![]() |
|
Plagegeister aller Art und deren Bekämpfung: Oh ich bin wohl nicht die einzige mit dem bka ProblemWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
![]() | ![]() Oh ich bin wohl nicht die einzige mit dem bka Problem Hallöli Ich habe seit 2 Tagen auch den BKA Bildschirm und hab dann mal gegoogled, bin dann auf das Avira Forum gestoßen und hab mich dort angemeldet. Dort konnte man mir soweit helfen das ich jetzt mein desktopbild sehe sonst nichts. Meine Tochter hatte das gleiche Problem auf Ihrem PC und ein Freund von ihr hat sich bei euch hilfe gesucht und es hat geklappt deshalb bin ich jetzt hier. Also was bisher geschah: OTLPE ausgeführt. HTML-Code: OTL logfile created on: 8/15/2011 6:24:34 PM - Run OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM Internet Explorer (Version = 6.0.2900.5512) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 87.00% Memory free 2.00 Gb Paging File | 2.00 Gb Available in Paging File | 97.00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 111.78 Gb Total Space | 68.71 Gb Free Space | 61.47% Space Free | Partition Type: NTFS Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS Computer Name: REATOGO | User Name: SYSTEM Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days Using ControlSet: ControlSet001 [color=#E56717]========== Win32 Services (SafeList) ==========[/color] SRV - File not found [Disabled] -- -- (HidServ) SRV - File not found [On_Demand] -- -- (AppMgmt) SRV - [2009/06/01 16:20:12 | 000,222,968 | ---- | M] () [Auto] -- C:\Programme\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service) SRV - [2009/04/30 06:23:26 | 000,090,112 | ---- | M] () [Auto] -- C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe -- (OMSI download service) SRV - [2008/11/07 09:28:16 | 000,132,424 | ---- | M] (Apple Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device) SRV - [2008/10/23 13:13:46 | 000,068,865 | ---- | M] (Avira GmbH) [Auto] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe -- (AntiVirScheduler) SRV - [2008/10/23 13:13:42 | 000,151,297 | ---- | M] (Avira GmbH) [Auto] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe -- (AntiVirService) SRV - [2008/07/26 02:25:36 | 000,150,040 | ---- | M] (Logitech Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv) SRV - [2008/07/26 02:23:42 | 000,186,904 | ---- | M] (Logitech Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe -- (LVCOMSer) [color=#E56717]========== Driver Services (SafeList) ==========[/color] DRV - File not found [Kernel | On_Demand] -- -- (WDICA) DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP) DRV - File not found [Kernel | System] -- -- (PCIDump) DRV - File not found [Kernel | System] -- -- (lbrtfdc) DRV - File not found [Kernel | System] -- -- (i2omgmt) DRV - File not found [Kernel | On_Demand] -- -- (EagleNT) DRV - File not found [Kernel | System] -- -- (Changer) DRV - [2009/08/05 17:48:42 | 000,054,752 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\fssfltr_tdi.sys -- (fssfltr) DRV - [2009/05/27 13:56:49 | 000,075,096 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2009/05/27 13:56:43 | 000,052,056 | ---- | M] (Avira GmbH) [File_System | On_Demand] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avgntflt.sys -- (avgntflt) DRV - [2009/05/27 13:56:41 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avgio.sys -- (avgio) DRV - [2008/11/11 12:21:52 | 004,946,944 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM) DRV - [2008/09/24 06:24:16 | 001,326,528 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\athw.sys -- (AR5416) DRV - [2008/07/26 09:26:22 | 000,041,752 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LVUSBSta.sys -- (LVUSBSta) DRV - [2008/07/26 09:22:34 | 002,570,520 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LV302V32.SYS -- (PID_PEPI) Logitech QuickCam IM(PID_PEPI) DRV - [2008/07/26 02:25:02 | 000,025,624 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon) DRV - [2008/03/20 14:22:14 | 000,018,944 | ---- | M] (Silicon Integrated Systems Corporation) [Kernel | System] -- C:\WINDOWS\system32\drivers\srvkp.sys -- (SiSkp) DRV - [2008/03/20 14:00:50 | 000,323,072 | ---- | M] (Silicon Integrated Systems Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\sisgrp.sys -- (SiS315) DRV - [2008/03/03 07:00:00 | 000,043,392 | ---- | M] (Silicon Integrated Systems Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\SiSGbeXP.sys -- (SiSGbeXP) DRV - [2007/11/08 13:03:26 | 000,021,248 | ---- | M] (AVIRA GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2007/07/29 11:00:56 | 000,014,168 | ---- | M] (Zeal SoftStudio) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\zntport.sys -- (zntport) DRV - [2007/06/21 16:58:32 | 000,547,072 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ar5211.sys -- (AR5211) DRV - [2003/10/15 12:52:50 | 000,174,530 | ---- | M] (OmniVision Technologies, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ov519vid.sys -- (ovt519) DRV - [2003/03/25 12:50:46 | 000,004,096 | ---- | M] (Silicon Integrated Systems Corp.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\siside.sys -- (SiSide) DRV - [2002/10/17 10:14:46 | 000,049,024 | ---- | M] (Windows (R) 2000 DDK provider) [File_System | Boot] -- C:\WINDOWS\system32\drivers\sisidex.sys -- (sisidex) DRV - [2002/08/20 12:19:08 | 000,009,472 | ---- | M] (Silicon Integrated Systems Corp.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\sisperf.sys -- (sisperf) [color=#E56717]========== Standard Registry (SafeList) ==========[/color] [color=#E56717]========== Internet Explorer ==========[/color] IE - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE} IE - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\cindy_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE} IE - HKU\cindy_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com IE - HKU\cindy_ON_C\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKU\cindy_ON_C\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ) IE - HKU\cindy_ON_C\..\URLSearchHook: {9b339f6e-ddcd-401b-8764-230adbd01761} - C:\Programme\Messenger_Plus_Live\prxtbMes2.dll (Conduit Ltd.) IE - HKU\cindy_ON_C\..\URLSearchHook: {c9508125-4747-4733-b048-e4b82dc9716d} - C:\Programme\PHPNukeDE\prxtbPHP2.dll (Conduit Ltd.) IE - HKU\cindy_ON_C\..\URLSearchHook: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\prxtbsof0.dll (Conduit Ltd.) IE - HKU\cindy_ON_C\..\URLSearchHook: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\prxtbDVD0.dll (Conduit Ltd.) IE - HKU\cindy_ON_C\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (SweetIM Technologies Ltd.) IE - HKU\cindy_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\cindy_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local [color=#E56717]========== FireFox ==========[/color] FF - prefs.js..browser.search.defaultenginename: "ICQ Search" FF - prefs.js..browser.search.defaultthis.engineName: "DVDVideoSoftTB Customized Web Search" FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.selectedEngine: "ICQ Search" FF - prefs.js..browser.startup.homepage: "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13" FF - prefs.js..extensions.enabledItems: {E9A1DEE0-C623-4439-8932-001E7D17607D}:2.1.0.2 FF - prefs.js..extensions.enabledItems: fdm_ffext@freedownloadmanager.org:1.3.4 FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:2.0.0.1 FF - prefs.js..extensions.enabledItems: {99E00A4C-D35E-11DD-BA95-9B6A56D89593}:2.0 FF - prefs.js..extensions.enabledItems: {B13721C7-F507-4982-B2E5-502A71474FED}:2.2.0.102 FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.6.20090220 FF - prefs.js..extensions.enabledItems: {9b339f6e-ddcd-401b-8764-230adbd01761}:2.5.6.0 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2 FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:3.2.5.2 FF - prefs.js..extensions.enabledItems: {23fcfd51-4958-4f00-80a3-ae97e717ed8b}:2.1.0.900 FF - prefs.js..extensions.enabledItems: {6904342A-8307-11DF-A508-4AE2DFD72085}:2.1.0.900 FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:3.3.3.2 FF - prefs.js..extensions.enabledItems: plugin@yontoo.com:1.20.00 FF - prefs.js..extensions.enabledItems: {EEE6C361-6118-11DC-9C72-001320C79847}:1.1.0.2 FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=2.0.0.1&q=" FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=2.0.0.1&q=" FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX OVS Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\3.0.50106.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\html5video [2011/01/06 08:54:37 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Programme\DivX\DivX Plus Web Player\firefox\wpa [2011/01/06 08:54:38 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.18\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011/07/25 06:08:42 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.18\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011/06/23 05:27:05 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2010/03/17 14:44:36 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2008/12/25 07:56:08 | 000,000,000 | ---D | M] [2008/10/11 10:50:51 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Extensions [2011/08/11 18:40:58 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\extensions [2010/03/14 14:02:35 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2010/03/14 14:30:33 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2011/04/28 12:52:09 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} [2009/11/22 16:23:44 | 000,000,000 | ---D | M] (ooVoo Toolbar) -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\extensions\{99E00A4C-D35E-11DD-BA95-9B6A56D89593} [2010/03/14 13:39:41 | 000,000,000 | ---D | M] (Messenger Plus Live Toolbar) -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\extensions\{9b339f6e-ddcd-401b-8764-230adbd01761} [2010/12/20 15:25:05 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2009/12/21 14:18:17 | 000,000,000 | ---D | M] (PHPNukeDE Toolbar) -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\extensions\{c9508125-4747-4733-b048-e4b82dc9716d} [2010/12/20 15:24:15 | 000,000,000 | ---D | M] (softonic-de3 Community Toolbar) -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} [2009/12/21 14:16:26 | 000,000,000 | ---D | M] (DVDVideoSoft Toolbar) -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} [2009/07/02 15:17:40 | 000,000,000 | ---D | M] ("Ask Toolbar for Firefox") -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D} [2011/08/02 08:56:54 | 000,000,000 | ---D | M] (SweetIM Toolbar for Firefox) -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} [2010/12/20 15:24:14 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\extensions\engine@conduit.com [2011/08/02 08:51:11 | 000,000,000 | ---D | M] (Yontoo Layers) -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\extensions\plugin@yontoo.com [2009/06/27 15:06:51 | 000,001,681 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\ask.uk.xml [2011/04/27 09:34:06 | 000,000,931 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\conduit.xml [2011/08/11 16:32:19 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-1.xml [2009/06/14 07:31:49 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-10.xml [2009/07/17 05:08:59 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-11.xml [2009/08/06 05:22:38 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-12.xml [2009/09/14 08:18:25 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-13.xml [2009/09/14 12:17:23 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-14.xml [2009/10/31 09:16:01 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-15.xml [2009/11/04 12:14:42 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-16.xml [2009/11/06 11:11:08 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-17.xml [2009/11/08 13:40:19 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-18.xml [2009/11/14 09:39:22 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-19.xml [2008/11/15 04:11:37 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-2.xml [2009/12/17 12:29:18 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-20.xml [2010/01/01 08:27:53 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-21.xml [2010/01/27 13:30:30 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-22.xml [2010/02/03 08:44:16 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-23.xml [2010/02/04 10:30:30 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-24.xml [2010/02/05 12:57:06 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-25.xml [2010/02/05 14:02:21 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-26.xml [2010/02/13 06:37:51 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-27.xml [2010/02/20 08:28:06 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-28.xml [2010/02/20 13:15:10 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-29.xml [2008/11/15 07:03:15 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-3.xml [2010/02/22 11:17:37 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-30.xml [2010/02/22 11:24:35 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-31.xml [2010/02/22 11:25:12 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-32.xml [2010/02/22 11:25:59 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-33.xml [2010/02/23 13:00:05 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-34.xml [2010/03/03 15:20:33 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-35.xml [2010/03/05 08:55:13 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-36.xml [2010/03/05 08:55:27 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-37.xml [2010/03/05 08:56:30 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-38.xml [2010/03/05 08:56:40 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-39.xml [2008/12/20 14:09:52 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-4.xml [2010/03/05 08:56:50 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-40.xml [2010/03/05 09:01:52 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-41.xml [2010/03/05 09:03:56 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-42.xml [2010/03/05 09:08:26 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-43.xml [2010/03/05 09:39:12 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-44.xml [2010/03/05 10:26:40 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-45.xml [2010/03/07 09:10:51 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-46.xml [2010/03/14 08:41:35 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-47.xml [2010/03/14 09:17:10 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-48.xml [2010/06/27 09:36:52 | 000,000,656 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-49.xml [2009/02/05 14:06:41 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-5.xml [2010/07/03 15:50:50 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-50.xml [2010/07/23 06:57:19 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-51.xml [2010/07/25 07:53:07 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-52.xml [2010/09/09 12:05:05 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-53.xml [2010/09/17 12:22:18 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-54.xml [2010/10/24 06:40:44 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-55.xml [2010/11/03 15:18:06 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-56.xml [2010/12/13 13:01:40 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-57.xml [2010/12/21 09:41:18 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-58.xml [2011/03/18 08:27:45 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-59.xml [2009/03/10 13:12:43 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-6.xml [2011/03/22 10:20:02 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-60.xml [2011/05/08 08:02:51 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-61.xml [2011/06/23 05:27:29 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-62.xml [2009/03/29 14:08:01 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-7.xml [2009/04/24 13:12:59 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-8.xml [2009/05/02 09:55:19 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin-9.xml [2010/03/14 14:30:32 | 000,000,168 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin.gif [2010/03/14 14:30:32 | 000,000,618 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin.src [2010/02/03 09:38:36 | 000,000,947 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\icqplugin.xml [2011/08/02 08:56:05 | 000,003,915 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Mozilla\Firefox\Profiles\j30byy70.default\searchplugins\sweetim.xml [2011/08/11 18:40:55 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2009/07/17 07:00:17 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2011/01/06 08:54:37 | 000,000,000 | ---D | M] (DivX Plus Web Player HTML5 <video>) -- C:\PROGRAMME\DIVX\DIVX PLUS WEB PLAYER\FIREFOX\HTML5VIDEO [2011/01/06 08:54:38 | 000,000,000 | ---D | M] (DivX HiQ) -- C:\PROGRAMME\DIVX\DIVX PLUS WEB PLAYER\FIREFOX\WPA [2009/07/02 09:39:14 | 000,000,000 | ---D | M] (Free Download Manager plugin) -- C:\PROGRAMME\FREE DOWNLOAD MANAGER\FIREFOX\EXTENSION [2010/03/14 14:09:14 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2010/10/24 06:40:24 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2010/10/24 06:40:24 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2010/10/24 06:40:25 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2010/10/24 06:40:25 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2010/10/24 06:40:25 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2008/04/14 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (Messenger Plus Live Toolbar) - {9b339f6e-ddcd-401b-8764-230adbd01761} - C:\Programme\Messenger_Plus_Live\prxtbMes2.dll (Conduit Ltd.) O2 - BHO: (ooVoo Toolbar) - {A1FB2F9A-D35E-11DD-8935-E46A56D89593} - C:\Programme\oovootb\dtx.dll () O2 - BHO: (PHPNukeDE Toolbar) - {c9508125-4747-4733-b048-e4b82dc9716d} - C:\Programme\PHPNukeDE\prxtbPHP2.dll (Conduit Ltd.) O2 - BHO: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\prxtbsof0.dll (Conduit Ltd.) O2 - BHO: (FDMIECookiesBHO Class) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdm2.dll () O2 - BHO: (DVDVideoSoftTB Toolbar) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\prxtbDVD0.dll (Conduit Ltd.) O2 - BHO: (SweetIM Toolbar Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O2 - BHO: (Yontoo Layers) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Programme\Yontoo Layers Runtime\YontooIEClient.dll (Yontoo LLC) O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ) O3 - HKLM\..\Toolbar: (Messenger Plus Live Toolbar) - {9b339f6e-ddcd-401b-8764-230adbd01761} - C:\Programme\Messenger_Plus_Live\prxtbMes2.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (ooVoo Toolbar) - {A1FB2F9A-D35E-11DD-8935-E46A56D89593} - C:\Programme\oovootb\dtx.dll () O3 - HKLM\..\Toolbar: (PHPNukeDE Toolbar) - {c9508125-4747-4733-b048-e4b82dc9716d} - C:\Programme\PHPNukeDE\prxtbPHP2.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\prxtbsof0.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\prxtbDVD0.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O3 - HKU\cindy_ON_C\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com) O3 - HKU\cindy_ON_C\..\Toolbar\WebBrowser: (Messenger Plus Live Toolbar) - {9B339F6E-DDCD-401B-8764-230ADBD01761} - C:\Programme\Messenger_Plus_Live\prxtbMes2.dll (Conduit Ltd.) O3 - HKU\cindy_ON_C\..\Toolbar\WebBrowser: (PHPNukeDE Toolbar) - {C9508125-4747-4733-B048-E4B82DC9716D} - C:\Programme\PHPNukeDE\prxtbPHP2.dll (Conduit Ltd.) O3 - HKU\cindy_ON_C\..\Toolbar\WebBrowser: (softonic-de3 Toolbar) - {CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - C:\Programme\softonic-de3\prxtbsof0.dll (Conduit Ltd.) O3 - HKU\cindy_ON_C\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {E9911EC6-1BCC-40B0-9993-E0EEA7F6953F} - C:\Programme\DVDVideoSoft\prxtbDVD0.dll (Conduit Ltd.) O3 - HKU\cindy_ON_C\..\Toolbar\WebBrowser: (SweetIM Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.) O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [DivX Download Manager] C:\Programme\DivX\DivX Plus Web Player\DDmService.exe (DivX, LLC) O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [KernelFaultCheck] File not found O4 - HKLM..\Run: [LogitechCommunicationsManager] C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe () O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\QuickCam\Quickcam.exe () O4 - HKLM..\Run: [SiSPower] C:\WINDOWS\System32\SiSPower.dll (Silicon Integrated Systems Corporation) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [SweetIM] C:\Programme\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.) O4 - HKLM..\Run: [TouchPadHotKey] C:\Programme\FSC\TouchPad HotKey Utility\TouchPad_HotKey.exe () O4 - HKU\cindy_ON_C..\Run: [EA Core] C:\Programme\Electronic Arts\EADM\Core.exe (Electronic Arts) O4 - HKU\cindy_ON_C..\Run: [Free Download Manager] C:\Programme\Free Download Manager\fdm.exe (FreeDownloadManager.ORG) O4 - HKU\cindy_ON_C..\Run: [ICQ] C:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.) O4 - HKU\cindy_ON_C..\Run: [oovoo.exe] C:\Programme\ooVoo\oovoo.exe (ooVoo) O4 - HKU\cindy_ON_C..\Run: [Sony Ericsson PC Suite] C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe (Sony Ericsson Mobile Communications AB) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\phase-6 Reminder.lnk = C:\Programme\phase-6\phase-6\reminder\reminder.exe (phase-6) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Utility Tray.lnk = File not found O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WirelessSelector.lnk = C:\Programme\FSC\Wireless Utility\WirelessSelector.exe (ITE Tech Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\cindy_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Alles mit FDM herunterladen - C:\Programme\Free Download Manager\dlall.htm () O8 - Extra context menu item: Auswahl mit FDM herunterladen - C:\Programme\Free Download Manager\dlselected.htm () O8 - Extra context menu item: Datei mit FDM herunterladen - C:\Programme\Free Download Manager\dllink.htm () O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O8 - Extra context menu item: Videos mit FDM herunterladen - C:\Programme\Free Download Manager\dlfvideo.htm () O9 - Extra Button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.) O9 - Extra Button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Dokumente und Einstellungen\cindy\Startmenü\Programme\IMVU\Run IMVU.lnk () O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1228043298765 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07) O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\jashla.exe) - C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\jashla.exe (Britannica Antietam Englewood Andromache Waltham Orwell) O24 - Desktop Components:0 () - hxxp://pics3.vampirefreaks.com/B/Bi/Biz/Bizar-Cine/39196643.jpg O24 - Desktop Components:1 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: O24 - Desktop BackupWallPaper: O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008/10/11 10:29:50 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* [color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color] [2011/08/12 19:44:01 | 000,162,304 | ---- | C] (Britannica Antietam Englewood Andromache Waltham Orwell) -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\jashla.exe [2011/08/02 08:55:49 | 000,000,000 | ---D | C] -- C:\Programme\SweetIM [2011/08/02 08:55:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SweetIM [2011/08/02 08:55:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\DVDVideoSoft [2011/08/02 08:53:46 | 016,557,840 | ---- | C] (DVDVideoSoft Limited. ) -- C:\Dokumente und Einstellungen\cindy\Desktop\FreeVideoToMP3Converter4.3.1.exe [2011/08/02 08:51:08 | 000,000,000 | ---D | C] -- C:\Programme\Yontoo Layers Runtime [2011/08/02 08:51:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer [2011/08/02 08:50:13 | 014,385,336 | ---- | C] (DVDVideoSoft Limited. ) -- C:\Dokumente und Einstellungen\cindy\Desktop\FreeYouTubeToMP3Converter_3.10.5.exe [2010/12/24 12:33:18 | 000,148,736 | ---- | C] (Avanquest Software) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpe2E5.dll [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\*.tmp files -> C:\*.tmp -> ] [color=#E56717]========== Files - Modified Within 30 Days ==========[/color] [2011/08/15 10:40:01 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011/08/15 10:30:23 | 000,013,706 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011/08/12 19:44:01 | 000,162,304 | ---- | M] (Britannica Antietam Englewood Andromache Waltham Orwell) -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\jashla.exe [2011/08/12 12:00:47 | 000,000,392 | ---- | M] () -- C:\WINDOWS\tasks\Norton Security Scan.job [2011/08/11 05:08:58 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat [2011/08/09 09:54:47 | 000,002,121 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk [2011/08/02 14:01:02 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2011/08/02 08:55:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DVDVideoSoft [2011/08/02 08:55:51 | 000,000,906 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Desktop\DVDVideoSoft Free Studio.lnk [2011/08/02 08:55:50 | 000,000,999 | ---- | M] () -- C:\Dokumente und Einstellungen\cindy\Desktop\Free Video to MP3 Converter.lnk [2011/08/02 08:54:32 | 016,557,840 | ---- | M] (DVDVideoSoft Limited. ) -- C:\Dokumente und Einstellungen\cindy\Desktop\FreeVideoToMP3Converter4.3.1.exe [2011/08/02 08:50:53 | 014,385,336 | ---- | M] (DVDVideoSoft Limited. ) -- C:\Dokumente und Einstellungen\cindy\Desktop\FreeYouTubeToMP3Converter_3.10.5.exe [5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\*.tmp files -> C:\*.tmp -> ] [color=#E56717]========== Files Created - No Company Name ==========[/color] [2011/08/02 08:55:50 | 000,000,999 | ---- | C] () -- C:\Dokumente und Einstellungen\cindy\Desktop\Free Video to MP3 Converter.lnk [2010/03/12 13:32:02 | 000,270,999 | ---- | C] () -- C:\Dokumente und Einstellungen\cindy\Lokale Einstellungen\Anwendungsdaten\ekaevarp_nav.dat [2010/03/12 13:32:02 | 000,003,293 | ---- | C] () -- C:\Dokumente und Einstellungen\cindy\Lokale Einstellungen\Anwendungsdaten\ekaevarp.dat [2010/03/12 13:32:02 | 000,002,534 | ---- | C] () -- C:\Dokumente und Einstellungen\cindy\Lokale Einstellungen\Anwendungsdaten\ekaevarp_navps.dat [2009/08/20 09:35:13 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2009/03/11 13:23:04 | 000,009,216 | ---- | C] () -- C:\Dokumente und Einstellungen\cindy\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009/01/24 14:07:46 | 000,200,704 | ---- | C] () -- C:\WINDOWS\sel3110.exe [2009/01/24 14:07:46 | 000,040,960 | ---- | C] () -- C:\WINDOWS\CleanDev.exe [2009/01/24 14:07:46 | 000,032,528 | ---- | C] () -- C:\WINDOWS\amcap.exe [2008/12/24 14:04:26 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI [2008/11/30 06:49:08 | 000,093,268 | ---- | C] () -- C:\WINDOWS\VGAsetup.ini [2008/11/30 06:49:01 | 000,208,896 | ---- | C] () -- C:\WINDOWS\Progress.exe [2008/11/30 06:49:01 | 000,049,152 | ---- | C] () -- C:\WINDOWS\InstFunc.exe [2008/11/30 06:48:42 | 000,128,851 | ---- | C] () -- C:\WINDOWS\System32\VGAunistlog.ini [2008/11/30 06:48:38 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\sis760.bin [2008/11/30 06:48:38 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\sis741.bin [2008/11/30 06:48:38 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\sis660.bin [2008/11/30 06:42:19 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\IDEproperty.dll [2008/10/11 11:52:22 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat [2008/10/11 11:19:13 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2008/10/11 11:17:57 | 000,096,664 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2008/10/11 10:50:51 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2008/10/11 10:38:22 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe [2008/10/11 10:31:40 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2008/10/11 10:26:57 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2008/07/26 08:42:52 | 000,066,482 | ---- | C] () -- C:\WINDOWS\System32\lvcoinst.ini [2008/07/26 02:25:02 | 000,025,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys [2008/04/14 08:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2008/04/14 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2008/04/14 08:00:00 | 000,449,376 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2008/04/14 08:00:00 | 000,433,004 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2008/04/14 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2008/04/14 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2008/04/14 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2008/04/14 08:00:00 | 000,080,654 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2008/04/14 08:00:00 | 000,067,960 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2008/04/14 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2008/04/14 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2008/04/14 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2008/04/14 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2008/04/14 08:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2008/04/14 08:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin [2008/04/14 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [color=#E56717]========== LOP Check ==========[/color] [2011/08/02 08:57:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\DVDVideoSoft [2010/12/20 15:25:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\DVDVideoSoftIEHelpers [2009/07/15 07:43:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\EmailNotifier [2011/08/12 19:48:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Free Download Manager [2011/04/29 14:06:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\ICQ [2011/06/23 12:47:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\IMVU [2011/06/12 15:07:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\IMVUClient [2009/04/09 12:33:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Leadertech [2010/09/17 16:41:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\LimeWire [2011/01/06 08:54:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Local [2010/03/03 14:59:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\MSNInstaller [2009/07/15 07:48:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\ooVoo Details [2009/12/29 17:01:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\oovootb [2011/08/11 07:15:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\PriceGong [2008/10/11 11:05:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\Thunderbird [2011/04/19 05:59:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avanquest [2010/12/24 12:35:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software [2010/03/20 08:39:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts [2009/07/15 07:43:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EmailNotifier [2010/03/14 14:30:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ [2010/03/14 13:43:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Messenger Plus! [2010/11/25 14:16:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Phase6 [2011/08/02 08:57:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SweetIM [2011/08/02 08:51:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer [2010/05/29 08:00:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2008/12/26 06:37:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} [color=#E56717]========== Purity Check ==========[/color] [color=#E56717]========== Alternate Data Streams ==========[/color] @Alternate Data Stream - 133 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:73E95297 < End of report > Darauf hin hat mir jemand das hier gepostet, ich solle das im otl mit Fix Button Ausführen HTML-Code: :OTL [2011/08/12 19:44:01 | 000,162,304 | ---- | C] (Britannica Antietam Englewood Andromache Waltham Orwell) -- C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\jashla.exe O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\jashla.exe) - C:\Dokumente und Einstellungen\cindy\Anwendungsdaten\jashla.exe (Britannica Antietam Englewood Andromache Waltham Orwell) Reg :Files ipconfig /flushdns /c :Commands [emptyflash] [emptytemp] [Reboot] HTML-Code: Reg :Files ipconfig /flushdns /c :Commands [emptyflash] [emptytemp] [Reboot] Könnt Ihr mir weiterhelfen. Ach so ich habe ein laptop mit Windows XP Home Lg Cindy ![]() |
Themen zu Oh ich bin wohl nicht die einzige mit dem bka Problem |
0x00000001, alternate, antivir, askbar, avira, bho, bildschirm, bonjour, conduit, converter, einstellungen, email, error, explorer, firefox, format, free download, helper.exe, logfile, mozilla thunderbird, mp3, object, plug-in, problem, realtek, reatogo, registry, scan, sched.exe, security, software, studio, tarma, version=1.0, windows, windows xp, yahoo |