13bf) C:\WINDOWS\system32\DRIVERS\tifsfilt.sys
2011/06/11 00:30:46.0984 2204 timounter (4362215c82a3abe14ebb409289136a8b) C:\WINDOWS\system32\DRIVERS\timntr.sys
2011/06/11 00:30:47.0015 2204 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/06/11 00:30:47.0062 2204 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/06/11 00:30:47.0125 2204 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/06/11 00:30:47.0187 2204 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/06/11 00:30:47.0218 2204 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/06/11 00:30:47.0250 2204 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
2011/06/11 00:30:47.0281 2204 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/06/11 00:30:47.0312 2204 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/06/11 00:30:47.0343 2204 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/06/11 00:30:47.0359 2204 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/06/11 00:30:47.0375 2204 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/06/11 00:30:47.0406 2204 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/06/11 00:30:47.0437 2204 Wdf01000 (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
2011/06/11 00:30:47.0468 2204 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/06/11 00:30:47.0515 2204 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\Drivers\wpdusb.sys
2011/06/11 00:30:47.0546 2204 WudfPf (50eb9e21963b4f06fd010d007d54351b) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/06/11 00:30:47.0562 2204 WudfRd (6e209664bdea8a15b5e8e480d6c607c2) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/06/11 00:30:47.0593 2204 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
2011/06/11 00:30:47.0687 2204 MBR (0x1B8) (8f558eb6672622401da993e1e865c861) \Device\Harddisk1\DR1
2011/06/11 00:30:47.0703 2204 ================================================================================
2011/06/11 00:30:47.0703 2204 Scan finished
2011/06/11 00:30:47.0703 2204 ================================================================================
2011/06/11 00:30:47.0703 3292 Detected object count: 0
2011/06/11 00:30:47.0703 3292 Actual detected object count: 0


Danke & Grüße

Heiko

Alt 11.06.2011, 00:36   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" - Standard

Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 11.06.2011, 19:19   #9
Heiko0104
 
Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" - Standard

Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"



Hallo Arne!

Habe ComboFix ausgeführt. Erste Erfolge: Alles Dektop-Verknüpfungen und sind wieder da und das Startmenü ist wieder wie vorher. Allerdings noch nicht die Programme (im Startmenü).

ComboFix 11-06-10.0A - Wolf 11.06.2011 15:28:38.1.4 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.3582.3105 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Wolf\Desktop\ComboFix.exe
AV: Kaspersky Internet Security *Disabled/Updated* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *Disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}


(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))


C:\Dokumente und Einstellungen\Wolf\WINDOWS
C:\WINDOWS\IsUn0407.exe
C:\WINDOWS\system32\Device.dll
C:\WINDOWS\system32\msvcsv60.dll
C:\WINDOWS\unin0407.exe


((((((((((((((((((((((( Dateien erstellt von 2011-05-11 bis 2011-06-11 ))))))))))))))))))))))))))))))


2011-06-09 21:30:12 . 2011-06-09 21:30:12 -------- d-----w- C:\_OTL
2011-06-06 22:44:32 . 2011-06-06 22:44:32 -------- d-----w- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Malwarebytes
2011-06-06 22:44:24 . 2011-06-06 22:44:24 -------- d-----w- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-06-06 22:44:24 . 2011-05-29 07:11:30 39984 ----a-w- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2011-06-06 22:44:20 . 2011-06-06 22:44:25 -------- d-----w- C:\Programme\Malwarebytes' Anti-Malware
2011-06-06 22:44:20 . 2011-05-29 07:11:20 22712 ----a-w- C:\WINDOWS\system32\drivers\mbam.sys
2011-05-29 10:03:03 . 2011-05-29 10:03:03 -------- d-----w- C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Temp
2011-05-14 14:31:31 . 2011-05-14 14:31:45 -------- d-----w- C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Ubisoft Game Launcher
2011-05-14 14:27:56 . 2011-05-14 14:27:56 -------- d-----w- C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PunkBuster
.


(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))

2011-05-17 23:40:19 . 2009-01-25 17:34:02 138536 ----a-w- C:\WINDOWS\system32\drivers\PnkBstrK.sys
2011-05-17 23:40:19 . 2009-01-25 17:28:59 75136 ----a-w- C:\WINDOWS\system32\PnkBstrA.exe
2011-05-17 23:40:14 . 2009-11-15 22:28:42 270408 ----a-w- C:\WINDOWS\system32\PnkBstrB.xtr
2011-05-17 23:40:14 . 2009-01-25 17:29:06 270408 ----a-w- C:\WINDOWS\system32\PnkBstrB.exe
2011-05-09 13:16:58 . 2009-01-25 17:29:06 271200 ----a-w- C:\WINDOWS\system32\PnkBstrB.ex0
2011-04-08 05:14:00 . 2011-04-25 09:37:19 855656 ----a-w- C:\WINDOWS\system32\nvgenco322060.dll
2011-04-08 05:14:00 . 2011-04-25 09:37:18 944232 ----a-w- C:\WINDOWS\system32\nvdispco3220140.dll
2011-04-08 05:14:00 . 2011-01-23 16:49:36 12501600 ----a-w- C:\WINDOWS\system32\drivers\nv4_mini.sys
2011-04-08 05:14:00 . 2011-01-23 16:48:40 61440 ----a-w- C:\WINDOWS\system32\OpenCL.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 5210112 ----a-w- C:\WINDOWS\system32\nvcuda.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 2770536 ----a-w- C:\WINDOWS\system32\nvcuvid.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 2074216 ----a-w- C:\WINDOWS\system32\nvcuvenc.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 2027008 ----a-w- C:\WINDOWS\system32\nvapi.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 14856192 ----a-w- C:\WINDOWS\system32\nvoglnt.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40 13000704 ----a-w- C:\WINDOWS\system32\nvcompiler.dll
2011-04-08 05:14:00 . 2008-12-25 23:08:00 4111232 ----a-w- C:\WINDOWS\system32\nv4_disp.dll
2011-04-07 20:16:34 . 2011-04-07 20:16:34 81920 ----a-w- C:\WINDOWS\system32\nvwddi.dll
2011-04-07 20:16:34 . 2011-04-07 20:16:34 580200 ----a-w- C:\WINDOWS\system32\easyUpdatusAPIU.dll
2011-04-07 20:16:30 . 2011-04-07 20:16:30 282624 ----a-w- C:\WINDOWS\system32\nvrsel.dll
2011-04-07 20:16:30 . 2011-04-07 20:16:30 253952 ----a-w- C:\WINDOWS\system32\nvrsth.dll
2011-04-07 20:16:30 . 2011-04-07 20:16:30 249856 ----a-w- C:\WINDOWS\system32\nvrseng.dll
2011-04-07 20:16:30 . 2011-04-07 20:16:30 126976 ----a-w- C:\WINDOWS\system32\nvrszht.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 331776 ----a-w- C:\WINDOWS\system32\nvrshe.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 286720 ----a-w- C:\WINDOWS\system32\nvrsfr.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 274432 ----a-w- C:\WINDOWS\system32\nvrsnl.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 274432 ----a-w- C:\WINDOWS\system32\nvrsesm.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 270336 ----a-w- C:\WINDOWS\system32\nvrsru.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 262144 ----a-w- C:\WINDOWS\system32\nvrshu.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 258048 ----a-w- C:\WINDOWS\system32\nvrstr.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 258048 ----a-w- C:\WINDOWS\system32\nvrssl.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 253952 ----a-w- C:\WINDOWS\system32\nvrsda.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 249856 ----a-w- C:\WINDOWS\system32\nvrsfi.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28 229376 ----a-w- C:\WINDOWS\system32\nvrszhc.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 335872 ----a-w- C:\WINDOWS\system32\nvrsar.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 282624 ----a-w- C:\WINDOWS\system32\nvrsit.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 282624 ----a-w- C:\WINDOWS\system32\nvrses.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 278528 ----a-w- C:\WINDOWS\system32\nvrsde.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 277608 ----a-w- C:\WINDOWS\system32\nvmccs.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 274432 ----a-w- C:\WINDOWS\system32\nvrspt.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 270336 ----a-w- C:\WINDOWS\system32\nvrsptb.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 270336 ----a-w- C:\WINDOWS\system32\nvrsja.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 266240 ----a-w- C:\WINDOWS\system32\nvrsko.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 258048 ----a-w- C:\WINDOWS\system32\nvrssk.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 258048 ----a-w- C:\WINDOWS\system32\nvrspl.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 253952 ----a-w- C:\WINDOWS\system32\nvrssv.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 253952 ----a-w- C:\WINDOWS\system32\nvrsno.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 249856 ----a-w- C:\WINDOWS\system32\nvrscs.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 13891176 ----a-w- C:\WINDOWS\system32\nvcpl.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26 111208 ----a-w- C:\WINDOWS\system32\nvmctray.dll
2011-04-07 20:16:24 . 2011-04-07 20:16:24 155752 ----a-w- C:\WINDOWS\system32\nvsvc32.exe
2011-04-07 20:16:24 . 2011-04-07 20:16:24 145000 ----a-w- C:\WINDOWS\system32\nvcolor.exe


(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))


*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-09-03 07:52:22 16841216]
"DeltTray"="DeltTray.exe" [2002-12-06 15:19:34 56320]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 02:12:38 76304]
"AVP"="C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe" [2010-11-23 23:12:09 352976]
"NvMediaCenter"="NvMCTray.dll" [2011-04-07 20:16:26 111208]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2011-04-07 20:16:26 13891176]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 15:45:14 35736]
"Adobe ARM"="C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 10:49:34 932288]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 02:22:40 15360]
"Nokia.PCSync"="C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 08:17:04 1241088]


Danke & Gruß

Heiko

Alt 11.06.2011, 20:23   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" - Standard

Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"



Log ist unvollständig. Außerdem solltest du es in Code-Tags posten
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 11.06.2011, 22:10   #11
Heiko0104
 
Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" - Standard

Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"



OK, hoffe ich mach es jetzt richtig.

Code:
ATTFilter
ComboFix 11-06-10.0A - Wolf 11.06.2011  15:28:38.1.4 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3582.3105 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Wolf\Desktop\ComboFix.exe
AV: Kaspersky Internet Security *Disabled/Updated* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *Disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}


((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))


C:\Dokumente und Einstellungen\Wolf\WINDOWS
C:\WINDOWS\IsUn0407.exe
C:\WINDOWS\system32\Device.dll
C:\WINDOWS\system32\msvcsv60.dll
C:\WINDOWS\unin0407.exe


(((((((((((((((((((((((   Dateien erstellt von 2011-05-11 bis 2011-06-11  ))))))))))))))))))))))))))))))


2011-06-09 21:30:12 . 2011-06-09 21:30:12	--------	d-----w-	C:\_OTL
2011-06-06 22:44:32 . 2011-06-06 22:44:32	--------	d-----w-	C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\Malwarebytes
2011-06-06 22:44:24 . 2011-06-06 22:44:24	--------	d-----w-	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-06-06 22:44:24 . 2011-05-29 07:11:30	39984	----a-w-	C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2011-06-06 22:44:20 . 2011-06-06 22:44:25	--------	d-----w-	C:\Programme\Malwarebytes' Anti-Malware
2011-06-06 22:44:20 . 2011-05-29 07:11:20	22712	----a-w-	C:\WINDOWS\system32\drivers\mbam.sys
2011-05-29 10:03:03 . 2011-05-29 10:03:03	--------	d-----w-	C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Temp
2011-05-14 14:31:31 . 2011-05-14 14:31:45	--------	d-----w-	C:\Dokumente und Einstellungen\Wolf\Lokale Einstellungen\Anwendungsdaten\Ubisoft Game Launcher
2011-05-14 14:27:56 . 2011-05-14 14:27:56	--------	d-----w-	C:\Dokumente und Einstellungen\Wolf\Anwendungsdaten\PunkBuster
.


((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

2011-05-17 23:40:19 . 2009-01-25 17:34:02	138536	----a-w-	C:\WINDOWS\system32\drivers\PnkBstrK.sys
2011-05-17 23:40:19 . 2009-01-25 17:28:59	75136	----a-w-	C:\WINDOWS\system32\PnkBstrA.exe
2011-05-17 23:40:14 . 2009-11-15 22:28:42	270408	----a-w-	C:\WINDOWS\system32\PnkBstrB.xtr
2011-05-17 23:40:14 . 2009-01-25 17:29:06	270408	----a-w-	C:\WINDOWS\system32\PnkBstrB.exe
2011-05-09 13:16:58 . 2009-01-25 17:29:06	271200	----a-w-	C:\WINDOWS\system32\PnkBstrB.ex0
2011-04-08 05:14:00 . 2011-04-25 09:37:19	855656	----a-w-	C:\WINDOWS\system32\nvgenco322060.dll
2011-04-08 05:14:00 . 2011-04-25 09:37:18	944232	----a-w-	C:\WINDOWS\system32\nvdispco3220140.dll
2011-04-08 05:14:00 . 2011-01-23 16:49:36	12501600	----a-w-	C:\WINDOWS\system32\drivers\nv4_mini.sys
2011-04-08 05:14:00 . 2011-01-23 16:48:40	61440	----a-w-	C:\WINDOWS\system32\OpenCL.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40	5210112	----a-w-	C:\WINDOWS\system32\nvcuda.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40	2770536	----a-w-	C:\WINDOWS\system32\nvcuvid.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40	2074216	----a-w-	C:\WINDOWS\system32\nvcuvenc.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40	2027008	----a-w-	C:\WINDOWS\system32\nvapi.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40	14856192	----a-w-	C:\WINDOWS\system32\nvoglnt.dll
2011-04-08 05:14:00 . 2011-01-23 16:48:40	13000704	----a-w-	C:\WINDOWS\system32\nvcompiler.dll
2011-04-08 05:14:00 . 2008-12-25 23:08:00	4111232	----a-w-	C:\WINDOWS\system32\nv4_disp.dll
2011-04-07 20:16:34 . 2011-04-07 20:16:34	81920	----a-w-	C:\WINDOWS\system32\nvwddi.dll
2011-04-07 20:16:34 . 2011-04-07 20:16:34	580200	----a-w-	C:\WINDOWS\system32\easyUpdatusAPIU.dll
2011-04-07 20:16:30 . 2011-04-07 20:16:30	282624	----a-w-	C:\WINDOWS\system32\nvrsel.dll
2011-04-07 20:16:30 . 2011-04-07 20:16:30	253952	----a-w-	C:\WINDOWS\system32\nvrsth.dll
2011-04-07 20:16:30 . 2011-04-07 20:16:30	249856	----a-w-	C:\WINDOWS\system32\nvrseng.dll
2011-04-07 20:16:30 . 2011-04-07 20:16:30	126976	----a-w-	C:\WINDOWS\system32\nvrszht.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28	331776	----a-w-	C:\WINDOWS\system32\nvrshe.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28	286720	----a-w-	C:\WINDOWS\system32\nvrsfr.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28	274432	----a-w-	C:\WINDOWS\system32\nvrsnl.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28	274432	----a-w-	C:\WINDOWS\system32\nvrsesm.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28	270336	----a-w-	C:\WINDOWS\system32\nvrsru.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28	262144	----a-w-	C:\WINDOWS\system32\nvrshu.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28	258048	----a-w-	C:\WINDOWS\system32\nvrstr.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28	258048	----a-w-	C:\WINDOWS\system32\nvrssl.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28	253952	----a-w-	C:\WINDOWS\system32\nvrsda.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28	249856	----a-w-	C:\WINDOWS\system32\nvrsfi.dll
2011-04-07 20:16:28 . 2011-04-07 20:16:28	229376	----a-w-	C:\WINDOWS\system32\nvrszhc.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26	335872	----a-w-	C:\WINDOWS\system32\nvrsar.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26	282624	----a-w-	C:\WINDOWS\system32\nvrsit.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26	282624	----a-w-	C:\WINDOWS\system32\nvrses.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26	278528	----a-w-	C:\WINDOWS\system32\nvrsde.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26	277608	----a-w-	C:\WINDOWS\system32\nvmccs.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26	274432	----a-w-	C:\WINDOWS\system32\nvrspt.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26	270336	----a-w-	C:\WINDOWS\system32\nvrsptb.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26	270336	----a-w-	C:\WINDOWS\system32\nvrsja.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26	266240	----a-w-	C:\WINDOWS\system32\nvrsko.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26	258048	----a-w-	C:\WINDOWS\system32\nvrssk.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26	258048	----a-w-	C:\WINDOWS\system32\nvrspl.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26	253952	----a-w-	C:\WINDOWS\system32\nvrssv.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26	253952	----a-w-	C:\WINDOWS\system32\nvrsno.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26	249856	----a-w-	C:\WINDOWS\system32\nvrscs.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26	13891176	----a-w-	C:\WINDOWS\system32\nvcpl.dll
2011-04-07 20:16:26 . 2011-04-07 20:16:26	111208	----a-w-	C:\WINDOWS\system32\nvmctray.dll
2011-04-07 20:16:24 . 2011-04-07 20:16:24	155752	----a-w-	C:\WINDOWS\system32\nvsvc32.exe
2011-04-07 20:16:24 . 2011-04-07 20:16:24	145000	----a-w-	C:\WINDOWS\system32\nvcolor.exe


((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))


*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-09-03 07:52:22 16841216]
"DeltTray"="DeltTray.exe" [2002-12-06 15:19:34 56320]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 02:12:38 76304]
"AVP"="C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe" [2010-11-23 23:12:09 352976]
"NvMediaCenter"="NvMCTray.dll" [2011-04-07 20:16:26 111208]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2011-04-07 20:16:26 13891176]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 15:45:14 35736]
"Adobe ARM"="C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 10:49:34 932288]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 02:22:40 15360]
"Nokia.PCSync"="C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 08:17:04 1241088]
         
Grüße

Alt 11.06.2011, 23:54   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" - Standard

Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"



Ist immer noch unvollständig. Kopierst du auch alles mit STRG+A?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 12.06.2011, 00:50   #13
Heiko0104
 
Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" - Standard

Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"



Ich schwöre....ja!

Alt 13.06.2011, 19:36   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" - Standard

Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"



Ich brauch den Quarantäneordner von Combofix. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf da nicht rummurksen!
2.) Ordner C:\Qoobox in eine Datei zippen
3.) die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 14.06.2011, 21:26   #15
Heiko0104
 
Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" - Standard

Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"



Halle Arne!

Datei wurde hochgeladen.

Gruß
Heiko

Antwort

Themen zu Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"
aktiv, dateien, desktop, explorer, festplatte, folge, forum, frage, hilfe!, hilfe!!, kaspersky, leer, löschen, malwarebytes, microsoft, neu, office, online, problembehandlung, probleme, programm, programme, pum.hidden.desktop, schädlinge, software, versteckte dateien, windowsxp



Ähnliche Themen: Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"


  1. Nach Photo Transfer mit "MPE" nach"D", auf "C" ca. 5GB verloren? Rest: 5,6GB auf "C"!
    Alles rund um Windows - 17.04.2016 (21)
  2. Desktop bleibt nach dem "Wilkommen" Grau(Sehe nur den Cursor)
    Plagegeister aller Art und deren Bekämpfung - 20.11.2015 (8)
  3. Drathlosnetzwerkadapter seit letzter Zeit "im Arsch". Problembehandlung "behebt" Problem dann immer?
    Netzwerk und Hardware - 18.09.2014 (4)
  4. Probleme mit Festplatte nach "Sweet Page" Infektion, Kontrolle des MBR ?
    Log-Analyse und Auswertung - 13.01.2014 (5)
  5. Firefox "Neuer Tab": mixidj.delta-search.com statt leerer Adresszeile
    Plagegeister aller Art und deren Bekämpfung - 11.05.2013 (8)
  6. Trojaner(?): Festplatte angeblich kaputt, Desktop ist schwarz, Startmenü leer
    Plagegeister aller Art und deren Bekämpfung - 03.08.2012 (14)
  7. Suisa-Trojaner: leerer Desktop, leeres Startmenü
    Log-Analyse und Auswertung - 19.06.2012 (22)
  8. Schwarzer Desktop und keine Taskleiste nach "Abzock-Virus"
    Log-Analyse und Auswertung - 07.05.2012 (1)
  9. Desktop und Taskleiste weg nach der Meldung "Website ist unsicher"
    Plagegeister aller Art und deren Bekämpfung - 11.04.2012 (2)
  10. Schwarzer Desktop, Startmenü verschwunden, Meldung "Festplatte Defekt"
    Log-Analyse und Auswertung - 15.11.2011 (46)
  11. "Festplatte beschädigt"-Meldungen, schwarzer Desktop, alle Dateien versteckt
    Log-Analyse und Auswertung - 01.06.2011 (12)
  12. "Stutter.X,"Windows XP recovery"-Aufforderung, "Festplatte beschädigt"-Meldung, Bildschrim schwarz,
    Log-Analyse und Auswertung - 29.05.2011 (20)
  13. Fehlermeldung "Festplatte defekt", "Probleme mit IDE / SATA- Festplatten", Dateien weg
    Log-Analyse und Auswertung - 28.05.2011 (1)
  14. Nach Entfernung von fakeHDD ist Desktop leer und Benutzer "weg"
    Plagegeister aller Art und deren Bekämpfung - 31.03.2011 (8)
  15. Nach Virenbefall Festplatte angeblich "leer"
    Plagegeister aller Art und deren Bekämpfung - 22.03.2011 (1)
  16. "HotFixInstallerUI.dll" und "eula.rtf" nach Update / Jetzt externe Festplatte defekt
    Plagegeister aller Art und deren Bekämpfung - 01.12.2009 (2)
  17. Nach Virus keine "ausführen"befehl im startmenü und keine "ordneroptionen"!
    Plagegeister aller Art und deren Bekämpfung - 28.08.2009 (2)

Zum Thema Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" - Hallo zusammen! Man, war ich froh, dass ich Euer Forum gefunden habe!!! Hatte bis vorhin folgendes Problem. Mein Kaspersky schlug, während ich online war, Alarm ("Festplatte beschädigt..."). Danach war mein - Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte"...
Archiv
Du betrachtest: Probleme nach Problembehandlung "Leerer Desktop/Startmenü/Festplatte" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.