| |
| |||||||
Log-Analyse und Auswertung: PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere..Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
28.11.2011, 23:13
| #1 |
| |  PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. Seid gegrüßt liebe Helferlein, ich komm mit meinem Virenproblem selbst gar nicht zu recht, da mir dazu das nötige Wissen fehlt. Bei Google bin ich auch nicht wirklich weiter gekommen, da es so viele Funde sind, die mein Antivirensystem mir da anzeigt. Habe mir von Freunden Sachen empfehlen lassen, wie das Programm AVG, was angeblich alle Trojaner und Sonstiges entfernen würde (hat aber nicht mal die selben Gefahrenstellen gefunden wie mein Antivirenprogramm) und habe dem einfach mal Glauben geschenkt, was meines Anscheins nach, die Sache nur verschlimmert hat. Denn von Tag zu Tag, merke ich mehr, dass mit meinem Rechner was nicht stimmt. Hin und wieder hängt er sich einfach auf und dann geht gar nichts mehr, was auch teilweise direkt nach dem Hochfahren vorkommt, so dass ich den PC wirklich mehrmals hintereinander neustarten muss, um ihn überhaupt für irgendwas nutzen zu können. Und wenn ich ihn dann wirklich mal Nutzen kann, so wie jetzt, dann lahmt er extrem rum (hab's ignoriert am Anfang, weil ich dachte damit kann ich leben) - was eben mit der Zeit aber auch sehr störend wurde. Ich benutze Eset Smart Security, falls das erwähnenswert ist und die Befunde habe ich ebenfalls in den Anhang gepackt !  Ich hoffe ihr könnt mir helfen und vorallem hoffe ich, dass ich hier gerade alles richtig mache, da ihr sicher sehr beschäftigt seid. Also nehmt mir es bitte nicht übel wenn ich etwas falsch mache, oder Angaben fehlen, ich gebe mein Bestes ! Was ich noch anmerken wollte, Defogger hat mich nach beenden des Scans nicht zum Neustart aufgefordert. Und mit OTL wusste ich nicht, welcher Anleitung ich jetzt folgen sollte. Denn in dem Satz "Starte bitte die OTL.exe. " ist eine Seite in 'OTL.exe' verlinkt, auf der es anders erklärt wird, wie man es anwenden soll, als in Schritt 2, für alle Hilfesuchenden. Denn wenn ich der Anleitung aus Schritt zwei folge & auf Quick Scan drücke, wurde kein Logfile Extra.txt erstellt.  Also habe ich einfach mal OTL.txt mit dem Quick Scan gepostet & OTL.txt, den ich laut Anleitung im Link gemacht habe, mit dem dazugehörigen Extras.txt, der sich im Anhang in der .zip-Datei befindet !Ohje, ohje, ich hoffe ich hab nicht alles falsch gemacht  OTL Quick Scan.txt: OTL logfile created on: 28.11.2011 21:37:42 - Run 3 OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Downloads Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 991,48 Mb Total Physical Memory | 604,20 Mb Available Physical Memory | 60,94% Memory free 2,33 Gb Paging File | 2,10 Gb Available in Paging File | 90,03% Paging File free Paging file location(s): C:\pagefile.sys 1488 2976 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme Drive C: | 37,24 Gb Total Space | 4,38 Gb Free Space | 11,75% Space Free | Partition Type: NTFS Computer Name: C210-GEANTELO | User Name: Toni | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Programme\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated) PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) PRC - C:\Programme\ESET\ESET Smart Security\ekrn.exe (ESET) PRC - C:\Programme\ESET\ESET Smart Security\egui.exe (ESET) PRC - C:\WINXP\explorer.exe (Microsoft Corporation) PRC - C:\WINXP\VPro620.exe (Philips) PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation) PRC - C:\WINXP\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw)) ========== Modules (No Company Name) ========== MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU () MOD - C:\WINXP\system32\mpg2splt.ax () MOD - C:\WINXP\system32\msdmo.dll () ========== Win32 Services (SafeList) ========== SRV - (HidServ) -- File not found SRV - (AdobeActiveFileMonitor10.0) -- C:\Programme\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated) SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems) SRV - (EhttpSrv) -- C:\Programme\ESET\ESET Smart Security\EHttpSrv.exe (ESET) SRV - (ekrn) -- C:\Programme\ESET\ESET Smart Security\ekrn.exe (ESET) SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (epfwtdi) -- C:\WINXP\system32\drivers\epfwtdi.sys (ESET) DRV - (Epfwndis) -- C:\WINXP\system32\drivers\epfwndis.sys (ESET) DRV - (epfw) -- C:\WINXP\system32\drivers\epfw.sys (ESET) DRV - (ehdrv) -- C:\WINXP\system32\drivers\ehdrv.sys (ESET) DRV - (eamon) -- C:\WINXP\system32\drivers\eamon.sys (ESET) DRV - (FsUsbExDisk) -- C:\WINXP\system32\FsUsbExDisk.Sys () DRV - (phaudlwr) -- C:\WINXP\system32\drivers\phaudlwr.sys (Philips Applied Technologies) DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- C:\WINXP\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation) DRV - (SPC620m) -- C:\WINXP\system32\drivers\SPC620m.sys (Philips ) DRV - (SPC620) -- C:\WINXP\system32\drivers\SPC620.sys (Philips ) DRV - (Uim_IM) -- C:\WINXP\system32\drivers\Uim_IM.sys (Paragon) DRV - (UimBus) -- C:\WINXP\system32\drivers\UimBus.sys (Windows (R) 2000 DDK provider) DRV - (hotcore3) -- C:\WINXP\system32\drivers\hotcore3.sys (Paragon Software Group) DRV - (AutoSave) -- C:\WINXP\System32\drivers\AutoSave.sys (Avanquest Publishing USA, Inc.) DRV - (SiS315) -- C:\WINXP\system32\drivers\sisgrp.sys (Silicon Integrated Systems Corporation) DRV - (cmpci) C-Media PCI Audio Driver (WDM) -- C:\WINXP\system32\drivers\cmaudio.sys (C-Media Inc) DRV - (fpcibase) -- C:\WINXP\system32\drivers\fpcibase.sys (AVM GmbH) DRV - (AVMWAN) -- C:\WINXP\system32\drivers\avmwan.sys (AVM GmbH) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/ IE - HKCU\..\URLSearchHook: - No CLSID value found IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..CommunityToolbar.SearchFromAddressBarSavedUrl: "data:text/plain,keyword.URL=hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ffbr&type=moz35awe&p=" FF - prefs.js..browser.search.defaultenginename: "ICQ Search" FF - prefs.js..browser.search.selectedEngine: "ICQ Search" FF - prefs.js..browser.startup.homepage: "hxxp://start.icq.com/" FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.2.20100127023632 FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:2.7.2.0 FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.1&q=" FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINXP\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.11.09 13:05:26 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.02.16 23:52:55 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\eplgTb@eset.com: C:\Programme\ESET\ESET Smart Security\Mozilla Thunderbird [2010.08.03 23:58:04 | 000,000,000 | ---D | M] [2010.08.04 00:26:52 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Extensions [2011.11.28 17:50:21 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions [2010.10.03 20:30:11 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011.11.28 17:50:21 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2011.11.07 21:09:09 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} [2010.10.17 22:51:45 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2011.11.28 03:39:26 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin-1.xml [2011.11.16 16:18:49 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin-2.xml [2011.11.27 12:03:28 | 000,000,168 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.gif [2011.11.27 12:03:28 | 000,000,618 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.src [2011.11.07 18:40:35 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.xml [2011.11.09 13:05:32 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2011.01.21 18:09:48 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2011.11.09 13:05:25 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2011.01.21 18:09:45 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2011.09.29 02:24:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2011.09.29 02:16:42 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2011.09.29 02:24:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2011.09.29 02:24:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2011.09.29 02:24:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2011.09.29 02:24:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google  riginalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFiel dTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms} CHR - plugin: Shockwave Flash (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\gcswf32.dll CHR - plugin: Shockwave Flash (Enabled) = C:\WINXP\system32\Macromed\Flash\NPSWF32.dll CHR - plugin: Java Deployment Toolkit 6.0.230.5 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll CHR - plugin: Java(TM) Platform SE 6 U23 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll CHR - plugin: Adobe Acrobat (Disabled) = C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer CHR - plugin: Native Client (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\pdf.dll CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll CHR - plugin: Google Update (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.69\npGoogleUpdate3.dll CHR - plugin: Windows Presentation Foundation (Enabled) = c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll CHR - plugin: Default Plug-in (Enabled) = default_plugin CHR - Extension: We Heart It = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\iblenkmcolcdonmlfknbpbgjebabcoae\1.1.2_0\ O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (no name) - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - No CLSID value found. O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found. O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found. O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AutoSave] C:\Programme\Avanquest\AutoSave\AutoSave.exe (Avanquest Publishing USA, Inc.) O4 - HKLM..\Run: [C-Media Mixer] C:\WINXP\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw)) O4 - HKLM..\Run: [egui] C:\Programme\ESET\ESET Smart Security\egui.exe (ESET) O4 - HKLM..\Run: [NPSStartup] File not found O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk = C:\WINXP\VPro620.exe (Philips) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html File not found O9 - Extra Button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.) O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6CB758E3-A2F4-42CD-9E8C-4A4B66EF7AEB}: NameServer = 192.168.2.1,0.0.0.0 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINXP\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) -C:\WINXP\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2010.08.03 19:37:40 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell - "" = AutoRun O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\AutoRun\command - "" = E:\Puma_CD_Setup.exe O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\menu1\command - "" = E:\Puma_CD_Setup.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINXP\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINXP\system32\Rundll32.exe c:\WINXP\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - ActiveX: {AEFDDE09-4C8A-17CE-D9DF-4DB184773A6D} - Internet Explorer Version Update ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINXP\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINXP\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINXP\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIEActiveSetup SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE ActiveX: >{99820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: Microsoft Base Smart Card Crypto Provider Package - NetSvcs: 6to4 - File not found NetSvcs: HidServ - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2011.11.28 20:34:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip [2011.11.28 20:34:48 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip [2011.11.28 20:10:40 | 000,000,000 | -HSD | C] -- C:\Config.Msi [2011.11.28 17:49:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\InstallShield [2011.11.28 17:48:59 | 000,000,000 | ---D | C] -- C:\Programme\Trojan Remover [2011.11.28 05:58:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\My Philips SPC620NC Webcam Pictures [2011.11.28 05:57:40 | 000,000,000 | ---D | C] -- C:\WINXP\Philips [2011.11.28 05:57:25 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SPC620NC [2011.11.28 05:57:23 | 000,000,000 | ---D | C] -- C:\Programme\Philips [2011.11.17 18:34:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Simply Super Software [2011.11.17 13:16:40 | 000,000,000 | ---D | C] -- C:\WINXP\System32\drivers\AVG [2011.11.17 13:14:48 | 000,000,000 | ---D | C] -- C:\Programme\AVG [2011.11.17 13:09:29 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2011.11.17 13:04:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData [2011.11.08 14:20:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe [2011.11.08 04:09:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Adobe Photoshop Elements 10 [2011.11.08 04:05:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant [2011.11.08 04:05:26 | 000,000,000 | ---D | C] -- C:\Programme\Adobe Download Assistant [2011.11.08 04:04:18 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe AIR [2011.11.03 12:06:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201108 [2011.11.03 12:06:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201111 [2011.11.03 12:06:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\200909 [2011.11.03 12:05:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201110 [2011.11.03 12:00:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Videos [2011.11.03 11:58:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201109 [2011.10.31 23:15:21 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Symantec Shared [2011.10.31 23:14:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton [2011.10.31 23:13:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller [2011.10.31 23:07:42 | 000,000,000 | ---D | C] -- C:\WINXP\System32\Adobe [2 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.11.28 21:33:05 | 000,001,206 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-790525478-842925246-1606980848-1003UA.job [2011.11.28 21:21:00 | 000,001,086 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineUA.job [2011.11.28 20:15:46 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl [2011.11.28 20:14:43 | 000,001,082 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineCore.job [2011.11.28 20:14:28 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat [2011.11.28 20:14:25 | 1039,716,352 | -HS- | M] () -- C:\hiberfil.sys [2011.11.28 18:58:44 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\defogger_reenable [2011.11.28 05:57:35 | 000,001,330 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk [2011.11.28 05:44:26 | 000,001,324 | ---- | M] () -- C:\WINXP\System32\d3d9caps.dat [2011.11.28 05:24:49 | 000,000,795 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Desktop\EVEREST Home Edition.lnk [2011.11.28 03:40:33 | 000,002,405 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Desktop\Google Chrome.lnk [2011.11.18 08:33:01 | 000,001,154 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-790525478-842925246-1606980848-1003Core.job [2011.11.17 13:30:55 | 109,982,589 | ---- | M] () -- C:\WINXP\System32\drivers\AVG\incavi.avm.old [2011.11.16 01:25:52 | 000,000,192 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\tgrsrgtr.list [2011.11.10 23:16:56 | 000,054,439 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\390716_2275555092280_1350788943_32149635_1511878523_n.jpg [2011.11.09 14:38:40 | 000,001,374 | ---- | M] () -- C:\WINXP\imsins.BAK [2011.11.09 11:25:08 | 000,187,408 | ---- | M] () -- C:\WINXP\System32\FNTCACHE.DAT [2011.11.08 13:44:06 | 000,001,649 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Photoshop Elements 10.lnk [2011.10.31 00:15:06 | 000,448,898 | ---- | M] () -- C:\WINXP\System32\perfh007.dat [2011.10.31 00:15:06 | 000,432,784 | ---- | M] () -- C:\WINXP\System32\perfh009.dat [2011.10.31 00:15:06 | 000,080,338 | ---- | M] () -- C:\WINXP\System32\perfc007.dat [2011.10.31 00:15:06 | 000,067,740 | ---- | M] () -- C:\WINXP\System32\perfc009.dat [2 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.11.28 18:58:44 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\defogger_reenable [2011.11.28 05:57:35 | 000,001,330 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk [2011.11.28 05:24:47 | 000,000,795 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Desktop\EVEREST Home Edition.lnk [2011.11.17 18:33:50 | 000,077,312 | ---- | C] () -- C:\WINXP\System32\ztvunace26.dll [2011.11.17 13:30:55 | 109,982,589 | ---- | C] () -- C:\WINXP\System32\drivers\AVG\incavi.avm.old [2011.11.16 01:25:52 | 000,000,192 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\tgrsrgtr.list [2011.11.10 23:16:54 | 000,054,439 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\390716_2275555092280_1350788943_32149635_1511878523_n.jpg [2011.11.09 14:38:36 | 000,001,374 | ---- | C] () -- C:\WINXP\imsins.BAK [2011.11.08 13:56:05 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Help.lnk [2011.11.08 13:44:06 | 000,001,659 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Photoshop Elements 10.lnk [2011.11.08 13:44:06 | 000,001,649 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Photoshop Elements 10.lnk [2011.11.08 04:05:27 | 000,000,824 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Download Assistant.lnk [2011.06.17 12:10:01 | 000,005,115 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mtbjfghn.xbe [2011.02.03 21:05:54 | 000,000,470 | ---- | C] () -- C:\WINXP\BRWMARK.INI [2011.02.03 21:05:54 | 000,000,027 | ---- | C] () -- C:\WINXP\BRPP2KA.INI [2011.02.03 21:05:53 | 000,000,030 | ---- | C] () -- C:\WINXP\System32\brss01a.ini [2010.10.24 22:39:34 | 000,036,608 | ---- | C] () -- C:\WINXP\System32\FsUsbExDisk.Sys [2010.10.24 22:39:33 | 000,110,592 | ---- | C] () -- C:\WINXP\System32\FsUsbExDevice.Dll [2010.10.24 22:38:41 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\$_hpcst$.hpc [2010.09.11 07:55:40 | 000,005,632 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.08.04 00:57:40 | 000,013,120 | ---- | C] () -- C:\WINXP\System32\drivers\UimFIO.sys [2010.08.04 00:57:38 | 004,244,992 | ---- | C] () -- C:\WINXP\System32\qtp-mt334.dll [2010.08.04 00:57:38 | 000,247,808 | ---- | C] () -- C:\WINXP\System32\prgiso.dll [2010.08.04 00:57:38 | 000,013,824 | ---- | C] () -- C:\WINXP\System32\wnaspi32.dll [2010.08.04 00:26:41 | 000,000,000 | ---- | C] () -- C:\WINXP\nsreg.dat [2010.08.04 00:21:50 | 000,000,394 | ---- | C] () -- C:\WINXP\ODBC.INI [2010.08.03 23:30:09 | 000,000,101 | ---- | C] () -- C:\WINXP\CMMIXER.INI [2010.08.03 23:27:10 | 000,000,025 | ---- | C] () -- C:\WINXP\mixerdef.ini [2010.08.03 23:22:31 | 000,122,880 | R--- | C] () -- C:\WINXP\cmuninst.exe [2010.08.03 23:22:31 | 000,122,880 | R--- | C] () -- C:\WINXP\cmuninst.dat [2010.08.03 23:07:35 | 000,001,324 | ---- | C] () -- C:\WINXP\System32\d3d9caps.dat [2010.08.03 22:30:10 | 000,032,768 | ---- | C] () -- C:\WINXP\SIS_LIB.DLL [2010.08.03 19:41:46 | 000,002,048 | --S- | C] () -- C:\WINXP\bootstat.dat [2010.08.03 19:33:39 | 000,021,740 | ---- | C] () -- C:\WINXP\System32\emptyregdb.dat [2008.04.14 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINXP\System32\oembios.bin [2008.04.14 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINXP\System32\mlang.dat [2008.04.14 13:00:00 | 000,448,898 | ---- | C] () -- C:\WINXP\System32\perfh007.dat [2008.04.14 13:00:00 | 000,432,784 | ---- | C] () -- C:\WINXP\System32\perfh009.dat [2008.04.14 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINXP\System32\perfi009.dat [2008.04.14 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINXP\System32\perfi007.dat [2008.04.14 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINXP\System32\dssec.dat [2008.04.14 13:00:00 | 000,080,338 | ---- | C] () -- C:\WINXP\System32\perfc007.dat [2008.04.14 13:00:00 | 000,067,740 | ---- | C] () -- C:\WINXP\System32\perfc009.dat [2008.04.14 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINXP\System32\mib.bin [2008.04.14 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINXP\System32\perfd007.dat [2008.04.14 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINXP\System32\perfd009.dat [2008.04.14 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINXP\System32\secupd.dat [2008.04.14 13:00:00 | 000,004,463 | ---- | C] () -- C:\WINXP\System32\oembios.dat [2008.04.14 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINXP\System32\Dcache.bin [2008.04.14 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINXP\System32\noise.dat [2007.10.25 16:26:10 | 000,005,632 | ---- | C] () -- C:\WINXP\System32\drivers\StarOpen.sys [2003.06.02 04:21:29 | 000,004,073 | ---- | C] () -- C:\WINXP\ODBCINST.INI [2003.06.02 04:18:26 | 000,187,408 | ---- | C] () -- C:\WINXP\System32\FNTCACHE.DAT [2001.12.07 10:04:50 | 000,049,152 | ---- | C] () -- C:\WINXP\System32\sis740.bin [2001.12.07 10:04:30 | 000,049,152 | ---- | C] () -- C:\WINXP\System32\sis650.bin ========== LOP Check ========== [2010.08.04 01:22:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avery [2010.08.04 02:03:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH [2010.08.04 01:14:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software [2011.11.17 13:09:29 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2010.08.03 23:58:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ESET [2011.02.16 13:48:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ [2011.11.28 20:13:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData [2011.04.15 15:11:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters [2011.11.08 14:24:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe [2010.10.24 22:41:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung [2011.11.17 20:15:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2010.08.04 02:03:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Buhl Data Service [2011.06.17 12:10:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Carambis [2011.11.08 04:05:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant [2011.10.07 16:19:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoft [2011.10.07 16:18:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoftIEHelpers [2010.08.03 23:59:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ESET [2011.05.30 21:57:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ICQ [2011.04.15 16:18:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ML [2010.11.10 20:04:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\MSNInstaller [2010.10.11 00:22:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PhotoFiltre [2011.01.02 22:02:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PhotoScape [2011.10.18 11:57:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PriceGong [2011.09.07 22:01:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Samsung [2011.02.13 17:44:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\SecondLife ========== Purity Check ========== ========== Custom Scans ========== < %SYSTEMDRIVE%\*. > [2010.09.11 07:27:50 | 000,000,000 | ---D | M] -- C:\c7b8501fc084e61ed538afc2e45ca37c [2011.11.28 20:14:24 | 000,000,000 | -HSD | M] -- C:\Config.Msi [2010.08.03 21:44:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen [2011.01.02 17:25:32 | 000,000,000 | ---D | M] -- C:\output [2011.11.28 20:34:48 | 000,000,000 | R--D | M] -- C:\Programme [2010.08.03 22:58:51 | 000,000,000 | -HSD | M] -- C:\RECYCLER [2010.09.11 08:52:48 | 000,000,000 | ---D | M] -- C:\Ruckelfrei - Speicher [2011.11.09 11:25:05 | 000,000,000 | -HSD | M] -- C:\System Volume Information [2011.11.28 20:15:41 | 000,000,000 | ---D | M] -- C:\WINXP [2010.09.11 07:48:35 | 000,000,000 | ---D | M] -- C:\z89a - Install-Programme [2010.08.04 12:21:27 | 000,000,000 | ---D | M] -- C:\z90a - System-Treiber [2010.08.04 00:25:43 | 000,000,000 | ---D | M] -- C:\z91a - System-Programme [2010.08.04 01:09:10 | 000,000,000 | ---D | M] -- C:\za-00a - Backups < %PROGRAMFILES%\*.exe > Invalid Environment Variable: LOCALAPPDATA < %systemroot%\*. /mp /s > < %systemroot%\system32\*.manifest /3 > [2 C:\WINXP\system32\*.tmp files -> C:\WINXP\system32\*.tmp -> ] < MD5 for: EXPLORER.EXE > [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\explorer.exe [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\system32\dllcache\explorer.exe < MD5 for: REGEDIT.EXE > [2008.04.14 13:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINXP\regedit.exe [2008.04.14 13:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINXP\system32\dllcache\regedit.exe < MD5 for: USERINIT.EXE > [2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\dllcache\userinit.exe [2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\userinit.exe < MD5 for: WINLOGON.EXE > [2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\dllcache\winlogon.exe [2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\winlogon.exe < HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs > HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data] HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 < HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU > < HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs > HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-11-10 22:40:58 ========== Alternate Data Streams ========== @Alternate Data Stream - 127 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:430C6D84 @Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP  FC5A2B2@Alternate Data Stream - 102 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9 < End of report > OTL.txt: OTL logfile created on: 28.11.2011 22:05:01 - Run 4 OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Downloads Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 991,48 Mb Total Physical Memory | 493,18 Mb Available Physical Memory | 49,74% Memory free 2,33 Gb Paging File | 2,00 Gb Available in Paging File | 85,83% Paging File free Paging file location(s): C:\pagefile.sys 1488 2976 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme Drive C: | 37,24 Gb Total Space | 4,35 Gb Free Space | 11,68% Space Free | Partition Type: NTFS Computer Name: C210-GEANTELO | User Name: Toni | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe (Google Inc.) PRC - C:\Programme\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated) PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) PRC - C:\Programme\ESET\ESET Smart Security\ekrn.exe (ESET) PRC - C:\Programme\ESET\ESET Smart Security\egui.exe (ESET) PRC - C:\WINXP\explorer.exe (Microsoft Corporation) PRC - C:\WINXP\VPro620.exe (Philips) PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation) PRC - C:\WINXP\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw)) ========== Modules (No Company Name) ========== MOD - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\ppgooglenaclpluginchrome.dll () MOD - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\pdf.dll () MOD - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\avutil-51.dll () MOD - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\avformat-53.dll () MOD - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\avcodec-53.dll () MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU () MOD - C:\WINXP\system32\mpg2splt.ax () MOD - C:\WINXP\system32\msdmo.dll () ========== Win32 Services (SafeList) ========== SRV - (HidServ) -- File not found SRV - (AdobeActiveFileMonitor10.0) -- C:\Programme\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated) SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems) SRV - (EhttpSrv) -- C:\Programme\ESET\ESET Smart Security\EHttpSrv.exe (ESET) SRV - (ekrn) -- C:\Programme\ESET\ESET Smart Security\ekrn.exe (ESET) SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (epfwtdi) -- C:\WINXP\system32\drivers\epfwtdi.sys (ESET) DRV - (Epfwndis) -- C:\WINXP\system32\drivers\epfwndis.sys (ESET) DRV - (epfw) -- C:\WINXP\system32\drivers\epfw.sys (ESET) DRV - (ehdrv) -- C:\WINXP\system32\drivers\ehdrv.sys (ESET) DRV - (eamon) -- C:\WINXP\system32\drivers\eamon.sys (ESET) DRV - (FsUsbExDisk) -- C:\WINXP\system32\FsUsbExDisk.Sys () DRV - (phaudlwr) -- C:\WINXP\system32\drivers\phaudlwr.sys (Philips Applied Technologies) DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- C:\WINXP\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation) DRV - (SPC620m) -- C:\WINXP\system32\drivers\SPC620m.sys (Philips ) DRV - (SPC620) -- C:\WINXP\system32\drivers\SPC620.sys (Philips ) DRV - (Uim_IM) -- C:\WINXP\system32\drivers\Uim_IM.sys (Paragon) DRV - (UimBus) -- C:\WINXP\system32\drivers\UimBus.sys (Windows (R) 2000 DDK provider) DRV - (hotcore3) -- C:\WINXP\system32\drivers\hotcore3.sys (Paragon Software Group) DRV - (AutoSave) -- C:\WINXP\System32\drivers\AutoSave.sys (Avanquest Publishing USA, Inc.) DRV - (SiS315) -- C:\WINXP\system32\drivers\sisgrp.sys (Silicon Integrated Systems Corporation) DRV - (cmpci) C-Media PCI Audio Driver (WDM) -- C:\WINXP\system32\drivers\cmaudio.sys (C-Media Inc) DRV - (fpcibase) -- C:\WINXP\system32\drivers\fpcibase.sys (AVM GmbH) DRV - (AVMWAN) -- C:\WINXP\system32\drivers\avmwan.sys (AVM GmbH) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/ IE - HKCU\..\URLSearchHook: - No CLSID value found IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..CommunityToolbar.SearchFromAddressBarSavedUrl: "data:text/plain,keyword.URL=hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ffbr&type=moz35awe&p=" FF - prefs.js..browser.search.defaultenginename: "ICQ Search" FF - prefs.js..browser.search.selectedEngine: "ICQ Search" FF - prefs.js..browser.startup.homepage: "hxxp://start.icq.com/" FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.2.20100127023632 FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:2.7.2.0 FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.1&q=" FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINXP\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.11.09 13:05:26 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.02.16 23:52:55 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\eplgTb@eset.com: C:\Programme\ESET\ESET Smart Security\Mozilla Thunderbird [2010.08.03 23:58:04 | 000,000,000 | ---D | M] [2010.08.04 00:26:52 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Extensions [2011.11.28 17:50:21 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions [2010.10.03 20:30:11 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011.11.28 17:50:21 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2011.11.07 21:09:09 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} [2010.10.17 22:51:45 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2011.11.28 03:39:26 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin-1.xml [2011.11.16 16:18:49 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin-2.xml [2011.11.27 12:03:28 | 000,000,168 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.gif [2011.11.27 12:03:28 | 000,000,618 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.src [2011.11.07 18:40:35 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.xml [2011.11.09 13:05:32 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2011.01.21 18:09:48 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2011.11.09 13:05:25 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2011.01.21 18:09:45 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2011.09.29 02:24:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2011.09.29 02:16:42 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2011.09.29 02:24:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2011.09.29 02:24:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2011.09.29 02:24:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2011.09.29 02:24:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google riginalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFiel dTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms} CHR - plugin: Shockwave Flash (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\gcswf32.dll CHR - plugin: Shockwave Flash (Enabled) = C:\WINXP\system32\Macromed\Flash\NPSWF32.dll CHR - plugin: Java Deployment Toolkit 6.0.230.5 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll CHR - plugin: Java(TM) Platform SE 6 U23 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll CHR - plugin: Adobe Acrobat (Disabled) = C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer CHR - plugin: Native Client (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\pdf.dll CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll CHR - plugin: Google Update (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.69\npGoogleUpdate3.dll CHR - plugin: Windows Presentation Foundation (Enabled) = c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll CHR - plugin: Default Plug-in (Enabled) = default_plugin CHR - Extension: We Heart It = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\iblenkmcolcdonmlfknbpbgjebabcoae\1.1.2_0\ O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (no name) - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - No CLSID value found. O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found. O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found. O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AutoSave] C:\Programme\Avanquest\AutoSave\AutoSave.exe (Avanquest Publishing USA, Inc.) O4 - HKLM..\Run: [C-Media Mixer] C:\WINXP\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw)) O4 - HKLM..\Run: [egui] C:\Programme\ESET\ESET Smart Security\egui.exe (ESET) O4 - HKLM..\Run: [NPSStartup] File not found O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk = C:\WINXP\VPro620.exe (Philips) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html File not found O9 - Extra Button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.) O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6CB758E3-A2F4-42CD-9E8C-4A4B66EF7AEB}: NameServer = 192.168.2.1,0.0.0.0 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINXP\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) -C:\WINXP\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2010.08.03 19:37:40 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell - "" = AutoRun O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\AutoRun\command - "" = E:\Puma_CD_Setup.exe O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\menu1\command - "" = E:\Puma_CD_Setup.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINXP\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINXP\system32\Rundll32.exe c:\WINXP\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - ActiveX: {AEFDDE09-4C8A-17CE-D9DF-4DB184773A6D} - Internet Explorer Version Update ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINXP\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINXP\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINXP\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIEActiveSetup SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE ActiveX: >{99820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: Microsoft Base Smart Card Crypto Provider Package - NetSvcs: 6to4 - File not found NetSvcs: HidServ - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2011.11.28 20:34:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip [2011.11.28 20:34:48 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip [2011.11.28 20:10:40 | 000,000,000 | -HSD | C] -- C:\Config.Msi [2011.11.28 17:49:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\InstallShield [2011.11.28 17:48:59 | 000,000,000 | ---D | C] -- C:\Programme\Trojan Remover [2011.11.28 05:58:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\My Philips SPC620NC Webcam Pictures [2011.11.28 05:57:40 | 000,000,000 | ---D | C] -- C:\WINXP\Philips [2011.11.28 05:57:25 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SPC620NC [2011.11.28 05:57:23 | 000,000,000 | ---D | C] -- C:\Programme\Philips [2011.11.17 18:34:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Simply Super Software [2011.11.17 13:16:40 | 000,000,000 | ---D | C] -- C:\WINXP\System32\drivers\AVG [2011.11.17 13:14:48 | 000,000,000 | ---D | C] -- C:\Programme\AVG [2011.11.17 13:09:29 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2011.11.17 13:04:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData [2011.11.08 14:20:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe [2011.11.08 04:09:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Adobe Photoshop Elements 10 [2011.11.08 04:05:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant [2011.11.08 04:05:26 | 000,000,000 | ---D | C] -- C:\Programme\Adobe Download Assistant [2011.11.08 04:04:18 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe AIR [2011.11.03 12:06:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201108 [2011.11.03 12:06:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201111 [2011.11.03 12:06:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\200909 [2011.11.03 12:05:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201110 [2011.11.03 12:00:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Videos [2011.11.03 11:58:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201109 [2011.10.31 23:15:21 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Symantec Shared [2011.10.31 23:14:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton [2011.10.31 23:13:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller [2011.10.31 23:07:42 | 000,000,000 | ---D | C] -- C:\WINXP\System32\Adobe [2 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.11.28 21:33:05 | 000,001,206 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-790525478-842925246-1606980848-1003UA.job [2011.11.28 21:21:00 | 000,001,086 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineUA.job [2011.11.28 20:15:46 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl [2011.11.28 20:14:43 | 000,001,082 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineCore.job [2011.11.28 20:14:38 | 000,000,006 | -H-- | M] () -- C:\WINXP\tasks\SA.DAT [2011.11.28 20:14:28 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat [2011.11.28 20:14:25 | 1039,716,352 | -HS- | M] () -- C:\hiberfil.sys [2011.11.28 20:13:18 | 003,670,016 | -H-- | M] () -- C:\Dokumente und Einstellungen\Toni\NTUSER.DAT [2011.11.28 20:13:18 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\Toni\ntuser.ini [2011.11.28 18:58:44 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\defogger_reenable [2011.11.28 05:57:35 | 000,001,330 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk [2011.11.28 05:44:26 | 000,001,324 | ---- | M] () -- C:\WINXP\System32\d3d9caps.dat [2011.11.28 05:24:49 | 000,000,795 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Desktop\EVEREST Home Edition.lnk [2011.11.28 03:40:33 | 000,002,405 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Desktop\Google Chrome.lnk [2011.11.18 08:33:01 | 000,001,154 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-790525478-842925246-1606980848-1003Core.job [2011.11.17 13:30:55 | 109,982,589 | ---- | M] () -- C:\WINXP\System32\drivers\AVG\incavi.avm.old [2011.11.16 01:25:52 | 000,000,192 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\tgrsrgtr.list [2011.11.10 23:16:56 | 000,054,439 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\390716_2275555092280_1350788943_32149635_1511878523_n.jpg [2011.11.09 14:38:40 | 000,001,374 | ---- | M] () -- C:\WINXP\imsins.BAK [2011.11.09 11:25:08 | 000,187,408 | ---- | M] () -- C:\WINXP\System32\FNTCACHE.DAT [2011.11.08 14:22:33 | 000,035,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT [2011.11.08 13:44:06 | 000,001,649 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Photoshop Elements 10.lnk [2011.10.31 00:15:06 | 000,448,898 | ---- | M] () -- C:\WINXP\System32\perfh007.dat [2011.10.31 00:15:06 | 000,432,784 | ---- | M] () -- C:\WINXP\System32\perfh009.dat [2011.10.31 00:15:06 | 000,080,338 | ---- | M] () -- C:\WINXP\System32\perfc007.dat [2011.10.31 00:15:06 | 000,067,740 | ---- | M] () -- C:\WINXP\System32\perfc009.dat [2011.10.31 00:15:05 | 001,043,834 | ---- | M] () -- C:\WINXP\System32\PerfStringBackup.INI [2 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.11.28 18:58:44 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\defogger_reenable [2011.11.28 05:57:35 | 000,001,330 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk [2011.11.28 05:24:47 | 000,000,795 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Desktop\EVEREST Home Edition.lnk [2011.11.17 18:33:50 | 000,077,312 | ---- | C] () -- C:\WINXP\System32\ztvunace26.dll [2011.11.17 13:30:55 | 109,982,589 | ---- | C] () -- C:\WINXP\System32\drivers\AVG\incavi.avm.old [2011.11.16 01:25:52 | 000,000,192 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\tgrsrgtr.list [2011.11.10 23:16:54 | 000,054,439 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\390716_2275555092280_1350788943_32149635_1511878523_n.jpg [2011.11.09 14:38:36 | 000,001,374 | ---- | C] () -- C:\WINXP\imsins.BAK [2011.11.08 13:56:05 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Help.lnk [2011.11.08 13:44:06 | 000,001,659 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Photoshop Elements 10.lnk [2011.11.08 13:44:06 | 000,001,649 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Photoshop Elements 10.lnk [2011.11.08 04:05:27 | 000,000,824 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Download Assistant.lnk [2011.06.17 12:10:01 | 000,005,115 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mtbjfghn.xbe [2011.02.03 22:55:54 | 000,033,544 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\GDIPFONTCACHEV1.DAT [2011.02.03 21:05:54 | 000,000,470 | ---- | C] () -- C:\WINXP\BRWMARK.INI [2011.02.03 21:05:54 | 000,000,027 | ---- | C] () -- C:\WINXP\BRPP2KA.INI [2011.02.03 21:05:53 | 000,000,030 | ---- | C] () -- C:\WINXP\System32\brss01a.ini [2010.10.24 22:39:34 | 000,036,608 | ---- | C] () -- C:\WINXP\System32\FsUsbExDisk.Sys [2010.10.24 22:39:33 | 000,110,592 | ---- | C] () -- C:\WINXP\System32\FsUsbExDevice.Dll [2010.10.24 22:38:41 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\$_hpcst$.hpc [2010.09.11 07:55:40 | 000,005,632 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.08.04 00:57:40 | 000,013,120 | ---- | C] () -- C:\WINXP\System32\drivers\UimFIO.sys [2010.08.04 00:57:38 | 004,244,992 | ---- | C] () -- C:\WINXP\System32\qtp-mt334.dll [2010.08.04 00:57:38 | 000,247,808 | ---- | C] () -- C:\WINXP\System32\prgiso.dll [2010.08.04 00:57:38 | 000,013,824 | ---- | C] () -- C:\WINXP\System32\wnaspi32.dll [2010.08.04 00:26:41 | 000,000,000 | ---- | C] () -- C:\WINXP\nsreg.dat [2010.08.04 00:21:50 | 000,000,394 | ---- | C] () -- C:\WINXP\ODBC.INI [2010.08.03 23:30:09 | 000,000,101 | ---- | C] () -- C:\WINXP\CMMIXER.INI [2010.08.03 23:27:10 | 000,000,025 | ---- | C] () -- C:\WINXP\mixerdef.ini [2010.08.03 23:22:31 | 000,122,880 | R--- | C] () -- C:\WINXP\cmuninst.exe [2010.08.03 23:22:31 | 000,122,880 | R--- | C] () -- C:\WINXP\cmuninst.dat [2010.08.03 23:07:35 | 000,001,324 | ---- | C] () -- C:\WINXP\System32\d3d9caps.dat [2010.08.03 22:30:22 | 006,393,382 | -H-- | C] () -- C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\IconCache.db [2010.08.03 22:30:10 | 000,032,768 | ---- | C] () -- C:\WINXP\SIS_LIB.DLL [2010.08.03 21:51:36 | 000,035,592 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT [2010.08.03 19:41:46 | 000,002,048 | --S- | C] () -- C:\WINXP\bootstat.dat [2010.08.03 19:37:40 | 000,000,000 | ---- | C] () -- C:\WINXP\control.ini [2010.08.03 19:36:09 | 000,000,488 | RH-- | C] () -- C:\WINXP\System32\logonui.exe.manifest [2010.08.03 19:36:05 | 000,000,749 | RH-- | C] () -- C:\WINXP\System32\cdplayer.exe.manifest [2010.08.03 19:33:39 | 000,021,740 | ---- | C] () -- C:\WINXP\System32\emptyregdb.dat [2010.08.03 19:33:27 | 000,000,037 | ---- | C] () -- C:\WINXP\vbaddin.ini [2010.08.03 19:33:27 | 000,000,036 | ---- | C] () -- C:\WINXP\vb.ini [2010.08.03 19:32:38 | 000,027,055 | ---- | C] () -- C:\WINXP\System32\tslabels.ini [2010.08.03 19:32:37 | 000,003,999 | ---- | C] () -- C:\WINXP\System32\msdtcprf.ini [2008.04.14 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINXP\System32\oembios.bin [2008.04.14 13:00:00 | 001,015,477 | ---- | C] () -- C:\WINXP\System32\esentprf.ini [2008.04.14 13:00:00 | 000,733,696 | ---- | C] () -- C:\WINXP\System32\qedwipes.dll [2008.04.14 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINXP\System32\mlang.dat [2008.04.14 13:00:00 | 000,448,898 | ---- | C] () -- C:\WINXP\System32\perfh007.dat [2008.04.14 13:00:00 | 000,432,784 | ---- | C] () -- C:\WINXP\System32\perfh009.dat [2008.04.14 13:00:00 | 000,355,112 | ---- | C] () -- C:\WINXP\System32\msjetoledb40.dll [2008.04.14 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINXP\System32\perfi009.dat [2008.04.14 13:00:00 | 000,270,848 | ---- | C] () -- C:\WINXP\System32\sbe.dll [2008.04.14 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINXP\System32\perfi007.dat [2008.04.14 13:00:00 | 000,253,440 | ---- | C] () -- C:\WINXP\System32\compatUI.dll [2008.04.14 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINXP\System32\dssec.dat [2008.04.14 13:00:00 | 000,199,168 | ---- | C] () -- C:\WINXP\System32\ir32_32.dll [2008.04.14 13:00:00 | 000,186,880 | ---- | C] () -- C:\WINXP\System32\encdec.dll [2008.04.14 13:00:00 | 000,094,282 | ---- | C] () -- C:\WINXP\System32\msencode.dll [2008.04.14 13:00:00 | 000,080,338 | ---- | C] () -- C:\WINXP\System32\perfc007.dat [2008.04.14 13:00:00 | 000,071,022 | ---- | C] () -- C:\WINXP\System32\edit.com [2008.04.14 13:00:00 | 000,070,656 | ---- | C] () -- C:\WINXP\System32\amstream.dll [2008.04.14 13:00:00 | 000,067,740 | ---- | C] () -- C:\WINXP\System32\perfc009.dat [2008.04.14 13:00:00 | 000,054,128 | ---- | C] () -- C:\WINXP\System32\dosx.exe [2008.04.14 13:00:00 | 000,053,478 | ---- | C] () -- C:\WINXP\System32\tcpmon.ini [2008.04.14 13:00:00 | 000,052,777 | ---- | C] () -- C:\WINXP\System32\command.com [2008.04.14 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINXP\System32\mib.bin [2008.04.14 13:00:00 | 000,042,809 | ---- | C] () -- C:\WINXP\System32\key01.sys [2008.04.14 13:00:00 | 000,042,537 | ---- | C] () -- C:\WINXP\System32\keyboard.sys [2008.04.14 13:00:00 | 000,039,546 | ---- | C] () -- C:\WINXP\System32\mem.exe [2008.04.14 13:00:00 | 000,035,648 | ---- | C] () -- C:\WINXP\System32\ntio411.sys [2008.04.14 13:00:00 | 000,035,424 | ---- | C] () -- C:\WINXP\System32\ntio412.sys [2008.04.14 13:00:00 | 000,034,560 | ---- | C] () -- C:\WINXP\System32\ntio804.sys [2008.04.14 13:00:00 | 000,034,560 | ---- | C] () -- C:\WINXP\System32\ntio404.sys [2008.04.14 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINXP\System32\perfd007.dat [2008.04.14 13:00:00 | 000,034,032 | ---- | C] () -- C:\WINXP\System32\ntio.sys [2008.04.14 13:00:00 | 000,029,370 | ---- | C] () -- C:\WINXP\System32\ntdos411.sys [2008.04.14 13:00:00 | 000,029,274 | ---- | C] () -- C:\WINXP\System32\ntdos412.sys [2008.04.14 13:00:00 | 000,029,146 | ---- | C] () -- C:\WINXP\System32\ntdos804.sys [2008.04.14 13:00:00 | 000,029,146 | ---- | C] () -- C:\WINXP\System32\ntdos404.sys [2008.04.14 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINXP\System32\perfd009.dat [2008.04.14 13:00:00 | 000,027,914 | ---- | C] () -- C:\WINXP\System32\ntdos.sys [2008.04.14 13:00:00 | 000,027,097 | ---- | C] () -- C:\WINXP\System32\country.sys [2008.04.14 13:00:00 | 000,021,542 | ---- | C] () -- C:\WINXP\System32\mqperf.ini [2008.04.14 13:00:00 | 000,021,210 | ---- | C] () -- C:\WINXP\System32\debug.exe [2008.04.14 13:00:00 | 000,019,726 | ---- | C] () -- C:\WINXP\System32\graphics.com [2008.04.14 13:00:00 | 000,017,241 | ---- | C] () -- C:\WINXP\System32\rsvp.ini [2008.04.14 13:00:00 | 000,015,360 | ---- | C] () -- C:\WINXP\System32\tsd32.dll [2008.04.14 13:00:00 | 000,014,816 | ---- | C] () -- C:\WINXP\System32\kb16.com [2008.04.14 13:00:00 | 000,014,336 | ---- | C] () -- C:\WINXP\System32\msdmo.dll [2008.04.14 13:00:00 | 000,014,060 | ---- | C] () -- C:\WINXP\System32\pschdprf.ini [2008.04.14 13:00:00 | 000,013,312 | ---- | C] () -- C:\WINXP\System32\win87em.dll [2008.04.14 13:00:00 | 000,013,026 | ---- | C] () -- C:\WINXP\System32\edlin.exe [2008.04.14 13:00:00 | 000,012,610 | ---- | C] () -- C:\WINXP\System32\append.exe [2008.04.14 13:00:00 | 000,011,903 | ---- | C] () -- C:\WINXP\System32\setver.exe [2008.04.14 13:00:00 | 000,010,240 | ---- | C] () -- C:\WINXP\System32\scriptpw.dll [2008.04.14 13:00:00 | 000,009,032 | ---- | C] () -- C:\WINXP\System32\ansi.sys [2008.04.14 13:00:00 | 000,008,584 | ---- | C] () -- C:\WINXP\System32\exe2bin.exe [2008.04.14 13:00:00 | 000,007,084 | ---- | C] () -- C:\WINXP\System32\nlsfunc.exe [2008.04.14 13:00:00 | 000,006,287 | ---- | C] () -- C:\WINXP\System32\rasctrs.ini [2008.04.14 13:00:00 | 000,004,992 | ---- | C] () -- C:\WINXP\System32\himem.sys [2008.04.14 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINXP\System32\secupd.dat [2008.04.14 13:00:00 | 000,004,463 | ---- | C] () -- C:\WINXP\System32\oembios.dat [2008.04.14 13:00:00 | 000,004,438 | ---- | C] () -- C:\WINXP\System32\perfci.ini [2008.04.14 13:00:00 | 000,004,233 | ---- | C] () -- C:\WINXP\System32\perfwci.ini [2008.04.14 13:00:00 | 000,003,358 | ---- | C] () -- C:\WINXP\System32\redir.exe [2008.04.14 13:00:00 | 000,003,262 | ---- | C] () -- C:\WINXP\System32\nw16.exe [2008.04.14 13:00:00 | 000,002,656 | ---- | C] () -- C:\WINXP\System32\netware.drv [2008.04.14 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINXP\System32\Dcache.bin [2008.04.14 13:00:00 | 000,001,783 | ---- | C] () -- C:\WINXP\System32\perffilt.ini [2008.04.14 13:00:00 | 000,001,405 | ---- | C] () -- C:\WINXP\msdfmap.ini [2008.04.14 13:00:00 | 000,001,273 | ---- | C] () -- C:\WINXP\System32\loadfix.com [2008.04.14 13:00:00 | 000,001,157 | ---- | C] () -- C:\WINXP\System32\vwipxspx.exe [2008.04.14 13:00:00 | 000,000,882 | ---- | C] () -- C:\WINXP\System32\share.exe [2008.04.14 13:00:00 | 000,000,882 | ---- | C] () -- C:\WINXP\System32\fastopen.exe [2008.04.14 13:00:00 | 000,000,817 | ---- | C] () -- C:\WINXP\System32\mscdexnt.exe [2008.04.14 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINXP\System32\noise.dat [2008.04.14 13:00:00 | 000,000,603 | ---- | C] () -- C:\WINXP\win.ini [2008.04.14 13:00:00 | 000,000,369 | ---- | C] () -- C:\WINXP\System32\prodspec.ini [2008.04.14 13:00:00 | 000,000,231 | ---- | C] () -- C:\WINXP\system.ini [2007.10.25 16:26:10 | 000,005,632 | ---- | C] () -- C:\WINXP\System32\drivers\StarOpen.sys [2003.06.02 04:21:31 | 001,043,834 | ---- | C] () -- C:\WINXP\System32\PerfStringBackup.INI [2003.06.02 04:21:29 | 000,004,073 | ---- | C] () -- C:\WINXP\ODBCINST.INI [2003.06.02 04:18:26 | 000,187,408 | ---- | C] () -- C:\WINXP\System32\FNTCACHE.DAT [2001.12.07 10:04:50 | 000,049,152 | ---- | C] () -- C:\WINXP\System32\sis740.bin [2001.12.07 10:04:30 | 000,049,152 | ---- | C] () -- C:\WINXP\System32\sis650.bin [2001.08.18 03:54:50 | 000,057,856 | ---- | C] () -- C:\WINXP\System32\dvdplay.exe [2001.08.18 03:54:08 | 000,157,696 | ---- | C] () -- C:\WINXP\System32\paqsp.dll ========== LOP Check ========== [2010.08.04 01:22:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avery [2010.08.04 02:03:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH [2010.08.04 01:14:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software [2011.11.17 13:09:29 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files [2010.08.03 23:58:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ESET [2011.02.16 13:48:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ [2011.11.28 20:13:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData [2011.04.15 15:11:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters [2011.11.08 14:24:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe [2010.10.24 22:41:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung [2011.11.17 20:15:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2010.08.04 02:03:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Buhl Data Service [2011.06.17 12:10:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Carambis [2011.11.08 04:05:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant [2011.10.07 16:19:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoft [2011.10.07 16:18:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoftIEHelpers [2010.08.03 23:59:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ESET [2011.05.30 21:57:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ICQ [2011.04.15 16:18:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ML [2010.11.10 20:04:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\MSNInstaller [2010.10.11 00:22:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PhotoFiltre [2011.01.02 22:02:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PhotoScape [2011.10.18 11:57:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PriceGong [2011.09.07 22:01:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Samsung [2011.02.13 17:44:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\SecondLife ========== Purity Check ========== ========== Custom Scans ========== < %SYSTEMDRIVE%\*. > [2010.09.11 07:27:50 | 000,000,000 | ---D | M] -- C:\c7b8501fc084e61ed538afc2e45ca37c [2011.11.28 20:14:24 | 000,000,000 | -HSD | M] -- C:\Config.Msi [2010.08.03 21:44:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen [2011.01.02 17:25:32 | 000,000,000 | ---D | M] -- C:\output [2011.11.28 20:34:48 | 000,000,000 | R--D | M] -- C:\Programme [2010.08.03 22:58:51 | 000,000,000 | -HSD | M] -- C:\RECYCLER [2010.09.11 08:52:48 | 000,000,000 | ---D | M] -- C:\Ruckelfrei - Speicher [2011.11.09 11:25:05 | 000,000,000 | -HSD | M] -- C:\System Volume Information [2011.11.28 20:15:41 | 000,000,000 | ---D | M] -- C:\WINXP [2010.09.11 07:48:35 | 000,000,000 | ---D | M] -- C:\z89a - Install-Programme [2010.08.04 12:21:27 | 000,000,000 | ---D | M] -- C:\z90a - System-Treiber [2010.08.04 00:25:43 | 000,000,000 | ---D | M] -- C:\z91a - System-Programme [2010.08.04 01:09:10 | 000,000,000 | ---D | M] -- C:\za-00a - Backups < %PROGRAMFILES%\*.exe > Invalid Environment Variable: LOCALAPPDATA < %systemroot%\*. /mp /s > < %systemroot%\system32\*.manifest /3 > [2 C:\WINXP\system32\*.tmp files -> C:\WINXP\system32\*.tmp -> ] < MD5 for: EXPLORER.EXE > [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\explorer.exe [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\system32\dllcache\explorer.exe < MD5 for: REGEDIT.EXE > [2008.04.14 13:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINXP\regedit.exe [2008.04.14 13:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINXP\system32\dllcache\regedit.exe < MD5 for: USERINIT.EXE > [2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\dllcache\userinit.exe [2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\userinit.exe < MD5 for: WINLOGON.EXE > [2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\dllcache\winlogon.exe [2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\winlogon.exe < HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs > HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data] HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 < HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU > < HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs > HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-11-10 22:40:58 < > ========== Alternate Data Streams ========== @Alternate Data Stream - 127 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:430C6D84 @Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP FC5A2B2@Alternate Data Stream - 102 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9 < End of report > Und im Anhang befindet sich: Extras.txt gmer.txt & defogger_disable.log Na dann möchte ich hoffen, dass ich hier Hilfe finde. Danke schonmal im vorraus, find's übrigens echt super, dass es sowas hier gibt. Liebe Grüße aus Hessen, Tammy, 17 (ich erwähne das Alter, um meine mich ein wenig beschämende Unwissenheit, ein wenig zu rechtfertigen  ) |
|
29.11.2011, 13:04
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
__________________ |
|
30.11.2011, 10:33
| #3 |
| | PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. erstmal super dickes Danke für ne Antwort Malwarebytes: Malwarebytes' Anti-Malware 1.51.2.1300 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: 8275 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 30.11.2011 05:09:20 mbam-log-2011-11-30 (05-09-19).txt Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|) Durchsuchte Objekte: 221471 Laufzeit: 2 Stunde(n), 47 Minute(n), 2 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Eset Online Scan: ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=2193dd03f6ebb143bf56b87537e8d156 # end=stopped # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-11-30 09:24:58 # local_time=2011-11-30 10:24:58 (+0100, Westeuropäische Normalzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=8201 39157157 100 100 58388 51978082 0 0 # scanned=3 # found=0 # cleaned=0 # scan_time=0 # nod_component=V3 Build:0x30000000 |
|
30.11.2011, 12:08
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
02.12.2011, 04:59
| #5 |
| | PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. Nur diese hier. |
|
02.12.2011, 12:41
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. Mach bitte ein neues OTL-Log CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ --> PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. |
|
| Themen zu PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. |
| 0x00000001, adobe, alternate, anfang, avg, bho, converter, crypto, desktop, einstellungen, entfernen, error, eset smart security, firefox, format, google, helper, hängt, logfile, mozilla thunderbird, mp3, plug-in, problem, programm, realtek, registry, required, rundll, security, software, studio, super, symantec, system, trojaner, win32/spatet.i |
Textbox von OTL - wenn OTL auf deutsch ist wird sie mit 
beschriftet
.
