Hallo liebes Forum!
*
Nachdem ich gelesen habe, dass ihr schon diversen anderen planlosen Usern* helfen hattet können, schildere ich nun euch mein Problem.
*
Hatte gestern die Trail-Version von Deskscapes 3.2 installiert und dann schlug mein Antivir pausenlos an. Patchload.A, ZAccess.EA, TR/Crypt.XPACK.Gen und Spy.ZBoz.71096.1
*
Deskscapes habe ich mittlerweile deinstalliert und die Viren scheinen in Quarantäne zu sein!?!
*
Nun kann ich zwar mein System noch hochfahren, und anfangs funktioniert noch alles, aber nach einiger Zeit geben die Tastatur und das Touchpad ihren Geist auf!!! Die installierte Funkmaus geht jedoch noch ... :-) Also das Touchpad geht nach dem Booten nur so lang, bis eine Taste auf der Tastatur gedrückt wird!
*
Des weiteren erhalte ich gleich nach dem erfolgreichen Booten auch die Fehlermeldung, dass keine Verbindung mit dem PGP SDK-Service aufgebaut werden kann?!??
*
Was kann ich nun machen?
*
Wiederherstellungspunkte sind natürlich keine (mehr) da...
*
Anbei natürlich meine gmer-File.
OTL ist im Thread, aber sehr lang! Extras-File gab es keinen, sprich es wurde keiner angelegt!?

Der Defogger erforderte auch keinen Neustart.
*
Vielen Dank* schonmal im Voraus für jegliche Hilfe!
*
Gruß Lukas






OTL logfile created on: 16.11.2011 02:38:10 - Run 3
OTL by OldTimer - Version 3.2.31.0 Folder = I:\
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

2,00 Gb Total Physical Memory | 1,56 Gb Available Physical Memory | 78,04% Memory free
2,60 Gb Paging File | 2,24 Gb Available in Paging File | 86,31% Paging File free
Paging file location(s): C:\pagefile.sys 766 766 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 46,29 Gb Total Space | 0,37 Gb Free Space | 0,81% Space Free | Partition Type: NTFS
Drive D: | 36,88 Gb Total Space | 3,29 Gb Free Space | 8,91% Space Free | Partition Type: NTFS
Drive E: | 9,86 Gb Total Space | 2,78 Gb Free Space | 28,16% Space Free | Partition Type: FAT32
Drive I: | 245,23 Mb Total Space | 238,43 Mb Free Space | 97,23% Space Free | Partition Type: FAT

Computer Name: **** | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2011.10.11 14:00:02 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.10.11 13:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.10.11 13:59:37 | 000,258,512 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2011.10.11 13:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.04.20 04:56:48 | 000,234,792 | ---- | M] (CyberLink Corp.) -- C:\Programme\CyberLink\PowerDVD11\PDVD11Serv.exe
PRC - [2010.12.09 17:27:44 | 000,636,256 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.04.16 15:28:22 | 000,577,536 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\soundman.exe
PRC - [2005.05.02 13:28:56 | 000,077,913 | ---- | M] (Synaptics, Inc.) -- C:\Programme\Synaptics\SynTP\SynTPLpr.exe
PRC - [2005.03.09 12:57:58 | 000,118,926 | ---- | M] (CyberLink Corp.) -- C:\Programme\Home Cinema\PowerCinema\PCMService.exe
PRC - [2005.01.01 19:31:20 | 000,180,269 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
PRC - [2004.11.23 16:01:28 | 000,073,728 | ---- | M] () -- C:\Programme\Launch Manager\WButton.exe
PRC - [2004.11.11 15:13:44 | 000,049,152 | ---- | M] (Wistron) -- C:\Programme\Launch Manager\HotkeyApp.exe
PRC - [2004.10.15 10:27:38 | 000,389,120 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Wireless\Bin\ZCfgSvc.exe
PRC - [2004.08.06 14:04:10 | 000,032,768 | ---- | M] () -- C:\Programme\Launch Manager\LaunchAp.exe
PRC - [2004.07.26 14:52:34 | 000,204,800 | ---- | M] (Wistron) -- C:\Programme\Launch Manager\OSD.exe
PRC - [2003.06.30 08:30:28 | 000,315,392 | ---- | M] () -- C:\Programme\ScanWizard 5\ScannerFinder.exe
PRC - [2003.03.19 13:00:18 | 000,004,608 | ---- | M] (Conexant Systems, Inc.) -- C:\WINDOWS\system32\carpserv.exe
PRC - [2002.04.29 03:46:54 | 000,584,192 | ---- | M] (OldTimer Tools) -- I:\OTL.exe
PRC - [2001.06.19 13:13:58 | 000,200,704 | ---- | M] (HP) -- C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exe


========== Modules (No Company Name) ==========

MOD - [2011.10.11 13:59:51 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2010.12.09 17:27:52 | 000,075,112 | ---- | M] () -- C:\Programme\WIDCOMM\Bluetooth Software\BTKeyInd.dll
MOD - [2009.07.29 14:28:46 | 002,854,976 | ---- | M] () -- C:\WINDOWS\system32\btwicons.dll
MOD - [2009.04.07 04:32:10 | 000,022,723 | ---- | M] () -- C:\WINDOWS\system32\cl31cl3.dll
MOD - [2004.11.23 16:01:28 | 000,073,728 | ---- | M] () -- C:\Programme\Launch Manager\WButton.exe
MOD - [2004.08.06 14:04:10 | 000,032,768 | ---- | M] () -- C:\Programme\Launch Manager\LaunchAp.exe
MOD - [2004.07.26 10:03:50 | 000,249,856 | ---- | M] () -- C:\Programme\ScanWizard 5\SFRes.dll
MOD - [2003.06.30 08:30:28 | 000,315,392 | ---- | M] () -- C:\Programme\ScanWizard 5\ScannerFinder.exe
MOD - [2001.10.28 16:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll


========== Win32 Services (SafeList) ==========

SRV - File not found [Auto | Stopped] -- -- (S24EventMonitor)
SRV - File not found [On_Demand | Stopped] -- -- (getPlusHelper) getPlus(R)
SRV - File not found [Auto | Stopped] -- -- (CyberLink PowerDVD 11.0 Service)
SRV - File not found [Auto | Stopped] -- -- (CLSched) CyberLink Task Scheduler (CTS)
SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt)
SRV - [2011.10.11 13:59:49 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.10.11 13:59:37 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.11.09 11:07:44 | 000,246,256 | ---- | M] (CyberLink) [Auto | Stopped] -- C:\Programme\CyberLink\PowerProducer\BDSDK\NavFilter\kmsvc.exe -- (CLKMSVC10_22E41C43)
SRV - [2008.04.14 03:22:23 | 000,105,472 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\WINDOWS\system32\p2pgasvc.dll -- (p2pgasvc)
SRV - [2008.04.14 03:22:12 | 000,036,864 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\WINDOWS\system32\iprip.dll -- (Iprip)
SRV - [2007.05.02 16:29:54 | 000,271,920 | ---- | M] (Nero AG) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService)
SRV - [2005.11.21 09:48:06 | 000,315,392 | ---- | M] (AVM Berlin) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv)
SRV - [2005.03.09 12:59:42 | 000,061,440 | ---- | M] (Cyberlink) [On_Demand | Stopped] -- C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe -- (CyberLink Media Library Service)
SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)


========== Driver Services (SafeList) ==========

DRV - [2011.10.24 22:09:42 | 000,556,200 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btaudio.sys -- (btaudio)
DRV - [2011.10.24 22:09:41 | 000,933,416 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btkrnl.sys -- (btkrnl)
DRV - [2011.10.24 22:09:41 | 000,118,440 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btwdndis.sys -- (BTWDNDIS)
DRV - [2011.10.24 22:09:41 | 000,037,160 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btport.sys -- (BTDriver)
DRV - [2011.10.24 22:09:40 | 000,059,688 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btwhid.sys -- (btwhid)
DRV - [2011.10.24 22:09:40 | 000,051,752 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)
DRV - [2011.10.11 14:00:01 | 000,134,344 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.10.11 14:00:01 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.10.11 14:00:01 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.04.20 04:56:48 | 000,071,664 | ---- | M] (Cyberlink Corp.) [Kernel | Auto | Running] -- C:\Programme\CyberLink\PowerDVD11\Kernel\DMP\ntk_PowerDVD.sys -- (ntk_PowerDVD)
DRV - [2011.04.12 10:16:53 | 000,077,296 | ---- | M] (CyberLink Corp.) [2011/11/10 11:55:31] [Kernel | Auto | Running] -- C:\Programme\CyberLink\PowerDVD11\Common\NavFilter\000.fcl -- ({329F96B6-DF1E-4328-BFDA-39EA953C1312})
DRV - [2010.06.17 14:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.02.26 19:39:28 | 000,116,224 | ---- | M] (Unibrain) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ubohci.sys -- (ubohci)
DRV - [2010.02.26 19:38:50 | 000,046,592 | ---- | M] (Unibrain) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\UBUMAPI.sys -- (ubumapi)
DRV - [2010.02.26 19:38:32 | 000,017,408 | ---- | M] (Unibrain) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\UBSBM.sys -- (ubsbm)
DRV - [2010.02.25 14:48:50 | 000,036,616 | ---- | M] (IVT Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btcusb.sys -- (Btcsrusb)
DRV - [2009.12.18 11:58:52 | 000,011,336 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Programme\SystemRequirementsLab\cpudrv.sys -- (cpudrv)
DRV - [2009.12.03 09:57:00 | 000,040,560 | ---- | M] (Paragon Software Group) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\hotcore3.sys -- (hotcore3)
DRV - [2009.11.12 13:48:56 | 000,005,504 | ---- | M] () [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2009.09.30 05:18:22 | 003,565,056 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2008.12.19 20:58:53 | 000,278,728 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt)
DRV - [2008.12.19 20:58:47 | 000,025,416 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt)
DRV - [2008.10.28 23:48:24 | 000,027,160 | ---- | M] (X10 Wireless Technology, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\x10ufx2.sys -- (XUIF)
DRV - [2008.09.24 10:40:22 | 004,122,368 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\alcxwdm.sys -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2008.08.28 23:02:12 | 000,029,568 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\vacsdhkd.sys -- (EuMusDesignVirtualAudioCableWdm_sdh)
DRV - [2008.04.13 19:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mpe.sys -- (MPE)
DRV - [2008.01.07 13:36:16 | 002,216,064 | ---- | M] (Intel® Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\w29n51.sys -- (w29n51) Intel(R)
DRV - [2007.06.27 14:42:00 | 000,207,488 | R--- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\vinyl97.sys -- (VIAudio) Vinyl AC'97 Audio Controller (WDM)
DRV - [2007.04.27 15:29:31 | 000,099,840 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ACEDRV06.sys -- (ACEDRV06)
DRV - [2007.04.23 14:29:00 | 000,812,544 | ---- | M] (Texas Instruments) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ti21sony.sys -- (ti21sony)
DRV - [2006.12.22 08:13:06 | 000,231,040 | R--- | M] (Tenda, Inc) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MRVW23B.sys -- (MRV6X32U)
DRV - [2006.11.21 04:25:44 | 000,045,568 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\bcm4sbxp.sys -- (bcm4sbxp)
DRV - [2005.12.21 17:44:28 | 000,299,904 | ---- | M] (Tenda, Inc) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MRVW225.sys -- (MRVW225)
DRV - [2005.06.04 04:50:40 | 000,162,176 | ---- | M] (Texas Instruments) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\tifm21.sys -- (tifm21)
DRV - [2005.04.17 15:44:18 | 000,020,645 | ---- | M] (Thesycon GmbH, Germany) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\IwUSB.sys -- (IwUSB)
DRV - [2005.04.12 09:41:20 | 000,004,608 | ---- | M] (Elaborate Bytes AG) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ElbyDelay.sys -- (ElbyDelay)
DRV - [2004.10.15 10:20:04 | 000,011,354 | ---- | M] (Intel Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\s24trans.sys -- (s24trans)
DRV - [2004.10.06 14:10:46 | 000,945,152 | ---- | M] (Philips Semiconductors GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\3xHybrid.sys -- (3xHybrid)
DRV - [2004.08.12 07:44:04 | 000,234,496 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\iwca.sys -- (IWCA)
DRV - [2004.07.22 14:50:16 | 001,268,234 | ---- | M] (Agere Systems) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2004.06.09 02:56:58 | 000,026,624 | ---- | M] (PGP Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\PGPsdk.sys -- (PGPsdkDriver)
DRV - [2004.06.09 02:54:52 | 000,173,664 | ---- | M] (PGP Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\System32\drivers\PGPdisk.sys -- (PGPdisk)
DRV - [2003.09.02 12:00:54 | 000,016,896 | ---- | M] (Perfigo, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\PFMPR5.sys -- (PFMPR5)
DRV - [2003.09.02 12:00:54 | 000,015,872 | ---- | M] (Perfigo, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\PFNDIS5.sys -- (PFNDIS5)
DRV - [2003.08.29 18:47:48 | 000,007,040 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\flash.sys -- (flash)
DRV - [2003.04.28 11:27:06 | 000,009,867 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\HOTKEY.sys -- (Hotkey)
DRV - [2003.03.19 13:01:22 | 000,164,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSFHWICH.sys -- (HSFHWICH)
DRV - [2003.03.19 13:00:30 | 000,022,400 | ---- | M] (Conexant Systems, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\strmdisp.sys -- (StreamDispatcher)
DRV - [2003.03.19 12:56:24 | 000,622,592 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)
DRV - [2003.03.19 12:54:48 | 001,107,072 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_DP.sys -- (HSF_DP)
DRV - [2000.07.24 01:01:00 | 000,019,537 | ---- | M] (Brother Industries Ltd.) [Kernel | Auto | Running] -- C:\WINDOWS\System32\drivers\BrPar.sys -- (BrPar)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========


IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.medion.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\e, = hxxp://www.preispiraten.de/cgi-bin/e/tracker_ebaysuche.pl?%s
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\e,# = %23
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\e,& = %26
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\e,? = %3F
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\e,+ = %2B
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\e,= = %3D
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\e,MenuText = eBay.de
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\eb, = hxxp://www.preispiraten.de/cgi-bin/e/tracker_ebaysuche.pl?%s
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\eb,# = %23
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\eb,& = %26
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\eb,? = %3F
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\eb,+ = %2B
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\eb,= = %3D
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\eb,MenuText = eBay.de
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\eba, = hxxp://www.preispiraten.de/cgi-bin/e/tracker_ebaysuche.pl?%s
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\eba,# = %23
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\eba,& = %26
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\eba,? = %3F
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\eba,+ = %2B
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\eba,= = %3D
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\eba,MenuText = eBay.de
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\ebay, = hxxp://www.preispiraten.de/cgi-bin/e/tracker_ebaysuche.pl?%s
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\ebay,# = %23
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\ebay,& = %26
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\ebay,? = %3F
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\ebay,+ = %2B
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\ebay,= = %3D
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\ebay,MenuText = eBay.de
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..browser.startup.homepage: "about:blank"
FF - prefs.js..extensions.enabledItems: {8b86149f-01fb-4842-9dd8-4d7eb02fd055}:0.21.1
FF - prefs.js..extensions.enabledItems: {EC1B67CA-A2CD-4931-915A-63D5341D1285}:1.0.0.5
FF - prefs.js..extensions.enabledItems: de-DE@dictionaries.addons.mozilla.org:2.0.2
FF - prefs.js..extensions.enabledItems: de-AT@dictionaries.addons.mozilla.org:2.0.2
FF - prefs.js..extensions.enabledItems: {BD5A19C7-FAD9-4D84-A0CB-F7241D6443D0}:1.0.5.0
FF - prefs.js..extensions.enabledItems: {4B4D630E-AAE2-4EA9-A0CB-5F045AAF2EC2}:1.0.5.0
FF - prefs.js..extensions.enabledItems: {62760FD6-B943-48C9-AB09-F99C6FE96088}:2.1.8
FF - prefs.js..extensions.enabledItems: {0538E3E3-7E9B-4d49-8831-A227C80A7AD3}:2.0.2
FF - prefs.js..extensions.enabledItems: {3F4D6A2C-841D-403C-8CD8-48E54192DDEB}:1.0.5.0
FF - prefs.js..extensions.enabledItems: {6e84150a-d526-41f1-a480-a67d3fed910d}:1.4.5.1
FF - prefs.js..extensions.enabledItems: {4776510a-a1f4-41f3-a3c8-35b474ecef23}:1.0.8
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20110323
FF - prefs.js..extensions.enabledItems: {73a6fe31-595d-460b-a920-fcc0f8843232}:2.0.9.9
FF - prefs.js..extensions.enabledItems: smarterwiki@wikiatic.com:4.3.5
FF - prefs.js..extensions.enabledItems: {9AA46F4F-4DC7-4c06-97AF-5035170634FE}:4.0
FF - prefs.js..extensions.enabledItems: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}:1.49
FF - prefs.js..extensions.enabledItems: piclens@cooliris.com:1.12.2.44026
FF - prefs.js..extensions.enabledItems: fb_add_on@avm.de:1.5.5
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {37E4D8EA-8BDA-4831-8EA1-89053939A250}:3.0.0.2
FF - prefs.js..extensions.enabledItems: {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}:0.9.8
FF - prefs.js..extensions.enabledItems: FirefoxAddon@similarWeb.com:1.2.06

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@garmin.com/GpsControl: C:\Programme\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nitropdf.com/NitroPDF: C:\Programme\Nitro PDF\Reader 2\npnitromozilla.dll ( )
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.2027: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.2088: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.1040: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\@sun.com/npsopluginmi;version=1.0: C:\Programme\OpenOffice.org 3\program [2011.11.04 23:01:29 | 000,000,000 | ---D | M]
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.11.09 17:50:34 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.06.19 20:12:41 | 000,000,000 | ---D | M]

[2008.09.01 12:57:53 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions
[2004.01.01 00:11:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions
[2010.05.16 09:26:14 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.02.07 22:59:14 | 000,000,000 | ---D | M] (PDF Download) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\{37E4D8EA-8BDA-4831-8EA1-89053939A250}
[2010.01.30 20:06:50 | 000,000,000 | ---D | M] (Google Kontextmen&#252 -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\{3F4D6A2C-841D-403C-8CD8-48E54192DDEB}
[2010.01.30 20:06:50 | 000,000,000 | ---D | M] (Stealther) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\{4776510a-a1f4-41f3-a3c8-35b474ecef23}
[2010.01.30 20:06:49 | 000,000,000 | ---D | M] (eBay-Kontextmen&#252 -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\{4B4D630E-AAE2-4EA9-A0CB-5F045AAF2EC2}
[2007.10.22 07:51:46 | 000,000,000 | ---D | M] ("Permit Cookies") -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\{87F33C12-9641-45e5-AAF5-6215F89AF01B}
[2011.06.29 12:41:33 | 000,000,000 | ---D | M] (All-in-One Gestures) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\{8b86149f-01fb-4842-9dd8-4d7eb02fd055}
[2007.08.26 21:08:34 | 000,000,000 | ---D | M] (PimpZilla 2.0) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\{9w50ge7w-88c1-4wcg-bxg9-90g1a5d31c3z}
[2011.07.12 10:08:57 | 000,000,000 | ---D | M] (WOT) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2011.10.12 18:28:56 | 000,000,000 | ---D | M] (ReminderFox) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\{ada4b710-8346-4b82-8199-5de2b400a6ae}
[2007.08.26 21:08:45 | 000,000,000 | ---D | M] (fraudeliminator) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\{AEA25BF2-82A7-481c-9E0C-2639C802D17A}
[2010.01.30 20:06:49 | 000,000,000 | ---D | M] (eBay-Kontextmen&#252 -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\{BD5A19C7-FAD9-4D84-A0CB-F7241D6443D0}
[2008.04.25 21:49:35 | 000,000,000 | ---D | M] (Amazon Kontextmen&#252 -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\{EC1B67CA-A2CD-4931-915A-63D5341D1285}
[2011.06.27 23:06:49 | 000,000,000 | ---D | M] (FoxLingo) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\{ef62e1ce-d2a4-4cdd-b7ec-92b120366b66}
[2010.11.23 09:14:11 | 000,000,000 | ---D | M] (German Dictionary, extended for Austria) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\de-AT@dictionaries.addons.mozilla.org
[2010.11.23 09:14:11 | 000,000,000 | ---D | M] (German Dictionary) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\de-DE@dictionaries.addons.mozilla.org
[2011.07.04 20:23:24 | 000,000,000 | ---D | M] ("FRITZ!Box AddOn") -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\fb_add_on@avm.de
[2011.11.05 13:22:00 | 000,000,000 | ---D | M] (FoxyProxy Standard) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\foxyproxy@eric.h.jung
[2011.03.23 20:41:59 | 000,000,000 | ---D | M] (IE Tab Plus) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\ietab@ip.cn
[2011.11.08 19:12:48 | 000,000,000 | ---D | M] (Cooliris) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\piclens@cooliris.com
[2011.08.29 12:41:39 | 000,000,000 | ---D | M] (startup.service) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\startup.service@mozilla.com
[2007.02.23 23:30:28 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\extensions\temp
[2011.11.09 17:51:03 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2005.06.28 20:45:37 | 000,000,000 | ---D | M] (Google Kontextmen&#252 -- C:\Programme\Mozilla Firefox\extensions\{3F4D6A2C-841D-403C-8CD8-48E54192DDEB}
[2007.08.26 21:08:45 | 000,000,000 | ---D | M] (eBay Kontextmen&#252 -- C:\Programme\Mozilla Firefox\extensions\{4B4D630E-AAE2-4EA9-A0CB-5F045AAF2EC2}
[2007.08.26 21:08:45 | 000,000,000 | ---D | M] (eBay-Startcenter) -- C:\Programme\Mozilla Firefox\extensions\{78182F0A-C93F-464F-9173-9B60A2C37896}
[2005.06.28 20:45:38 | 000,000,000 | ---D | M] (Amazon Kontextmen&#252 -- C:\Programme\Mozilla Firefox\extensions\{EC1B67CA-A2CD-4931-915A-63D5341D1285}
[2005.06.28 20:45:39 | 000,000,000 | ---D | M] (Buyertools) -- C:\Programme\Mozilla Firefox\extensions\{FB3CA43E-AFF7-4FB2-910B-5861FFCCAB6C}
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\{02450954-CDD9-410F-B1DA-DB804E18C671}.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\{20CC25E2-48C9-45E1-9A1F-1CCC1882B81B}.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\{398E77B8-2304-11DC-8314-0800200C9A66}.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\{4176DFF4-4698-11DE-BEEB-45DA55D89593}.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\{62760FD6-B943-48C9-AB09-F99C6FE96088}.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\{6E84150A-D526-41F1-A480-A67D3FED910D}.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\{73A6FE31-595D-460B-A920-FCC0F8843232}.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\{9AA46F4F-4DC7-4C06-97AF-5035170634FE}.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\{A7C6CF7F-112C-4500-A7EA-39801A327E5F}.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\{AB4B5718-3998-4A2C-91AE-18A7C2DB513E}.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\{C50CA3C4-5656-43C2-A061-13E717F73FC8}.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\{CE6E6E3B-84DD-4CAC-9F63-8D2AE4F30A4B}.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\{D40F5E7B-D2CF-4856-B441-CC613EEFFBE3}.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\{D4DD63FA-01E4-46A7-B6B1-EDAB7D6AD389}.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\AUTOPAGER@MOZILLA.ORG.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\CIUVO-EXTENSION@BILLIGER.DE.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\COMPATIBILITY@ADDONS.MOZILLA.ORG.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\FIREFOXADDON@SIMILARWEB.COM.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\GUICONFIG@SLOSD.NET.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\ISREADITLATER@IDEASHOWER.COM.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\***\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\605YU30M.DEFAULT\EXTENSIONS\SMARTERWIKI@WIKIATIC.COM.XPI
[2011.11.09 17:50:32 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2010.09.15 04:50:38 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.09.23 02:52:52 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.09.23 02:46:24 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.09.23 02:52:52 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.09.23 02:52:52 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.09.23 02:52:52 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.09.23 02:52:52 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2010.05.18 11:37:53 | 000,000,858 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (metaspinner GmbH) - {7C7A8947-5935-4430-AC0E-E7D04697414E} - C:\Programme\Buyertools Reminder\IEButtonBuyertoolsInterface.dll ()
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll (Google Inc.)
O2 - BHO: (metaspinner GmbH) - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - C:\Programme\Buyertools Reminder\IEButtonEbayInterface.dll ()
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation)
O4 - HKLM..\Run: [CARPService] C:\WINDOWS\System32\carpserv.exe (Conexant Systems, Inc.)
O4 - HKLM..\Run: [CtrlVol] C:\Programme\Launch Manager\CtrlVol.exe (Wistron)
O4 - HKLM..\Run: [HotkeyApp] C:\Programme\Launch Manager\HotkeyApp.exe (Wistron)
O4 - HKLM..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exe (HP)
O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [LaunchAp] C:\Programme\Launch Manager\LaunchAp.exe ()
O4 - HKLM..\Run: [LMgrOSD] C:\Programme\Launch Manager\OSD.exe (Wistron)
O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe ()
O4 - HKLM..\Run: [NBKeyScan] C:\Programme\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe (Nero AG)
O4 - HKLM..\Run: [PCMService] C:\Programme\Home Cinema\PowerCinema\PCMService.exe (CyberLink Corp.)
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [RemoteControl11] C:\Programme\CyberLink\PowerDVD11\PDVD11Serv.exe (CyberLink Corp.)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe (Synaptics, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [UpdatePPShortCut] C:\Programme\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKLM..\Run: [Wbutton] C:\Programme\Launch Manager\Wbutton.exe ()
O4 - HKCU..\Run: [SanDiskSecureAccess_Manager.exe] C:\Dokumente und Einstellungen\***\Anwendungsdaten\SanDisk\SanDiskSecureAccess_Manager.exe (Gemalto N.V.)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe ()
O4 - HKCU..\Run: [Update Service] C:\Programme\Gemeinsame Dateien\Teknum Systems\update.exe (Teknum Systems AS)
O4 - HKCU..\Run: [uTorrent] C:\Programme\uTorrent\uTorrent.exe (BitTorrent, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Scanner Finder.lnk = C:\Programme\ScanWizard 5\ScannerFinder.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\PGPtray.lnk = C:\Programme\PGP Corporation\PGP for Windows XP\PGPtray.exe (PGP Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0
O8 - Extra context menu item: amazon Suche - Reg Error: Value error. File not found
O8 - Extra context menu item: amazon Suche starten - Reg Error: Value error. File not found
O8 - Extra context menu item: eBay - Mein eBay - Reg Error: Value error. File not found
O8 - Extra context menu item: eBay - Powersuche - Reg Error: Value error. File not found
O8 - Extra context menu item: eBay - Startseite - Reg Error: Value error. File not found
O8 - Extra context menu item: eBay Suche starten - Reg Error: Value error. File not found
O8 - Extra context menu item: Fotoabzug online bestellen ! - hxxp://fotoup.fotoserver.info/ie2wk.php?hid=gpicture File not found
O8 - Extra context menu item: Google Sidewiki... - C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll (Google Inc.)
O8 - Extra context menu item: Google Suche - Reg Error: Value error. File not found
O8 - Extra context menu item: Google Suche starten - Reg Error: Value error. File not found
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: Buyertools Reminder - {27914077-B4D6-4A0E-9763-76B6E9DD9A81} - C:\Programme\Buyertools Reminder\ReminderIE.exe ()
O9 - Extra Button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll ()
O9 - Extra 'Tools' menuitem : Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll ()
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000015 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000016 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000017 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000019 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000020 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000021 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000022 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000023 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000024 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000025 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000026 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000027 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000028 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000029 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000030 - %SystemRoot%\system32\wshbth.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000031 - %SystemRoot%\system32\wshbth.dll File not found
O15 - HKCU\..Trusted Domains: aol.com ([objects] * is out of zone range - 5)
O15 - HKCU\..Trusted Domains: fritz.box ([]* in Local intranet)
O15 - HKCU\..Trusted Domains: microsoft.com ([download.windowsupdate] http in Trusted sites)
O15 - HKCU\..Trusted Domains: microsoft.com ([update] http in Trusted sites)
O15 - HKCU\..Trusted Ranges: Range1 ([*] in Local intranet)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc.cab (Office Update Installation Engine)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1104261081168 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1165584546702 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} hxxp://ax.emsisoft.com/axscan.cab (ASquaredScanForm Element)
O16 - DPF: {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O20 - Winlogon\Notify\IntelWireless: DllName - (C:\Programme\Intel\Wireless\Bin\LgNotify.dll) - C:\Programme\Intel\Wireless\Bin\LgNotify.dll (Intel Corporation)
O22 - SharedTaskScheduler: {EC654325-1273-C2A9-2B7C-45D29BCE68FB} - Deskscapes - C:\Programme\Stardock\Object Desktop\DeskScapes3\deskscapes.dll File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Stardock\deskwall.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Stardock\deskwall.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.01.10 01:31:16 | 000,000,050 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006.05.10 10:16:52 | 000,003,262 | ---- | M] () - D:\autorun.ico -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

File not found -- C:\WINDOWS\System32\
[2011.11.15 15:39:02 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2011.11.14 22:38:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2011.11.14 22:25:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Stardock
[2011.11.14 22:17:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Sun
[2011.11.14 22:03:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Stardock
[2011.11.14 21:52:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2011.11.14 21:46:00 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\98f4e652
[2011.11.14 00:23:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Stardock
[2011.11.14 00:23:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Stardock
[2011.11.14 00:23:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Documents
[2011.11.14 00:22:55 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{56FC2B0D-3D08-45E7-B370-9A9DACA17E2F}
[2011.11.14 00:22:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Stardock
[2011.11.14 00:22:27 | 000,000,000 | ---D | C] -- C:\Programme\Stardock
[2011.11.14 00:22:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Stardock
[2011.11.10 21:45:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\ARADump
[2011.11.10 21:45:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\CyberLink
[2011.11.10 12:11:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Startmenü\Programme\CyberLink PowerProducer
[2011.11.10 11:55:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\CyberLink
[2011.11.10 11:55:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PDVD
[2011.11.10 11:55:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CyberLink PowerDVD 11
[2011.11.10 11:55:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\MediaServer
[2011.11.10 11:55:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\MediaServer
[2011.11.10 11:49:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp
[2011.11.10 11:49:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\install_clap
[2011.11.07 12:41:36 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\***\Recent
[2011.11.05 23:18:52 | 000,000,000 | ---D | C] -- C:\Programme\uTorrent
[2011.11.05 23:17:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\uTorrent
[2011.11.05 23:17:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\uTorrent
[2011.11.05 13:24:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\LibreOffice
[2011.11.04 23:57:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\MediaMonkey
[2011.11.04 23:56:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\MediaMonkey
[2011.11.04 23:56:52 | 000,000,000 | ---D | C] -- C:\Programme\MediaMonkey
[2011.11.04 23:53:49 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\LibreOffice 3.4
[2011.11.04 23:46:50 | 000,000,000 | ---D | C] -- C:\Programme\LibreOffice 3.4
[2011.11.04 23:35:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\The Plugin Site
[2011.11.04 23:34:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ThePluginSite
[2011.11.04 23:23:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TwistingPixels
[2011.11.04 23:10:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Nitro PDF
[2011.11.04 23:09:55 | 000,026,408 | ---- | C] (Nitro PDF Software) -- C:\WINDOWS\System32\nitrolocalmon2.dll
[2011.11.04 23:09:55 | 000,017,704 | ---- | C] (Nitro PDF Software) -- C:\WINDOWS\System32\nitrolocalui2.dll
[2011.11.04 23:09:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nitro PDF
[2011.11.04 23:09:22 | 000,000,000 | ---D | C] -- C:\Programme\Nitro PDF
[2011.11.04 23:09:21 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Nitro PDF
[2011.11.04 23:07:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Downloaded Installations
[2011.11.04 23:06:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\.gimp-2.6
[2011.11.04 23:06:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\gegl-0.0
[2011.11.04 23:04:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GIMP
[2011.11.04 23:02:51 | 000,000,000 | ---D | C] -- C:\Programme\GIMP-2.0
[2011.10.28 11:48:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\My Music
[2011.10.24 22:26:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Startmenü\Programme\Bluetooth Devices
[2011.10.24 22:10:37 | 000,000,000 | ---D | C] -- C:\Programme\WIDCOMM
[2011.10.24 12:29:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\eSupport.com
[2011.10.22 15:37:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\My Vaults
[2011.10.21 20:03:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Startmenü\Programme\SanDisk SecureAccess Manager
[2011.10.21 20:03:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\SanDisk
[2011.10.21 19:36:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Proxure
[2011.10.21 19:36:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ClubSanDisk
[2011.02.03 22:14:57 | 000,311,296 | ---- | C] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\msacc8.olb
[8 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2 C:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp -> ]
[13 C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

File not found -- C:\WINDOWS\System32\
[2011.11.16 02:37:12 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.11.16 02:22:12 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.11.16 02:21:49 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.11.16 02:21:08 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.11.16 02:20:44 | 2146,488,320 | -HS- | M] () -- C:\hiberfil.sys
[2011.11.15 16:14:00 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\***\defogger_reenable
[2011.11.15 13:49:02 | 000,000,000 | ---- | M] () -- C:\WINDOWS\1390867608
[2011.11.15 13:48:56 | 000,048,016 | -HS- | M] () -- C:\WINDOWS\System32\c_12775.nl_
[2011.11.14 23:07:02 | 000,319,544 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.11.14 22:35:43 | 000,000,229 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2011.11.14 22:17:39 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.11.10 20:19:39 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.11.10 12:11:16 | 000,001,089 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Cyberlink PowerProducer.lnk
[2011.11.10 12:02:54 | 000,148,992 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.11.10 11:55:24 | 000,001,714 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CyberLink PowerDVD 11.lnk
[2011.11.07 20:50:00 | 000,045,652 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\cc_20111107_204940.reg
[2011.11.07 12:00:00 | 000,000,486 | ---- | M] () -- C:\WINDOWS\tasks\One-Click Tweak.job
[2011.11.05 20:43:56 | 000,001,580 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CDBurnerXP.lnk
[2011.11.05 00:09:26 | 000,000,644 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\_ _.lnk
[2011.11.04 23:53:49 | 000,000,875 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\LibreOffice 3.4.lnk
[2011.11.04 23:09:53 | 000,001,736 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Nitro Reader.lnk
[2011.11.04 23:04:53 | 000,000,784 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk
[2011.11.04 22:53:34 | 000,000,658 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2011.11.04 19:27:25 | 000,461,356 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.11.04 19:27:25 | 000,436,962 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.11.04 19:27:25 | 000,070,282 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.11.04 19:27:24 | 000,086,042 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.10.28 11:59:08 | 000,140,572 | ---- | M] () -- C:\mmjb.DDF
[2011.10.25 16:13:44 | 000,017,704 | ---- | M] (Nitro PDF Software) -- C:\WINDOWS\System32\nitrolocalui2.dll
[2011.10.25 16:13:42 | 000,026,408 | ---- | M] (Nitro PDF Software) -- C:\WINDOWS\System32\nitrolocalmon2.dll
[2011.10.24 22:26:52 | 000,000,914 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\SAMSUNG.lnk
[2011.10.24 22:10:58 | 000,000,681 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk
[2011.10.24 22:02:46 | 000,012,154 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\cc_20111024_230243.reg
[2011.10.24 21:47:49 | 000,002,293 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\MatchUp.exe.lnk
[2011.10.24 20:59:33 | 000,010,832 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\cc_20111024_215930.reg
[2011.10.24 20:35:05 | 000,000,470 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\cc_20111024_213502.reg
[2011.10.24 20:30:47 | 000,016,094 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\cc_20111024_212951.reg
[2011.10.24 13:23:41 | 000,000,042 | ---- | M] () -- C:\WINDOWS\System32\APCT.lie
[2011.10.21 19:39:35 | 000,000,288 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\.backup.dm
[8 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2 C:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp -> ]
[13 C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

========== Files Created - No Company Name ==========

[2011.11.15 16:14:00 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\***\defogger_reenable
[2011.11.14 23:07:28 | 000,000,000 | ---- | C] () -- C:\WINDOWS\1390867608
[2011.11.14 23:07:20 | 000,048,016 | -HS- | C] () -- C:\WINDOWS\System32\c_12775.nl_
[2011.11.10 20:19:37 | 000,001,393 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2011.11.10 12:11:16 | 000,001,089 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Cyberlink PowerProducer.lnk
[2011.11.10 11:55:24 | 000,001,714 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CyberLink PowerDVD 11.lnk
[2011.11.07 20:49:52 | 000,045,652 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\cc_20111107_204940.reg
[2011.11.04 23:57:10 | 000,000,644 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\_ _.lnk
[2011.11.04 23:53:49 | 000,000,875 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\LibreOffice 3.4.lnk
[2011.11.04 23:09:53 | 000,001,736 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Nitro Reader.lnk
[2011.11.04 23:09:46 | 000,001,864 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Nitro PDF Reader 2.lnk
[2011.11.04 23:04:53 | 000,000,784 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\GIMP 2.lnk
[2011.10.24 22:26:52 | 000,000,914 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\SAMSUNG.lnk
[2011.10.24 22:12:08 | 000,000,324 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Bluetooth-Umgebung.lnk
[2011.10.24 22:10:58 | 000,000,681 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk
[2011.10.24 22:02:44 | 000,012,154 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\cc_20111024_230243.reg
[2011.10.24 21:34:18 | 000,477,752 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2011.10.24 20:59:31 | 000,010,832 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\cc_20111024_215930.reg
[2011.10.24 20:35:03 | 000,000,470 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\cc_20111024_213502.reg
[2011.10.24 20:29:53 | 000,016,094 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\cc_20111024_212951.reg
[2011.10.24 13:23:41 | 000,000,042 | ---- | C] () -- C:\WINDOWS\System32\APCT.lie
[2011.10.24 13:01:23 | 000,000,486 | ---- | C] () -- C:\WINDOWS\tasks\One-Click Tweak.job
[2011.10.21 19:37:27 | 000,000,288 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\.backup.dm
[2011.05.27 16:54:50 | 000,003,011 | ---- | C] () -- C:\WINDOWS\Wickie.ini
[2011.02.13 11:52:53 | 000,000,125 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2011.02.03 22:15:12 | 000,005,861 | ---- | C] () -- C:\WINDOWS\Tischler3D.INI
[2010.12.28 21:42:25 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini
[2010.12.18 20:24:42 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.12.15 21:10:40 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin
[2010.12.15 20:22:13 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2010.12.15 20:21:53 | 003,107,788 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2010.12.08 21:43:49 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2010.05.14 14:38:12 | 000,024,632 | ---- | C] () -- C:\WINDOWS\System32\providers.bin
[2010.02.07 21:49:42 | 000,005,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2010.02.07 19:42:28 | 000,709,719 | ---- | C] () -- C:\WINDOWS\unins000.exe
[2010.02.07 19:42:28 | 000,004,451 | ---- | C] () -- C:\WINDOWS\unins000.dat
[2010.02.06 14:31:09 | 000,007,040 | ---- | C] () -- C:\WINDOWS\System32\drivers\flash.sys
[2010.02.03 07:43:06 | 000,453,024 | ---- | C] () -- C:\Programme\setup.exe
[2010.02.03 07:42:28 | 146,495,042 | ---- | C] () -- C:\Programme\openofficeorg1.cab
[2010.02.03 07:41:34 | 010,181,120 | ---- | C] () -- C:\Programme\openofficeorg32.msi
[2010.02.01 23:11:36 | 000,000,290 | ---- | C] () -- C:\Programme\setup.ini
[2009.08.24 19:42:23 | 000,000,035 | ---- | C] () -- C:\WINDOWS\Ulead32.INI
[2009.08.24 19:37:19 | 000,285,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\Onsio.sys
[2009.08.24 19:37:19 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\drivers\Onsreged.sys
[2009.07.29 14:28:46 | 002,854,976 | ---- | C] () -- C:\WINDOWS\System32\btwicons.dll
[2009.04.07 04:32:10 | 000,022,723 | ---- | C] () -- C:\WINDOWS\System32\cl31cl3.dll
[2008.12.19 20:58:52 | 000,278,728 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys
[2008.12.19 20:58:47 | 000,025,416 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys
[2008.11.29 10:57:37 | 000,000,086 | ---- | C] () -- C:\WINDOWS\PhEdit.INI
[2008.11.27 15:39:50 | 000,111,932 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat
[2008.11.27 15:39:50 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat
[2008.11.27 15:39:50 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat
[2008.11.27 15:39:50 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2008.11.27 15:39:49 | 000,031,053 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern131.dat
[2008.11.27 15:39:49 | 000,027,417 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern121.dat
[2008.11.27 15:39:49 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat
[2008.11.27 15:39:49 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat
[2008.11.27 15:39:49 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat
[2008.11.27 15:39:49 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat
[2008.11.27 15:39:49 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat
[2008.11.27 15:39:49 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat
[2008.11.27 15:39:49 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat
[2008.11.27 15:39:49 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat
[2008.11.27 15:39:49 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat
[2008.11.27 15:39:49 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat
[2008.11.27 15:39:49 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat
[2008.11.27 15:39:49 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat
[2008.11.27 15:39:48 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat
[2008.08.28 23:02:12 | 000,029,568 | ---- | C] () -- C:\WINDOWS\System32\drivers\vacsdhkd.sys
[2008.08.28 22:31:29 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2008.08.12 10:15:54 | 000,000,063 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2007.04.27 15:29:18 | 000,000,000 | ---- | C] () -- C:\WINDOWS\stduser.ini
[2007.04.27 10:43:58 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll
[2006.07.05 16:32:09 | 000,000,182 | ---- | C] () -- C:\WINDOWS\System32\EBPPORT.DAT
[2006.05.22 08:45:12 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD-Start.INI
[2006.02.19 12:49:13 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2006.02.10 17:11:16 | 000,002,596 | R--- | C] () -- C:\WINDOWS\System32\cmtl.dat
[2005.11.13 14:14:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iPlayer.INI
[2005.09.17 16:13:18 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PhotoNow.INI
[2005.09.09 21:48:50 | 000,000,386 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\AutoGK.ini
[2005.08.22 04:44:00 | 000,015,600 | ---- | C] () -- C:\WINDOWS\MSTMON_Y.INI
[2005.08.22 04:44:00 | 000,012,244 | ---- | C] () -- C:\WINDOWS\MSUMLT_Y.INI
[2005.08.17 10:42:09 | 000,000,147 | ---- | C] () -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2005.08.12 21:16:00 | 000,000,017 | ---- | C] () -- C:\WINDOWS\Missing.ini
[2005.08.09 23:13:59 | 000,524,288 | ---- | C] () -- C:\WINDOWS\System32\DivXsm.exe
[2005.08.09 23:13:31 | 000,159,744 | ---- | C] () -- C:\WINDOWS\System32\ssleay32.dll
[2005.08.09 23:12:28 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll
[2005.07.25 20:44:23 | 000,000,970 | ---- | C] () -- C:\WINDOWS\LOH.INI
[2005.07.14 16:27:45 | 000,008,085 | ---- | C] () -- C:\WINDOWS\cdPlayer.ini
[2005.06.28 20:34:55 | 000,001,580 | ---- | C] () -- C:\WINDOWS\System32\tsdigsgn.dat
[2005.06.28 20:34:55 | 000,000,036 | ---- | C] () -- C:\WINDOWS\TSNPL.dat
[2005.06.13 14:14:08 | 000,000,288 | ---- | C] () -- C:\WINDOWS\SIERRA.INI
[2005.06.06 17:26:15 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\FoxyUninstall.exe
[2005.05.11 15:32:24 | 000,000,056 | RHS- | C] () -- C:\WINDOWS\System32\045ABDB65A.sys
[2005.04.23 09:52:48 | 000,000,376 | ---- | C] () -- C:\WINDOWS\mozregistry.dat
[2005.04.11 20:28:33 | 000,100,482 | ---- | C] () -- C:\WINDOWS\UninstallThunderbird.exe
[2005.04.09 22:40:31 | 000,099,970 | ---- | C] () -- C:\WINDOWS\UninstallFirefox.exe
[2005.04.07 16:12:52 | 000,015,936 | ---- | C] () -- C:\WINDOWS\mozver.dat
[2005.04.07 14:53:49 | 000,000,022 | ---- | C] () -- C:\WINDOWS\SHISETUP.SYS
[2005.04.06 23:48:14 | 000,175,345 | ---- | C] () -- C:\WINDOWS\GXTranscoder v2 Uninstaller.exe
[2005.04.06 23:48:06 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2005.04.06 23:35:52 | 000,000,183 | ---- | C] () -- C:\WINDOWS\Clony2.ini
[2005.04.06 22:27:18 | 000,000,002 | ---- | C] () -- C:\WINDOWS\msoffice.ini
[2005.04.06 22:13:50 | 000,049,458 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\wklnhst.dat
[2005.04.06 22:13:47 | 000,148,992 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2005.04.06 22:13:47 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2005.01.12 12:22:56 | 000,000,024 | ---- | C] () -- C:\WINDOWS\magix.ini
[2005.01.12 12:22:50 | 000,001,208 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini
[2005.01.11 05:42:35 | 000,000,229 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2005.01.10 16:23:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\muveeapp.INI
[2005.01.09 23:03:39 | 000,000,640 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2005.01.09 21:46:54 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2005.01.09 11:21:14 | 000,189,051 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2005.01.02 16:49:19 | 000,127,184 | ---- | C] () -- C:\WINDOWS\Unwise.exe
[2005.01.02 16:46:30 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2005.01.02 16:43:31 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\34CoInstaller.dll
[2005.01.02 11:31:16 | 000,000,008 | RHS- | C] () -- C:\WINDOWS\System32\571AC95229.sys
[2005.01.02 10:45:15 | 004,142,932 | ---- | C] () -- C:\WINDOWS\System32\DETour.exe
[2005.01.02 09:15:59 | 000,000,335 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2005.01.01 19:40:37 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2004.12.29 00:59:56 | 000,000,928 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2004.12.29 00:59:46 | 000,461,356 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2004.12.29 00:59:46 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2004.12.29 00:59:46 | 000,086,042 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2004.12.29 00:59:46 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2004.12.29 00:59:34 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.12.29 00:59:33 | 000,436,962 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2004.12.29 00:59:33 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004.12.29 00:59:33 | 000,070,282 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2004.12.29 00:59:33 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004.12.29 00:59:32 | 000,004,518 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2004.12.29 00:59:31 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2004.12.29 00:59:31 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2004.12.29 00:59:28 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004.12.29 00:59:28 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004.12.29 00:59:24 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004.12.29 00:59:19 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004.12.28 20:36:47 | 000,000,552 | ---- | C] () -- C:\WINDOWS\System32\d3d8caps.dat
[2004.12.28 20:02:28 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2004.12.28 20:02:28 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2004.12.28 20:02:26 | 000,001,160 | ---- | C] () -- C:\WINDOWS\System32\drivers\alcxinit.dat
[2004.12.28 19:58:44 | 000,009,867 | ---- | C] () -- C:\WINDOWS\System32\drivers\HOTKEY.sys
[2004.12.28 19:49:15 | 000,000,863 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2004.12.28 17:15:01 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2004.12.28 17:11:06 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2004.12.28 17:06:51 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2004.12.28 17:05:54 | 000,319,544 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2004.12.20 10:08:28 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2004.12.20 10:03:26 | 000,524,288 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2004.09.28 22:54:30 | 003,375,104 | ---- | C] () -- C:\WINDOWS\System32\qt-mt331.dll
[2004.09.27 19:19:04 | 000,573,440 | ---- | C] () -- C:\WINDOWS\System32\tvqdec.dll
[2004.09.24 22:10:25 | 000,045,960 | ---- | C] () -- C:\WINDOWS\System32\bass_ape.dll
[2004.09.22 13:53:38 | 000,028,032 | ---- | C] () -- C:\WINDOWS\System32\bass_wv.dll
[2004.09.18 09:00:24 | 000,007,048 | ---- | C] () -- C:\WINDOWS\System32\bass_ofr.dll
[2004.08.12 07:44:10 | 000,016,384 | ---- | C] () -- C:\WINDOWS\System32\iwca.dll
[2004.07.27 23:31:00 | 000,051,200 | ---- | C] () -- C:\WINDOWS\System32\bass_winamp.dll
[2004.07.14 17:35:00 | 000,052,224 | ---- | C] () -- C:\WINDOWS\System32\bass_vis.dll
[2004.01.14 07:46:34 | 000,172,032 | ---- | C] () -- C:\WINDOWS\System32\tifmicon.dll
[2004.01.12 21:56:10 | 000,074,244 | ---- | C] () -- C:\WINDOWS\System32\gxDBEngine2.DLL
[2004.01.01 00:24:11 | 000,000,141 | ---- | C] () -- C:\WINDOWS\BRVIDEO.INI
[2004.01.01 00:24:11 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brmx2001.ini
[2004.01.01 00:24:00 | 000,000,114 | ---- | C] () -- C:\WINDOWS\System32\brlmw03a.ini
[2004.01.01 00:23:58 | 000,009,030 | ---- | C] () -- C:\WINDOWS\HL-2030.INI
[2004.01.01 00:23:42 | 000,000,432 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2004.01.01 00:22:40 | 000,000,054 | ---- | C] () -- C:\WINDOWS\System32\bd2030.dat
[2004.01.01 00:18:14 | 000,000,254 | ---- | C] () -- C:\WINDOWS\Brownie.ini
[2003.08.09 23:00:00 | 000,023,552 | ---- | C] () -- C:\WINDOWS\System32\bass_fx.dll
[2003.08.07 20:01:50 | 000,430,080 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll
[2002.10.15 23:54:04 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2002.07.13 11:00:00 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\tsseCryp.dll
[2002.06.11 08:08:00 | 000,023,180 | ---- | C] () -- C:\WINDOWS\System32\evgainit.sys
[2002.05.13 10:16:19 | 000,356,352 | ---- | C] () -- C:\WINDOWS\System32\xvid.dll
[2001.11.14 11:56:00 | 001,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll
[2000.07.22 15:49:46 | 000,431,104 | ---- | C] () -- C:\WINDOWS\System32\VFCodec.dll

========== LOP Check ==========

[2010.01.07 11:11:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AAV
[2009.12.17 13:36:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Akademische Arbeitsgemeinschaft
[2010.02.07 21:50:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2011.10.21 19:36:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ClubSanDisk
[2010.02.07 13:27:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Driver Whiz
[2008.06.12 22:37:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eBay
[2010.02.15 12:12:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ElsterFormular
[2011.09.29 13:12:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\expLauncher
[2011.06.26 19:25:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GARMIN
[2009.12.17 18:19:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IEConfiguration1und1
[2010.12.15 19:58:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Innovative Solutions
[2011.11.10 11:49:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\install_clap
[2009.03.16 13:05:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ISDNWatch
[2007.12.27 17:04:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KETTLER
[2010.12.09 00:20:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2005.01.10 01:30:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\muvee Technologies
[2011.11.04 23:09:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nitro PDF
[2011.09.29 19:58:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Paragon
[2011.11.10 11:55:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PDVD
[2005.04.10 12:06:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PGP Corporation
[2010.02.07 20:27:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Publish Data
[2006.04.30 13:13:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
[2011.02.13 11:52:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
[2011.11.14 22:03:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Stardock
[2011.11.10 12:05:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp
[2011.09.07 20:41:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2011.10.11 19:31:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TreeCardGames
[2005.01.02 09:17:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
[2011.11.14 00:22:55 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{56FC2B0D-3D08-45E7-B370-9A9DACA17E2F}
[2009.12.17 13:42:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\1&1
[2009.12.17 13:43:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Akademische Arbeitsgemeinschaft
[2010.02.07 21:50:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Canneverbe Limited
[2008.01.20 17:05:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Canon
[2011.11.04 23:07:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Downloaded Installations
[2011.03.25 16:58:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\elsterformular
[2009.11.23 19:28:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\FRITZ!
[2009.03.16 13:05:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\FRITZ!fax für FRITZ!Box
[2011.08.01 19:01:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\GARMIN
[2010.12.09 00:42:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\gtk-2.0
[2010.12.26 16:11:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\IcoFX
[2011.01.25 21:31:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\insermaker.dk.B612D7B3AA53A07878100060C9D0C6EDA37089CE.1
[2005.06.06 17:47:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\IrfanView
[2011.09.05 18:07:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\JAM Software
[2005.04.24 16:15:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Kazaa Lite
[2011.11.05 13:24:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\LibreOffice
[2010.12.09 00:20:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\MAGIX
[2011.11.04 23:10:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Nitro PDF
[2011.01.01 17:03:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\OpenCandy
[2010.06.02 14:47:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\OpenOffice.org
[2008.11.27 16:07:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Panasonic
[2005.04.10 12:06:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\PGP Corporation
[2010.05.31 20:20:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\PTV AG
[2011.11.16 02:34:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\SanDisk
[2011.11.14 00:23:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Stardock
[2011.11.04 23:34:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ThePluginSite
[2005.04.11 20:28:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Thunderbird
[2011.02.03 22:15:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Tischler 3D
[2011.10.11 19:31:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TreeCardGames
[2011.01.01 19:45:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Uniblue
[2011.11.16 02:34:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\uTorrent
[2006.10.31 09:29:35 | 000,000,108 | ---- | M] () -- C:\WINDOWS\Tasks\Critical Battery Alarm Program.job
[2011.11.07 12:00:00 | 000,000,486 | ---- | M] () -- C:\WINDOWS\Tasks\One-Click Tweak.job

========== Purity Check ==========



< End of report >

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Servus Arne!

Beim Ausführen von Malwarebytes kam irgendwann der Blaue Bildschim mit der der Fehlermeldung KERNEL_STACK_INPAGE_ERROR.
Daher wird momentan ein phys. Speicherabbild erstellt....

Gruß Lukas

Jetzt ist er völlig hinüber! Das Booten geht nicht mehr.
Meldung: Invalid or damaged bootable partition-
:-((((

Ok, die Dinge überschlagen sich! Er bootet wieder, ist zwar ewig langsam, aber es geht voran.
Also neuer Versuch mit Malwarebytes.

Leider selber Absturz... Das mit Malwarebytes will wohl nicht...

mach mal ein Log mit CF, evtl gehts damit. Mit dem ZeroAccess ist aber nicht zu spaßen, du solltest ernsthaft eine Neuinstallation von Windows unbedingt in Erwägung ziehen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

so nun ist combofix fertig. ich hoffe, du kannst was damit anfangen? sorry, ichhalte mich kurz, denn ich schreibe über die bildschirmtastatur!



mCombofix Logfile:

ComboFix 11-11-16.01 - *** 16.11.2011  23:03:13.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2047.1664 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\***\Desktop\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *Enabled/Outdated* {00000000-0000-0000-0000-000000000000}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {806ED0B3-FFA4-00E3-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {806ED0B3-FFA4-00EB-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {806ED0B3-FFA4-00FC-0D24-347CA8A3377C}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\PostBuild.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{F232C87C-6E92-4775-8210-DFE90B7777D9}\PostBuild.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{F232C87C-6E92-4775-8210-DFE90B7777D9}\Setup.exe
c:\dokumente und einstellungen\All Users\Dokumente\~WRL0034.tmp
c:\dokumente und einstellungen\All Users\Dokumente\~WRL0142.tmp
c:\dokumente und einstellungen\All Users\Dokumente\~WRL0188.tmp
c:\dokumente und einstellungen\All Users\Dokumente\~WRL0280.tmp
c:\dokumente und einstellungen\All Users\Dokumente\~WRL0350.tmp
c:\dokumente und einstellungen\All Users\Dokumente\~WRL0545.tmp
c:\dokumente und einstellungen\All Users\Dokumente\~WRL0571.tmp
c:\dokumente und einstellungen\All Users\Dokumente\~WRL1315.tmp
c:\dokumente und einstellungen\All Users\Dokumente\~WRL1405.tmp
c:\dokumente und einstellungen\All Users\Dokumente\~WRL1908.tmp
c:\dokumente und einstellungen\All Users\Dokumente\~WRL3281.tmp
c:\dokumente und einstellungen\All Users\Dokumente\~WRL3570.tmp
c:\dokumente und einstellungen\All Users\Dokumente\~WRL4039.tmp
c:\dokumente und einstellungen\***\Anwendungsdaten\1&1
c:\dokumente und einstellungen\***\Anwendungsdaten\1&1\1&1 EasyLogin\EasyLogin.log
c:\dokumente und einstellungen\***\Anwendungsdaten\SanDisk\SanDiskSecureAccess_Manager.exe
c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\98f4e652
c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\98f4e652\@
c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\98f4e652\X
c:\dokumente und einstellungen\***\WINDOWS
c:\programme\Setup.exe
c:\windows\$NtUninstallKB33113$
c:\windows\$NtUninstallKB33113$\2566186578\@
c:\windows\$NtUninstallKB33113$\2566186578\L\wjlmzhho
c:\windows\$NtUninstallKB33113$\2566186578\loader.tlb
c:\windows\$NtUninstallKB33113$\2566186578\U\@00000001
c:\windows\$NtUninstallKB33113$\2566186578\U\@000000c0
c:\windows\$NtUninstallKB33113$\2566186578\U\@000000cb
c:\windows\$NtUninstallKB33113$\2566186578\U\@000000cf
c:\windows\$NtUninstallKB33113$\2566186578\U\@80000000
c:\windows\$NtUninstallKB33113$\2566186578\U\@800000c0
c:\windows\$NtUninstallKB33113$\2566186578\U\@800000cb
c:\windows\$NtUninstallKB33113$\2566186578\U\@800000cf
c:\windows\$NtUninstallKB33113$\3243114207
c:\windows\assembly\GAC_MSIL\desktop.ini
c:\windows\ST6UNST.000
c:\windows\system32\ 
D:\install.exe
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_98f4e652
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-10-16 bis 2011-11-16  ))))))))))))))))))))))))))))))
.
.
2011-11-16 12:42 . 2011-11-16 13:39	41272	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-11-16 12:42 . 2011-11-16 12:42	--------	d-----w-	c:\dokumente und einstellungen\***\Anwendungsdaten\Malwarebytes
2011-11-16 12:42 . 2011-11-16 12:42	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-11-16 12:41 . 2011-11-16 12:42	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2011-11-16 12:41 . 2011-08-31 16:00	22216	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-11-15 14:39 . 2011-11-15 14:39	--------	d-----w-	c:\programme\ESET
2011-11-14 21:25 . 2011-11-14 21:56	--------	d-----w-	c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Stardock
2011-11-14 21:03 . 2011-11-14 21:03	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Stardock
2011-11-13 23:23 . 2011-11-13 23:23	--------	d-----w-	c:\dokumente und einstellungen\***\Anwendungsdaten\Stardock
2011-11-13 23:23 . 2011-11-13 23:23	--------	d-----w-	c:\dokumente und einstellungen\All Users\Documents
2011-11-13 23:22 . 2011-11-13 23:22	--------	dc-h--w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\{56FC2B0D-3D08-45E7-B370-9A9DACA17E2F}
2011-11-13 23:22 . 2011-11-13 23:22	--------	d-----w-	c:\programme\Stardock
2011-11-10 20:45 . 2011-11-10 20:45	--------	d-----w-	c:\dokumente und einstellungen\All Users\CyberLink
2011-11-10 11:11 . 2011-11-10 11:11	--------	d-----w-	c:\dokumente und einstellungen\Besitzer\Startmenü
2011-11-10 10:55 . 2011-11-10 10:55	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\PDVD
2011-11-10 10:55 . 2011-11-10 10:55	--------	d-----w-	c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\MediaServer
2011-11-10 10:55 . 2011-11-10 10:55	--------	d-----w-	c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\MediaServer
2011-11-10 10:49 . 2011-11-10 10:49	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\install_clap
2011-11-05 22:18 . 2011-11-05 22:18	--------	d-----w-	c:\programme\uTorrent
2011-11-05 22:17 . 2011-11-16 20:58	--------	d-----w-	c:\dokumente und einstellungen\***\Anwendungsdaten\uTorrent
2011-11-05 22:17 . 2011-11-05 22:17	--------	d-----w-	c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\uTorrent
2011-11-05 12:24 . 2011-11-05 12:24	--------	d-----w-	c:\dokumente und einstellungen\***\Anwendungsdaten\LibreOffice
2011-11-04 22:56 . 2011-11-15 12:17	--------	d-----w-	c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\MediaMonkey
2011-11-04 22:56 . 2011-11-04 23:09	--------	d-----w-	c:\programme\MediaMonkey
2011-11-04 22:46 . 2011-11-04 22:53	--------	d-----w-	c:\programme\LibreOffice 3.4
2011-11-04 22:34 . 2011-11-04 22:34	--------	d-----w-	c:\dokumente und einstellungen\***\Anwendungsdaten\ThePluginSite
2011-11-04 22:10 . 2011-11-04 22:10	--------	d-----w-	c:\dokumente und einstellungen\***\Anwendungsdaten\Nitro PDF
2011-11-04 22:09 . 2011-10-25 15:13	17704	----a-w-	c:\windows\system32\nitrolocalui2.dll
2011-11-04 22:09 . 2011-10-25 15:13	26408	----a-w-	c:\windows\system32\nitrolocalmon2.dll
2011-11-04 22:09 . 2011-11-04 22:09	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Nitro PDF
2011-11-04 22:09 . 2011-11-04 22:09	--------	d-----w-	c:\programme\Nitro PDF
2011-11-04 22:09 . 2011-11-04 22:09	--------	d-----w-	c:\programme\Gemeinsame Dateien\Nitro PDF
2011-11-04 22:07 . 2011-11-04 22:07	--------	d-----w-	c:\dokumente und einstellungen\***\Anwendungsdaten\Downloaded Installations
2011-11-04 22:06 . 2011-11-05 19:28	--------	d-----w-	c:\dokumente und einstellungen\***\.gimp-2.6
2011-11-04 22:02 . 2011-11-04 22:03	--------	d-----w-	c:\programme\GIMP-2.0
2011-10-24 21:11 . 2011-10-24 21:09	118440	----a-w-	c:\windows\system32\drivers\btwdndis.sys
2011-10-24 21:11 . 2011-10-24 21:09	93736	----a-w-	c:\windows\system32\drivers\btwsecfl.sys
2011-10-24 21:11 . 2011-10-24 21:09	59688	----a-w-	c:\windows\system32\drivers\btwhid.sys
2011-10-24 21:11 . 2011-10-24 21:09	51752	----a-w-	c:\windows\system32\drivers\btwusb.sys
2011-10-24 21:11 . 2011-10-24 21:09	556200	----a-w-	c:\windows\system32\drivers\btaudio.sys
2011-10-24 21:11 . 2011-10-24 21:09	933416	----a-w-	c:\windows\system32\drivers\btkrnl.sys
2011-10-24 21:11 . 2011-10-24 21:09	37160	----a-w-	c:\windows\system32\drivers\btport.sys
2011-10-24 21:10 . 2011-10-24 21:10	--------	d-----w-	c:\programme\WIDCOMM
2011-10-24 21:03 . 2011-10-24 21:03	106557	----a-w-	c:\windows\system32\btw_ci.dll
2011-10-24 20:07 . 2011-10-24 21:09	237568	----a-w-	c:\windows\system32\BtwRSupport.dll
2011-10-24 11:29 . 2011-10-24 19:28	--------	d-----w-	c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\eSupport.com
2011-10-22 14:37 . 2011-10-22 14:37	--------	d-----w-	c:\dokumente und einstellungen\***\My Vaults
2011-10-21 19:03 . 2011-11-16 22:19	--------	d-----w-	c:\dokumente und einstellungen\***\Anwendungsdaten\SanDisk
2011-10-21 18:36 . 2011-10-21 18:36	--------	d-----w-	c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Proxure
2011-10-21 18:36 . 2011-10-21 18:36	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\ClubSanDisk
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-24 21:09 . 2010-12-09 16:27	1089536	----a-w-	c:\windows\system32\btrez.dll
2011-10-22 14:39 . 2011-09-17 19:30	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-10-10 14:22 . 2004-12-28 16:11	692736	----a-w-	c:\windows\system32\inetcomm.dll
2011-09-28 07:06 . 2004-12-28 23:59	604160	----a-w-	c:\windows\system32\crypt32.dll
2011-09-26 09:41 . 2008-07-29 17:59	614912	----a-w-	c:\windows\system32\uiautomationcore.dll
2011-09-26 09:41 . 2004-12-28 23:59	23040	----a-w-	c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2004-12-28 23:59	220160	----a-w-	c:\windows\system32\oleacc.dll
2011-09-06 14:10 . 2004-12-28 23:59	1859072	----a-w-	c:\windows\system32\win32k.sys
2011-08-22 23:41 . 2004-12-28 23:59	916480	----a-w-	c:\windows\system32\wininet.dll
2011-08-22 23:41 . 2004-12-28 23:59	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-08-22 23:41 . 2004-12-28 23:59	1469440	------w-	c:\windows\system32\inetcpl.cpl
2011-08-22 11:56 . 2004-12-28 23:59	385024	----a-w-	c:\windows\system32\html.iec
2010-02-03 06:41 . 2010-02-03 06:41	10181120	-c--a-w-	c:\programme\openofficeorg32.msi
1996-12-13 22:00 . 2011-02-03 21:14	311296	-c--a-w-	c:\programme\Gemeinsame Dateien\msacc8.olb
2011-11-09 16:50 . 2011-09-26 21:03	134104	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Update Service"="c:\progra~1\GEMEIN~1\TEKNUM~1\update.exe" [2005-06-28 19456]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-10-24 204288]
"uTorrent"="c:\programme\uTorrent\uTorrent.exe" [2011-11-05 641400]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"LaunchAp"="c:\programme\Launch Manager\LaunchAp.exe" [2004-08-06 32768]
"HotkeyApp"="c:\programme\Launch Manager\HotkeyApp.exe" [2004-11-11 49152]
"LMgrOSD"="c:\programme\Launch Manager\OSD.exe" [2004-07-26 204800]
"Wbutton"="c:\programme\Launch Manager\Wbutton.exe" [2004-11-23 73728]
"CtrlVol"="c:\programme\Launch Manager\CtrlVol.exe" [2003-09-16 20480]
"AGRSMMSG"="AGRSMMSG.exe" [2004-07-22 88361]
"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2005-05-02 77913]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2005-05-02 720985]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb03.exe" [2001-06-19 200704]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2005-01-01 180269]
"NBKeyScan"="c:\programme\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe" [2007-03-26 1185328]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 577536]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]
"CARPService"="carpserv.exe" [2003-03-19 4608]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2005-01-02 98304]
"RemoteControl11"="c:\programme\CyberLink\PowerDVD11\PDVD11Serv.exe" [2011-04-20 234792]
"UpdatePPShortCut"="c:\programme\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe" [2010-09-17 222504]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\***\Startmenü\Programme\Autostart\
BTTray.lnk - c:\programme\WIDCOMM\Bluetooth Software\BTTray.exe [2010-12-9 636256]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
BTTray.lnk - c:\programme\WIDCOMM\Bluetooth Software\BTTray.exe [2010-12-9 636256]
Scanner Finder.lnk - c:\programme\ScanWizard 5\ScannerFinder.exe [2009-8-24 315392]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\IntelWireless]
2004-10-15 09:27	110592	----a-w-	c:\programme\Intel\Wireless\Bin\LgNotify.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService]
2005-03-09 11:57	118926	------w-	c:\programme\Home Cinema\PowerCinema\PCMService.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Update Service]
2005-06-28 19:34	19456	-cs-a-w-	c:\progra~1\GEMEIN~1\TEKNUM~1\update.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"IntelWireless"=c:\programme\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
"EOUApp"=c:\programme\Intel\Wireless\Bin\EOUWiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%WinDir%\\system32\\fxsclnt.exe"=
"%ProgramFiles%\\CA\\eTrust Antivirus\\InocIT.exe"=
"%ProgramFiles%\\CA\\eTrust Antivirus\\Realmon.exe"=
"%ProgramFiles%\\CA\\eTrust Antivirus\\InoRpc.exe"=
"%ProgramFiles%\\WIDCOMM\\Bluetooth Software\\BTTray.exe"=
"c:\\Programme\\Home Cinema\\PowerCinema\\PowerCinema.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\Windows Media Player\\wmplayer.exe"=
"c:\\Programme\\Buyertools Reminder\\Reminder.exe"=
"c:\\Programme\\Mozilla Thunderbird\\thunderbird.exe"=
"c:\\Programme\\Encarta\\Encarta Enzyklopädie - 2005\\encarta.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Teknum Systems\\updsvc.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\AutoGK\\AutoGK.exe"=
"c:\\Programme\\Lycos\\Lycos Client\\Sniffy.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpHost.exe"=
"c:\\Programme\\Windows Media Player\\setup_wm.exe"=
"c:\\Programme\\Buyertools Reminder\\ReminderAutoBiddingSrv.exe"=
"c:\\Programme\\Real\\RealPlayer\\realplay.exe"=
"c:\\Programme\\Outlook Express\\msimn.exe"=
"c:\\WINDOWS\\inf\\unregmp2.exe"=
"c:\\WINDOWS\\system32\\WgaTray.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"d:\\prog\\tcmain.exe"=
"c:\\Programme\\eBay\\Turbo Lister2\\Tl.exe"=
"c:\\Programme\\Buyertools Reminder\\ReminderExeExchange.exe"=
"c:\\Programme\\AVS4YOU\\AVSVideoConverter\\AVSVideoConverter.exe"=
"d:\\FlyAway.exe"=
"c:\\Programme\\NetMeeting\\conf.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\FRITZ!\\FriFax32.exe"=
"c:\\Programme\\InsertMaker\\jre6\\launch4j-tmp\\3L Insert Maker.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Programme\\SopCast\\adv\\SopAdver.exe"=
"c:\\Programme\\SopCast\\SopCast.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\CyberLink\\PowerDVD11\\PowerDVD11.exe"=
"c:\\Programme\\CyberLink\\PowerDVD11\\PDVD11Serv.exe"=
"c:\\Programme\\Google\\Update\\GoogleUpdate.exe"=
"c:\\WINDOWS\\system32\\mmc.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2869:TCP"= 2869:TCP:@xpsp2res.dll,-22008
"3587:TCP"= 3587:TCP:Windows-Peer-zu-Peer-Gruppierung
"3540:UDP"= 3540:UDP:Peer Name Resolution-Protokoll (PNRP)
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R0 hotcore3;hc3ServiceName;c:\windows\system32\drivers\hotcore3.sys [29.09.2011 13:20 40560]
R2 {329F96B6-DF1E-4328-BFDA-39EA953C1312};Power Control [2011/11/10 11:55];c:\programme\CyberLink\PowerDVD11\Common\NavFilter\000.fcl [10.11.2011 11:52 77296]
R2 ACEDRV06;ACEDRV06;c:\windows\system32\drivers\ACEDRV06.sys [27.04.2007 15:29 99840]
R2 Iprip;RIP-Überwachung;c:\windows\System32\svchost.exe -k netsvcs [29.12.2004 00:59 14336]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [16.11.2011 13:42 366152]
R2 ntk_PowerDVD;ntk_PowerDVD;c:\programme\CyberLink\PowerDVD11\Kernel\DMP\ntk_PowerDVD.sys [10.11.2011 11:54 71664]
R2 ubsbm;Unibrain 1394 SBM Driver;c:\windows\system32\drivers\UBSBM.sys [18.12.2010 18:12 17408]
R2 ubumapi;Unibrain 1394 FireAPI Driver;c:\windows\system32\drivers\UBUMAPI.sys [18.12.2010 18:12 46592]
R3 EuMusDesignVirtualAudioCableWdm_sdh;Sandhills Audio Cable;c:\windows\system32\drivers\vacsdhkd.sys [28.08.2008 23:02 29568]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [16.11.2011 13:41 22216]
R3 ti21sony;ti21sony;c:\windows\system32\drivers\ti21sony.sys [18.12.2010 18:10 812544]
R3 ubohci;Unibrain 1394 OHCI Driver;c:\windows\system32\drivers\ubohci.sys [18.12.2010 18:12 116224]
S1 mailKmd;mailKmd; [x]
S2 CLKMSVC10_22E41C43;CyberLink Product - 2011/11/10 12:11;c:\programme\CyberLink\PowerProducer\BDSDK\NavFilter\kmsvc.exe [09.11.2010 11:07 246256]
S2 CyberLink PowerDVD 11.0 Service;CyberLink PowerDVD 11.0 Service;"c:\programme\CyberLink\PowerDVD11\Common\MediaServer\CLMSServer.exe" --> c:\programme\CyberLink\PowerDVD11\Common\MediaServer\CLMSServer.exe [?]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [03.02.2010 10:35 135664]
S3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [02.01.2005 16:43 945152]
S3 cpudrv;cpudrv;c:\programme\SystemRequirementsLab\cpudrv.sys [18.12.2009 11:58 11336]
S3 flash;flash;c:\windows\system32\drivers\flash.sys [06.02.2010 14:31 7040]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [03.02.2010 10:35 135664]
S3 IwUSB;IwUSB Driver;c:\windows\system32\drivers\IwUSB.sys [17.04.2005 15:44 20645]
S3 MRV6X32U;Vista 32-bits Native WiFi Driver - USB;c:\windows\system32\drivers\MRVW23B.sys [18.11.2007 15:34 231040]
S3 MRVW225;Tenda TWL541U Wireless LAN Dirver for Windows XP;c:\windows\system32\drivers\MRVW225.sys [18.11.2007 15:33 299904]
S3 PFMPR5;PFMPR5 NDIS Protocol Driver;c:\windows\system32\PFMPR5.sys [02.09.2003 12:00 16896]
S3 PFNDIS5;PFNDIS5 NDIS Protocol Driver;c:\windows\system32\PFNDIS5.sys [02.09.2003 12:00 15872]
S3 pohci13F;pohci13F;\??\c:\dokume~1\***\LOKALE~1\Temp\pohci13F.sys --> c:\dokume~1\***\LOKALE~1\Temp\pohci13F.sys [?]
.
--- Andere Dienste/Treiber im Speicher ---
.
*Deregistered* - CLKMDRV10_22E41C43
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc	REG_MULTI_SZ   	p2psvc p2pimsvc p2pgasvc PNRPSvc
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
.
Inhalt des "geplante Tasks" Ordners
.
2011-11-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-03 09:35]
.
2011-11-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-03 09:35]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:blank
uInternet Connection Wizard,ShellNext = iexplore
uSearchURL,(Default) = hxxp://go.1und1.de/suchbox/1und1suche?su=%s
IE: 	
IE: amazon Suche
IE: amazon Suche starten
IE: eBay - Mein eBay
IE: eBay - Powersuche
IE: eBay - Startseite
IE: eBay Suche starten
IE: Fotoabzug online bestellen ! - hxxp://fotoup.fotoserver.info/ie2wk.php?hid=gpicture
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
IE: Google Suche
IE: Google Suche starten
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
IE: Senden an &Bluetooth-Gerät... - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Senden an Bluetooth - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: {{27914077-B4D6-4A0E-9763-76B6E9DD9A81} - c:\programme\Buyertools Reminder\ReminderIE.exe
Trusted Zone: microsoft.com\download.windowsupdate
Trusted Zone: microsoft.com\update
FF - ProfilePath - c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\
FF - prefs.js: browser.startup.homepage - about:blank
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-SanDiskSecureAccess_Manager.exe - c:\dokumente und einstellungen\***\Anwendungsdaten\SanDisk\SanDiskSecureAccess_Manager.exe
MSConfigStartUp-Adobe ARM - c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
MSConfigStartUp-Adobe Reader Speed Launcher - c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe
AddRemove-@@__UNKNOWN__@@SanDiskSecu...ss_Manager.exe - c:\dokumente und einstellungen\***\Anwendungsdaten\SanDisk\SanDiskSecureAccess_Manager.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-11-16 23:33
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  CtrlVol = c:\programme\Launch Manager\CtrlVol.exe?????P???X??????|x??|????q??|?j?wQj?w????????,??? ???????????????`??????|????????l?????@????????????????s???????s???sx??s@??????????????|h??sp??????????s?????????????????C?sc"?sx??s???????w??@?N'?s\???=5@?h?????????? 
.
Scanne versteckte Dateien... 
.
.
c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\pluginreg.dat.bak 15258 bytes
c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\605yu30m.default\prefs.js.BAK 127640 bytes
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 2
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\{329F96B6-DF1E-4328-BFDA-39EA953C1312}]
"ImagePath"="\??\c:\programme\CyberLink\PowerDVD11\Common\NavFilter\000.fcl"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(620)
c:\windows\system32\Ati2evxx.dll
c:\programme\Intel\Wireless\Bin\LgNotify.dll
.
- - - - - - - > 'explorer.exe'(3060)
c:\windows\system32\btmmhook.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\btncopy.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\tcpsvcs.exe
c:\windows\System32\snmp.exe
c:\programme\Intel\Wireless\Bin\ZcfgSvc.exe
c:\windows\system32\rundll32.exe
c:\windows\AGRSMMSG.exe
c:\windows\SOUNDMAN.EXE
c:\windows\system32\carpserv.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-11-16  23:42:58 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-11-16 22:42
.
Vor Suchlauf: 779.952.128 Bytes frei
Nach Suchlauf: 1.075.019.776 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 786D54840615954FF28ACA6D32B2CF21
         

--- --- ---

Laufen Malwarebytes und ESET jetzt?

Servus Arne!


malwarebytes hat funktioniert, anbei die log-datei.
eset mache ich gleich.


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8182

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

17.11.2011 14:00:25
mbam-log-2011-11-17 (14-00-25).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 196380
Laufzeit: 14 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Art des Suchlaufs: Quick-Scan

Sry aber ich wollte einen Vollscan sehen...bitte nachholen und Log posten!
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!

eset hat ziemlich gedauert... wurde aber auch zweimal fündig!
vollscan mit Malwarebytes führe ich jetzt durch


ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internet# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=d1c524bd1ec7d643838be4ef41bee377
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-15 03:00:59
# local_time=2011-11-15 04:00:59 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777179 100 0 2837414 2837414 0 0
# compatibility_mode=4864 16777215 100 0 200381324 200381324 0 0
# compatibility_mode=8192 67108863 100 0 4095 4095 0 0
# scanned=8232
# found=0
# cleaned=0
# scan_time=824
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=d1c524bd1ec7d643838be4ef41bee377
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-17 01:33:08
# local_time=2011-11-17 02:33:08 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777179 100 0 56437 56437 0 0
# compatibility_mode=8192 67108863 100 0 172392 172392 0 0
# scanned=820
# found=0
# cleaned=0
# scan_time=57
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=d1c524bd1ec7d643838be4ef41bee377
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-17 08:44:34
# local_time=2011-11-17 09:44:34 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777179 100 0 56699 56699 0 0
# compatibility_mode=8192 67108863 100 0 172654 172654 0 0
# scanned=166632
# found=2
# cleaned=0
# scan_time=25686
C:\Dokumente und Einstellungen\***\Anwendungsdaten\OpenCandy\OpenCandy_97B3A4054D1D490EB72EC00C4815F603\registrybooster(9).exe a variant of Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\***\Eigene Dateien\Programme\ratDVDSetup-0.6.1122.exe probably a variant of Win32/Agent.GKACND trojan (unable to clean) 00000000000000000000000000000000 I

also vollscan mit Malwarebytes geht nicht.
wieder der kernel_stack_inpage_error.
interessanterweise ist der wiederherstellungspunkt,den combofix gestern gesetzt hat, nicht mehr da! soll ich combofix nochmal ausführen?

gruß lukas

sorry, es ist der kernel_DATA_inpage_error

Probier den Vollscan mit MBAM im abgesicherten Modus mal aus.