Hallo, ich plage mich nun seit mehreren Stunden mit diesem Bundespolizei Trojaner herum.
Ich konnte bisher immerhin von einer Boot CD neu starten (reatogo) und konnte ein OTL logfile erstellen.
Ich hoffe ich habe alles richtig gemacht, ich bin total neu in diesem Feld und habe versucht mich im Vorfeld gut zu informieren.
Malware bekomme ich auch mit dem Umbenennen/Trick nicht zum Laufen, sorry.
Wie kann ich nun weiter vorgehen?

OTL logfile created on: 10/19/2011 10:03:48 PM - Run
OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1,023.00 Mb Total Physical Memory | 610.00 Mb Available Physical Memory | 60.00% Memory free
907.00 Mb Paging File | 708.00 Mb Available in Paging File | 78.00% Paging File free
Paging file location(s): D:\pagefile.sys 1536 3072 [binary data]

%SystemDrive% = F: | %SystemRoot% = F:\WINDOWS | %ProgramFiles% = F:\Programme
Drive C: | 58.59 Gb Total Space | 26.54 Gb Free Space | 45.29% Space Free | Partition Type: NTFS
Drive D: | 1863.01 Gb Total Space | 1213.88 Gb Free Space | 65.16% Space Free | Partition Type: NTFS
Drive E: | 465.76 Gb Total Space | 264.21 Gb Free Space | 56.73% Space Free | Partition Type: NTFS
Drive F: | 175.15 Gb Total Space | 2.01 Gb Free Space | 1.15% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001

========== Win32 Services (SafeList) ==========

SRV - File not found [On_Demand] -- -- (NMIndexingService)
SRV - File not found [On_Demand] -- -- (AppMgmt)
SRV - [2011/09/02 09:29:30 | 002,152,152 | ---- | M] (Lavasoft Limited) [Auto] -- F:\Programme\Lavasoft\Ad-Aware\AAWService.exe -- (Lavasoft Ad-Aware Service)
SRV - [2011/08/12 11:13:26 | 000,087,040 | ---- | M] () [Auto] -- F:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe -- (PassThru Service)
SRV - [2011/06/29 03:19:38 | 000,269,480 | ---- | M] (Avira GmbH) [Auto] -- F:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011/05/01 17:09:32 | 000,136,360 | ---- | M] (Avira GmbH) [Auto] -- F:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2010/12/08 08:31:06 | 000,628,736 | ---- | M] (Nokia) [On_Demand] -- F:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2009/10/01 10:03:14 | 001,858,144 | ---- | M] (Emsi Software GmbH) [Auto] -- F:\Programme\a-squared Free\a2service.exe -- (a2free)
SRV - [2009/03/26 06:33:23 | 000,655,624 | ---- | M] (Acresso Software Inc.) [On_Demand] -- F:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2008/12/05 10:11:54 | 000,935,208 | ---- | M] (Nero AG) [Auto] -- F:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe -- (Nero BackItUp Scheduler 4.0)
SRV - [2008/11/07 09:28:16 | 000,132,424 | ---- | M] (Apple Inc.) [Auto] -- F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2008/11/03 20:06:28 | 000,441,712 | ---- | M] (Microsoft Corporation) [On_Demand] -- F:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2008/10/24 09:35:44 | 000,128,296 | ---- | M] () [Auto] -- F:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe -- (AAV UpdateService)
SRV - [2006/10/26 09:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- F:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2004/10/21 20:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand] -- F:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT)


========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand] -- -- (SANDRA)
DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP)
DRV - File not found [Kernel | System] -- -- (PCIDump)
DRV - File not found [Kernel | System] -- -- (lbrtfdc)
DRV - File not found [Kernel | System] -- -- (i2omgmt)
DRV - File not found [Kernel | System] -- -- (Changer)
DRV - File not found [Kernel | On_Demand] -- -- (arusb(TP-LINK)) Atheros Wireless Network Adapter Service(TP-LINK)
DRV - [2011/06/29 03:19:40 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System] -- F:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011/06/29 03:19:40 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto] -- F:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011/04/17 06:39:32 | 000,015,232 | ---- | M] () [Kernel | On_Demand] -- F:\Programme\Lavasoft\Ad-Aware\kernexplorer.sys -- (Lavasoft Kernexplorer)
DRV - [2010/07/30 08:16:46 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)
DRV - [2010/07/30 08:16:44 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev)
DRV - [2010/07/30 08:16:42 | 000,023,040 | ---- | M] (Nokia) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)
DRV - [2010/07/30 08:16:38 | 000,018,048 | ---- | M] (Nokia) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)
DRV - [2010/07/12 04:55:39 | 000,064,288 | ---- | M] (Lavasoft AB) [File_System | Boot] -- F:\WINDOWS\system32\drivers\Lbd.sys -- (Lbd)
DRV - [2010/06/22 12:01:50 | 000,021,248 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\htcnprot.sys -- (htcnprot)
DRV - [2010/05/10 17:05:56 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot] -- F:\WINDOWS\system32\drivers\sptd.sys -- (sptd)
DRV - [2009/06/09 18:49:32 | 000,024,576 | ---- | M] (HTC, Corporation) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\ANDROIDUSB.sys -- (HTCAND32)
DRV - [2009/05/11 03:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- F:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009/02/13 06:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System] -- F:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008/08/26 03:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008/04/17 11:33:26 | 004,707,328 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2006/09/11 14:45:38 | 000,019,968 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2006/09/11 14:45:36 | 000,057,856 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2006/08/21 13:24:28 | 000,105,344 | ---- | M] (NVIDIA Corporation) [Kernel | Boot] -- F:\WINDOWS\system32\drivers\nvata.sys -- (nvata)
DRV - [2006/07/01 18:30:28 | 000,043,520 | ---- | M] (Advanced Micro Devices) [Kernel | System] -- F:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)
DRV - [2006/01/12 15:46:28 | 000,252,928 | ---- | M] (Ralink Technology, Corp.) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\rt73.sys -- (RT73)
DRV - [2005/09/23 18:18:32 | 000,171,520 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\MarvinBus.sys -- (MarvinBus)
DRV - [2001/08/17 08:51:32 | 000,018,688 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\irsir.sys -- (irsir)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4


IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\Christian_ON_F\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.facemoods.com/?a=ddrnw
IE - HKU\Christian_ON_F\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKU\Christian_ON_F\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Christian_ON_F\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

IE - HKU\LocalService_ON_F\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\NetworkService_ON_F\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\systemprofile_ON_F\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========


FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: F:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: F:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: F:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: F:\Programme\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: F:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1: File not found

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\bkmrksync@nokia.com: D:\Programme\Nokia\Nokia PC Suite 7\bkmrksync\ [2010/01/08 15:00:28 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}: D:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ [2011/05/13 18:01:48 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: D:\WINDOWS\system32\5015 [2011/05/19 12:58:03 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: D:\Programme\Mozilla Firefox 3.1 Beta 2\components [2011/10/02 15:44:38 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: D:\Programme\Mozilla Firefox 3.1 Beta 2\plugins [2011/07/18 13:58:55 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}: D:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ [2011/05/13 18:01:49 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: D:\WINDOWS\system32\5015 [2011/05/19 12:58:03 | 000,000,000 | ---D | M]

[2008/12/08 04:50:10 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mozilla\Extensions
[2011/10/02 15:04:57 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mozilla\Firefox\Profiles\q93z433g.default\extensions
[2011/08/27 06:42:16 | 000,000,000 | ---D | M] (Garmin Communicator) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mozilla\Firefox\Profiles\q93z433g.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
[2011/10/02 15:05:00 | 000,000,000 | ---D | M] (Html Validator) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mozilla\Firefox\Profiles\q93z433g.default\extensions\{3b56bcc7-54e5-44a2-9b44-66c3ef58c13e}
[2011/09/25 15:28:26 | 000,000,000 | ---D | M] (DealPly) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mozilla\Firefox\Profiles\q93z433g.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
[2009/06/11 11:19:01 | 000,000,000 | ---D | M] (Microsoft Choice Guard) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mozilla\Firefox\Profiles\q93z433g.default\extensions\ChoiceGuard@Microsoft
[2011/09/25 15:27:06 | 000,000,000 | ---D | M] (Babylon) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mozilla\Firefox\Profiles\q93z433g.default\extensions\ffxtlbr@babylon.com
[2009/02/17 13:25:13 | 000,000,000 | ---D | M] (No name found) -- F:\Programme\Mozilla Firefox\extensions
[2009/06/22 14:24:51 | 000,000,000 | ---D | M] (Long Titles) -- F:\PROGRAMME\HAUFE\IDESK\IDESKBROWSER\EXTENSIONS\{C24AECC7-7C95-507F-D71F-155CB86656DF}
[2011/07/17 13:29:16 | 000,002,048 | ---- | M] () -- F:\Programme\mozilla firefox\searchplugins\fcmdSrch.xml

O1 HOSTS File: ([2003/04/02 08:00:00 | 000,000,820 | ---- | M]) - F:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {85223548-4D57-4A3B-896B-145985F681C6} - No CLSID value found.
O2 - BHO: (DealPly) - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - F:\Programme\DealPly\DealPlyIE.dll (DealPly Technologies Ltd)
O2 - BHO: (no name) - {BB9540F0-94B9-4fe8-A2E1-DE3A506ECD4B} - No CLSID value found.
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O2 - BHO: (no name) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - No CLSID value found.
O3 - HKU\Christian_ON_F\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\Christian_ON_F\..\Toolbar\WebBrowser: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - No CLSID value found.
O4 - HKLM..\Run: [\\MAJA_FRIEDRICH\EPSON Stylus C46 Series] File not found
O4 - HKLM..\Run: [\\MAJA-LVHES3ADKY\EPSON Stylus C46 Series] File not found
O4 - HKLM..\Run: [Ad-Watch] F:\Programme\Lavasoft\Ad-Aware\AAWTray.exe (Lavasoft Limited)
O4 - HKLM..\Run: [Alcmtr] F:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] F:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [EPSON Stylus C46 Series] File not found
O4 - HKLM..\Run: [HTC Sync Loader] F:\Programme\HTC\HTC Sync 3.0\htcUPCTLoader.exe ()
O4 - HKLM..\Run: [LexwareInfoService] F:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe (Haufe-Lexware GmbH & Co. KG)
O4 - HKLM..\Run: [NvCplDaemon] F:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] F:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] F:\WINDOWS\System32\nwiz.exe ()
O4 - HKU\.DEFAULT..\Run: [ccleanerxx.exe] File not found
O4 - HKU\Christian_ON_F..\Run: [] File not found
O4 - HKU\Christian_ON_F..\Run: [Eraser] F:\Programme\Eraser\Eraser.exe (The Eraser Project)
O4 - HKU\LocalService_ON_F..\Run: [ccleanerxx.exe] File not found
O4 - HKU\NetworkService_ON_F..\Run: [257FA97667CE86F3] File not found
O4 - Startup: F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Hama Wireless LAN Utility.lnk = F:\Programme\Hama\Common\RaUI.exe (Hama GmbH & Co KG)
O4 - Startup: F:\Dokumente und Einstellungen\Christian\Startmenü\Programme\Autostart\Dropbox.lnk = F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Christian_ON_F\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\Christian_ON_F\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 36
O7 - HKU\Christian_ON_F\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = FF FF FF FF [binary data]
O7 - HKU\LocalService_ON_F\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\LocalService_ON_F\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_F\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\NetworkService_ON_F\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\systemprofile_ON_F\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\systemprofile_ON_F\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - F:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - F:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab (System Requirements Lab Class)
O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} hxxp://liveupdate.msi.com.tw/autobios/LOnline/install.cab (WebSDev Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\haufereader - No CLSID value found
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - F:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - F:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (D:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mahmud.exe) - F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mahmud.exe (Radialpoint Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper:
O24 - Desktop BackupWallPaper:
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - F:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008/12/07 19:00:41 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2008/12/19 15:54:19 | 000,000,000 | ---D | M] - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2008/12/19 15:54:20 | 000,000,000 | ---D | M] - F:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O34 - HKLM BootExecute: (lsdelete) - F:\WINDOWS\System32\lsdelete.exe ()
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O36 - AppCertDlls: pxcpgsvc - (D:\WINDOWS\system32\cidamapi.dll) - File not found
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {32913DC8-BE2C-2E76-1F9C-F95F23871B8F} - Microsoft Windows Media Player 6.4
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection D:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection D:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - D:\WINDOWS\system32\Rundll32.exe D:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {9804F0F8-62EF-59C2-B1AC-29801FB70700} - Browseranpassungen
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EFCE7BE0-510E-4932-9475-F44CD90DE16A} - Microsoft .NET Framework 1.1 Security Update (KB2572067)
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - D:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

NetSvcs: 6to4 - File not found
NetSvcs: AppMgmt - File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: WmdmPmSp - File not found

MsConfig - StartUpFolder: D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk - F:\Programme\Windows Desktop Search\WindowsSearch.exe - (Microsoft Corporation)
MsConfig - StartUpFolder: D:^Dokumente und Einstellungen^Christian^Startmenü^Programme^Autostart^Dropbox.lnk - F:\DOKUME~1\CHRIST~1\ANWEND~1\Dropbox\bin\Dropbox.exe - (Dropbox, Inc.)
MsConfig - StartUpReg: CompanionLink - hkey= - key= - File not found
MsConfig - StartUpReg: Eraser - hkey= - key= - F:\Programme\Eraser\Eraser.exe (The Eraser Project)
MsConfig - StartUpReg: ICQ - hkey= - key= - F:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
MsConfig - StartUpReg: iTunesHelper - hkey= - key= - File not found
MsConfig - StartUpReg: LexwareInfoService - hkey= - key= - F:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe (Haufe-Lexware GmbH & Co. KG)
MsConfig - StartUpReg: Load - hkey= - key= - File not found
MsConfig - StartUpReg: NokiaMServer - hkey= - key= - F:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe (Nokia)
MsConfig - StartUpReg: NokiaMusic FastStart - hkey= - key= - F:\Programme\Nokia\Ovi Player\NokiaOviPlayer.exe (Nokia)
MsConfig - StartUpReg: nwiz - hkey= - key= - File not found
MsConfig - StartUpReg: PC Suite Tray - hkey= - key= - F:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe (Nokia)
MsConfig - StartUpReg: Run - hkey= - key= - File not found
MsConfig - StartUpReg: Skype - hkey= - key= - F:\Programme\Skype\Phone\Skype.exe (Skype Technologies S.A.)
MsConfig - StartUpReg: SoftAuto.exe - hkey= - key= - File not found
MsConfig - StartUpReg: SpybotSD TeaTimer - hkey= - key= - F:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - F:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
MsConfig - StartUpReg: WinampAgent - hkey= - key= - F:\Programme\Winamp\winampa.exe ()
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2

========== Files/Folders - Created Within 30 Days ==========

[2011/10/19 10:55:34 | 000,184,832 | ---- | C] (Radialpoint Inc.) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mahmud.exe
[2011/10/17 14:29:03 | 000,000,000 | RH-D | C] -- F:\Dokumente und Einstellungen\Christian\Recent
[2011/10/17 08:13:06 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Christian\Desktop\Ö Schein
[2011/10/13 16:55:00 | 000,000,000 | -HSD | C] -- F:\Config.Msi
[2011/10/13 05:31:43 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Christian\Desktop\MM 2. Semeseter
[2011/10/08 11:23:18 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Christian\Desktop\Klausuren verkackt
[2011/09/25 15:32:11 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PS3 Media Server
[2011/09/25 15:32:11 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\PMS
[2011/09/25 15:30:42 | 000,000,000 | ---D | C] -- F:\Programme\PS3 Media Server
[2011/09/25 15:28:49 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DealPly
[2011/09/25 15:28:26 | 000,000,000 | ---D | C] -- F:\Programme\DealPly
[2011/09/25 15:26:57 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Christian\Startmenü\Programme\FoxTab Video To MP3
[2011/09/25 15:26:57 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\Babylon
[2011/09/25 15:26:56 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2011/09/25 15:26:55 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Babylon
[2011/09/23 03:08:45 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\Htc
[2011/09/23 03:08:02 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HTC Sync
[2009/06/04 05:36:14 | 000,047,360 | ---- | C] (VSO Software) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\pcouffin.sys
[2009/05/26 04:26:30 | 000,623,616 | ---- | C] (Ivan Bischof ©2003 - 2005) -- F:\Programme\No23 Recorder.exe
[2009/05/26 04:26:30 | 000,102,912 | ---- | C] (Albert L Faber) -- F:\Programme\CDRip.dll
[2009/05/26 04:26:30 | 000,097,336 | ---- | C] (Un4seen Developments) -- F:\Programme\bass.dll
[2009/05/26 04:26:30 | 000,013,872 | ---- | C] (Un4seen Developments) -- F:\Programme\basscd.dll
[2008/10/07 08:33:00 | 000,324,552 | ---- | C] (Macrovision Corporation) -- F:\Programme\_setup.dll
[2007/08/13 12:46:00 | 000,102,912 | ---- | C] (Albert L Faber) -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\CDRip.dll
[2007/01/18 16:09:54 | 000,623,616 | ---- | C] (Ivan Bischof ©2003 - 2005) -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\No23 Recorder.exe
[2006/12/11 14:13:14 | 000,013,872 | ---- | C] (Un4seen Developments) -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\basscd.dll
[2006/12/11 14:13:12 | 000,097,336 | ---- | C] (Un4seen Developments) -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\bass.dll
[5 F:\WINDOWS\System32\*.tmp files -> F:\WINDOWS\System32\*.tmp -> ]
[4 F:\WINDOWS\*.tmp files -> F:\WINDOWS\*.tmp -> ]
[3 F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2011/10/19 12:04:59 | 000,002,048 | --S- | M] () -- F:\WINDOWS\bootstat.dat
[2011/10/19 11:14:04 | 000,000,064 | ---- | M] () -- F:\WINDOWS\System32\rp_stats.dat
[2011/10/19 11:14:04 | 000,000,044 | ---- | M] () -- F:\WINDOWS\System32\rp_rules.dat
[2011/10/19 10:55:34 | 000,184,832 | ---- | M] (Radialpoint Inc.) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mahmud.exe
[2011/10/19 10:48:16 | 000,128,512 | ---- | M] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/10/19 03:03:49 | 000,200,819 | ---- | M] () -- F:\WINDOWS\System32\nvapps.xml
[2011/10/15 07:50:44 | 001,625,184 | ---- | M] () -- F:\WINDOWS\System32\FNTCACHE.DAT
[2011/10/15 07:50:20 | 000,013,646 | ---- | M] () -- F:\WINDOWS\System32\wpa.dbl
[2011/10/13 17:13:20 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
[2011/10/13 17:11:40 | 000,494,958 | ---- | M] () -- F:\WINDOWS\System32\perfh007.dat
[2011/10/13 17:11:40 | 000,452,342 | ---- | M] () -- F:\WINDOWS\System32\perfh009.dat
[2011/10/13 17:11:40 | 000,098,786 | ---- | M] () -- F:\WINDOWS\System32\perfc007.dat
[2011/10/13 17:11:40 | 000,075,664 | ---- | M] () -- F:\WINDOWS\System32\perfc009.dat
[2011/10/02 17:11:29 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011/09/25 15:32:13 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PS3 Media Server
[2011/09/25 15:28:49 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DealPly
[2011/09/23 03:08:34 | 000,000,797 | ---- | M] () -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\HTC Sync.lnk
[2011/09/23 03:08:34 | 000,000,779 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\HTC Sync.lnk
[2011/09/23 03:08:34 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HTC Sync
[5 F:\WINDOWS\System32\*.tmp files -> F:\WINDOWS\System32\*.tmp -> ]
[4 F:\WINDOWS\*.tmp files -> F:\WINDOWS\*.tmp -> ]
[3 F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]

========== Files Created - No Company Name ==========

[2011/09/23 03:08:34 | 000,000,797 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\HTC Sync.lnk
[2011/09/23 03:08:34 | 000,000,779 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\HTC Sync.lnk
[2011/05/05 01:49:34 | 000,000,064 | ---- | C] () -- F:\WINDOWS\System32\rp_stats.dat
[2011/05/05 01:49:34 | 000,000,044 | ---- | C] () -- F:\WINDOWS\System32\rp_rules.dat
[2010/11/18 14:00:36 | 000,000,142 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010/10/31 15:33:23 | 000,000,025 | ---- | C] () -- F:\WINDOWS\VSWizard.ini
[2010/10/07 11:33:57 | 000,598,016 | ---- | C] () -- F:\WINDOWS\System32\viscomqtde.dll
[2010/10/07 11:33:57 | 000,262,144 | ---- | C] () -- F:\WINDOWS\System32\lame_enc.dll
[2010/09/03 05:58:10 | 000,075,896 | -H-- | C] () -- F:\WINDOWS\System32\mlfcache.dat
[2010/08/25 03:27:20 | 000,000,034 | -H-- | C] () -- F:\WINDOWS\System32\DVDRipper_sysquict.dat
[2010/06/24 02:08:35 | 000,234,184 | ---- | C] () -- F:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2010/03/03 13:58:24 | 000,061,208 | ---- | C] () -- F:\WINDOWS\System32\MPEG4E-uninstall.exe
[2010/01/14 13:43:25 | 000,000,104 | ---- | C] () -- F:\WINDOWS\wiso.ini
[2009/10/27 10:41:13 | 000,084,480 | ---- | C] () -- F:\WINDOWS\System32\ff_vfw.dll
[2009/09/16 09:19:22 | 000,000,588 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\AutoGK.ini
[2009/08/20 15:30:22 | 000,000,056 | ---- | C] () -- F:\WINDOWS\System32\ezsidmv.dat
[2009/08/03 04:51:32 | 000,000,535 | ---- | C] () -- F:\Programme\Verknüpfung mit No23Recorder2103.lnk
[2009/08/03 04:51:06 | 000,001,496 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml
[2009/06/04 05:36:15 | 000,087,608 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\inst.exe
[2009/06/04 05:36:14 | 000,007,887 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\pcouffin.cat
[2009/06/04 05:36:14 | 000,001,144 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\pcouffin.inf
[2009/06/01 09:26:46 | 000,000,184 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\default.rss
[2009/05/31 18:06:04 | 000,004,767 | ---- | C] () -- F:\WINDOWS\Irremote.ini
[2009/04/09 12:08:00 | 000,001,476 | ---- | C] () -- F:\Programme\RecConfig.xml
[2009/03/17 12:56:00 | 000,000,166 | ---- | C] () -- F:\WINDOWS\usdthank.ini
[2009/03/17 12:55:59 | 000,000,031 | ---- | C] () -- F:\WINDOWS\idc.ini
[2009/02/19 12:16:32 | 000,081,984 | ---- | C] () -- F:\WINDOWS\System32\bdod.bin
[2009/02/19 07:37:48 | 000,051,200 | ---- | C] () -- F:\WINDOWS\System32\dumphive.exe
[2009/02/19 07:37:48 | 000,040,960 | ---- | C] () -- F:\WINDOWS\System32\swsc.exe
[2009/02/19 07:37:48 | 000,025,600 | ---- | C] () -- F:\WINDOWS\System32\WS2Fix.exe
[2009/02/18 11:12:40 | 000,015,880 | ---- | C] () -- F:\WINDOWS\System32\lsdelete.exe
[2009/02/18 07:44:18 | 000,074,240 | ---- | C] () -- F:\WINDOWS\cadkasdeinst01.exe
[2009/01/20 15:01:03 | 000,027,648 | ---- | C] () -- F:\WINDOWS\System32\AVSredirect.dll
[2009/01/16 11:17:53 | 000,135,168 | ---- | C] () -- F:\WINDOWS\System32\DVDIFOFilter.dll
[2009/01/06 11:03:30 | 000,313,344 | ---- | C] () -- F:\Programme\hjsplit.exe
[2008/12/22 06:10:12 | 000,000,115 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\default.pls
[2008/12/21 11:55:11 | 000,000,151 | ---- | C] () -- F:\WINDOWS\PhotoSnapViewer.INI
[2008/12/18 07:56:55 | 000,000,182 | ---- | C] () -- F:\WINDOWS\System32\EBPPORT4.DAT
[2008/12/18 07:53:18 | 000,000,025 | ---- | C] () -- F:\WINDOWS\CDEC46Euro.ini
[2008/12/18 07:13:32 | 000,111,932 | ---- | C] () -- F:\WINDOWS\System32\EPPICPrinterDB.dat
[2008/12/18 07:13:32 | 000,031,053 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern131.dat
[2008/12/18 07:13:32 | 000,027,417 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern121.dat
[2008/12/18 07:13:32 | 000,026,154 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern1.dat
[2008/12/18 07:13:32 | 000,024,903 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern3.dat
[2008/12/18 07:13:32 | 000,021,390 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern5.dat
[2008/12/18 07:13:32 | 000,020,148 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern2.dat
[2008/12/18 07:13:32 | 000,011,811 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern4.dat
[2008/12/18 07:13:32 | 000,004,943 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern6.dat
[2008/12/18 07:13:32 | 000,001,146 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_DU.dat
[2008/12/18 07:13:32 | 000,001,139 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_PT.dat
[2008/12/18 07:13:32 | 000,001,139 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_BP.dat
[2008/12/18 07:13:32 | 000,001,136 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_ES.dat
[2008/12/18 07:13:32 | 000,001,129 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_FR.dat
[2008/12/18 07:13:32 | 000,001,129 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_CF.dat
[2008/12/18 07:13:32 | 000,001,120 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_IT.dat
[2008/12/18 07:13:32 | 000,001,107 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_GE.dat
[2008/12/18 07:13:32 | 000,001,104 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_EN.dat
[2008/12/18 07:13:32 | 000,000,097 | ---- | C] () -- F:\WINDOWS\System32\PICSDK.ini
[2008/12/09 09:26:58 | 000,000,069 | ---- | C] () -- F:\WINDOWS\NeroDigital.ini
[2008/12/09 08:01:52 | 000,128,512 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008/12/08 18:40:30 | 000,001,324 | ---- | C] () -- F:\WINDOWS\System32\d3d9caps.dat
[2008/12/08 18:40:29 | 000,000,552 | ---- | C] () -- F:\WINDOWS\System32\d3d8caps.dat
[2008/12/08 17:47:18 | 000,001,428 | ---- | C] () -- F:\WINDOWS\System32\drivers\nvphy.bin
[2008/12/08 17:43:10 | 000,049,152 | ---- | C] () -- F:\WINDOWS\System32\ChCfg.exe
[2008/12/08 04:50:11 | 000,000,000 | ---- | C] () -- F:\WINDOWS\nsreg.dat
[2008/12/08 04:42:01 | 000,311,296 | ---- | C] () -- F:\WINDOWS\System32\AegisI5.exe
[2008/12/08 04:42:01 | 000,290,918 | ---- | C] () -- F:\WINDOWS\System32\Install7x.dll
[2008/12/08 04:42:01 | 000,002,048 | ---- | C] () -- F:\WINDOWS\System32\drivers\rt73.bin
[2008/12/07 19:01:58 | 000,002,048 | --S- | C] () -- F:\WINDOWS\bootstat.dat
[2008/12/07 18:58:40 | 000,021,740 | ---- | C] () -- F:\WINDOWS\System32\emptyregdb.dat
[2008/12/07 18:53:34 | 000,004,161 | ---- | C] () -- F:\WINDOWS\ODBCINST.INI
[2008/12/07 18:52:41 | 001,625,184 | ---- | C] () -- F:\WINDOWS\System32\FNTCACHE.DAT
[2008/10/28 06:32:40 | 000,950,272 | ---- | C] () -- F:\WINDOWS\System32\MPEG4Evfw.dll
[2008/10/07 08:33:00 | 001,703,936 | ---- | C] () -- F:\WINDOWS\System32\nvwdmcpl.dll
[2008/10/07 08:33:00 | 001,630,208 | ---- | C] () -- F:\WINDOWS\System32\nwiz.exe
[2008/10/07 08:33:00 | 001,486,848 | ---- | C] () -- F:\WINDOWS\System32\nview.dll
[2008/10/07 08:33:00 | 001,339,392 | ---- | C] () -- F:\WINDOWS\System32\nvdspsch.exe
[2008/10/07 08:33:00 | 001,019,904 | ---- | C] () -- F:\WINDOWS\System32\nvwimg.dll
[2008/10/07 08:33:00 | 000,466,944 | ---- | C] () -- F:\WINDOWS\System32\nvshell.dll
[2008/10/07 08:33:00 | 000,442,368 | ---- | C] () -- F:\WINDOWS\System32\nvappbar.exe
[2008/10/07 08:33:00 | 000,425,984 | ---- | C] () -- F:\WINDOWS\System32\keystone.exe
[2008/10/07 08:33:00 | 000,286,720 | ---- | C] () -- F:\WINDOWS\System32\nvnt4cpl.dll
[2008/05/26 16:23:36 | 000,016,834 | ---- | C] () -- F:\WINDOWS\System32\gthrctr.ini
[2008/05/26 16:23:34 | 000,024,188 | ---- | C] () -- F:\WINDOWS\System32\idxcntrs.ini
[2008/05/26 16:23:32 | 000,016,568 | ---- | C] () -- F:\WINDOWS\System32\gsrvctr.ini
[2008/05/26 15:59:42 | 000,018,904 | ---- | C] () -- F:\WINDOWS\System32\structuredqueryschematrivial.bin
[2008/05/26 15:59:40 | 000,106,605 | ---- | C] () -- F:\WINDOWS\System32\structuredqueryschema.bin
[2008/01/31 12:18:14 | 000,009,216 | ---- | C] () -- F:\WINDOWS\System32\drivers\FlashSys.sys
[2007/08/13 12:46:00 | 000,155,136 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\lame_enc.dll
[2006/10/25 20:06:48 | 000,064,000 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\vorbisenc.dll
[2006/10/25 20:06:48 | 000,019,456 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\vorbisfile.dll
[2006/10/25 20:06:46 | 000,143,872 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\vorbis.dll
[2006/10/25 20:06:36 | 000,015,872 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\ogg.dll
[2005/08/23 17:34:06 | 000,029,184 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\no23xwrapper.dll
[2004/08/02 09:20:40 | 000,004,569 | ---- | C] () -- F:\WINDOWS\System32\secupd.dat
[2003/04/02 08:00:00 | 013,107,200 | ---- | C] () -- F:\WINDOWS\System32\oembios.bin
[2003/04/02 08:00:00 | 000,673,088 | ---- | C] () -- F:\WINDOWS\System32\mlang.dat
[2003/04/02 08:00:00 | 000,494,958 | ---- | C] () -- F:\WINDOWS\System32\perfh007.dat
[2003/04/02 08:00:00 | 000,452,342 | ---- | C] () -- F:\WINDOWS\System32\perfh009.dat
[2003/04/02 08:00:00 | 000,272,128 | ---- | C] () -- F:\WINDOWS\System32\perfi009.dat
[2003/04/02 08:00:00 | 000,269,480 | ---- | C] () -- F:\WINDOWS\System32\perfi007.dat
[2003/04/02 08:00:00 | 000,218,003 | ---- | C] () -- F:\WINDOWS\System32\dssec.dat
[2003/04/02 08:00:00 | 000,098,786 | ---- | C] () -- F:\WINDOWS\System32\perfc007.dat
[2003/04/02 08:00:00 | 000,075,664 | ---- | C] () -- F:\WINDOWS\System32\perfc009.dat
[2003/04/02 08:00:00 | 000,046,258 | ---- | C] () -- F:\WINDOWS\System32\mib.bin
[2003/04/02 08:00:00 | 000,034,478 | ---- | C] () -- F:\WINDOWS\System32\perfd007.dat
[2003/04/02 08:00:00 | 000,028,626 | ---- | C] () -- F:\WINDOWS\System32\perfd009.dat
[2003/04/02 08:00:00 | 000,004,461 | ---- | C] () -- F:\WINDOWS\System32\oembios.dat
[2003/04/02 08:00:00 | 000,001,804 | ---- | C] () -- F:\WINDOWS\System32\dcache.bin
[2003/04/02 08:00:00 | 000,000,741 | ---- | C] () -- F:\WINDOWS\System32\noise.dat
[2002/10/15 18:54:04 | 000,164,352 | ---- | C] () -- F:\WINDOWS\System32\unrar.dll

========== LOP Check ==========

[2009/03/26 08:12:16 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Acoustica
[2011/10/17 14:29:18 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Azureus
[2011/09/25 15:26:55 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Babylon
[2009/02/19 12:17:30 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\BitDefender
[2010/01/14 12:46:44 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Buhl Data Service
[2008/12/18 08:07:18 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Bullzip
[2011/05/14 06:07:21 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\CompanionLink
[2010/05/10 17:12:18 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\DAEMON Tools Lite
[2010/03/03 14:14:50 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Digiarty
[2011/10/19 03:05:07 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Dropbox
[2011/07/17 14:01:30 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\facemoods.com
[2011/06/06 09:34:23 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\FileZilla
[2011/04/13 16:51:41 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\GARMIN
[2011/04/07 12:00:12 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\GetRightToGo
[2009/07/01 10:15:07 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Haufe
[2011/09/23 03:08:56 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\HTC
[2011/05/14 05:23:40 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\HTC.388BC06ACDAB6261375BCE37FBA2E023C0D7EE34.1
[2009/02/18 08:20:26 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\ICQ
[2009/06/22 14:29:54 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Lexware
[2011/04/10 18:17:48 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Mp3tag
[2010/08/24 15:41:44 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\MPEG Streamclip
[2011/05/14 04:56:11 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Nokia
[2011/05/14 04:56:16 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Nokia Ovi Suite
[2011/05/14 06:38:09 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Outlook
[2010/08/25 16:16:54 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\OxelonMC
[2009/01/16 06:47:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\PC Suite
[2010/03/15 12:51:47 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\PDF Writer
[2009/09/13 13:53:39 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Spesoft Audio Converter
[2010/07/22 18:15:21 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Thinstall
[2010/04/14 14:41:12 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Unity
[2010/03/25 16:26:19 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\uTorrent
[2010/09/01 04:10:08 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Vso
[2010/09/16 16:39:54 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Windows Desktop Search
[2010/10/27 17:32:41 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Windows Search
[2010/01/08 07:04:32 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AAV
[2010/03/25 13:13:10 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Azureus
[2011/09/25 15:26:56 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2009/02/19 10:44:02 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BitDefender
[2009/06/22 14:25:50 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BTrieve
[2010/01/14 12:46:36 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2010/11/21 07:54:57 | 000,000,000 | -H-D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2010/10/28 11:26:12 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMSetup
[2010/10/31 14:56:48 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJSetup000
[2010/10/31 14:56:49 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJSetup001
[2010/05/10 17:05:30 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2010/03/03 14:15:07 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Extensions
[2009/06/22 14:23:38 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Haufe
[2009/02/18 07:40:21 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2011/05/13 17:39:52 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2008/12/09 08:13:51 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Last.fm
[2009/06/22 14:30:21 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware
[2011/05/13 17:34:24 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia
[2011/05/13 17:58:13 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache
[2010/05/02 05:59:13 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaMusic
[2008/12/12 13:17:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2010/03/15 12:51:47 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PDF Writer
[2010/04/28 15:02:48 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle
[2010/03/24 16:17:17 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle Studio Ultimate
[2011/01/08 08:40:56 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TP-LINK
[2008/12/18 08:00:06 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL
[2010/05/12 13:21:39 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\vsosdk
[2010/03/03 14:41:42 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xml_param
[2010/07/23 03:58:55 | 000,000,000 | -H-D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{BD986C1B-72EC-4B82-B47B-6CAC4E6F494E}
[2011/07/07 16:13:03 | 000,000,000 | ---- | M] () -- F:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job

========== Purity Check ==========



========== Custom Scans ==========


< %SYSTEMDRIVE%\*. >
[2011/06/02 06:00:28 | 000,000,000 | ---D | M] -- F:\Aldi.Steuer.2010-PLZ
[2009/12/29 08:58:20 | 000,000,000 | ---D | M] -- F:\Audiobooks
[2008/12/19 15:54:20 | 000,000,000 | ---D | M] -- F:\autorun.inf
[2011/10/15 07:50:08 | 000,000,000 | -HSD | M] -- F:\Config.Msi
[2011/10/19 11:09:52 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen
[2011/07/18 14:16:33 | 000,000,000 | ---D | M] -- F:\Eigene Bilder
[2011/10/18 15:14:05 | 000,000,000 | R--D | M] -- F:\Eigene Musik
[2010/11/19 23:35:14 | 000,000,000 | R--D | M] -- F:\Eigene Videos
[2008/12/09 14:40:16 | 000,000,000 | RH-D | M] -- F:\MSOCache
[2010/05/10 17:02:27 | 000,000,000 | ---D | M] -- F:\Pinnacle
[2011/09/26 05:03:26 | 000,000,000 | R--D | M] -- F:\Programme
[2011/10/19 20:13:54 | 000,000,000 | -HSD | M] -- F:\RECYCLER
[2010/11/17 18:33:10 | 000,000,000 | -HSD | M] -- F:\System Volume Information
[2011/05/16 10:13:25 | 000,000,000 | -H-D | M] -- F:\SystemData
[2011/10/19 11:09:36 | 000,000,000 | ---D | M] -- F:\WINDOWS

< %PROGRAMFILES%\*.exe >
[2007/02/01 13:02:54 | 000,313,344 | ---- | M] () -- F:\Programme\hjsplit.exe
[2009/05/26 04:26:30 | 000,623,616 | ---- | M] (Ivan Bischof ©2003 - 2005) -- F:\Programme\No23 Recorder.exe

Invalid Environment Variable: %LOCALAPPDATA%\*.exe

< %systemroot%\*. /mp /s >

< %systemroot%\system32\*.manifest /3 >
[5 F:\WINDOWS\system32\*.tmp files -> F:\WINDOWS\system32\*.tmp -> ]


< MD5 for: EXPLORER.EXE >
[2004/08/03 19:57:54 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- F:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2008/04/13 22:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- F:\WINDOWS\explorer.exe
[2008/04/13 22:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- F:\WINDOWS\ServicePackFiles\i386\explorer.exe

< MD5 for: REGEDIT.EXE >
[2004/08/03 19:58:10 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=8193CE5FB09E83F2699FD65BBCBE2FD2 -- F:\WINDOWS\$NtServicePackUninstall$\regedit.exe
[2008/04/13 22:22:58 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- F:\WINDOWS\regedit.exe
[2008/04/13 22:22:58 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- F:\WINDOWS\ServicePackFiles\i386\regedit.exe

< MD5 for: USERINIT.EXE >
[2008/04/13 22:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- F:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008/04/13 22:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- F:\WINDOWS\system32\dllcache\userinit.exe
[2011/05/13 18:17:46 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- F:\WINDOWS\system32\userinit.exe
[2004/08/03 19:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- F:\WINDOWS\$NtServicePackUninstall$\userinit.exe

< MD5 for: WINLOGON.EXE >
[2004/08/03 19:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- F:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008/04/13 22:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- F:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008/04/13 22:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- F:\WINDOWS\system32\winlogon.exe

< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >

< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-10-13 21:13:23

< CREATERESTOREPOINT >

< Schliesse bitte nun alle Programme >
< End of report >

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein:

:OTL
O20 - HKLM Winlogon: Shell - (D:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mahmud.exe) - F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mahmud.exe
(Radialpoint Inc.)
:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[reboot]
         

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

öffne arbeitsplatz, öffne f: dann _OTL

Danke schon mal, Markusg.
Dies sollte die aktuelle logfile von OTL sein.
Windows läuft wieder. Wenn ich mir den PC neu aufsetzen lasse, müsste der Trojaner weg sein, oder?

========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mahmud.exe deleted successfully.
File F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mahmud.exe not found.
========== FILES ==========
========== COMMANDS ==========

[EMPTYFLASH]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Administrator.JEDI-TEMPLE
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: All Users

User: Christian
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->FireFox cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

Total Flash Files Cleaned = 0.00 mb


[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Administrator.JEDI-TEMPLE
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: All Users

User: Christian
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes

Total Files Cleaned = 0.00 mb


OTLPE by OldTimer - Version 3.1.48.0 log created on 10202011_131601

--- --- ---

hi, wo ist der upload um den ich gebeten habe?
neu aufsetzen lassen? das ist teuer, dass kannst du auch gut allein.
außerdem möchte ich wie gesagt vorher den upload und mir danach noch eins log ansehen, neu aufsetzen ist keine schlechte idee, ich möchte nur sicher gehen das du gefahrlos deine daten sichern kannst.
und dann helfe ich dir beim neuaufsetzen, für das geld kannst dann mal schön essen gehen oder so :-)

Ups, ich dachte, die im letzten Post eingetragene logfile, war die von dir verlangte. Sorry.
Hier nochmal richtig
Und ich würde den PC am Wochenende von nem Freund neu aufsetzen lassen. Bezahlen wollte ich eigentlich nix

========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mahmud.exe deleted successfully.
File F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mahmud.exe not found.
========== FILES ==========
========== COMMANDS ==========

[EMPTYFLASH]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Administrator.JEDI-TEMPLE
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: All Users

User: Christian
->Temp folder emptied: 603912 bytes
->Temporary Internet Files folder emptied: 536165 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 25830111 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 840 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->FireFox cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

Total Flash Files Cleaned = 26,00 mb


[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Administrator.JEDI-TEMPLE
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: All Users

User: Christian
->Temp folder emptied: 16384 bytes
->Temporary Internet Files folder emptied: 49152 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 16541216 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes
->FireFox cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes

Total Files Cleaned = 16,00 mb


OTLPE by OldTimer - Version 3.1.48.0 log created on 10202011_231847

Files\Folders moved on Reboot...
File\Folder D:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Temp\Perflib_Perfdata_76c.dat not found!
D:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\q93z433g.default\startupCache\startupCache.4.little moved successfully.
D:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\q93z433g.default\Cache\_CACHE_001_ moved successfully.
D:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\q93z433g.default\Cache\_CACHE_002_ moved successfully.
D:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\q93z433g.default\Cache\_CACHE_003_ moved successfully.
D:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\q93z433g.default\Cache\_CACHE_MAP_ moved successfully.
D:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\q93z433g.default\urlclassifier3.sqlite moved successfully.
File\Folder D:\WINDOWS\temp\Perflib_Perfdata_110.dat not found!

Registry entries deleted on Reboot...

sorry, hab nen kleinen fehler gemacht.
öffne arbeitsplatz, öffne F: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

Erledigt, dankeschön!

hi, ok noch eins log will ich mir ansehen, um das neu aufsetzen sicher durch führen zu können.
danke für den upload, und sorry noch mal :-)
combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Hey, kein Problem, und noch mal ein dickes Dankeschön!
Hier das Combofix log.

Combofix Logfile:

ComboFix 11-10-20.08 - Christian 21.10.2011  19:05:27.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1023.687 [GMT 2:00]
ausgeführt von:: d:\dokumente und einstellungen\Christian\Desktop\ComboFix.exe
AV: BitDefender Antivirus *Disabled/Outdated* {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
AV: Lavasoft Ad-Watch Live! Virenschutz *Disabled/Updated* {A1C4F2E0-7FDE-4917-AFAE-013EFC3EDE33}
FW: BitDefender Firewall *Disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
d:\dokumente und einstellungen\All Users\Anwendungsdaten\xml23D.tmp
d:\dokumente und einstellungen\All Users\Anwendungsdaten\xml23E.tmp
d:\dokumente und einstellungen\All Users\Anwendungsdaten\xml23F.tmp
d:\dokumente und einstellungen\Christian\Anwendungsdaten\facemoods.com
d:\dokumente und einstellungen\Christian\Anwendungsdaten\inst.exe
d:\dokumente und einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\lame_enc.dll
d:\dokumente und einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\no23xwrapper.dll
d:\dokumente und einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\ogg.dll
d:\dokumente und einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\vorbis.dll
d:\dokumente und einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\vorbisenc.dll
d:\dokumente und einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\vorbisfile.dll
d:\dokumente und einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\Windows Server
d:\dokumente und einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\Windows Server\admin.txt
d:\programme\messenger\msmsgsin.exe
d:\programme\msn\msncorefiles\custdial.dll
d:\programme\msn\msncorefiles\logonmgr.dll
D:\SystemData
d:\systemdata\config.bin
d:\windows\system32\404Fix.exe
d:\windows\system32\d3d9caps.dat
d:\windows\system32\dumphive.exe
d:\windows\system32\Filters
d:\windows\system32\Filters\AviSplitter.ax
d:\windows\system32\Filters\ffdshow\custom matrices\andreas_78er.matrix.xcm
d:\windows\system32\Filters\ffdshow\custom matrices\andreas_doppelte_99er.matrix.xcm
d:\windows\system32\Filters\ffdshow\custom matrices\andreas_einfache_99er.matrix.xcm
d:\windows\system32\Filters\ffdshow\custom matrices\Bulletproof's Heavy Compression Matrix.xcm
d:\windows\system32\Filters\ffdshow\custom matrices\Bulletproof's High Quality Matrix.xcm
d:\windows\system32\Filters\ffdshow\custom matrices\CG-Animation Matrix.xcm
d:\windows\system32\Filters\ffdshow\custom matrices\hvs-best-picture.xcm
d:\windows\system32\Filters\ffdshow\custom matrices\hvs-better-picture.xcm
d:\windows\system32\Filters\ffdshow\custom matrices\hvs-good-picture.xcm
d:\windows\system32\Filters\ffdshow\custom matrices\Low Bitrate Matrix.xcm
d:\windows\system32\Filters\ffdshow\custom matrices\MPEG.xcm
d:\windows\system32\Filters\ffdshow\custom matrices\pvcd.xcm
d:\windows\system32\Filters\ffdshow\custom matrices\Soulhunters V3.xcm
d:\windows\system32\Filters\ffdshow\custom matrices\Soulhunters V5.xcm
d:\windows\system32\Filters\ffdshow\custom matrices\Standard.xcm
d:\windows\system32\Filters\ffdshow\custom matrices\Ultimate Matrix.xcm
d:\windows\system32\Filters\ffdshow\custom matrices\Ultra Low Bitrate Matrix.xcm
d:\windows\system32\Filters\ffdshow\custom matrices\Very Low Bitrate Matrix.xcm
d:\windows\system32\Filters\ffdshow\dict\Czech.dic
d:\windows\system32\Filters\ffdshow\dict\dicts.txt
d:\windows\system32\Filters\ffdshow\dict\Greek.dic
d:\windows\system32\Filters\ffdshow\dict\Polski.dic
d:\windows\system32\Filters\ffdshow\ff_kernelDeint.dll
d:\windows\system32\Filters\ffdshow\ff_liba52.dll
d:\windows\system32\Filters\ffdshow\ff_libdts.dll
d:\windows\system32\Filters\ffdshow\ff_libfaad2.dll
d:\windows\system32\Filters\ffdshow\ff_libmad.dll
d:\windows\system32\Filters\ffdshow\ff_realaac.dll
d:\windows\system32\Filters\ffdshow\ff_samplerate.dll
d:\windows\system32\Filters\ffdshow\ff_theora.dll
d:\windows\system32\Filters\ffdshow\ff_tremor.dll
d:\windows\system32\Filters\ffdshow\ff_unrar.dll
d:\windows\system32\Filters\ffdshow\ff_wmv9.dll
d:\windows\system32\Filters\ffdshow\ff_x264.dll
d:\windows\system32\Filters\ffdshow\ffdshow.ax
d:\windows\system32\Filters\ffdshow\ffdshow.ax.manifest
d:\windows\system32\Filters\ffdshow\languages\ffdshow.1028.tc
d:\windows\system32\Filters\ffdshow\languages\ffdshow.1029.cz
d:\windows\system32\Filters\ffdshow\languages\ffdshow.1031.de
d:\windows\system32\Filters\ffdshow\languages\ffdshow.1033.en
d:\windows\system32\Filters\ffdshow\languages\ffdshow.1034.es
d:\windows\system32\Filters\ffdshow\languages\ffdshow.1036.fr
d:\windows\system32\Filters\ffdshow\languages\ffdshow.1038.hu
d:\windows\system32\Filters\ffdshow\languages\ffdshow.1040.it
d:\windows\system32\Filters\ffdshow\languages\ffdshow.1041.ja
d:\windows\system32\Filters\ffdshow\languages\ffdshow.1041.jp
d:\windows\system32\Filters\ffdshow\languages\ffdshow.1045.pl
d:\windows\system32\Filters\ffdshow\languages\ffdshow.1046.br
d:\windows\system32\Filters\ffdshow\languages\ffdshow.1049.ru
d:\windows\system32\Filters\ffdshow\languages\ffdshow.1051.sk
d:\windows\system32\Filters\ffdshow\languages\ffdshow.1053.se
d:\windows\system32\Filters\ffdshow\languages\ffdshow.2052.sc
d:\windows\system32\Filters\ffdshow\libavcodec.dll
d:\windows\system32\Filters\ffdshow\libmpeg2_ff.dll
d:\windows\system32\Filters\ffdshow\libmplayer.dll
d:\windows\system32\Filters\ffdshow\reg\ffdshow.reg
d:\windows\system32\Filters\ffdshow\reg\reg.exe
d:\windows\system32\Filters\ffdshow\reg\rempc.reg
d:\windows\system32\Filters\ffdshow\TomsMoComp_ff.dll
d:\windows\system32\Filters\FLVSplitter.ax
d:\windows\system32\Filters\MatroskaSplitter.ax
d:\windows\system32\Filters\MP4Splitter.ax
d:\windows\system32\Filters\Quicktime.ax
d:\windows\system32\Filters\RealMediaSplitter.ax
d:\windows\system32\Filters\VSFilter.dll
d:\windows\system32\IEDFix.C.exe
d:\windows\system32\IEDFix.exe
d:\windows\system32\kock
d:\windows\system32\o4Patch.exe
d:\windows\system32\Process.exe
d:\windows\system32\SrchSTS.exe
d:\windows\system32\tmp.reg
d:\windows\system32\VACFix.exe
d:\windows\system32\VCCLSID.exe
d:\windows\system32\WS2Fix.exe
d:\windows\XSxS
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-09-21 bis 2011-10-21  ))))))))))))))))))))))))))))))
.
.
2011-10-20 15:43 . 2011-07-13 02:55	2237440	----a-r-	D:\OTLPE.exe
2011-10-20 15:42 . 2011-10-21 09:54	--------	d-----w-	D:\_OTL
2011-10-19 15:09 . 2011-10-19 15:09	--------	d-----w-	d:\dokumente und einstellungen\Administrator
2011-09-25 19:32 . 2011-09-25 19:32	--------	d-----w-	d:\dokumente und einstellungen\All Users\PMS
2011-09-25 19:30 . 2011-10-04 20:55	--------	d-----w-	d:\programme\PS3 Media Server
2011-09-25 19:28 . 2011-10-04 20:55	--------	d-----w-	d:\programme\DealPly
2011-09-25 19:26 . 2011-09-25 19:26	--------	d-----w-	d:\dokumente und einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\Babylon
2011-09-25 19:26 . 2011-09-25 19:26	--------	d-----w-	d:\dokumente und einstellungen\All Users\Anwendungsdaten\Babylon
2011-09-25 19:26 . 2011-09-25 19:26	--------	d-----w-	d:\dokumente und einstellungen\Christian\Anwendungsdaten\Babylon
2011-09-23 07:08 . 2011-10-21 09:46	--------	d-----w-	d:\dokumente und einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\Htc
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-26 09:41 . 2008-07-29 17:59	614912	----a-w-	d:\windows\system32\uiautomationcore.dll
2011-09-26 09:41 . 2003-04-02 12:00	23040	----a-w-	d:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2003-04-02 12:00	220160	----a-w-	d:\windows\system32\oleacc.dll
2011-09-23 06:31 . 2011-05-13 06:51	404640	----a-w-	d:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-09 09:11 . 2003-04-02 12:00	604160	----a-w-	d:\windows\system32\crypt32.dll
2011-09-06 14:10 . 2003-04-02 12:00	1859072	------w-	d:\windows\system32\win32k.sys
2011-09-05 13:55 . 2003-04-02 12:00	672768	----a-w-	d:\windows\system32\wininet.dll
2011-09-05 13:55 . 2008-12-08 09:36	81920	------w-	d:\windows\system32\ieencode.dll
2011-09-05 13:55 . 2003-04-02 12:00	61952	------w-	d:\windows\system32\tdc.ocx
2011-09-05 13:54 . 2008-12-08 09:36	371200	------w-	d:\windows\system32\html.iec
2011-08-31 15:00 . 2010-04-06 22:10	22216	----a-w-	d:\windows\system32\drivers\mbam.sys
2011-08-17 13:49 . 2003-04-02 12:00	138496	------w-	d:\windows\system32\drivers\afd.sys
2009-05-26 08:26 . 2009-05-26 08:26	97336	----a-w-	d:\programme\bass.dll
2009-05-26 08:26 . 2009-05-26 08:26	623616	----a-w-	d:\programme\No23 Recorder.exe
2009-05-26 08:26 . 2009-05-26 08:26	13872	----a-w-	d:\programme\basscd.dll
2009-05-26 08:26 . 2009-05-26 08:26	102912	----a-w-	d:\programme\CDRip.dll
2008-10-07 12:33 . 2008-10-07 12:33	324552	----a-w-	d:\programme\_setup.dll
2007-02-01 17:02 . 2009-01-06 15:03	313344	----a-w-	d:\programme\hjsplit.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12	94208	----a-w-	d:\dokumente und einstellungen\Christian\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12	94208	----a-w-	d:\dokumente und einstellungen\Christian\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12	94208	----a-w-	d:\dokumente und einstellungen\Christian\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12	94208	----a-w-	d:\dokumente und einstellungen\Christian\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Eraser"="d:\programme\Eraser\Eraser.exe" [2009-06-10 334224]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="d:\windows\system32\NvCpl.dll" [2008-10-07 13574144]
"GrooveMonitor"="d:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"Adobe Reader Speed Launcher"="d:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"QuickTime Task"="d:\programme\QuickTime\QTTask.exe" [2008-11-04 413696]
"Ad-Watch"="d:\programme\Lavasoft\Ad-Aware\AAWTray.exe" [2011-08-15 1191216]
"LexwareInfoService"="d:\programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe" [2010-09-15 339312]
"RTHDCPL"="RTHDCPL.EXE" [2008-04-10 16861184]
"nwiz"="nwiz.exe" [2008-10-07 1630208]
"NvMediaCenter"="d:\windows\system32\NvMcTray.dll" [2008-10-07 86016]
"HTC Sync Loader"="d:\programme\HTC\HTC Sync 3.0\htcUPCTLoader.exe" [2011-08-22 593920]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
d:\dokumente und einstellungen\Christian\Startmenü\Programme\Autostart\
Dropbox.lnk - d:\dokumente und einstellungen\Christian\Anwendungsdaten\Dropbox\bin\Dropbox.exe [2011-5-25 24176560]
.
d:\dokumente und einstellungen\Christian\Startmenü\Programme\Autostart\
Dropbox.lnk - d:\dokumente und einstellungen\Christian\Anwendungsdaten\Dropbox\bin\Dropbox.exe [2011-5-25 24176560]
.
d:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Hama Wireless LAN Utility.lnk - d:\programme\Hama\Common\RaUI.exe [2008-12-8 610304]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "d:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKLM\~\startupfolder\D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk]
path=d:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk
backup=d:\windows\pss\Windows Search.lnkCommon Startup
.
[HKLM\~\startupfolder\D:^Dokumente und Einstellungen^Christian^Startmenü^Programme^Autostart^Dropbox.lnk]
path=d:\dokumente und einstellungen\Christian\Startmenü\Programme\Autostart\Dropbox.lnk
backup=d:\windows\pss\Dropbox.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaMServer]
d:\programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Eraser]
2009-06-10 13:22	334224	----a-w-	d:\programme\Eraser\Eraser.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
2009-11-16 15:36	172792	----a-w-	d:\programme\ICQ6.5\ICQ.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LexwareInfoService]
2010-09-15 09:11	339312	----a-w-	d:\programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaMusic FastStart]
2010-03-04 13:10	2192672	----a-w-	d:\programme\Nokia\Ovi Player\NokiaOviPlayer.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2008-10-07 12:33	1630208	------w-	d:\windows\system32\nwiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]
2009-11-11 09:57	1451520	----a-w-	d:\programme\Nokia\Nokia PC Suite 7\PCSuite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2009-07-16 11:20	25604904	----a-r-	d:\programme\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
2009-03-05 14:07	2260480	--sha-r-	d:\programme\Spybot - Search & Destroy\TeaTimer.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-05-14 09:44	248552	----a-w-	d:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2008-08-03 23:02	36352	----a-w-	d:\programme\Winamp\winampa.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"d:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"d:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"d:\\Programme\\Bonjour\\mDNSResponder.exe"=
"d:\\Programme\\ICQ6.5\\ICQ.exe"=
"d:\\Programme\\Messenger\\msmsgs.exe"=
"d:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"d:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"d:\\WINDOWS\\system32\\dpvsetup.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"d:\\Programme\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
"d:\\Programme\\Gemeinsame Dateien\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"d:\\Programme\\Vuze\\Azureus.exe"=
"d:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"d:\\Programme\\Skype\\Phone\\Skype.exe"=
"d:\\Programme\\Nokia\\Nokia Ovi Suite\\NokiaOviSuite.exe"=
"d:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"d:\\Dokumente und Einstellungen\\Christian\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5353:TCP"= 5353:TCP:Adobe CSI CS4
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R0 Lbd;Lbd;d:\windows\system32\drivers\Lbd.sys [18.02.2009 16:38 64288]
R0 sptd;sptd;d:\windows\system32\drivers\sptd.sys [10.05.2010 23:05 691696]
R2 a2free;a-squared Free Service;d:\programme\a-squared Free\a2service.exe [07.04.2010 00:10 1858144]
R2 PassThru Service;Internet Pass-Through Service;d:\programme\HTC\Internet Pass-Through\PassThruSvr.exe [12.08.2011 17:13 87040]
R3 pcouffin;VSO Software pcouffin;d:\windows\system32\drivers\pcouffin.sys [04.06.2009 11:36 47360]
S2 AAV UpdateService;AAV UpdateService;d:\programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [24.10.2008 15:35 128296]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;d:\programme\Lavasoft\Ad-Aware\AAWService.exe [12.07.2010 10:55 2152152]
S3 arusb(TP-LINK);Atheros Wireless Network Adapter Service(TP-LINK);d:\windows\system32\DRIVERS\arusb.sys --> d:\windows\system32\DRIVERS\arusb.sys [?]
S3 HTCAND32;HTC Device Driver;d:\windows\system32\drivers\ANDROIDUSB.sys [14.05.2011 11:18 24576]
S3 htcnprot;HTC NDIS Protocol Driver;d:\windows\system32\drivers\htcnprot.sys [22.06.2010 18:01 21248]
.
--- Andere Dienste/Treiber im Speicher ---
.
*Deregistered* - avgio
*Deregistered* - avipbb
*Deregistered* - Lavasoft Kernexplorer
*Deregistered* - ssmdrv
.
Inhalt des "geplante Tasks" Ordners
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.facemoods.com/?a=ddrnw
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - d:\windows\system32\GPhotos.scr/200
IE: E&xport to Microsoft Excel - d:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
Trusted Zone: com.tw\asia.msi
Trusted Zone: com.tw\global.msi
Trusted Zone: com.tw\www.msi
TCP: DhcpNameServer = 192.168.2.1
DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - ProfilePath - d:\dokumente und einstellungen\Christian\Anwendungsdaten\Mozilla\Firefox\Profiles\q93z433g.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=a44a4224000000000000000e2efc8c5d&tlver=1.4.35.10&affID=100474
FF - user.js: yahoo.homepage.dontask - true
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{85223548-4D57-4A3B-896B-145985F681C6} - (no file)
BHO-{BB9540F0-94B9-4fe8-A2E1-DE3A506ECD4B} - (no file)
BHO-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKLM-Run-\\MAJA_FRIEDRICH\EPSON Stylus C46 Series - d:\windows\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE
HKLM-Run-EPSON Stylus C46 Series - d:\windows\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE
HKLM-Run-\\MAJA-LVHES3ADKY\EPSON Stylus C46 Series - d:\windows\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE
HKU-Default-Run-ccleanerxx.exe - d:\ccleanerxx.exe\ccleanerxx.exe
SafeBoot-WudfPf
SafeBoot-WudfRd
MSConfigStartUp-avgnt - d:\programme\Avira\AntiVir Desktop\avgnt.exe
MSConfigStartUp-CompanionLink - d:\programme\companionlink\companionlink.exe
MSConfigStartUp-iTunesHelper - d:\programme\iTunes\iTunesHelper.exe
MSConfigStartUp-SoftAuto - d:\programme\Creative\Software Update 3\SoftAuto.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-10-21 19:15
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-10-21  19:19:41
ComboFix-quarantined-files.txt  2011-10-21 17:19
.
Vor Suchlauf: 8 Verzeichnis(se), 146.100.445.184 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 146.213.650.432 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn /usepmtimer
.
- - End Of File - - C1763F6A0537951906A4A82141723F47
         

--- --- ---

hi, ich sehe hier noch einige überreste alter malware, dass ist also ganz gut das ding mal neu aufzusetzen.
1. sichere deine wichtigen daten, wie bilder dokumente etc.
2. neu aufsetzen, falls anleitung nötig, bekommst du die.
3. pc absichern, dazu gibts ne anleitung
4. backup erstellen damit du ne erste sicherung des neu aufgespielten systems hast, wie, ist in meiner anleitung dann enthalten
5. passwörter endern

Das ging ja schnell. Ich danke dir vielmals und falls Fragen auftreten, melde ich mich.
Vielen Dank!!