Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere..

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 28.11.2011, 22:13   #1
Taammy
 
PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. - Icon16

PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere..



Seid gegrüßt liebe Helferlein,

ich komm mit meinem Virenproblem selbst gar nicht zu recht, da mir dazu das nötige Wissen fehlt. Bei Google bin ich auch nicht wirklich weiter gekommen, da es so viele Funde sind, die mein Antivirensystem mir da anzeigt. Habe mir von Freunden Sachen empfehlen lassen, wie das Programm AVG, was angeblich alle Trojaner und Sonstiges entfernen würde (hat aber nicht mal die selben Gefahrenstellen gefunden wie mein Antivirenprogramm) und habe dem einfach mal Glauben geschenkt, was meines Anscheins nach, die Sache nur verschlimmert hat. Denn von Tag zu Tag, merke ich mehr, dass mit meinem Rechner was nicht stimmt. Hin und wieder hängt er sich einfach auf und dann geht gar nichts mehr, was auch teilweise direkt nach dem Hochfahren vorkommt, so dass ich den PC wirklich mehrmals hintereinander neustarten muss, um ihn überhaupt für irgendwas nutzen zu können.
Und wenn ich ihn dann wirklich mal Nutzen kann, so wie jetzt, dann lahmt er extrem rum (hab's ignoriert am Anfang, weil ich dachte damit kann ich leben) - was eben mit der Zeit aber auch sehr störend wurde.
Ich benutze Eset Smart Security, falls das erwähnenswert ist und die Befunde habe ich ebenfalls in den Anhang gepackt !


Ich hoffe ihr könnt mir helfen und vorallem hoffe ich, dass ich hier gerade alles richtig mache, da ihr sicher sehr beschäftigt seid. Also nehmt mir es bitte nicht übel wenn ich etwas falsch mache, oder Angaben fehlen, ich gebe mein Bestes !

Was ich noch anmerken wollte, Defogger hat mich nach beenden des Scans nicht zum Neustart aufgefordert.

Und mit OTL wusste ich nicht, welcher Anleitung ich jetzt folgen sollte. Denn in dem Satz "Starte bitte die OTL.exe. " ist eine Seite in 'OTL.exe' verlinkt, auf der es anders erklärt wird, wie man es anwenden soll, als in Schritt 2, für alle Hilfesuchenden. Denn wenn ich der Anleitung aus Schritt zwei folge & auf Quick Scan drücke, wurde kein Logfile Extra.txt erstellt. Also habe ich einfach mal OTL.txt mit dem Quick Scan gepostet & OTL.txt, den ich laut Anleitung im Link gemacht habe, mit dem dazugehörigen Extras.txt, der sich im Anhang in der .zip-Datei befindet !

Ohje, ohje, ich hoffe ich hab nicht alles falsch gemacht

OTL Quick Scan.txt:

OTL logfile created on: 28.11.2011 21:37:42 - Run 3
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

991,48 Mb Total Physical Memory | 604,20 Mb Available Physical Memory | 60,94% Memory free
2,33 Gb Paging File | 2,10 Gb Available in Paging File | 90,03% Paging File free
Paging file location(s): C:\pagefile.sys 1488 2976 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 37,24 Gb Total Space | 4,38 Gb Free Space | 11,75% Space Free | Partition Type: NTFS

Computer Name: C210-GEANTELO | User Name: Toni | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\ESET\ESET Smart Security\ekrn.exe (ESET)
PRC - C:\Programme\ESET\ESET Smart Security\egui.exe (ESET)
PRC - C:\WINXP\explorer.exe (Microsoft Corporation)
PRC - C:\WINXP\VPro620.exe (Philips)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)
PRC - C:\WINXP\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw))


========== Modules (No Company Name) ==========

MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU ()
MOD - C:\WINXP\system32\mpg2splt.ax ()
MOD - C:\WINXP\system32\msdmo.dll ()


========== Win32 Services (SafeList) ==========

SRV - (HidServ) -- File not found
SRV - (AdobeActiveFileMonitor10.0) -- C:\Programme\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated)
SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems)
SRV - (EhttpSrv) -- C:\Programme\ESET\ESET Smart Security\EHttpSrv.exe (ESET)
SRV - (ekrn) -- C:\Programme\ESET\ESET Smart Security\ekrn.exe (ESET)
SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)


========== Driver Services (SafeList) ==========

DRV - (epfwtdi) -- C:\WINXP\system32\drivers\epfwtdi.sys (ESET)
DRV - (Epfwndis) -- C:\WINXP\system32\drivers\epfwndis.sys (ESET)
DRV - (epfw) -- C:\WINXP\system32\drivers\epfw.sys (ESET)
DRV - (ehdrv) -- C:\WINXP\system32\drivers\ehdrv.sys (ESET)
DRV - (eamon) -- C:\WINXP\system32\drivers\eamon.sys (ESET)
DRV - (FsUsbExDisk) -- C:\WINXP\system32\FsUsbExDisk.Sys ()
DRV - (phaudlwr) -- C:\WINXP\system32\drivers\phaudlwr.sys (Philips Applied Technologies)
DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- C:\WINXP\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
DRV - (SPC620m) -- C:\WINXP\system32\drivers\SPC620m.sys (Philips )
DRV - (SPC620) -- C:\WINXP\system32\drivers\SPC620.sys (Philips )
DRV - (Uim_IM) -- C:\WINXP\system32\drivers\Uim_IM.sys (Paragon)
DRV - (UimBus) -- C:\WINXP\system32\drivers\UimBus.sys (Windows (R) 2000 DDK provider)
DRV - (hotcore3) -- C:\WINXP\system32\drivers\hotcore3.sys (Paragon Software Group)
DRV - (AutoSave) -- C:\WINXP\System32\drivers\AutoSave.sys (Avanquest Publishing USA, Inc.)
DRV - (SiS315) -- C:\WINXP\system32\drivers\sisgrp.sys (Silicon Integrated Systems Corporation)
DRV - (cmpci) C-Media PCI Audio Driver (WDM) -- C:\WINXP\system32\drivers\cmaudio.sys (C-Media Inc)
DRV - (fpcibase) -- C:\WINXP\system32\drivers\fpcibase.sys (AVM GmbH)
DRV - (AVMWAN) -- C:\WINXP\system32\drivers\avmwan.sys (AVM GmbH)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\..\URLSearchHook: - No CLSID value found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..CommunityToolbar.SearchFromAddressBarSavedUrl: "data:text/plain,keyword.URL=hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ffbr&type=moz35awe&p="
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.startup.homepage: "hxxp://start.icq.com/"
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.2.20100127023632
FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:2.7.2.0
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.1&q="

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINXP\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.11.09 13:05:26 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.02.16 23:52:55 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\eplgTb@eset.com: C:\Programme\ESET\ESET Smart Security\Mozilla Thunderbird [2010.08.03 23:58:04 | 000,000,000 | ---D | M]

[2010.08.04 00:26:52 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Extensions
[2011.11.28 17:50:21 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions
[2010.10.03 20:30:11 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.11.28 17:50:21 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2011.11.07 21:09:09 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2010.10.17 22:51:45 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.11.28 03:39:26 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin-1.xml
[2011.11.16 16:18:49 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin-2.xml
[2011.11.27 12:03:28 | 000,000,168 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.gif
[2011.11.27 12:03:28 | 000,000,618 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.src
[2011.11.07 18:40:35 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.xml
[2011.11.09 13:05:32 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.01.21 18:09:48 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.11.09 13:05:25 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.01.21 18:09:45 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.09.29 02:24:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.09.29 02:16:42 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.09.29 02:24:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.09.29 02:24:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.09.29 02:24:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.09.29 02:24:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

========== Chrome ==========

CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{googleriginalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFiel dTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR - plugin: Shockwave Flash (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\WINXP\system32\Macromed\Flash\NPSWF32.dll
CHR - plugin: Java Deployment Toolkit 6.0.230.5 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U23 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: Adobe Acrobat (Disabled) = C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\pdf.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll
CHR - plugin: Google Update (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.69\npGoogleUpdate3.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
CHR - Extension: We Heart It = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\iblenkmcolcdonmlfknbpbgjebabcoae\1.1.2_0\

O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - No CLSID value found.
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AutoSave] C:\Programme\Avanquest\AutoSave\AutoSave.exe (Avanquest Publishing USA, Inc.)
O4 - HKLM..\Run: [C-Media Mixer] C:\WINXP\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw))
O4 - HKLM..\Run: [egui] C:\Programme\ESET\ESET Smart Security\egui.exe (ESET)
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk = C:\WINXP\VPro620.exe (Philips)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html File not found
O9 - Extra Button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6CB758E3-A2F4-42CD-9E8C-4A4B66EF7AEB}: NameServer = 192.168.2.1,0.0.0.0
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINXP\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) -C:\WINXP\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.08.03 19:37:40 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell - "" = AutoRun
O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\AutoRun\command - "" = E:\Puma_CD_Setup.exe
O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\menu1\command - "" = E:\Puma_CD_Setup.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINXP\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINXP\system32\Rundll32.exe c:\WINXP\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {AEFDDE09-4C8A-17CE-D9DF-4DB184773A6D} - Internet Explorer Version Update
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINXP\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINXP\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINXP\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: >{99820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: Microsoft Base Smart Card Crypto Provider Package -

NetSvcs: 6to4 - File not found
NetSvcs: HidServ - File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: Irmon - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: WmdmPmSp - File not found


CREATERESTOREPOINT
Restore point Set: OTL Restore Point

========== Files/Folders - Created Within 30 Days ==========

[2011.11.28 20:34:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[2011.11.28 20:34:48 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip
[2011.11.28 20:10:40 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.11.28 17:49:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\InstallShield
[2011.11.28 17:48:59 | 000,000,000 | ---D | C] -- C:\Programme\Trojan Remover
[2011.11.28 05:58:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\My Philips SPC620NC Webcam Pictures
[2011.11.28 05:57:40 | 000,000,000 | ---D | C] -- C:\WINXP\Philips
[2011.11.28 05:57:25 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SPC620NC
[2011.11.28 05:57:23 | 000,000,000 | ---D | C] -- C:\Programme\Philips
[2011.11.17 18:34:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Simply Super Software
[2011.11.17 13:16:40 | 000,000,000 | ---D | C] -- C:\WINXP\System32\drivers\AVG
[2011.11.17 13:14:48 | 000,000,000 | ---D | C] -- C:\Programme\AVG
[2011.11.17 13:09:29 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2011.11.17 13:04:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011.11.08 14:20:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2011.11.08 04:09:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Adobe Photoshop Elements 10
[2011.11.08 04:05:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2011.11.08 04:05:26 | 000,000,000 | ---D | C] -- C:\Programme\Adobe Download Assistant
[2011.11.08 04:04:18 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe AIR
[2011.11.03 12:06:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201108
[2011.11.03 12:06:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201111
[2011.11.03 12:06:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\200909
[2011.11.03 12:05:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201110
[2011.11.03 12:00:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Videos
[2011.11.03 11:58:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201109
[2011.10.31 23:15:21 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Symantec Shared
[2011.10.31 23:14:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
[2011.10.31 23:13:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller
[2011.10.31 23:07:42 | 000,000,000 | ---D | C] -- C:\WINXP\System32\Adobe
[2 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2011.11.28 21:33:05 | 000,001,206 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-790525478-842925246-1606980848-1003UA.job
[2011.11.28 21:21:00 | 000,001,086 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineUA.job
[2011.11.28 20:15:46 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl
[2011.11.28 20:14:43 | 000,001,082 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineCore.job
[2011.11.28 20:14:28 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat
[2011.11.28 20:14:25 | 1039,716,352 | -HS- | M] () -- C:\hiberfil.sys
[2011.11.28 18:58:44 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\defogger_reenable
[2011.11.28 05:57:35 | 000,001,330 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk
[2011.11.28 05:44:26 | 000,001,324 | ---- | M] () -- C:\WINXP\System32\d3d9caps.dat
[2011.11.28 05:24:49 | 000,000,795 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Desktop\EVEREST Home Edition.lnk
[2011.11.28 03:40:33 | 000,002,405 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Desktop\Google Chrome.lnk
[2011.11.18 08:33:01 | 000,001,154 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-790525478-842925246-1606980848-1003Core.job
[2011.11.17 13:30:55 | 109,982,589 | ---- | M] () -- C:\WINXP\System32\drivers\AVG\incavi.avm.old
[2011.11.16 01:25:52 | 000,000,192 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\tgrsrgtr.list
[2011.11.10 23:16:56 | 000,054,439 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\390716_2275555092280_1350788943_32149635_1511878523_n.jpg
[2011.11.09 14:38:40 | 000,001,374 | ---- | M] () -- C:\WINXP\imsins.BAK
[2011.11.09 11:25:08 | 000,187,408 | ---- | M] () -- C:\WINXP\System32\FNTCACHE.DAT
[2011.11.08 13:44:06 | 000,001,649 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Photoshop Elements 10.lnk
[2011.10.31 00:15:06 | 000,448,898 | ---- | M] () -- C:\WINXP\System32\perfh007.dat
[2011.10.31 00:15:06 | 000,432,784 | ---- | M] () -- C:\WINXP\System32\perfh009.dat
[2011.10.31 00:15:06 | 000,080,338 | ---- | M] () -- C:\WINXP\System32\perfc007.dat
[2011.10.31 00:15:06 | 000,067,740 | ---- | M] () -- C:\WINXP\System32\perfc009.dat
[2 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2011.11.28 18:58:44 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\defogger_reenable
[2011.11.28 05:57:35 | 000,001,330 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk
[2011.11.28 05:24:47 | 000,000,795 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Desktop\EVEREST Home Edition.lnk
[2011.11.17 18:33:50 | 000,077,312 | ---- | C] () -- C:\WINXP\System32\ztvunace26.dll
[2011.11.17 13:30:55 | 109,982,589 | ---- | C] () -- C:\WINXP\System32\drivers\AVG\incavi.avm.old
[2011.11.16 01:25:52 | 000,000,192 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\tgrsrgtr.list
[2011.11.10 23:16:54 | 000,054,439 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\390716_2275555092280_1350788943_32149635_1511878523_n.jpg
[2011.11.09 14:38:36 | 000,001,374 | ---- | C] () -- C:\WINXP\imsins.BAK
[2011.11.08 13:56:05 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Help.lnk
[2011.11.08 13:44:06 | 000,001,659 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Photoshop Elements 10.lnk
[2011.11.08 13:44:06 | 000,001,649 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Photoshop Elements 10.lnk
[2011.11.08 04:05:27 | 000,000,824 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Download Assistant.lnk
[2011.06.17 12:10:01 | 000,005,115 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mtbjfghn.xbe
[2011.02.03 21:05:54 | 000,000,470 | ---- | C] () -- C:\WINXP\BRWMARK.INI
[2011.02.03 21:05:54 | 000,000,027 | ---- | C] () -- C:\WINXP\BRPP2KA.INI
[2011.02.03 21:05:53 | 000,000,030 | ---- | C] () -- C:\WINXP\System32\brss01a.ini
[2010.10.24 22:39:34 | 000,036,608 | ---- | C] () -- C:\WINXP\System32\FsUsbExDisk.Sys
[2010.10.24 22:39:33 | 000,110,592 | ---- | C] () -- C:\WINXP\System32\FsUsbExDevice.Dll
[2010.10.24 22:38:41 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\$_hpcst$.hpc
[2010.09.11 07:55:40 | 000,005,632 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.08.04 00:57:40 | 000,013,120 | ---- | C] () -- C:\WINXP\System32\drivers\UimFIO.sys
[2010.08.04 00:57:38 | 004,244,992 | ---- | C] () -- C:\WINXP\System32\qtp-mt334.dll
[2010.08.04 00:57:38 | 000,247,808 | ---- | C] () -- C:\WINXP\System32\prgiso.dll
[2010.08.04 00:57:38 | 000,013,824 | ---- | C] () -- C:\WINXP\System32\wnaspi32.dll
[2010.08.04 00:26:41 | 000,000,000 | ---- | C] () -- C:\WINXP\nsreg.dat
[2010.08.04 00:21:50 | 000,000,394 | ---- | C] () -- C:\WINXP\ODBC.INI
[2010.08.03 23:30:09 | 000,000,101 | ---- | C] () -- C:\WINXP\CMMIXER.INI
[2010.08.03 23:27:10 | 000,000,025 | ---- | C] () -- C:\WINXP\mixerdef.ini
[2010.08.03 23:22:31 | 000,122,880 | R--- | C] () -- C:\WINXP\cmuninst.exe
[2010.08.03 23:22:31 | 000,122,880 | R--- | C] () -- C:\WINXP\cmuninst.dat
[2010.08.03 23:07:35 | 000,001,324 | ---- | C] () -- C:\WINXP\System32\d3d9caps.dat
[2010.08.03 22:30:10 | 000,032,768 | ---- | C] () -- C:\WINXP\SIS_LIB.DLL
[2010.08.03 19:41:46 | 000,002,048 | --S- | C] () -- C:\WINXP\bootstat.dat
[2010.08.03 19:33:39 | 000,021,740 | ---- | C] () -- C:\WINXP\System32\emptyregdb.dat
[2008.04.14 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINXP\System32\oembios.bin
[2008.04.14 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINXP\System32\mlang.dat
[2008.04.14 13:00:00 | 000,448,898 | ---- | C] () -- C:\WINXP\System32\perfh007.dat
[2008.04.14 13:00:00 | 000,432,784 | ---- | C] () -- C:\WINXP\System32\perfh009.dat
[2008.04.14 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINXP\System32\perfi009.dat
[2008.04.14 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINXP\System32\perfi007.dat
[2008.04.14 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINXP\System32\dssec.dat
[2008.04.14 13:00:00 | 000,080,338 | ---- | C] () -- C:\WINXP\System32\perfc007.dat
[2008.04.14 13:00:00 | 000,067,740 | ---- | C] () -- C:\WINXP\System32\perfc009.dat
[2008.04.14 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINXP\System32\mib.bin
[2008.04.14 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINXP\System32\perfd007.dat
[2008.04.14 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINXP\System32\perfd009.dat
[2008.04.14 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINXP\System32\secupd.dat
[2008.04.14 13:00:00 | 000,004,463 | ---- | C] () -- C:\WINXP\System32\oembios.dat
[2008.04.14 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINXP\System32\Dcache.bin
[2008.04.14 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINXP\System32\noise.dat
[2007.10.25 16:26:10 | 000,005,632 | ---- | C] () -- C:\WINXP\System32\drivers\StarOpen.sys
[2003.06.02 04:21:29 | 000,004,073 | ---- | C] () -- C:\WINXP\ODBCINST.INI
[2003.06.02 04:18:26 | 000,187,408 | ---- | C] () -- C:\WINXP\System32\FNTCACHE.DAT
[2001.12.07 10:04:50 | 000,049,152 | ---- | C] () -- C:\WINXP\System32\sis740.bin
[2001.12.07 10:04:30 | 000,049,152 | ---- | C] () -- C:\WINXP\System32\sis650.bin

========== LOP Check ==========

[2010.08.04 01:22:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avery
[2010.08.04 02:03:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2010.08.04 01:14:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software
[2011.11.17 13:09:29 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2010.08.03 23:58:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ESET
[2011.02.16 13:48:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2011.11.28 20:13:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011.04.15 15:11:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters
[2011.11.08 14:24:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2010.10.24 22:41:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
[2011.11.17 20:15:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.08.04 02:03:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Buhl Data Service
[2011.06.17 12:10:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Carambis
[2011.11.08 04:05:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2011.10.07 16:19:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoft
[2011.10.07 16:18:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.08.03 23:59:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ESET
[2011.05.30 21:57:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ICQ
[2011.04.15 16:18:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ML
[2010.11.10 20:04:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\MSNInstaller
[2010.10.11 00:22:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PhotoFiltre
[2011.01.02 22:02:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PhotoScape
[2011.10.18 11:57:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PriceGong
[2011.09.07 22:01:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Samsung
[2011.02.13 17:44:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\SecondLife

========== Purity Check ==========



========== Custom Scans ==========


< %SYSTEMDRIVE%\*. >
[2010.09.11 07:27:50 | 000,000,000 | ---D | M] -- C:\c7b8501fc084e61ed538afc2e45ca37c
[2011.11.28 20:14:24 | 000,000,000 | -HSD | M] -- C:\Config.Msi
[2010.08.03 21:44:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2011.01.02 17:25:32 | 000,000,000 | ---D | M] -- C:\output
[2011.11.28 20:34:48 | 000,000,000 | R--D | M] -- C:\Programme
[2010.08.03 22:58:51 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2010.09.11 08:52:48 | 000,000,000 | ---D | M] -- C:\Ruckelfrei - Speicher
[2011.11.09 11:25:05 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2011.11.28 20:15:41 | 000,000,000 | ---D | M] -- C:\WINXP
[2010.09.11 07:48:35 | 000,000,000 | ---D | M] -- C:\z89a - Install-Programme
[2010.08.04 12:21:27 | 000,000,000 | ---D | M] -- C:\z90a - System-Treiber
[2010.08.04 00:25:43 | 000,000,000 | ---D | M] -- C:\z91a - System-Programme
[2010.08.04 01:09:10 | 000,000,000 | ---D | M] -- C:\za-00a - Backups

< %PROGRAMFILES%\*.exe >

Invalid Environment Variable: LOCALAPPDATA

< %systemroot%\*. /mp /s >

< %systemroot%\system32\*.manifest /3 >
[2 C:\WINXP\system32\*.tmp files -> C:\WINXP\system32\*.tmp -> ]


< MD5 for: EXPLORER.EXE >
[2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\explorer.exe
[2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\system32\dllcache\explorer.exe

< MD5 for: REGEDIT.EXE >
[2008.04.14 13:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINXP\regedit.exe
[2008.04.14 13:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINXP\system32\dllcache\regedit.exe

< MD5 for: USERINIT.EXE >
[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\dllcache\userinit.exe
[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\userinit.exe

< MD5 for: WINLOGON.EXE >
[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\dllcache\winlogon.exe
[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\winlogon.exe

< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16

< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >

< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-11-10 22:40:58

========== Alternate Data Streams ==========

@Alternate Data Stream - 127 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:430C6D84
@Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMPFC5A2B2
@Alternate Data Stream - 102 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9

< End of report >



OTL.txt:

OTL logfile created on: 28.11.2011 22:05:01 - Run 4
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

991,48 Mb Total Physical Memory | 493,18 Mb Available Physical Memory | 49,74% Memory free
2,33 Gb Paging File | 2,00 Gb Available in Paging File | 85,83% Paging File free
Paging file location(s): C:\pagefile.sys 1488 2976 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 37,24 Gb Total Space | 4,35 Gb Free Space | 11,68% Space Free | Partition Type: NTFS

Computer Name: C210-GEANTELO | User Name: Toni | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe (Google Inc.)
PRC - C:\Programme\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\ESET\ESET Smart Security\ekrn.exe (ESET)
PRC - C:\Programme\ESET\ESET Smart Security\egui.exe (ESET)
PRC - C:\WINXP\explorer.exe (Microsoft Corporation)
PRC - C:\WINXP\VPro620.exe (Philips)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)
PRC - C:\WINXP\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw))


========== Modules (No Company Name) ==========

MOD - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\ppgooglenaclpluginchrome.dll ()
MOD - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\pdf.dll ()
MOD - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\avutil-51.dll ()
MOD - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\avformat-53.dll ()
MOD - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\avcodec-53.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU ()
MOD - C:\WINXP\system32\mpg2splt.ax ()
MOD - C:\WINXP\system32\msdmo.dll ()


========== Win32 Services (SafeList) ==========

SRV - (HidServ) -- File not found
SRV - (AdobeActiveFileMonitor10.0) -- C:\Programme\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated)
SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems)
SRV - (EhttpSrv) -- C:\Programme\ESET\ESET Smart Security\EHttpSrv.exe (ESET)
SRV - (ekrn) -- C:\Programme\ESET\ESET Smart Security\ekrn.exe (ESET)
SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)


========== Driver Services (SafeList) ==========

DRV - (epfwtdi) -- C:\WINXP\system32\drivers\epfwtdi.sys (ESET)
DRV - (Epfwndis) -- C:\WINXP\system32\drivers\epfwndis.sys (ESET)
DRV - (epfw) -- C:\WINXP\system32\drivers\epfw.sys (ESET)
DRV - (ehdrv) -- C:\WINXP\system32\drivers\ehdrv.sys (ESET)
DRV - (eamon) -- C:\WINXP\system32\drivers\eamon.sys (ESET)
DRV - (FsUsbExDisk) -- C:\WINXP\system32\FsUsbExDisk.Sys ()
DRV - (phaudlwr) -- C:\WINXP\system32\drivers\phaudlwr.sys (Philips Applied Technologies)
DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- C:\WINXP\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
DRV - (SPC620m) -- C:\WINXP\system32\drivers\SPC620m.sys (Philips )
DRV - (SPC620) -- C:\WINXP\system32\drivers\SPC620.sys (Philips )
DRV - (Uim_IM) -- C:\WINXP\system32\drivers\Uim_IM.sys (Paragon)
DRV - (UimBus) -- C:\WINXP\system32\drivers\UimBus.sys (Windows (R) 2000 DDK provider)
DRV - (hotcore3) -- C:\WINXP\system32\drivers\hotcore3.sys (Paragon Software Group)
DRV - (AutoSave) -- C:\WINXP\System32\drivers\AutoSave.sys (Avanquest Publishing USA, Inc.)
DRV - (SiS315) -- C:\WINXP\system32\drivers\sisgrp.sys (Silicon Integrated Systems Corporation)
DRV - (cmpci) C-Media PCI Audio Driver (WDM) -- C:\WINXP\system32\drivers\cmaudio.sys (C-Media Inc)
DRV - (fpcibase) -- C:\WINXP\system32\drivers\fpcibase.sys (AVM GmbH)
DRV - (AVMWAN) -- C:\WINXP\system32\drivers\avmwan.sys (AVM GmbH)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\..\URLSearchHook: - No CLSID value found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..CommunityToolbar.SearchFromAddressBarSavedUrl: "data:text/plain,keyword.URL=hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ffbr&type=moz35awe&p="
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.startup.homepage: "hxxp://start.icq.com/"
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.2.20100127023632
FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:2.7.2.0
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.1&q="

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINXP\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.11.09 13:05:26 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.02.16 23:52:55 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\eplgTb@eset.com: C:\Programme\ESET\ESET Smart Security\Mozilla Thunderbird [2010.08.03 23:58:04 | 000,000,000 | ---D | M]

[2010.08.04 00:26:52 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Extensions
[2011.11.28 17:50:21 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions
[2010.10.03 20:30:11 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.11.28 17:50:21 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2011.11.07 21:09:09 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2010.10.17 22:51:45 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.11.28 03:39:26 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin-1.xml
[2011.11.16 16:18:49 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin-2.xml
[2011.11.27 12:03:28 | 000,000,168 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.gif
[2011.11.27 12:03:28 | 000,000,618 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.src
[2011.11.07 18:40:35 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.xml
[2011.11.09 13:05:32 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.01.21 18:09:48 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.11.09 13:05:25 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.01.21 18:09:45 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.09.29 02:24:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.09.29 02:16:42 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.09.29 02:24:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.09.29 02:24:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.09.29 02:24:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.09.29 02:24:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

========== Chrome ==========

CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{googleriginalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFiel dTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR - plugin: Shockwave Flash (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\WINXP\system32\Macromed\Flash\NPSWF32.dll
CHR - plugin: Java Deployment Toolkit 6.0.230.5 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U23 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: Adobe Acrobat (Disabled) = C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\pdf.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll
CHR - plugin: Google Update (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.69\npGoogleUpdate3.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
CHR - Extension: We Heart It = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\iblenkmcolcdonmlfknbpbgjebabcoae\1.1.2_0\

O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - No CLSID value found.
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AutoSave] C:\Programme\Avanquest\AutoSave\AutoSave.exe (Avanquest Publishing USA, Inc.)
O4 - HKLM..\Run: [C-Media Mixer] C:\WINXP\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw))
O4 - HKLM..\Run: [egui] C:\Programme\ESET\ESET Smart Security\egui.exe (ESET)
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk = C:\WINXP\VPro620.exe (Philips)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html File not found
O9 - Extra Button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6CB758E3-A2F4-42CD-9E8C-4A4B66EF7AEB}: NameServer = 192.168.2.1,0.0.0.0
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINXP\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) -C:\WINXP\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.08.03 19:37:40 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell - "" = AutoRun
O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\AutoRun\command - "" = E:\Puma_CD_Setup.exe
O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\menu1\command - "" = E:\Puma_CD_Setup.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINXP\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINXP\system32\Rundll32.exe c:\WINXP\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {AEFDDE09-4C8A-17CE-D9DF-4DB184773A6D} - Internet Explorer Version Update
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINXP\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINXP\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINXP\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: >{99820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: Microsoft Base Smart Card Crypto Provider Package -

NetSvcs: 6to4 - File not found
NetSvcs: HidServ - File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: Irmon - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: WmdmPmSp - File not found


CREATERESTOREPOINT
Restore point Set: OTL Restore Point

========== Files/Folders - Created Within 30 Days ==========

[2011.11.28 20:34:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[2011.11.28 20:34:48 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip
[2011.11.28 20:10:40 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.11.28 17:49:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\InstallShield
[2011.11.28 17:48:59 | 000,000,000 | ---D | C] -- C:\Programme\Trojan Remover
[2011.11.28 05:58:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\My Philips SPC620NC Webcam Pictures
[2011.11.28 05:57:40 | 000,000,000 | ---D | C] -- C:\WINXP\Philips
[2011.11.28 05:57:25 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SPC620NC
[2011.11.28 05:57:23 | 000,000,000 | ---D | C] -- C:\Programme\Philips
[2011.11.17 18:34:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Simply Super Software
[2011.11.17 13:16:40 | 000,000,000 | ---D | C] -- C:\WINXP\System32\drivers\AVG
[2011.11.17 13:14:48 | 000,000,000 | ---D | C] -- C:\Programme\AVG
[2011.11.17 13:09:29 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2011.11.17 13:04:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011.11.08 14:20:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2011.11.08 04:09:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Adobe Photoshop Elements 10
[2011.11.08 04:05:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2011.11.08 04:05:26 | 000,000,000 | ---D | C] -- C:\Programme\Adobe Download Assistant
[2011.11.08 04:04:18 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe AIR
[2011.11.03 12:06:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201108
[2011.11.03 12:06:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201111
[2011.11.03 12:06:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\200909
[2011.11.03 12:05:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201110
[2011.11.03 12:00:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Videos
[2011.11.03 11:58:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201109
[2011.10.31 23:15:21 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Symantec Shared
[2011.10.31 23:14:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
[2011.10.31 23:13:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller
[2011.10.31 23:07:42 | 000,000,000 | ---D | C] -- C:\WINXP\System32\Adobe
[2 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2011.11.28 21:33:05 | 000,001,206 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-790525478-842925246-1606980848-1003UA.job
[2011.11.28 21:21:00 | 000,001,086 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineUA.job
[2011.11.28 20:15:46 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl
[2011.11.28 20:14:43 | 000,001,082 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineCore.job
[2011.11.28 20:14:38 | 000,000,006 | -H-- | M] () -- C:\WINXP\tasks\SA.DAT
[2011.11.28 20:14:28 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat
[2011.11.28 20:14:25 | 1039,716,352 | -HS- | M] () -- C:\hiberfil.sys
[2011.11.28 20:13:18 | 003,670,016 | -H-- | M] () -- C:\Dokumente und Einstellungen\Toni\NTUSER.DAT
[2011.11.28 20:13:18 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\Toni\ntuser.ini
[2011.11.28 18:58:44 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\defogger_reenable
[2011.11.28 05:57:35 | 000,001,330 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk
[2011.11.28 05:44:26 | 000,001,324 | ---- | M] () -- C:\WINXP\System32\d3d9caps.dat
[2011.11.28 05:24:49 | 000,000,795 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Desktop\EVEREST Home Edition.lnk
[2011.11.28 03:40:33 | 000,002,405 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Desktop\Google Chrome.lnk
[2011.11.18 08:33:01 | 000,001,154 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-790525478-842925246-1606980848-1003Core.job
[2011.11.17 13:30:55 | 109,982,589 | ---- | M] () -- C:\WINXP\System32\drivers\AVG\incavi.avm.old
[2011.11.16 01:25:52 | 000,000,192 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\tgrsrgtr.list
[2011.11.10 23:16:56 | 000,054,439 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\390716_2275555092280_1350788943_32149635_1511878523_n.jpg
[2011.11.09 14:38:40 | 000,001,374 | ---- | M] () -- C:\WINXP\imsins.BAK
[2011.11.09 11:25:08 | 000,187,408 | ---- | M] () -- C:\WINXP\System32\FNTCACHE.DAT
[2011.11.08 14:22:33 | 000,035,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2011.11.08 13:44:06 | 000,001,649 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Photoshop Elements 10.lnk
[2011.10.31 00:15:06 | 000,448,898 | ---- | M] () -- C:\WINXP\System32\perfh007.dat
[2011.10.31 00:15:06 | 000,432,784 | ---- | M] () -- C:\WINXP\System32\perfh009.dat
[2011.10.31 00:15:06 | 000,080,338 | ---- | M] () -- C:\WINXP\System32\perfc007.dat
[2011.10.31 00:15:06 | 000,067,740 | ---- | M] () -- C:\WINXP\System32\perfc009.dat
[2011.10.31 00:15:05 | 001,043,834 | ---- | M] () -- C:\WINXP\System32\PerfStringBackup.INI
[2 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2011.11.28 18:58:44 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\defogger_reenable
[2011.11.28 05:57:35 | 000,001,330 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk
[2011.11.28 05:24:47 | 000,000,795 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Desktop\EVEREST Home Edition.lnk
[2011.11.17 18:33:50 | 000,077,312 | ---- | C] () -- C:\WINXP\System32\ztvunace26.dll
[2011.11.17 13:30:55 | 109,982,589 | ---- | C] () -- C:\WINXP\System32\drivers\AVG\incavi.avm.old
[2011.11.16 01:25:52 | 000,000,192 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\tgrsrgtr.list
[2011.11.10 23:16:54 | 000,054,439 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\390716_2275555092280_1350788943_32149635_1511878523_n.jpg
[2011.11.09 14:38:36 | 000,001,374 | ---- | C] () -- C:\WINXP\imsins.BAK
[2011.11.08 13:56:05 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Help.lnk
[2011.11.08 13:44:06 | 000,001,659 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Photoshop Elements 10.lnk
[2011.11.08 13:44:06 | 000,001,649 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Photoshop Elements 10.lnk
[2011.11.08 04:05:27 | 000,000,824 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Download Assistant.lnk
[2011.06.17 12:10:01 | 000,005,115 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mtbjfghn.xbe
[2011.02.03 22:55:54 | 000,033,544 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2011.02.03 21:05:54 | 000,000,470 | ---- | C] () -- C:\WINXP\BRWMARK.INI
[2011.02.03 21:05:54 | 000,000,027 | ---- | C] () -- C:\WINXP\BRPP2KA.INI
[2011.02.03 21:05:53 | 000,000,030 | ---- | C] () -- C:\WINXP\System32\brss01a.ini
[2010.10.24 22:39:34 | 000,036,608 | ---- | C] () -- C:\WINXP\System32\FsUsbExDisk.Sys
[2010.10.24 22:39:33 | 000,110,592 | ---- | C] () -- C:\WINXP\System32\FsUsbExDevice.Dll
[2010.10.24 22:38:41 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\$_hpcst$.hpc
[2010.09.11 07:55:40 | 000,005,632 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.08.04 00:57:40 | 000,013,120 | ---- | C] () -- C:\WINXP\System32\drivers\UimFIO.sys
[2010.08.04 00:57:38 | 004,244,992 | ---- | C] () -- C:\WINXP\System32\qtp-mt334.dll
[2010.08.04 00:57:38 | 000,247,808 | ---- | C] () -- C:\WINXP\System32\prgiso.dll
[2010.08.04 00:57:38 | 000,013,824 | ---- | C] () -- C:\WINXP\System32\wnaspi32.dll
[2010.08.04 00:26:41 | 000,000,000 | ---- | C] () -- C:\WINXP\nsreg.dat
[2010.08.04 00:21:50 | 000,000,394 | ---- | C] () -- C:\WINXP\ODBC.INI
[2010.08.03 23:30:09 | 000,000,101 | ---- | C] () -- C:\WINXP\CMMIXER.INI
[2010.08.03 23:27:10 | 000,000,025 | ---- | C] () -- C:\WINXP\mixerdef.ini
[2010.08.03 23:22:31 | 000,122,880 | R--- | C] () -- C:\WINXP\cmuninst.exe
[2010.08.03 23:22:31 | 000,122,880 | R--- | C] () -- C:\WINXP\cmuninst.dat
[2010.08.03 23:07:35 | 000,001,324 | ---- | C] () -- C:\WINXP\System32\d3d9caps.dat
[2010.08.03 22:30:22 | 006,393,382 | -H-- | C] () -- C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.08.03 22:30:10 | 000,032,768 | ---- | C] () -- C:\WINXP\SIS_LIB.DLL
[2010.08.03 21:51:36 | 000,035,592 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2010.08.03 19:41:46 | 000,002,048 | --S- | C] () -- C:\WINXP\bootstat.dat
[2010.08.03 19:37:40 | 000,000,000 | ---- | C] () -- C:\WINXP\control.ini
[2010.08.03 19:36:09 | 000,000,488 | RH-- | C] () -- C:\WINXP\System32\logonui.exe.manifest
[2010.08.03 19:36:05 | 000,000,749 | RH-- | C] () -- C:\WINXP\System32\cdplayer.exe.manifest
[2010.08.03 19:33:39 | 000,021,740 | ---- | C] () -- C:\WINXP\System32\emptyregdb.dat
[2010.08.03 19:33:27 | 000,000,037 | ---- | C] () -- C:\WINXP\vbaddin.ini
[2010.08.03 19:33:27 | 000,000,036 | ---- | C] () -- C:\WINXP\vb.ini
[2010.08.03 19:32:38 | 000,027,055 | ---- | C] () -- C:\WINXP\System32\tslabels.ini
[2010.08.03 19:32:37 | 000,003,999 | ---- | C] () -- C:\WINXP\System32\msdtcprf.ini
[2008.04.14 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINXP\System32\oembios.bin
[2008.04.14 13:00:00 | 001,015,477 | ---- | C] () -- C:\WINXP\System32\esentprf.ini
[2008.04.14 13:00:00 | 000,733,696 | ---- | C] () -- C:\WINXP\System32\qedwipes.dll
[2008.04.14 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINXP\System32\mlang.dat
[2008.04.14 13:00:00 | 000,448,898 | ---- | C] () -- C:\WINXP\System32\perfh007.dat
[2008.04.14 13:00:00 | 000,432,784 | ---- | C] () -- C:\WINXP\System32\perfh009.dat
[2008.04.14 13:00:00 | 000,355,112 | ---- | C] () -- C:\WINXP\System32\msjetoledb40.dll
[2008.04.14 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINXP\System32\perfi009.dat
[2008.04.14 13:00:00 | 000,270,848 | ---- | C] () -- C:\WINXP\System32\sbe.dll
[2008.04.14 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINXP\System32\perfi007.dat
[2008.04.14 13:00:00 | 000,253,440 | ---- | C] () -- C:\WINXP\System32\compatUI.dll
[2008.04.14 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINXP\System32\dssec.dat
[2008.04.14 13:00:00 | 000,199,168 | ---- | C] () -- C:\WINXP\System32\ir32_32.dll
[2008.04.14 13:00:00 | 000,186,880 | ---- | C] () -- C:\WINXP\System32\encdec.dll
[2008.04.14 13:00:00 | 000,094,282 | ---- | C] () -- C:\WINXP\System32\msencode.dll
[2008.04.14 13:00:00 | 000,080,338 | ---- | C] () -- C:\WINXP\System32\perfc007.dat
[2008.04.14 13:00:00 | 000,071,022 | ---- | C] () -- C:\WINXP\System32\edit.com
[2008.04.14 13:00:00 | 000,070,656 | ---- | C] () -- C:\WINXP\System32\amstream.dll
[2008.04.14 13:00:00 | 000,067,740 | ---- | C] () -- C:\WINXP\System32\perfc009.dat
[2008.04.14 13:00:00 | 000,054,128 | ---- | C] () -- C:\WINXP\System32\dosx.exe
[2008.04.14 13:00:00 | 000,053,478 | ---- | C] () -- C:\WINXP\System32\tcpmon.ini
[2008.04.14 13:00:00 | 000,052,777 | ---- | C] () -- C:\WINXP\System32\command.com
[2008.04.14 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINXP\System32\mib.bin
[2008.04.14 13:00:00 | 000,042,809 | ---- | C] () -- C:\WINXP\System32\key01.sys
[2008.04.14 13:00:00 | 000,042,537 | ---- | C] () -- C:\WINXP\System32\keyboard.sys
[2008.04.14 13:00:00 | 000,039,546 | ---- | C] () -- C:\WINXP\System32\mem.exe
[2008.04.14 13:00:00 | 000,035,648 | ---- | C] () -- C:\WINXP\System32\ntio411.sys
[2008.04.14 13:00:00 | 000,035,424 | ---- | C] () -- C:\WINXP\System32\ntio412.sys
[2008.04.14 13:00:00 | 000,034,560 | ---- | C] () -- C:\WINXP\System32\ntio804.sys
[2008.04.14 13:00:00 | 000,034,560 | ---- | C] () -- C:\WINXP\System32\ntio404.sys
[2008.04.14 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINXP\System32\perfd007.dat
[2008.04.14 13:00:00 | 000,034,032 | ---- | C] () -- C:\WINXP\System32\ntio.sys
[2008.04.14 13:00:00 | 000,029,370 | ---- | C] () -- C:\WINXP\System32\ntdos411.sys
[2008.04.14 13:00:00 | 000,029,274 | ---- | C] () -- C:\WINXP\System32\ntdos412.sys
[2008.04.14 13:00:00 | 000,029,146 | ---- | C] () -- C:\WINXP\System32\ntdos804.sys
[2008.04.14 13:00:00 | 000,029,146 | ---- | C] () -- C:\WINXP\System32\ntdos404.sys
[2008.04.14 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINXP\System32\perfd009.dat
[2008.04.14 13:00:00 | 000,027,914 | ---- | C] () -- C:\WINXP\System32\ntdos.sys
[2008.04.14 13:00:00 | 000,027,097 | ---- | C] () -- C:\WINXP\System32\country.sys
[2008.04.14 13:00:00 | 000,021,542 | ---- | C] () -- C:\WINXP\System32\mqperf.ini
[2008.04.14 13:00:00 | 000,021,210 | ---- | C] () -- C:\WINXP\System32\debug.exe
[2008.04.14 13:00:00 | 000,019,726 | ---- | C] () -- C:\WINXP\System32\graphics.com
[2008.04.14 13:00:00 | 000,017,241 | ---- | C] () -- C:\WINXP\System32\rsvp.ini
[2008.04.14 13:00:00 | 000,015,360 | ---- | C] () -- C:\WINXP\System32\tsd32.dll
[2008.04.14 13:00:00 | 000,014,816 | ---- | C] () -- C:\WINXP\System32\kb16.com
[2008.04.14 13:00:00 | 000,014,336 | ---- | C] () -- C:\WINXP\System32\msdmo.dll
[2008.04.14 13:00:00 | 000,014,060 | ---- | C] () -- C:\WINXP\System32\pschdprf.ini
[2008.04.14 13:00:00 | 000,013,312 | ---- | C] () -- C:\WINXP\System32\win87em.dll
[2008.04.14 13:00:00 | 000,013,026 | ---- | C] () -- C:\WINXP\System32\edlin.exe
[2008.04.14 13:00:00 | 000,012,610 | ---- | C] () -- C:\WINXP\System32\append.exe
[2008.04.14 13:00:00 | 000,011,903 | ---- | C] () -- C:\WINXP\System32\setver.exe
[2008.04.14 13:00:00 | 000,010,240 | ---- | C] () -- C:\WINXP\System32\scriptpw.dll
[2008.04.14 13:00:00 | 000,009,032 | ---- | C] () -- C:\WINXP\System32\ansi.sys
[2008.04.14 13:00:00 | 000,008,584 | ---- | C] () -- C:\WINXP\System32\exe2bin.exe
[2008.04.14 13:00:00 | 000,007,084 | ---- | C] () -- C:\WINXP\System32\nlsfunc.exe
[2008.04.14 13:00:00 | 000,006,287 | ---- | C] () -- C:\WINXP\System32\rasctrs.ini
[2008.04.14 13:00:00 | 000,004,992 | ---- | C] () -- C:\WINXP\System32\himem.sys
[2008.04.14 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINXP\System32\secupd.dat
[2008.04.14 13:00:00 | 000,004,463 | ---- | C] () -- C:\WINXP\System32\oembios.dat
[2008.04.14 13:00:00 | 000,004,438 | ---- | C] () -- C:\WINXP\System32\perfci.ini
[2008.04.14 13:00:00 | 000,004,233 | ---- | C] () -- C:\WINXP\System32\perfwci.ini
[2008.04.14 13:00:00 | 000,003,358 | ---- | C] () -- C:\WINXP\System32\redir.exe
[2008.04.14 13:00:00 | 000,003,262 | ---- | C] () -- C:\WINXP\System32\nw16.exe
[2008.04.14 13:00:00 | 000,002,656 | ---- | C] () -- C:\WINXP\System32\netware.drv
[2008.04.14 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINXP\System32\Dcache.bin
[2008.04.14 13:00:00 | 000,001,783 | ---- | C] () -- C:\WINXP\System32\perffilt.ini
[2008.04.14 13:00:00 | 000,001,405 | ---- | C] () -- C:\WINXP\msdfmap.ini
[2008.04.14 13:00:00 | 000,001,273 | ---- | C] () -- C:\WINXP\System32\loadfix.com
[2008.04.14 13:00:00 | 000,001,157 | ---- | C] () -- C:\WINXP\System32\vwipxspx.exe
[2008.04.14 13:00:00 | 000,000,882 | ---- | C] () -- C:\WINXP\System32\share.exe
[2008.04.14 13:00:00 | 000,000,882 | ---- | C] () -- C:\WINXP\System32\fastopen.exe
[2008.04.14 13:00:00 | 000,000,817 | ---- | C] () -- C:\WINXP\System32\mscdexnt.exe
[2008.04.14 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINXP\System32\noise.dat
[2008.04.14 13:00:00 | 000,000,603 | ---- | C] () -- C:\WINXP\win.ini
[2008.04.14 13:00:00 | 000,000,369 | ---- | C] () -- C:\WINXP\System32\prodspec.ini
[2008.04.14 13:00:00 | 000,000,231 | ---- | C] () -- C:\WINXP\system.ini
[2007.10.25 16:26:10 | 000,005,632 | ---- | C] () -- C:\WINXP\System32\drivers\StarOpen.sys
[2003.06.02 04:21:31 | 001,043,834 | ---- | C] () -- C:\WINXP\System32\PerfStringBackup.INI
[2003.06.02 04:21:29 | 000,004,073 | ---- | C] () -- C:\WINXP\ODBCINST.INI
[2003.06.02 04:18:26 | 000,187,408 | ---- | C] () -- C:\WINXP\System32\FNTCACHE.DAT
[2001.12.07 10:04:50 | 000,049,152 | ---- | C] () -- C:\WINXP\System32\sis740.bin
[2001.12.07 10:04:30 | 000,049,152 | ---- | C] () -- C:\WINXP\System32\sis650.bin
[2001.08.18 03:54:50 | 000,057,856 | ---- | C] () -- C:\WINXP\System32\dvdplay.exe
[2001.08.18 03:54:08 | 000,157,696 | ---- | C] () -- C:\WINXP\System32\paqsp.dll

========== LOP Check ==========

[2010.08.04 01:22:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avery
[2010.08.04 02:03:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2010.08.04 01:14:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software
[2011.11.17 13:09:29 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2010.08.03 23:58:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ESET
[2011.02.16 13:48:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2011.11.28 20:13:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011.04.15 15:11:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters
[2011.11.08 14:24:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2010.10.24 22:41:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
[2011.11.17 20:15:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.08.04 02:03:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Buhl Data Service
[2011.06.17 12:10:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Carambis
[2011.11.08 04:05:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2011.10.07 16:19:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoft
[2011.10.07 16:18:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.08.03 23:59:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ESET
[2011.05.30 21:57:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ICQ
[2011.04.15 16:18:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ML
[2010.11.10 20:04:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\MSNInstaller
[2010.10.11 00:22:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PhotoFiltre
[2011.01.02 22:02:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PhotoScape
[2011.10.18 11:57:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PriceGong
[2011.09.07 22:01:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Samsung
[2011.02.13 17:44:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\SecondLife

========== Purity Check ==========



========== Custom Scans ==========


< %SYSTEMDRIVE%\*. >
[2010.09.11 07:27:50 | 000,000,000 | ---D | M] -- C:\c7b8501fc084e61ed538afc2e45ca37c
[2011.11.28 20:14:24 | 000,000,000 | -HSD | M] -- C:\Config.Msi
[2010.08.03 21:44:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2011.01.02 17:25:32 | 000,000,000 | ---D | M] -- C:\output
[2011.11.28 20:34:48 | 000,000,000 | R--D | M] -- C:\Programme
[2010.08.03 22:58:51 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2010.09.11 08:52:48 | 000,000,000 | ---D | M] -- C:\Ruckelfrei - Speicher
[2011.11.09 11:25:05 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2011.11.28 20:15:41 | 000,000,000 | ---D | M] -- C:\WINXP
[2010.09.11 07:48:35 | 000,000,000 | ---D | M] -- C:\z89a - Install-Programme
[2010.08.04 12:21:27 | 000,000,000 | ---D | M] -- C:\z90a - System-Treiber
[2010.08.04 00:25:43 | 000,000,000 | ---D | M] -- C:\z91a - System-Programme
[2010.08.04 01:09:10 | 000,000,000 | ---D | M] -- C:\za-00a - Backups

< %PROGRAMFILES%\*.exe >

Invalid Environment Variable: LOCALAPPDATA

< %systemroot%\*. /mp /s >

< %systemroot%\system32\*.manifest /3 >
[2 C:\WINXP\system32\*.tmp files -> C:\WINXP\system32\*.tmp -> ]


< MD5 for: EXPLORER.EXE >
[2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\explorer.exe
[2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\system32\dllcache\explorer.exe

< MD5 for: REGEDIT.EXE >
[2008.04.14 13:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINXP\regedit.exe
[2008.04.14 13:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINXP\system32\dllcache\regedit.exe

< MD5 for: USERINIT.EXE >
[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\dllcache\userinit.exe
[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\userinit.exe

< MD5 for: WINLOGON.EXE >
[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\dllcache\winlogon.exe
[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\winlogon.exe

< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16

< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >

< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-11-10 22:40:58

< >

========== Alternate Data Streams ==========

@Alternate Data Stream - 127 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:430C6D84
@Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMPFC5A2B2
@Alternate Data Stream - 102 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9

< End of report >


Und im Anhang befindet sich:

Extras.txt
gmer.txt
& defogger_disable.log


Na dann möchte ich hoffen, dass ich hier Hilfe finde.
Danke schonmal im vorraus, find's übrigens echt super, dass es sowas hier gibt.

Liebe Grüße aus Hessen, Tammy, 17 (ich erwähne das Alter, um meine mich ein wenig beschämende Unwissenheit, ein wenig zu rechtfertigen )
Miniaturansicht angehängter Grafiken
PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner &amp; andere..-erkannte-bedrohungen.jpg   PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner &amp; andere..-quarantaene.jpg  

Alt 29.11.2011, 12:04   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. - Standard

PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere..



Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________

__________________

Alt 30.11.2011, 09:33   #3
Taammy
 
PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. - Standard

PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere..



erstmal super dickes Danke für ne Antwort

Malwarebytes:

Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 8275

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

30.11.2011 05:09:20
mbam-log-2011-11-30 (05-09-19).txt

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|)
Durchsuchte Objekte: 221471
Laufzeit: 2 Stunde(n), 47 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Eset Online Scan:

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=2193dd03f6ebb143bf56b87537e8d156
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-30 09:24:58
# local_time=2011-11-30 10:24:58 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=8201 39157157 100 100 58388 51978082 0 0
# scanned=3
# found=0
# cleaned=0
# scan_time=0
# nod_component=V3 Build:0x30000000
__________________

Alt 30.11.2011, 11:08   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. - Standard

PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere..



Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 02.12.2011, 03:59   #5
Taammy
 
PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. - Standard

PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere..



Nur diese hier.


Alt 02.12.2011, 11:41   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. - Standard

PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere..



Mach bitte ein neues OTL-Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet
Code:
ATTFilter
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread
__________________
--> PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere..

Antwort

Themen zu PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere..
0x00000001, adobe, alternate, anfang, avg, bho, converter, crypto, desktop, einstellungen, entfernen, error, eset smart security, firefox, format, google, helper, hängt, logfile, mozilla thunderbird, mp3, problem, programm, realtek, registry, required, rundll, security, software, studio, super, symantec, system, trojaner, win32/spatet.i



Ähnliche Themen: PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere..


  1. 2 Trojaner eingefangen durch E-Mail-Anhänge // Trojan-Banker.Win32.Agent.ubo und Trojan.Win32.Yakes.ghny
    Log-Analyse und Auswertung - 19.07.2015 (28)
  2. Trojanerfunde durch Avira - was tun ?
    Plagegeister aller Art und deren Bekämpfung - 04.03.2015 (13)
  3. PC lahmt, Spiele hacken, stürzen ab, Verdacht: Winmsg Balloon und andere Probleme
    Log-Analyse und Auswertung - 11.12.2014 (8)
  4. Windows 7: Rechner lahmt durch Systweak und Co.
    Plagegeister aller Art und deren Bekämpfung - 23.08.2014 (9)
  5. Trojan.Spatet durch Malwarebytes gefunden
    Plagegeister aller Art und deren Bekämpfung - 27.09.2012 (15)
  6. Massig Viren und Trojanerfunde durch Avira. EXP/11-3544.EF.1, EXP/12-0507.BK.1, JAVA/Mabowl.F uvm.
    Log-Analyse und Auswertung - 18.07.2012 (10)
  7. Avira nicht installierbar, Rechner langsam und Win32 und andere Trojaner an Board
    Plagegeister aller Art und deren Bekämpfung - 02.02.2012 (3)
  8. IE öffnet komplett andere Seiten durch Trojaner
    Plagegeister aller Art und deren Bekämpfung - 24.05.2011 (94)
  9. Mehrer Trojaner und Java Exploits gefunden
    Plagegeister aller Art und deren Bekämpfung - 06.02.2011 (9)
  10. Probleme beim Online-Banking: Trojan.Win32.Generic!BT, Win32.Backdoor.Papras/A und andere...
    Log-Analyse und Auswertung - 06.11.2010 (19)
  11. Antivir melde mehrer Trojaner
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (34)
  12. Befall mehrer Viren/Trojaner
    Plagegeister aller Art und deren Bekämpfung - 14.05.2010 (1)
  13. Mehrer Trojaner gefunden "Trojan-Spy.Win32.GreenScreen" ...
    Plagegeister aller Art und deren Bekämpfung - 14.09.2008 (3)
  14. Virenbefall erst durch Symantec E-Mail Proxy, dann durch andere.
    Plagegeister aller Art und deren Bekämpfung - 24.05.2008 (2)
  15. zlod.sus, andere trojaner und bzw zusätzlich durch spyhunter
    Plagegeister aller Art und deren Bekämpfung - 24.12.2007 (8)
  16. Habe mehrer Viren und Trojaner
    Log-Analyse und Auswertung - 28.03.2007 (5)
  17. Computer lahmt - XP Balken läuft 35 mal durch...
    Log-Analyse und Auswertung - 07.02.2007 (4)

Zum Thema PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. - Seid gegrüßt liebe Helferlein, ich komm mit meinem Virenproblem selbst gar nicht zu recht, da mir dazu das nötige Wissen fehlt. Bei Google bin ich auch nicht wirklich weiter gekommen, - PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.....
Archiv
Du betrachtest: PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.