Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.02.2012, 20:36   #1
senor-toro
 
Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... - Standard

Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....



Hallo.

hoffe Ihr könnt mir helfen. Ich habe mir beim surfen etwas eingefangen.Es erscheint ein schwarzer Bildschirm (Vollbild) mit weißem Textfenster indem irgendetwas von zuviele schädliche Downloads und pornographisches Material geladen. Sicherheitssperre. Ich solle ein Programm kaufen, damit es behoben wird. Das habe ich nicht getan und sofort das Netzwerk getrennt. Soweit ich beobachten konnte, kommt die Meldung nur bei aktiviertem Netzzugang. Mein System: Windows XP SP3 32 Bit, McAfee AntivirusPlus. Der hat aber nicht geholfen und findet auch nichts. Wie muss ich jetzt weiter vorgehen? Was soll ich machen?

Grüße
Micha

Alt 02.02.2012, 11:41   #2
markusg
/// Malware-holic
 
Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... - Standard

Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....



hi,
starte mal neu, drücke f8 wähle abgesicherter modus mit netzwerk.
normalerweise solltest du dort internet haben, zumindest aber arbeiten können sodas du uns die berichte bzw dir die programme mit einem usb stick auf den pc kopieren kannst.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die
    OTL.exe
    .
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die
    Textbox.
Code:
ATTFilter
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread
__________________

__________________

Alt 02.02.2012, 16:10   #3
senor-toro
 
Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... - Standard

Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....



Hallo
Hier meine OTL-Datei:OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 02.02.2012 16:38:36 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Michael Treppmann\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,24 Gb Total Physical Memory | 2,66 Gb Available Physical Memory | 82,02% Memory free
6,32 Gb Paging File | 5,39 Gb Available in Paging File | 85,28% Paging File free
Paging file location(s): C:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 48,83 Gb Total Space | 30,00 Gb Free Space | 61,45% Space Free | Partition Type: NTFS
Drive D: | 48,83 Gb Total Space | 37,32 Gb Free Space | 76,43% Space Free | Partition Type: NTFS
Drive E: | 48,83 Gb Total Space | 35,46 Gb Free Space | 72,63% Space Free | Partition Type: NTFS
Drive F: | 78,13 Gb Total Space | 63,32 Gb Free Space | 81,04% Space Free | Partition Type: NTFS
Drive G: | 78,13 Gb Total Space | 3,01 Gb Free Space | 3,85% Space Free | Partition Type: NTFS
Drive H: | 78,13 Gb Total Space | 71,77 Gb Free Space | 91,86% Space Free | Partition Type: NTFS
Drive I: | 84,88 Gb Total Space | 9,21 Gb Free Space | 10,84% Space Free | Partition Type: NTFS
Drive J: | 90,73 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive L: | 37,98 Gb Total Space | 14,76 Gb Free Space | 38,86% Space Free | Partition Type: NTFS
Drive M: | 37,98 Gb Total Space | 3,09 Gb Free Space | 8,14% Space Free | Partition Type: NTFS
Drive N: | 37,98 Gb Total Space | 0,10 Gb Free Space | 0,26% Space Free | Partition Type: NTFS
Drive O: | 37,98 Gb Total Space | 0,49 Gb Free Space | 1,28% Space Free | Partition Type: NTFS
Drive P: | 37,98 Gb Total Space | 2,25 Gb Free Space | 5,92% Space Free | Partition Type: NTFS
Drive Q: | 37,99 Gb Total Space | 5,45 Gb Free Space | 14,34% Space Free | Partition Type: NTFS
Drive R: | 37,98 Gb Total Space | 5,95 Gb Free Space | 15,66% Space Free | Partition Type: NTFS
Drive S: | 37,98 Gb Total Space | 0,45 Gb Free Space | 1,20% Space Free | Partition Type: NTFS
Drive T: | 37,98 Gb Total Space | 1,10 Gb Free Space | 2,91% Space Free | Partition Type: NTFS
Drive U: | 37,99 Gb Total Space | 1,39 Gb Free Space | 3,65% Space Free | Partition Type: NTFS
 
Computer Name: AMD-X2 | User Name: Michael Treppmann | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.02.02 16:36:39 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Michael Treppmann\Desktop\OTL.exe
PRC - [2011.11.22 17:18:26 | 001,318,816 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee.com\Agent\mcagent.exe
PRC - [2011.10.18 14:32:30 | 000,150,856 | ---- | M] (McAfee, Inc.) -- C:\Programme\Gemeinsame Dateien\Mcafee\SystemCore\mfevtps.exe
PRC - [2011.10.18 14:28:34 | 000,160,608 | ---- | M] (McAfee, Inc.) -- C:\Programme\Gemeinsame Dateien\Mcafee\SystemCore\mfefire.exe
PRC - [2011.10.18 14:28:18 | 000,166,288 | ---- | M] (McAfee, Inc.) -- C:\Programme\Gemeinsame Dateien\Mcafee\SystemCore\mcshield.exe
PRC - [2011.08.03 12:49:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
PRC - [2011.01.27 17:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe
PRC - [2010.07.09 07:15:11 | 000,073,728 | ---- | M] (ProQuest Business Solutions) -- E:\Opel EPC\BHPS\Gmg\bin\DBMonService.exe
PRC - [2010.07.09 07:15:10 | 001,748,992 | ---- | M] (Transaction Software, D 81737 Munich) -- E:\Opel EPC\BHPS\Gmg\bin\tbkern32.exe
PRC - [2010.07.09 07:15:10 | 000,380,928 | ---- | M] (Transaction Software, D 81737 Munich) -- E:\Opel EPC\BHPS\Gmg\bin\tbmux32.exe
PRC - [2010.07.09 07:15:00 | 000,069,632 | ---- | M] (ProQuest Business Solutions) -- E:\Opel EPC\BHPS\Gmg\bin\TomcatMonService.exe
PRC - [2010.07.09 07:14:26 | 000,069,632 | ---- | M] (ProQuest Business Solutions) -- E:\Opel EPC\BHPS\Pmap1\bin\MapperMonService.exe
PRC - [2010.07.07 13:18:59 | 000,028,779 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\javaw.exe
PRC - [2010.07.07 13:18:59 | 000,024,681 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\java.exe
PRC - [2010.05.11 21:36:10 | 001,619,272 | ---- | M] (O&O Software GmbH) -- D:\OO Software\Defrag\oodag.exe
PRC - [2010.04.20 16:57:18 | 000,083,456 | ---- | M] (Hauppauge Computer Works, Inc.) -- D:\WinTV\WinTV7\WinTVTray.exe
PRC - [2010.03.29 16:13:26 | 000,602,624 | ---- | M] (Hauppauge Computer Works) -- D:\WinTV\TVServer\HauppaugeTVServer.exe
PRC - [2010.03.29 16:13:00 | 000,311,296 | ---- | M] (Hauppauge Computer Works) -- D:\WinTV\TVServer\CaptureGenPCI.exe
PRC - [2010.03.19 13:03:26 | 000,117,344 | ---- | M] (Hauppauge Computer Works) -- D:\WinTV\Ir.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.07.25 15:06:30 | 002,027,792 | ---- | M] () -- D:\Logitech\QuickCam\Quickcam.exe
PRC - [2007.07.25 15:02:54 | 000,563,984 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
PRC - [2007.07.25 15:02:32 | 000,403,728 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe
PRC - [2007.07.19 23:40:48 | 000,137,752 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
PRC - [2007.07.19 23:38:54 | 000,186,904 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
PRC - [2007.06.27 18:04:00 | 001,213,736 | ---- | M] (Nero AG) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
PRC - [2007.06.27 18:04:00 | 000,279,848 | ---- | M] (Nero AG) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
PRC - [2007.06.27 18:03:40 | 000,152,872 | ---- | M] (Nero AG) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
PRC - [2005.02.16 15:15:20 | 000,081,920 | ---- | M] (InstallShield Software Corporation) -- C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
PRC - [2004.08.05 12:02:30 | 000,385,024 | ---- | M] (Transaction Software, D 81737 Munich) -- E:\BMWgroup\ETKLokal\transbase\tbmux32.exe
PRC - [2004.03.13 03:04:16 | 000,049,152 | ---- | M] (Ulead Systems, Inc.) -- C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
PRC - [2001.11.20 14:37:06 | 000,165,376 | ---- | M] (TransAction Software, D 81737 Munich) -- E:\Opel TIS\bin\tbmux32.exe
PRC - [1999.03.23 19:07:08 | 000,004,096 | ---- | M] () -- E:\Opel TIS\Apache Group\Apache\ApchT2kW.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.10.12 16:37:51 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\70cacc44f0b4257f6037eda7a59a0aeb\System.Xml.ni.dll
MOD - [2011.10.12 16:37:46 | 012,430,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\71a2ae9ad561a62181cbd9fb11e9de7a\System.Windows.Forms.ni.dll
MOD - [2011.10.12 16:34:21 | 001,587,200 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\c10bea3c4bb7ef654651141bf9419090\System.Drawing.ni.dll
MOD - [2011.10.12 16:33:26 | 007,950,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\af39f6e644af02873b9bae319f2bfb13\System.ni.dll
MOD - [2011.10.12 16:33:20 | 011,490,816 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni.dll
MOD - [2011.09.05 18:04:58 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2010.07.09 07:15:10 | 000,036,864 | ---- | M] () -- E:\Opel EPC\BHPS\Gmg\bin\polycsr.dll
MOD - [2010.07.07 13:19:00 | 000,057,453 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\verify.dll
MOD - [2010.07.07 13:19:00 | 000,053,364 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\zip.dll
MOD - [2010.07.07 13:18:59 | 001,212,546 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\client\jvm.dll
MOD - [2010.07.07 13:18:59 | 000,102,515 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\java.dll
MOD - [2010.07.07 13:18:59 | 000,057,455 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\net.dll
MOD - [2010.07.07 13:18:59 | 000,028,791 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\hpi.dll
MOD - [2010.07.07 13:18:59 | 000,028,779 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\javaw.exe
MOD - [2010.07.07 13:18:59 | 000,024,681 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\java.exe
MOD - [2010.04.10 02:21:42 | 000,022,528 | ---- | M] () -- D:\WinTV\TVServer\HauppaugeTVServerps.dll
MOD - [2009.12.12 14:12:02 | 000,141,824 | ---- | M] () -- D:\WinRAR\RarExt.dll
MOD - [2008.04.14 03:22:16 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
MOD - [2007.07.25 15:13:54 | 000,098,064 | ---- | M] () -- D:\Logitech\QuickCam\LAppRes.DLL
MOD - [2007.07.25 15:06:30 | 002,027,792 | ---- | M] () -- D:\Logitech\QuickCam\Quickcam.exe
MOD - [2007.07.25 15:04:38 | 000,149,264 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiVOIPDevicePlugin.dll
MOD - [2007.07.25 15:04:14 | 000,165,136 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiCordless4001.dll
MOD - [2007.07.25 15:04:02 | 000,138,000 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiCordless.dll
MOD - [2007.07.25 15:03:18 | 000,167,184 | ---- | M] () -- D:\Logitech\QuickCam\EFVal.dll
MOD - [2007.07.25 15:02:54 | 000,563,984 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
MOD - [2007.07.25 15:02:54 | 000,343,312 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\DevMngr.dll
MOD - [2007.07.19 23:39:16 | 000,068,120 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVCSPS.dll
MOD - [2006.03.09 13:58:13 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\cute2mon2k.dll
MOD - [2001.09.06 15:58:48 | 000,119,808 | ---- | M] () -- e:\Opel TIS\Apache Group\Apache\modules\T2KApacheModuleJServ.dll
MOD - [2001.01.15 08:35:42 | 000,269,824 | ---- | M] () -- E:\Opel TIS\Apache Group\Apache\ApacheCore.dll
MOD - [1999.03.23 19:07:08 | 000,004,096 | ---- | M] () -- E:\Opel TIS\Apache Group\Apache\ApchT2kW.exe
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto | Running] --  -- (pqeauto.engine.tomcatmonitor.GMG)
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)
SRV - [2012.01.04 13:32:36 | 000,718,888 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2011.10.18 14:32:30 | 000,150,856 | ---- | M] (McAfee, Inc.) [Unknown | Running] -- C:\Programme\Gemeinsame Dateien\Mcafee\SystemCore\mfevtps.exe -- (mfevtp)
SRV - [2011.10.18 14:28:34 | 000,160,608 | ---- | M] () [Unknown | Running] -- C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\\mfefire.exe -- (mfefire)
SRV - [2011.10.18 14:28:18 | 000,166,288 | ---- | M] () [Unknown | Running] -- C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\\mcshield.exe -- (McShield)
SRV - [2011.08.03 12:49:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2011.03.17 15:38:42 | 000,361,712 | ---- | M] (McAfee, Inc.) [On_Demand | Stopped] -- C:\Programme\McAfee\VirusScan\mcods.exe -- (McODS)
SRV - [2011.01.27 17:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (McProxy)
SRV - [2011.01.27 17:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (McNASvc)
SRV - [2011.01.27 17:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (McNaiAnn)
SRV - [2011.01.27 17:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (mcmscsvc)
SRV - [2011.01.27 17:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (McAfee SiteAdvisor Service)
SRV - [2010.07.09 07:15:11 | 000,073,728 | ---- | M] (ProQuest Business Solutions) [Auto | Running] -- E:\Opel EPC\BHPS\Gmg\bin\DBMonService.exe -- (pqeauto.database.dbmonitor.GMG)
SRV - [2010.07.09 07:14:26 | 000,069,632 | ---- | M] (ProQuest Business Solutions) [Auto | Running] -- E:\Opel EPC\BHPS\Pmap1\bin\MapperMonService.exe -- (pqeauto.energy.mappermonitor)
SRV - [2010.07.06 09:16:30 | 000,072,704 | ---- | M] (Adobe Systems) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service)
SRV - [2010.05.11 21:36:10 | 001,619,272 | ---- | M] (O&O Software GmbH) [Auto | Running] -- D:\OO Software\Defrag\oodag.exe -- (OODefragAgent)
SRV - [2010.03.29 16:13:26 | 000,602,624 | ---- | M] (Hauppauge Computer Works) [Auto | Running] -- D:\WinTV\TVServer\HauppaugeTVServer.exe -- (HauppaugeTVServer)
SRV - [2007.07.19 23:42:30 | 000,141,848 | ---- | M] (Logitech Inc.) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe -- (LVSrvLauncher)
SRV - [2007.07.19 23:40:48 | 000,137,752 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2007.07.19 23:38:54 | 000,186,904 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe -- (LVCOMSer)
SRV - [2007.06.27 18:04:00 | 000,279,848 | ---- | M] (Nero AG) [On_Demand | Running] -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService)
SRV - [2005.04.03 23:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2004.08.05 12:02:30 | 000,385,024 | ---- | M] (Transaction Software, D 81737 Munich) [Auto | Running] -- E:\BMWgroup\ETKLokal\transbase\tbmux32.exe -- (Transbase)
SRV - [2004.03.13 03:04:16 | 000,049,152 | ---- | M] (Ulead Systems, Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe -- (UleadBurningHelper)
SRV - [2001.11.20 14:37:06 | 000,165,376 | ---- | M] (TransAction Software, D 81737 Munich) [Auto | Running] -- E:\Opel TIS\bin\tbmux32.exe -- (COSIDS_TB)
SRV - [2001.10.22 03:20:00 | 000,126,976 | ---- | M] (Rainbow Technologies) [Auto | Stopped] -- C:\WINDOWS\system32\spnsrvnt.exe -- (SuperProServer)
SRV - [1999.03.23 19:07:08 | 000,004,096 | ---- | M] () [Auto | Stopped] -- E:\Opel TIS\Apache Group\Apache\ApchT2kW.exe -- (TIS 2000 Apache Web Server)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.11.04 15:04:56 | 000,017,488 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\gdrv.sys -- (gdrv)
DRV - [2011.11.01 10:07:26 | 000,018,176 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)
DRV - [2011.11.01 10:07:26 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)
DRV - [2011.11.01 10:07:26 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev)
DRV - [2011.11.01 10:07:24 | 000,023,168 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)
DRV - [2011.10.19 18:02:34 | 000,017,488 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\etdrv.sys -- (etdrv)
DRV - [2011.10.15 13:16:16 | 000,464,176 | ---- | M] (McAfee, Inc.) [Kernel | Unknown | Running] -- C:\WINDOWS\system32\drivers\mfehidk.sys -- (mfehidk)
DRV - [2011.10.15 13:16:16 | 000,338,176 | ---- | M] (McAfee, Inc.) [Kernel | Unknown | Running] -- C:\WINDOWS\system32\drivers\mfefirek.sys -- (mfefirek)
DRV - [2011.10.15 13:16:16 | 000,180,816 | ---- | M] (McAfee, Inc.) [Kernel | Unknown | Running] -- C:\WINDOWS\system32\drivers\mfeavfk.sys -- (mfeavfk)
DRV - [2011.10.15 13:16:16 | 000,121,256 | ---- | M] (McAfee, Inc.) [Kernel | Unknown | Running] -- C:\WINDOWS\system32\drivers\mfeapfk.sys -- (mfeapfk)
DRV - [2011.10.15 13:16:16 | 000,089,792 | ---- | M] (McAfee, Inc.) [Kernel | Unknown | Running] -- C:\WINDOWS\system32\drivers\mfetdi2k.sys -- (mfetdi2k)
DRV - [2011.10.15 13:16:16 | 000,087,656 | ---- | M] (McAfee, Inc.) [Kernel | Unknown | Stopped] -- C:\WINDOWS\system32\drivers\mferkdet.sys -- (mferkdet)
DRV - [2011.10.15 13:16:16 | 000,083,856 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mfendisk.sys -- (mfendiskmp)
DRV - [2011.10.15 13:16:16 | 000,083,856 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mfendisk.sys -- (mfendisk)
DRV - [2011.10.15 13:16:16 | 000,059,456 | ---- | M] (McAfee, Inc.) [Kernel | Unknown | Stopped] -- C:\WINDOWS\system32\drivers\mfebopk.sys -- (mfebopk)
DRV - [2011.10.15 13:16:16 | 000,057,600 | ---- | M] (McAfee, Inc.) [Kernel | Unknown | Stopped] -- C:\WINDOWS\system32\drivers\cfwids.sys -- (cfwids)
DRV - [2011.06.14 12:38:12 | 006,359,656 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2011.06.13 04:03:54 | 000,306,664 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2010.07.06 10:47:19 | 000,691,696 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - [2010.03.12 09:47:58 | 000,321,280 | ---- | M] (Hauppauge Computer Works, Inc) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hcw88tse.sys -- (HCW88TSE)
DRV - [2010.03.12 09:47:56 | 000,216,576 | ---- | M] (Hauppauge Computer Works, Inc) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hcw88bda.sys -- (HCW88BDA)
DRV - [2010.03.12 09:47:56 | 000,013,440 | ---- | M] (Hauppauge Computer Works, Inc) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\hcw88aud.sys -- (HCW88AUD)
DRV - [2009.11.18 00:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)
DRV - [2009.11.18 00:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2008.08.26 09:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008.05.27 06:55:48 | 000,174,600 | R--- | M] (AMD Technologies Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\ahcix86.sys -- (ahcix86)
DRV - [2008.04.13 19:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MPE.sys -- (MPE)
DRV - [2007.07.19 23:39:50 | 002,142,488 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LVMVdrv.sys -- (LVMVDrv)
DRV - [2007.07.19 23:37:56 | 002,109,592 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Lvckap.sys -- (LVcKap)
DRV - [2007.07.19 01:44:22 | 003,599,000 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\lvuvc.sys -- (LVUVC) Logitech QuickCam Fusion(UVC)
DRV - [2007.07.19 01:44:22 | 000,022,296 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\lvuvcflt.sys -- (FilterService)
DRV - [2007.07.19 01:44:00 | 000,041,752 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LVUSBSta.sys -- (LVUSBSta)
DRV - [2007.07.19 01:42:28 | 001,920,920 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\lvpopflt.sys -- (lvpopflt)
DRV - [2007.07.18 16:42:42 | 000,025,624 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2007.05.01 14:48:06 | 000,132,232 | ---- | M] (Saitek) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SaiHFF0C.sys -- (SaiHFF0C)
DRV - [2007.05.01 14:48:06 | 000,028,416 | ---- | M] (Saitek) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SaiUFF0C.sys -- (SaiUFF0C)
DRV - [2007.04.16 15:46:34 | 000,033,792 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdPPM.sys -- (AmdPPM)
DRV - [2007.02.16 01:57:04 | 000,034,760 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ElbyCDFL.sys -- (ElbyCDFL)
DRV - [2001.04.06 07:11:00 | 000,073,216 | ---- | M] () [Kernel | Auto | Stopped] -- C:\WINDOWS\System32\Drivers\SENTINEL.SYS -- (Sentinel)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default Font Size = 01 00 00 00  [binary data]
IE - HKCU\..\URLSearchHook: {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Secure Search"
FF - prefs.js..browser.startup.homepage: "www.crazydea.de"
FF - prefs.js..extensions.enabledItems: {B7082FAA-CB62-4872-9106-E42DD88EDE45}:3.3.1
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.6
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.6
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}:7.3.4.51
FF - prefs.js..keyword.URL: "hxxp://de.search.yahoo.com/search?fr=mcafee&p="
FF - prefs.js..network.proxy.type: 0
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: D:\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@mcafee.com/MSC,version=10: c:\progra~1\mcafee\msc\npmcsn~1.dll ()
FF - HKLM\Software\MozillaPlugins\@mcafee.com/SAFFPlugin: C:\Programme\McAfee\SiteAdvisor\npmcffplg32.dll (McAfee, Inc.)
FF - HKLM\Software\MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6: C:\Programme\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.1.11: D:\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: D:\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{4ED1F68A-5463-4931-9384-8FFF5ED91D92}: C:\Programme\McAfee\SiteAdvisor [2012.01.28 11:50:59 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{D19CA586-DD6C-4a0a-96F8-14644F340D60}: C:\Programme\Gemeinsame Dateien\McAfee\SystemCore [2012.02.01 23:14:55 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\fe_9.0@nokia.com: C:\Programme\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_9.0 [2012.01.19 20:59:03 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0\extensions\\Components: D:\Mozilla Firefox\components [2012.02.01 23:28:19 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0\extensions\\Plugins: D:\Mozilla Firefox\plugins [2012.01.04 21:55:21 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\te_9.0@nokia.com: C:\Programme\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_9.0 [2012.01.19 20:59:07 | 000,000,000 | ---D | M]
 
[2010.07.06 09:32:40 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Mozilla\Extensions
[2012.01.16 17:17:07 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Mozilla\Firefox\Profiles\s98688o3.default\extensions
[2011.12.24 01:00:16 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Mozilla\Firefox\Profiles\s98688o3.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MICHAEL TREPPMANN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\S98688O3.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MICHAEL TREPPMANN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\S98688O3.DEFAULT\EXTENSIONS\STATUS4EVAR@CALIGONSTUDIOS.COM.XPI
[2012.02.01 23:14:55 | 000,000,000 | ---D | M] (McAfee ScriptScan for Firefox) -- C:\PROGRAMME\GEMEINSAME DATEIEN\MCAFEE\SYSTEMCORE
[2012.01.28 11:50:59 | 000,000,000 | ---D | M] (McAfee SiteAdvisor) -- C:\PROGRAMME\MCAFEE\SITEADVISOR
 
O1 HOSTS File: ([2002.08.29 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (scriptproxy) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\Gemeinsame Dateien\Mcafee\SystemCore\ScriptSn.20111222051958.dll (McAfee, Inc.)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (McAfee SiteAdvisor BHO) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O3 - HKLM\..\Toolbar: (McAfee SiteAdvisor Toolbar) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [CloneCDTray] D:\SlySoft\CloneCD\CloneCDTray.exe (SlySoft, Inc.)
O4 - HKLM..\Run: [GEST]  File not found
O4 - HKLM..\Run: [ISUSPM Startup] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (InstallShield Software Corporation)
O4 - HKLM..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation)
O4 - HKLM..\Run: [LogitechCommunicationsManager] C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe ()
O4 - HKLM..\Run: [LogitechQuickCamRibbon] D:\Logitech\QuickCam\Quickcam.exe ()
O4 - HKLM..\Run: [mcui_exe] C:\Programme\McAfee.com\Agent\mcagent.exe (McAfee, Inc.)
O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()
O4 - HKLM..\Run: [OODefragTray] D:\OO Software\Defrag\oodtray.exe (O&O Software GmbH)
O4 - HKLM..\Run: [ScanSoft OmniPage 16-reminder] D:\ScanSoft\OmniPage16\Ereg\Ereg.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [UpdatePDRShortCut] D:\CyberLink\PowerDirector\PowerDirector\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKCU..\Run: []  File not found
O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
O4 - HKCU..\Run: [OpAgent] "OpAgent.exe" /agent File not found
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutoStart IR.lnk = D:\WinTV\Ir.exe (Hauppauge Computer Works)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = D:\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinTV Recording Status..lnk = D:\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\Michael Treppmann\Startmenü\Programme\Autostart\Adobe Gamma.lnk =  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoControlPanel = 0
O8 - Extra context menu item: add to &BOM - D:\\BIET-O~1\\\\AddToBOM.hta ()
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - D:\Microsoft Office\Office10\EXCEL.EXE (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1278365182203 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.4.2/jinstall-1_4_2_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{0B53B61D-7FC1-4119-95CC-B31D15F50A6A}: NameServer = 192.168.1.1
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\dssrequest {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\sacore {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O18 - Protocol\Filter\application/x-mfe-ipt {3EF5086B-5478-4598-A054-786C45D75692} - c:\Programme\McAfee\MSC\McSnIePl.dll (McAfee, Inc.)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 0
O32 - AutoRun File - [2010.07.05 21:21:53 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2011.09.07 12:57:56 | 000,000,050 | R--- | M] () - J:\AutoRun.inf -- [ CDFS ]
O32 - AutoRun File - [2007.09.26 19:23:45 | 000,000,000 | ---D | M] - M:\autostar_update4 -- [ NTFS ]
O33 - MountPoints2\{c5e7f0f9-8881-11df-a62c-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{c5e7f0f9-8881-11df-a62c-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{c5e7f0f9-8881-11df-a62c-806d6172696f}\Shell\AutoRun\command - "" = J:\setup.exe -- [2011.09.07 11:52:46 | 095,044,216 | R--- | M] (Playrix Entertainment                                       )
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (OODBS)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {0213C6AF-5562-4D09-884C-2ADCFC8C2F35} - Microsoft .NET Framework 1.1 Security Update (KB2656353)
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608555} - Internet Explorer Classes for Java
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {483599E6-1636-765C-855A-FB1F93A360CF} - Outlook Express
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - Reg Error: Value error.
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package - 
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.02.02 16:36:36 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Michael Treppmann\Desktop\OTL.exe
[2012.02.02 02:59:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee
[2012.02.01 23:16:31 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Michael Treppmann\Recent
[2012.02.01 23:03:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.02.01 23:03:07 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.02.01 21:59:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Malwarebytes
[2012.02.01 21:59:27 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.02.01 21:59:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.01.27 23:56:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Playrix Entertainment
[2012.01.27 23:56:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Playrix Entertainment
[2012.01.19 20:59:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Nokia
[2012.01.19 20:57:38 | 000,000,000 | ---D | C] -- C:\Programme\PC Connectivity Solution
[2012.01.19 20:57:21 | 000,008,192 | ---- | C] (Nokia) -- C:\WINDOWS\System32\drivers\usbser_lowerfltj.sys
[2012.01.19 20:57:21 | 000,008,192 | ---- | C] (Nokia) -- C:\WINDOWS\System32\drivers\usbser_lowerflt.sys
[2012.01.19 20:57:20 | 000,023,168 | ---- | C] (Nokia) -- C:\WINDOWS\System32\drivers\ccdcmbo.sys
[2012.01.19 20:57:19 | 000,018,176 | ---- | C] (Nokia) -- C:\WINDOWS\System32\drivers\ccdcmb.sys
[2012.01.05 00:44:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Michael Treppmann\Lokale Einstellungen\Anwendungsdaten\Adobe
[2012.01.05 00:44:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Adobe
[2012.01.03 21:07:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sheepworld MähJongg 2
[2010.07.06 10:25:17 | 000,047,360 | ---- | C] (VSO Software) -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\pcouffin.sys
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[46 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ]
[36 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.02.02 16:36:39 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Michael Treppmann\Desktop\OTL.exe
[2012.02.01 23:28:20 | 000,000,503 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.02.01 23:11:16 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.02.01 23:11:10 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\lvuvc.hs
[2012.02.01 23:11:07 | 000,299,145 | ---- | M] () -- C:\WINDOWS\System32\oodbs.lor
[2012.02.01 23:03:09 | 000,000,762 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.02.01 20:17:14 | 000,013,872 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\cc_20120201_201708.reg
[2012.02.01 18:59:35 | 000,013,740 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.01.30 08:18:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2012.01.28 02:54:28 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2012.01.28 01:46:00 | 000,174,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.01.27 23:56:54 | 000,000,497 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\4 Elements II.lnk
[2012.01.23 22:35:10 | 000,025,969 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\3.pdf
[2012.01.23 22:34:54 | 000,015,631 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\2.pdf
[2012.01.23 22:34:24 | 000,018,897 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\1.pdf
[2012.01.23 17:53:48 | 000,073,358 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\Verteiler mitte EMA.pdf
[2012.01.23 17:48:50 | 000,004,607 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\Mittlere Klemmleiste EMA.pdf
[2012.01.23 16:23:35 | 000,035,351 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\Arbeitsblatt EMA.pdf
[2012.01.20 22:50:29 | 016,186,512 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\2vdeutsch.pdf
[2012.01.19 20:59:15 | 000,001,723 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Nokia Suite.lnk
[2012.01.19 20:42:13 | 000,001,581 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\McAfee AntiVirus Plus.lnk
[2012.01.04 21:51:03 | 000,001,521 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk
[2012.01.03 21:07:34 | 000,000,567 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Desktop\Sheepworld MähJongg 2.lnk
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[46 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ]
[36 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.02.01 23:28:20 | 000,000,503 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2012.02.01 23:03:09 | 000,000,762 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.02.01 20:17:10 | 000,013,872 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\cc_20120201_201708.reg
[2012.01.27 23:56:54 | 000,000,497 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\4 Elements II.lnk
[2012.01.23 22:35:10 | 000,025,969 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\3.pdf
[2012.01.23 22:34:53 | 000,015,631 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\2.pdf
[2012.01.23 22:34:24 | 000,018,897 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\1.pdf
[2012.01.23 17:53:47 | 000,073,358 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\Verteiler mitte EMA.pdf
[2012.01.23 17:48:49 | 000,004,607 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\Mittlere Klemmleiste EMA.pdf
[2012.01.23 16:23:36 | 000,035,351 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\Arbeitsblatt EMA.pdf
[2012.01.20 22:50:28 | 016,186,512 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\2vdeutsch.pdf
[2012.01.19 20:59:15 | 000,001,723 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Nokia Suite.lnk
[2012.01.04 21:51:03 | 000,002,347 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
[2012.01.04 21:51:03 | 000,001,521 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk
[2012.01.03 21:07:34 | 000,000,567 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Desktop\Sheepworld MähJongg 2.lnk
[2012.01.02 14:44:48 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Adobe Targa Format CS5 Prefs
[2012.01.02 14:44:48 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Adobe PNG Format CS5 Prefs
[2012.01.02 14:44:48 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Adobe GIF Format CS5 Prefs
[2012.01.02 14:44:48 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Adobe BMP Format CS5 Prefs
[2012.01.02 14:44:48 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Adobe AIFF Format CS5 Prefs
[2012.01.02 14:08:45 | 000,001,456 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Lokale Einstellungen\Anwendungsdaten\Adobe Für Web speichern 12.0 Prefs
[2011.10.19 17:33:43 | 000,024,944 | ---- | C] () -- C:\WINDOWS\System32\drivers\GVTDrv.sys
[2011.09.06 19:45:36 | 000,108,560 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2011.07.20 18:03:27 | 000,221,810 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-789336058-1682526488-839522115-1004-0.dat
[2011.07.20 18:03:26 | 000,156,862 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.07.20 17:57:51 | 002,128,778 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2011.05.09 17:51:09 | 000,000,041 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2011.05.03 09:46:04 | 000,081,321 | ---- | C] () -- C:\WINDOWS\SGTBox.INI
[2010.10.31 02:19:17 | 000,000,150 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010.10.30 22:16:03 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\cute2mon2k.dll
[2010.10.30 22:16:03 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\uninstcp.exe
[2010.09.27 17:40:12 | 000,000,026 | ---- | C] () -- C:\WINDOWS\System32\nvModes.dat
[2010.08.13 19:47:05 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\setup_ldm.iss
[2010.07.22 08:07:59 | 000,066,872 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrA.exe
[2010.07.22 08:07:58 | 000,138,184 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2010.07.22 08:07:52 | 000,183,112 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrB.exe
[2010.07.07 15:01:33 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\Iyvu9_32.dll
[2010.07.07 14:59:32 | 000,000,087 | ---- | C] () -- C:\WINDOWS\dswplug.ini
[2010.07.07 14:59:27 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\mplaw7.dll
[2010.07.07 14:59:27 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\mplaa6.dll
[2010.07.07 14:59:27 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\mplam6.dll
[2010.07.07 14:59:27 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll
[2010.07.07 08:53:22 | 000,015,873 | ---- | C] () -- C:\WINDOWS\System32\Inetde.dll
[2010.07.07 08:03:17 | 000,000,000 | ---- | C] () -- C:\WINDOWS\frontend.INI
[2010.07.07 07:41:54 | 000,073,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\SENTINEL.SYS
[2010.07.07 07:41:54 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\SNTI386.DLL
[2010.07.06 10:59:46 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2010.07.06 10:25:17 | 000,087,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\inst.exe
[2010.07.06 10:25:17 | 000,007,887 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\pcouffin.cat
[2010.07.06 10:25:17 | 000,001,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\pcouffin.inf
[2010.07.06 09:32:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2010.07.06 08:52:15 | 000,000,367 | ---- | C] () -- C:\WINDOWS\MAXLINK.INI
[2010.07.06 08:44:29 | 000,008,575 | R--- | C] () -- C:\WINDOWS\System32\D125UFW.INI
[2010.07.06 08:28:19 | 000,058,163 | ---- | C] () -- C:\WINDOWS\System32\lvcoinst.ini
[2010.07.06 06:52:29 | 000,174,592 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.07.06 01:21:31 | 000,000,265 | ---- | C] () -- C:\WINDOWS\HCWBlast.ini
[2010.07.06 01:21:16 | 000,034,708 | ---- | C] () -- C:\WINDOWS\Irremote.ini
[2010.07.06 01:20:51 | 000,142,337 | ---- | C] () -- C:\WINDOWS\System32\Wait.exe
[2010.07.06 01:18:20 | 000,002,357 | ---- | C] () -- C:\WINDOWS\HCWPNP.INI
[2010.07.06 01:17:16 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll
[2010.07.06 01:16:41 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\hcwxds.dll
[2010.07.06 01:14:44 | 000,001,375 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2010.07.06 00:38:13 | 000,281,152 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2010.07.06 00:38:11 | 000,281,152 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2010.07.06 00:38:11 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2010.07.05 22:14:21 | 000,004,293 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2010.07.05 22:13:30 | 000,178,648 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.07.05 21:23:02 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2010.07.05 21:20:00 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2007.07.18 16:42:42 | 000,025,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys
[2007.05.01 14:48:06 | 002,502,656 | ---- | C] () -- C:\WINDOWS\System32\SaiCFF0C.Dll
[2007.05.01 14:48:06 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\SaiCFF0C_0C.dll
[2007.05.01 14:48:06 | 000,008,192 | ---- | C] () -- C:\WINDOWS\System32\SaiCFF0C_10.dll
[2007.05.01 14:48:06 | 000,008,192 | ---- | C] () -- C:\WINDOWS\System32\SaiCFF0C_0A.dll
[2007.05.01 14:48:06 | 000,008,192 | ---- | C] () -- C:\WINDOWS\System32\SaiCFF0C_07.dll
[2007.05.01 14:48:06 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\SaiCFF0C_09.dll
[2007.05.01 14:48:06 | 000,007,168 | ---- | C] () -- C:\WINDOWS\System32\SaiCFF0C_0402.dll
[2007.05.01 14:48:06 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\SaiCFF0C_11.dll
[2004.08.02 13:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2002.08.29 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2002.08.29 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2002.08.29 13:00:00 | 000,527,806 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2002.08.29 13:00:00 | 000,502,448 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2002.08.29 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2002.08.29 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2002.08.29 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2002.08.29 13:00:00 | 000,106,140 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2002.08.29 13:00:00 | 000,088,354 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2002.08.29 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2002.08.29 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2002.08.29 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2002.08.29 13:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2002.08.29 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2002.08.29 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
 
========== LOP Check ==========
 
[2010.07.06 10:46:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2011.11.05 21:29:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia
[2011.09.18 10:56:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache
[2010.09.18 15:56:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OptiTex
[2010.11.27 22:01:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2011.07.16 11:59:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Phase One
[2012.01.27 23:56:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Playrix Entertainment
[2010.12.27 13:56:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Poser
[2012.01.02 00:33:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2010.07.21 18:53:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Saitek
[2010.07.06 08:52:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
[2010.07.07 15:00:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SmartSound Software Inc
[2010.07.11 00:01:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp
[2010.07.07 15:02:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
[2010.07.06 08:52:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zeon
[2010.08.16 18:16:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\avidemux
[2011.07.23 21:32:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\becker
[2011.12.09 23:10:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Canon
[2011.07.20 20:51:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\DAEMON Tools Lite
[2010.08.16 19:35:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\gtk-2.0
[2010.07.22 08:05:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Leadertech
[2010.07.11 00:24:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\MAXON
[2012.01.19 20:59:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Nokia
[2011.02.09 18:42:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Nokia Ovi Suite
[2011.11.13 10:30:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Nokia Suite
[2011.02.08 20:07:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\PC Suite
[2010.12.27 13:56:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Poser
[2010.07.07 08:42:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\PTV AG
[2010.07.07 10:48:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\ScanSoft
[2010.07.07 15:04:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Ulead Systems
[2010.07.06 10:25:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Vso
[2012.01.02 14:45:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Zaxwerks
[2010.07.06 08:58:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Zeon
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2012.01.19 20:59:48 | 000,000,000 | ---D | M] -- C:\Config.Msi
[2011.07.20 18:02:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2010.10.30 22:16:05 | 000,000,000 | ---D | M] -- C:\Elcom
[2010.07.06 01:59:34 | 000,000,000 | ---D | M] -- C:\My Videos
[2010.07.06 00:37:45 | 000,000,000 | ---D | M] -- C:\NVIDIA
[2010.07.07 15:01:32 | 000,000,000 | ---D | M] -- C:\Program Files
[2012.02.01 21:59:27 | 000,000,000 | R--D | M] -- C:\Programme
[2010.07.06 01:26:15 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2010.07.28 12:42:05 | 000,000,000 | R--D | M] -- C:\Sandbox
[2012.02.01 23:15:55 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2012.02.01 23:16:31 | 000,000,000 | ---D | M] -- C:\WINDOWS
 
< %PROGRAMFILES%\*.exe >
 
Invalid Environment Variable: LOCALAPPDATA
 
< %systemroot%\*. /mp /s >
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 00:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2010.07.05 22:39:12 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2004.08.04 00:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys
[2010.07.05 22:39:12 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\dllcache\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
[2004.08.03 22:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys
 
< MD5 for: AHCIX86.SYS  >
[2008.05.27 14:55:48 | 000,174,600 | ---- | M] (AMD Technologies Inc.) MD5=15DA079FF09BE5FA6602041EE286DE80 -- C:\WINDOWS\OemDir\ahcix86.sys
[2008.05.27 06:55:48 | 000,174,600 | R--- | M] (AMD Technologies Inc.) MD5=15DA079FF09BE5FA6602041EE286DE80 -- C:\WINDOWS\system32\drivers\ahcix86.sys
[2008.05.27 14:55:48 | 000,174,600 | ---- | M] (AMD Technologies Inc.) MD5=15DA079FF09BE5FA6602041EE286DE80 -- C:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\ahcix86.sys
 
< MD5 for: ATAPI.SYS  >
[2002.08.29 13:00:00 | 010,180,476 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp1.cab:atapi.sys
[2004.08.04 00:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2010.07.05 22:39:12 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2004.08.04 00:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys
[2010.07.05 22:39:12 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 21:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.03 23:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2004.08.03 23:57:54 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
[2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\system32\dllcache\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.03 23:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.03 23:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2004.08.03 23:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.03 23:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.03 23:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2012.01.13 14:53:20 | 000,182,856 | ---- | M] () MD5=63EEC8A8B221AB79045E776E5F592868 -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2002.08.29 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2002.08.29 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
[2010.07.06 10:47:19 | 000,691,696 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys
 
< %systemroot%\System32\config\*.sav >
[2010.07.05 23:12:48 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2010.07.05 23:12:48 | 000,606,208 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2010.07.05 23:12:48 | 000,430,080 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\system32\*.dll /lockedfiles >
[36 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
< %USERPROFILE%\*.* >
[2010.09.20 17:05:20 | 000,000,250 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\bitrock_installer.log
[2012.02.01 23:24:23 | 013,107,200 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\NTUSER.DAT
[2012.02.02 16:41:12 | 000,001,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\ntuser.dat.LOG
[2012.02.01 23:10:02 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\ntuser.ini
[2011.06.22 13:43:45 | 000,015,428 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\RefEdit.exd
 
< %USERPROFILE%\Local Settings\Temp\*.exe >
 
< %USERPROFILE%\Local Settings\Temp\*.dll >
 
< %USERPROFILE%\Application Data\*.exe >
 
< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Kmode: %SystemRoot%\system32\win32k.sys [2011.11.23 15:40:13 | 001,859,712 | ---- | M] (Microsoft Corporation)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
 
<           >

< End of report >
         
--- --- ---


Und die Extras-Datei:OTL Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 02.02.2012 16:38:36 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Michael Treppmann\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,24 Gb Total Physical Memory | 2,66 Gb Available Physical Memory | 82,02% Memory free
6,32 Gb Paging File | 5,39 Gb Available in Paging File | 85,28% Paging File free
Paging file location(s): C:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 48,83 Gb Total Space | 30,00 Gb Free Space | 61,45% Space Free | Partition Type: NTFS
Drive D: | 48,83 Gb Total Space | 37,32 Gb Free Space | 76,43% Space Free | Partition Type: NTFS
Drive E: | 48,83 Gb Total Space | 35,46 Gb Free Space | 72,63% Space Free | Partition Type: NTFS
Drive F: | 78,13 Gb Total Space | 63,32 Gb Free Space | 81,04% Space Free | Partition Type: NTFS
Drive G: | 78,13 Gb Total Space | 3,01 Gb Free Space | 3,85% Space Free | Partition Type: NTFS
Drive H: | 78,13 Gb Total Space | 71,77 Gb Free Space | 91,86% Space Free | Partition Type: NTFS
Drive I: | 84,88 Gb Total Space | 9,21 Gb Free Space | 10,84% Space Free | Partition Type: NTFS
Drive J: | 90,73 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive L: | 37,98 Gb Total Space | 14,76 Gb Free Space | 38,86% Space Free | Partition Type: NTFS
Drive M: | 37,98 Gb Total Space | 3,09 Gb Free Space | 8,14% Space Free | Partition Type: NTFS
Drive N: | 37,98 Gb Total Space | 0,10 Gb Free Space | 0,26% Space Free | Partition Type: NTFS
Drive O: | 37,98 Gb Total Space | 0,49 Gb Free Space | 1,28% Space Free | Partition Type: NTFS
Drive P: | 37,98 Gb Total Space | 2,25 Gb Free Space | 5,92% Space Free | Partition Type: NTFS
Drive Q: | 37,99 Gb Total Space | 5,45 Gb Free Space | 14,34% Space Free | Partition Type: NTFS
Drive R: | 37,98 Gb Total Space | 5,95 Gb Free Space | 15,66% Space Free | Partition Type: NTFS
Drive S: | 37,98 Gb Total Space | 0,45 Gb Free Space | 1,20% Space Free | Partition Type: NTFS
Drive T: | 37,98 Gb Total Space | 1,10 Gb Free Space | 2,91% Space Free | Partition Type: NTFS
Drive U: | 37,99 Gb Total Space | 1,39 Gb Free Space | 3,65% Space Free | Partition Type: NTFS
 
Computer Name: AMD-X2 | User Name: Michael Treppmann | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- "D:\Microsoft Office\Office10\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "D:\Microsoft Office\Office10\msohtmed.exe" /p %1 (Microsoft Corporation)
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "D:\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "D:\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"5985:TCP" = 5985:TCP:*:Disabled:Windows-Remoteverwaltung 
"80:TCP" = 80:TCP:*:Disabled:Windows-Remoteverwaltung - Kompatibilitätsmodus (HTTP eingehend) 
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"D:\WinTV\WinTV7\WinTV7.exe" = D:\WinTV\WinTV7\WinTV7.exe:*:Enabled:WinTV7 -- (Hauppauge Computer Works, Inc.)
"E:\BMWgroup\ETKLokal\javaclient\jre1.5.0_11\bin\java.exe" = E:\BMWgroup\ETKLokal\javaclient\jre1.5.0_11\bin\java.exe:*:Enabled:Java(TM) 2 Platform Standard Edition binary -- (Sun Microsystems, Inc.)
"E:\BMWgroup\ETKLokal\javaclient\ETK.exe" = E:\BMWgroup\ETKLokal\javaclient\ETK.exe:*:Enabled:ETK -- ()
"D:\Yahoo!\Messenger\YahooMessenger.exe" = D:\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger -- (Yahoo! Inc.)
"D:\WS_FTP\WS_FTP95.exe" = D:\WS_FTP\WS_FTP95.exe:*:Enabled:WS_FTP 95 -- (Ipswitch, Inc. 81 Hartwell Ave. Lexington, MA 02173)
"C:\Programme\Java\jre6\bin\java.exe" = C:\Programme\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Google\Google Earth\client\googleearth.exe" = C:\Programme\Google\Google Earth\client\googleearth.exe:*:Enabled:Google Earth -- (Google)
"D:\Poser 7 Deutsch\PoserG.exe" = D:\Poser 7 Deutsch\PoserG.exe:*:Disabled:Poser Executable Datei
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe" = C:\Programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe:*:Enabled:Nokia Ovi Suite 2
"C:\Programme\Gemeinsame Dateien\Nokia\Service Layer\A\nsl_host_process.exe" = C:\Programme\Gemeinsame Dateien\Nokia\Service Layer\A\nsl_host_process.exe:*:Enabled:Nokia Service Layer Host Process 
"D:\Poser 8 Deutsch\PoserG.exe" = D:\Poser 8 Deutsch\PoserG.exe:*:Disabled:Poser executable file -- (Smith Micro Software, Inc)
"E:\Elcom\4.0\Apps\rteng6.exe" = E:\Elcom\4.0\Apps\rteng6.exe:*:Enabled:Adaptive Server Anywhere Database Engine
"E:\Elcom\ZPlan21\Apps\rteng9.exe" = E:\Elcom\ZPlan21\Apps\rteng9.exe:*:Enabled:Adaptive Server Anywhere Network Server -- (iAnywhere Solutions, Inc.)
"E:\Elcom\Magnet\Apps\rteng9.exe" = E:\Elcom\Magnet\Apps\rteng9.exe:*:Enabled:Adaptive Server Anywhere Network Server -- (iAnywhere Solutions, Inc.)
"E:\Elcom\5.0\Apps\rteng9.exe" = E:\Elcom\5.0\Apps\rteng9.exe:*:Enabled:Adaptive Server Anywhere Network Server -- (iAnywhere Solutions, Inc.)
"C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe" = C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe:*:Enabled:McAfee Shared Service Host -- (McAfee, Inc.)
"D:\VideoLAN\VLC\vlc.exe" = D:\VideoLAN\VLC\vlc.exe:*:Disabled:VLC media player -- ()
"C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe" = C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe:*:Enabled:Daemonu.exe -- (NVIDIA Corporation)
"C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe" = C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe:*:Enabled:WebKit -- (Apple Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{089B1349-BA53-43B1-A2C9-DBF9A7F8FD30}" = MOTORRAD Tourenplaner 2008/2009
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{236BB7C4-4419-42FD-0409-1E257A25E34D}" = Adobe Photoshop CS2
"{26A24AE4-039D-4CA4-87B4-2F83216021FF}" = Java(TM) 6 Update 26
"{2A981294-F14C-4F0F-9627-D793270922F8}" = Bonjour
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{31E1050B-F69F-4A16-8F5A-E44D31901250}" = Ulead DVD DiskRecorder 2.1.1
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{35725FBC-A136-4A46-9F29-091759D9BB93}" = MVision
"{359FCAA7-B544-4147-AE3B-8C8A526E2427}" = Sony Image Data Suite
"{364EC092-93CF-4DDC-9D7A-7278452028E0}" = Logitech QuickCam
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{457D7505-D665-4F95-91C3-ECB8C56E9ACA}" = Easy Tune 6 B11.0704.1
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E}" = SmartSound Quicktracks Plugin
"{4AA68A73-DB9C-439D-9481-981C82BD008B}" = Nokia Connectivity Cable Driver
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{537575D6-3B96-474C-BD8F-DFF667363DBD}" = Naviextras Toolbox Prerequesities
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{67EC0AB2-8CF7-4415-9F70-7FBC593C0D5E}" = ScanSoft PDF Create! 4
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2
"{7057ABC2-EFF3-4E43-9806-8BCB6EEA9FE6}" = Microsoft IntelliPoint 7.1
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7148F0A8-6813-11D6-A77B-00B0D0142030}" = Java 2 Runtime Environment, SE v1.4.2_03
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{786C5747-0C40-4930-9AFE-113BCE553101}" = Adobe Stock Photos 1.0
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{7BE15435-2D3E-4B58-867F-9C75BED0208C}" = QuickTime
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{8927E07C-97F7-4A54-88FB-D976F50DD46E}" = Turbo Lister 2
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8E41D2A5-C0DD-4139-8C7A-2F0E1F20ED24}" = CombineZP
"{8EDBA74D-0686-4C99-BFDD-F894678E5101}" = Adobe Common File Installer
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage
"{92D1CEBC-7C72-4ECF-BFC6-C131EF3FE6A7}" = Nokia Suite
"{94979C6E-3140-4124-A33C-C3A65066E56B}" = 3D Software Object Modeller Pro
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{98613C99-1399-416C-A07C-1EE1C585D872}" = SeaTools for Windows
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9FE60FD8-B60A-4BB5-BA0B-7D2139FF97B2}" = ServicePack 1 MOTORRAD Tourenplaner 2008/2009
"{a0fe116e-9a8a-466f-aee0-625cb7c207e3}" = Microsoft Visual C++ 2005 Redistributable - KB2467175
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A2AA4204-C05A-4013-888A-AD153139297F}" = PC Connectivity Solution
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A68575CE-050E-4E1F-A053-58BE8D9DE7AB}" = ArcSoft MediaImpression 2
"{A6E71574-2126-4E95-816E-32B2411C94BA}" = Ulead MediaStudio Pro 8.0
"{A83279FD-CA4B-4206-9535-90974DE76654}" = Apple Application Support
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.1) - Deutsch
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView" = NVIDIA nView 135.94
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.10.0514
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.4.28
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
"{B74D4E10-6884-0000-0000-000000000101}" = Adobe Bridge 1.0
"{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}" = NVIDIA PhysX
"{BFBB91DB-9F0F-4A9C-9669-A97DA3512CF2}" = RealSpeak Solo fur Deutsch - Steffi
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C151CE54-E7EA-4804-854B-F515368B0798}" = AMD Processor Driver
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C768790F-04FB-11E0-9B2C-001AA037B01E}" = Google Earth
"{C82185E8-C27B-4EF4-2007-3333BC2C2B6D}" = Microsoft AutoRoute 2007
"{C911A0C2-2236-3164-AA47-F2566C01AE5E}" = Microsoft .NET Framework 4 Extended DEU Language Pack
"{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = CyberLink PowerDirector
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CF097717-F174-4144-954A-FBC4BF301031}" = Nero 7 Premium
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{D45B586E-656E-4F52-B7BA-B9E0764CAD11}_is1" = Sheepworld MähJongg 2
"{D75814C1-5AA5-4198-BFF6-093A226D9F0D}" = O&O Defrag Professional
"{DF74C7BA-5C9F-4F17-8B6F-5ECE08280F34}" = ScanSoft OmniPage 16
"{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}" = Windows Media Encoder 9-Reihe
"{E3B64CC5-C011-40C0-92BC-7316CD5E5688}" = Microsoft_VC100_CRT_SP1_x86
"{E6D22FE1-AB5F-42CA-9480-6F70B96DDD88}" = Need for Speed™ Undercover
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{E9787678-119F-4D52-B551-6739B2B22101}" = Adobe Help Center 1.0
"{EC17C160-E2F0-47CC-86D4-140AE22EC38E}" = ETK (Lokal)
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"3D SexVilla 2 - Everlust (MegaPack)" = 3D SexVilla 2 - Everlust (MegaPack)
"4 Elements II_is1" = 4 Elements II
"504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0)
"A35BD68D4A1B3E191138E3C9AA417190A9468F7E" = Windows-Treiberpaket - Leaf Imaging Ltd. Image  (02/11/2010 )
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0409-1E257A25E34D}" = Adobe Photoshop CS2
"AVS4YOU Software Navigator_is1" = AVS4YOU Software Navigator 1.3
"AVS4YOU Video Converter 6_is1" = AVS Video Converter 6
"Biet-O-Matic v2.8.3" = Biet-O-Matic v2.8.3
"Canon ScanGear Toolbox 3.1" = Canon ScanGear Toolbox 3.1
"CaptureOne6_is1" = Capture One 6.3
"CCleaner" = CCleaner
"CloneCD" = CloneCD
"Content Manager 2" = Content Manager 2
"CrystalDiskMark_is1" = CrystalDiskMark 3.0.0d
"DVDFab 6_is1" = DVDFab 6.1.2.5 (27/10/2009)
"Elcom 5.0" = Hager - Tehalit 5.0
"ElcomPdf Port Monitor" = ElcomPdf
"EVEREST Ultimate Edition_is1" = EVEREST Ultimate Edition v5.01
"Gmg3" = GME EPC 3 3.55.0
"GTR Evolution_1.1.1.2_is1" = GTR Evolution
"Hager Technischen Dokumente" = Hager Technischen Dokumente
"Hauppauge WinTV 7" = Hauppauge WinTV 7
"Hauppauge WinTV Infrared Remote" = Hauppauge WinTV Infrared Remote
"Hauppauge WinTV IR Blaster" = Hauppauge WinTV IR Blaster
"HD Tune_is1" = HD Tune 2.55
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"Imgrplg2" = Bild-Plugin 2.13.0
"Indeo® software" = Indeo® software
"InstallShield_{457D7505-D665-4F95-91C3-ECB8C56E9ACA}" = Easy Tune 6 B11.0704.1
"InstallShield_{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E}" = SmartSound Quicktracks Plugin
"InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = CyberLink PowerDirector
"IrfanView" = IrfanView (remove only)
"JDownloader" = JDownloader
"JSDK2.0" = Java Servlet Development Kit 2.0
"magnet" = Elektronischer Magnetplaner
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.60.1.1000
"MAXON11F61E43" = CINEMA 4D 11.532
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"Microsoft .NET Framework 4 Extended DEU Language Pack" = Microsoft .NET Framework 4 Extended DEU Language Pack
"Mozilla Firefox 10.0 (x86 de)" = Mozilla Firefox 10.0 (x86 de)
"MSC" = McAfee AntiVirus Plus
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"Nokia Suite" = Nokia Suite
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"Picasa 3" = Picasa 3
"POI FINDER (Becker)_is1" = POI FINDER 3.83 (Becker)
"Poser 8 Deutsch_is1" = Poser 8 Deutsch
"QcDrv" = Logitech® Camera-Treiber
"Rainbow Sentinel Driver" = Sentinel System Driver
"Semiolog2" = Semiolog
"V4.2 Creature Morphs ps_ac2016_CreatureMsV4" = V4.2 Creature Morphs
"Victoria 4.2 Base DAZ Studio Content ps_pe069_Victoria4DS" = Victoria 4.2 Base DAZ Studio Content
"Victoria 4.2 Base ps_pe069_Victoria4" = Victoria 4.2 Base
"Victoria 4.2 Morphs++ DAZ Studio Content ps_pe070_V4MorphsDS" = Victoria 4.2 Morphs++ DAZ Studio Content
"Victoria 4.2 Morphs++ ps_pe070_V4Morphs" = Victoria 4.2 Morphs++
"Victoria 4.2 Muscle Morphs ps_mr259_V4MuscleMorphs" = Victoria 4.2 Muscle Morphs
"VLC media player" = VLC media player 1.1.11
"Wdf01009" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
"Windows Media Encoder 9" = Windows Media Encoder 9-Reihe
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01009" = Microsoft User-Mode Driver Framework Feature Pack 1.9
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"Yahoo! Messenger" = Yahoo! Messenger
"ZPlan21" = Hager - Tehalit 5.0
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"STANLY Track EDDL" = STANLY Track EDDL
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 01.02.2012 15:15:18 | Computer Name = AMD-X2 | Source = SuperProServer | ID = 9
Description = 
 
Error - 01.02.2012 15:32:22 | Computer Name = AMD-X2 | Source = SuperProServer | ID = 9
Description = 
 
Error - 01.02.2012 15:35:01 | Computer Name = AMD-X2 | Source = SuperProServer | ID = 9
Description = 
 
Error - 01.02.2012 16:56:47 | Computer Name = AMD-X2 | Source = SuperProServer | ID = 9
Description = 
 
Error - 01.02.2012 17:06:31 | Computer Name = AMD-X2 | Source = SuperProServer | ID = 9
Description = 
 
Error - 01.02.2012 17:46:05 | Computer Name = AMD-X2 | Source = SuperProServer | ID = 9
Description = 
 
Error - 01.02.2012 18:00:13 | Computer Name = AMD-X2 | Source = SuperProServer | ID = 9
Description = 
 
Error - 01.02.2012 18:00:15 | Computer Name = AMD-X2 | Source = McLogEvent | ID = 5022
Description = MCSCAN32 Engine Initialisation failed.  Engine returned error : 3
 
Error - 01.02.2012 18:00:19 | Computer Name = AMD-X2 | Source = McLogEvent | ID = 5022
Description = MCSCAN32 Engine Initialisation failed.  Engine returned error : 3
 
Error - 01.02.2012 18:11:24 | Computer Name = AMD-X2 | Source = SuperProServer | ID = 9
Description = 
 
[ System Events ]
Error - 01.02.2012 18:02:33 | Computer Name = AMD-X2 | Source = System Error | ID = 1003
Description = Fehlercode 1000008e, 1. Parameter e0000001, 2. Parameter aeaf2925,
 3. Parameter ae9172f8, 4. Parameter 00000000.
 
Error - 01.02.2012 18:02:34 | Computer Name = AMD-X2 | Source = System Error | ID = 1003
Description = Fehlercode 100000ea, 1. Parameter 885b68a8, 2. Parameter 88c98660,
 3. Parameter ae42fcbc, 4. Parameter 00000001.
 
Error - 01.02.2012 18:02:35 | Computer Name = AMD-X2 | Source = System Error | ID = 1003
Description = Fehlercode 1000008e, 1. Parameter e0000001, 2. Parameter b8458925,
 3. Parameter a05a7320, 4. Parameter 00000000.
 
Error - 01.02.2012 18:02:35 | Computer Name = AMD-X2 | Source = System Error | ID = 1003
Description = Fehlercode 1000008e, 1. Parameter e0000001, 2. Parameter b84a0925,
 3. Parameter a5a93740, 4. Parameter 00000000.
 
Error - 01.02.2012 18:02:36 | Computer Name = AMD-X2 | Source = System Error | ID = 1003
Description = Fehlercode 100000ea, 1. Parameter 88b48bb0, 2. Parameter 893eba50,
 3. Parameter aee8bcbc, 4. Parameter 00000001.
 
Error - 01.02.2012 18:02:37 | Computer Name = AMD-X2 | Source = System Error | ID = 1003
Description = Fehlercode 1000008e, 1. Parameter e0000001, 2. Parameter ad882925,
 3. Parameter a4e8b2f8, 4. Parameter 00000000.
 
Error - 01.02.2012 18:02:40 | Computer Name = AMD-X2 | Source = System Error | ID = 1003
Description = Fehlercode 1000007e, 1. Parameter 80000003, 2. Parameter 804fab10,
 3. Parameter b3428c34, 4. Parameter b3428930.
 
Error - 01.02.2012 18:11:31 | Computer Name = AMD-X2 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Sentinel" wurde aufgrund folgenden Fehlers nicht gestartet:
   %%20
 
Error - 01.02.2012 18:11:31 | Computer Name = AMD-X2 | Source = Service Control Manager | ID = 7034
Description = Dienst "SentinelSuperProNet Server" wurde unerwartet beendet. Dies
 ist bereits 1 Mal passiert.
 
Error - 01.02.2012 18:11:31 | Computer Name = AMD-X2 | Source = Service Control Manager | ID = 7034
Description = Dienst "TIS 2000 Apache Web Server" wurde unerwartet beendet. Dies
 ist bereits 1 Mal passiert.
 
 
< End of report >
         
--- --- ---

Was ich bisher gemacht habe:
Der Befall entstand beim updaten von Firefox. Sobald eine Internetverbindung bestand kam erwähnter schwarzer Bikdschirm; ansonsten Fehlerlos. Habe dann von einem anderen Rechner mittels Stick Antimalware installiert und laufen lassen. 3 Einträge gefunden: 1x im Win Programmverzeichnis eine dxdiag.exe (gehört da glaube ich nicht hinein), 2x Anderungen in der REG zum blockieren von Firewall und Virenscanner. Habe dann System zu einem früheren Datum wiederhergestellt, Systemwiederherstellung aus, Antimalware die Einträge löschen lassen, Neustart. Danach Systemwiederherstellung ein, Firefox manuell geupdatet. System läuft soweit stabil; auch beim zugriff aufs Net. Habe aber bei den OTL-Logs Änderungen in der REG gesehen: hatte bisher immer nur McAfee und kein Kaspersky etc.

Ich hoffe Ihr könnt mir diesbezüglich weiterhelfen.
Thx im vorraus.
Micha
__________________

Alt 02.02.2012, 16:34   #4
markusg
/// Malware-holic
 
Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... - Standard

Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....



Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 02.02.2012, 16:58   #5
senor-toro
 
Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... - Standard

Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....



Hallo

hier der Combofix-Log:
Zitat:
Combofix Logfile:
Code:
ATTFilter
ComboFix 12-02-02.02 - Michael Treppmann 02.02.2012  17:50:38.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.3319.2404 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Michael Treppmann\Desktop\ComboFix.exe
AV: McAfee  Anti-Virus und Anti-Spyware *Disabled/Updated* {84B5EE75-6421-4CDE-A33A-DD43BA9FAD83}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}\PostBuild.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\PostBuild.exe
c:\dokumente und einstellungen\Michael Treppmann\Anwendungsdaten\inst.exe
c:\dokumente und einstellungen\Michael Treppmann\WINDOWS
c:\programme\Internet Explorer\SET103.tmp
c:\programme\Internet Explorer\SET104.tmp
c:\programme\Internet Explorer\SET183.tmp
c:\windows\Fonts\ARIALUNI.exe
c:\windows\IsUn0407.exe
c:\windows\system32\SET110.tmp
c:\windows\system32\SET124.tmp
c:\windows\system32\SET127.tmp
c:\windows\system32\SET129.tmp
c:\windows\system32\SET12B.tmp
c:\windows\system32\SET12F.tmp
c:\windows\system32\SET131.tmp
c:\windows\system32\SET133.tmp
c:\windows\system32\SET134.tmp
c:\windows\system32\SET139.tmp
c:\windows\system32\SET163.tmp
c:\windows\system32\SET164.tmp
c:\windows\system32\SET165.tmp
c:\windows\system32\SET166.tmp
c:\windows\system32\SET167.tmp
c:\windows\system32\SET16B.tmp
c:\windows\system32\SET16C.tmp
c:\windows\system32\SET16D.tmp
c:\windows\system32\SET16E.tmp
c:\windows\system32\SET172.tmp
c:\windows\system32\SET174.tmp
c:\windows\system32\SET175.tmp
c:\windows\system32\SET176.tmp
c:\windows\system32\SET178.tmp
c:\windows\system32\SET179.tmp
c:\windows\system32\SET17E.tmp
c:\windows\system32\SET17F.tmp
c:\windows\system32\SET180.tmp
c:\windows\system32\SET182.tmp
c:\windows\system32\SET411.tmp
c:\windows\system32\SET412.tmp
c:\windows\system32\SET413.tmp
c:\windows\system32\SET96.tmp
c:\windows\system32\setb0.tmp
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-01-02 bis 2012-02-02  ))))))))))))))))))))))))))))))
.
.
2012-02-01 22:03 . 2011-12-10 14:24	20464	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-02-01 21:58 . 2012-02-01 21:58	--------	d-----w-	c:\windows\system32\wbem\Repository
2012-02-01 20:59 . 2012-02-01 20:59	--------	d-----w-	c:\dokumente und einstellungen\Michael Treppmann\Anwendungsdaten\Malwarebytes
2012-02-01 20:59 . 2012-02-01 22:03	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2012-02-01 20:59 . 2012-02-01 20:59	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-01-27 22:56 . 2012-01-27 22:56	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Playrix Entertainment
2012-01-19 19:57 . 2012-01-19 19:57	--------	d-----w-	c:\programme\PC Connectivity Solution
2012-01-19 19:57 . 2011-11-01 09:07	8192	----a-w-	c:\windows\system32\drivers\usbser_lowerfltj.sys
2012-01-19 19:57 . 2011-11-01 09:07	8192	----a-w-	c:\windows\system32\drivers\usbser_lowerflt.sys
2012-01-19 19:57 . 2011-11-01 09:07	23168	----a-w-	c:\windows\system32\drivers\ccdcmbo.sys
2012-01-19 19:57 . 2011-11-01 09:07	18176	----a-w-	c:\windows\system32\drivers\ccdcmb.sys
2012-01-04 23:44 . 2012-01-05 12:50	--------	d-----w-	c:\dokumente und einstellungen\Michael Treppmann\Lokale Einstellungen\Anwendungsdaten\Adobe
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-30 17:11 . 2011-05-14 20:15	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-25 21:57 . 2002-08-29 12:00	293888	----a-w-	c:\windows\system32\winsrv.dll
2011-11-23 14:40 . 2002-08-29 12:00	1859712	----a-w-	c:\windows\system32\win32k.sys
2011-11-20 06:12 . 2002-08-29 12:00	61952	----a-w-	c:\windows\system32\packager.exe
2011-11-16 14:21 . 2002-08-29 12:00	354816	----a-w-	c:\windows\system32\winhttp.dll
2011-11-16 14:21 . 2002-08-29 12:00	152064	----a-w-	c:\windows\system32\schannel.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IntelliPoint"="c:\programme\Microsoft IntelliPoint\ipoint.exe" [2009-11-11 1468256]
"mcui_exe"="c:\programme\McAfee.com\Agent\mcagent.exe" [2011-11-22 1318816]
"LogitechCommunicationsManager"="c:\programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe" [2007-07-25 563984]
"LogitechQuickCamRibbon"="d:\logitech\QuickCam\Quickcam.exe" [2007-07-25 2027792]
"ISUSPM Startup"="c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2005-02-16 221184]
"ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2005-02-16 81920]
"ScanSoft OmniPage 16-reminder"="d:\scansoft\OmniPage16\Ereg\Ereg.exe" [2007-07-20 328992]
"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"OODefragTray"="d:\oo software\Defrag\oodtray.exe" [2010-05-11 2528584]
"UpdatePDRShortCut"="d:\cyberlink\PowerDirector\PowerDirector\MUITransfer\MUIStartMenu.exe" [2008-12-03 218408]
"CloneCDTray"="d:\slysoft\CloneCD\CloneCDTray.exe" [2006-09-28 57344]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-04-08 254696]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-08-03 13892200]
"NvMediaCenter"="NvMCTray.dll" [2011-08-03 111208]
"nwiz"="c:\programme\NVIDIA Corporation\nView\nwiz.exe" [2011-07-05 1632360]
"RTHDCPL"="RTHDCPL.EXE" [2011-05-12 20053608]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2011-10-24 421888]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Michael Treppmann\Startmenü\Programme\Autostart\
Adobe Gamma.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [N/A]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
AutoStart IR.lnk - d:\wintv\Ir.exe [2010-7-6 117344]
Microsoft Office.lnk - d:\microsoft office\Office10\OSA.EXE [2001-2-13 83360]
WinTV Recording Status..lnk - d:\wintv\WinTV7\WinTVTray.exe [2010-7-6 83456]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0OODBS
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcmscsvc]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"d:\\WinTV\\WinTV7\\WinTV7.exe"=
"e:\\BMWgroup\\ETKLokal\\javaclient\\jre1.5.0_11\\bin\\java.exe"=
"e:\\BMWgroup\\ETKLokal\\javaclient\\ETK.exe"=
"d:\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"d:\\WS_FTP\\WS_FTP95.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\Google\\Google Earth\\client\\googleearth.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"d:\\Poser 8 Deutsch\\PoserG.exe"=
"e:\\Elcom\\ZPlan21\\Apps\\rteng9.exe"=
"e:\\Elcom\\Magnet\\Apps\\rteng9.exe"=
"e:\\Elcom\\5.0\\Apps\\rteng9.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Mcafee\\McSvcHost\\McSvHost.exe"=
"d:\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5985:TCP"= 5985:TCP:*:Disabled:Windows-Remoteverwaltung 
.
R0 ahcix86;ahcix86;c:\windows\system32\drivers\ahcix86.sys [05.07.2010 21:31 174600]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [06.07.2010 10:47 691696]
R1 HCW88AUD;Hauppauge WinTV 88x Audio Capture;c:\windows\system32\drivers\hcw88aud.sys [06.07.2010 01:16 13440]
R1 mfetdi2k;McAfee Inc. mfetdi2k;c:\windows\system32\drivers\mfetdi2k.sys [06.07.2010 01:00 89792]
R2 COSIDS_TB;COSIDS_TB;e:\opel tis\bin\tbmux32.exe [07.07.2010 07:44 165376]
R2 HauppaugeTVServer;HauppaugeTVServer;d:\wintv\TVServer\HAUPPA~1.EXE [06.07.2010 01:20 602624]
R2 McAfee SiteAdvisor Service;McAfee SiteAdvisor Service;"c:\programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe" /McCoreSvc [06.07.2010 01:00 214904]
R2 McNaiAnn;McAfee VirusScan Announcer;"c:\programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe" /McCoreSvc [06.07.2010 01:00 214904]
R2 mfefire;McAfee Firewall Core Service;c:\programme\Gemeinsame Dateien\Mcafee\SystemCore\mfefire.exe [06.07.2010 01:01 160608]
R2 mfevtp;McAfee Validation Trust Protection Service;c:\programme\Gemeinsame Dateien\Mcafee\SystemCore\mfevtps.exe [06.07.2010 01:01 150856]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [20.07.2011 18:02 2255464]
R2 OODefragAgent;O&O Defrag;d:\oo software\Defrag\oodag.exe [11.05.2010 21:36 1619272]
R2 pqeauto.database.dbmonitor.GMG;pqeauto.database.dbmonitor.GMG;e:\opel epc\BHPS\Gmg\bin\DBMonService.exe -sn"pqeauto.database.dbmonitor.GMG" -f"e:\opel epc\BHPS\Gmg\bin\DBMonitorCmds.ini" --> e:\opel epc\BHPS\Gmg\bin\DBMonService.exe -snpqeauto.database.dbmonitor.GMG [?]
R2 pqeauto.energy.mappermonitor;pqeauto.energy.mappermonitor;e:\opel epc\BHPS\Pmap1\bin\MapperMonService.exe -sn"pqeauto.energy.mappermonitor" -f"e:\opel epc\BHPS\Pmap1\bin\MapperMonitorCmds.ini" --> e:\opel epc\BHPS\Pmap1\bin\MapperMonService.exe -snpqeauto.energy.mappermonitor [?]
R2 pqeauto.engine.tomcatmonitor.GMG;pqeauto.engine.tomcatmonitor.GMG;e:\opel epc\BHPS\Gmg\bin\TomcatMonService.exe -sn"pqeauto.engine.tomcatmonitor.GMG" --> e:\opel epc\BHPS\Gmg\bin\TomcatMonService.exe -snpqeauto.engine.tomcatmonitor.GMG [?]
R2 Transbase;Transbase;e:\bmwgroup\ETKLokal\transbase\tbmux32.exe [07.07.2010 07:06 385024]
R3 HCW88BDA;Hauppauge WinTV 88x DVB Tuner/Demod;c:\windows\system32\drivers\hcw88bda.sys [06.07.2010 01:16 216576]
R3 HCW88TSE;Hauppauge WinTV 88x MPEG/TS Capture;c:\windows\system32\drivers\hcw88tse.sys [06.07.2010 01:16 321280]
R3 HCW88TUNE;Hauppauge WinTV 88x Tuner;c:\windows\system32\drivers\hcw88tun.sys [06.07.2010 01:16 78080]
R3 hcw88vid;Hauppauge WinTV 88x Video;c:\windows\system32\drivers\hcw88vid.sys [06.07.2010 01:16 396928]
R3 HCW88XBAR;Hauppauge WinTV 88x Crossbar;c:\windows\system32\drivers\hcw88bar.sys [06.07.2010 01:16 17920]
R3 mfefirek;McAfee Inc. mfefirek;c:\windows\system32\drivers\mfefirek.sys [06.07.2010 01:00 338176]
R3 mfendiskmp;mfendiskmp;c:\windows\system32\drivers\mfendisk.sys [06.07.2010 01:00 83856]
R3 pcouffin;VSO Software pcouffin;c:\windows\system32\drivers\pcouffin.sys [06.07.2010 10:25 47360]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 12:16 130384]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [26.09.2011 19:36 1691480]
S3 cfwids;McAfee Inc. cfwids;c:\windows\system32\drivers\cfwids.sys [06.07.2010 01:00 57600]
S3 etdrv;etdrv;c:\windows\etdrv.sys [19.10.2011 17:35 17488]
S3 mfendisk;McAfee Core NDIS Intermediate Filter;c:\windows\system32\drivers\mfendisk.sys [06.07.2010 01:00 83856]
S3 mferkdet;McAfee Inc. mferkdet;c:\windows\system32\drivers\mferkdet.sys [06.07.2010 01:00 87656]
S3 SaiHFF0C;SaiHFF0C;c:\windows\system32\drivers\SaiHFF0C.sys [01.05.2007 14:48 132232]
S3 SaiUFF0C;SaiUFF0C;c:\windows\system32\drivers\SaiUFF0C.sys [01.05.2007 14:48 28416]
S3 WinRM;Windows Remote Management (WS-Management);c:\windows\system32\svchost.exe -k WINRM [29.08.2002 13:00 14336]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 12:16 753504]
.
--- Andere Dienste/Treiber im Speicher ---
.
*Deregistered* - mfeavfk01
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WINRM	REG_MULTI_SZ   	WINRM
.
Inhalt des "geplante Tasks" Ordners
.
2012-01-30 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 10:34]
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://de.search.yahoo.com/search?fr=mcafee&p=%s
IE: add to &BOM - d:\\BIET-O~1\\\\AddToBOM.hta
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Nach Microsoft &Excel exportieren - d:\micros~1\Office10\EXCEL.EXE/3000
TCP: Interfaces\{0B53B61D-7FC1-4119-95CC-B31D15F50A6A}: NameServer = 192.168.1.1
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Michael Treppmann\Anwendungsdaten\Mozilla\Firefox\Profiles\s98688o3.default\
FF - prefs.js: browser.startup.homepage - www.crazydea.de
FF - prefs.js: keyword.URL - hxxp://de.search.yahoo.com/search?fr=mcafee&p=
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-OpAgent - OpAgent.exe
HKLM-Run-GEST - (no file)
SafeBoot-WudfPf
SafeBoot-WudfRd
AddRemove-Canon ScanGear Toolbox 3.1 - c:\windows\IsUn0407.exe
AddRemove-Elcom 5.0 - c:\windows\IsUn0407.exe
AddRemove-Hager Technischen Dokumente - c:\windows\IsUn0407.exe
AddRemove-magnet - c:\windows\IsUn0407.exe
AddRemove-Semiolog2 - c:\windows\IsUn0407.exe
AddRemove-ZPlan21 - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-02-02 17:53
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Reinstall\:ôwjY*]
"DisplayName"="???\16?\11\09"
"DeviceDesc"="???\16?\11\09"
"ProviderName"="???\11?\16?\11??"
"MFG"="???????"
"ReinstallString"=".10.1000.8"
"DeviceInstanceIds"=multi:"j:\\chipset\\7-ser\\xp\\sbdrv\\smbus\\smbusati.inf\00"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
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
.
Zeit der Fertigstellung: 2012-02-02  17:54:24
ComboFix-quarantined-files.txt  2012-02-02 16:54
.
Vor Suchlauf: 10 Verzeichnis(se), 32.069.259.264 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 32.014.962.688 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn /usepmtimer
.
- - End Of File - - 5FD275A7D5B1426C71CF7DE101CC109B
         
--- --- ---


Alt 02.02.2012, 17:28   #6
markusg
/// Malware-holic
 
Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... - Standard

Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....



öffne malwarebytes, logdateien, alle berichte posten.
__________________
--> Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....

Alt 02.02.2012, 17:42   #7
senor-toro
 
Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... - Standard

Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....



Anti-Malware Logs:
Zitat:
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.01.13.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Michael Treppmann :: AMD-X2 [Administrator]

01.02.2012 22:00:14
mbam-log-2012-02-01 (22-00-14).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 195312
Laufzeit: 2 Minute(n), 11 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 2
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Michael Treppmann\Startmenü\Programme\Autostart\dxdiag.exe (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Zitat:
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.01.13.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Michael Treppmann :: AMD-X2 [Administrator]

01.02.2012 22:07:21
mbam-log-2012-02-01 (22-07-21).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 195214
Laufzeit: 2 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Zitat:
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.01.13.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Michael Treppmann :: AMD-X2 [Administrator]

01.02.2012 22:10:15
mbam-log-2012-02-01 (22-10-15).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 240856
Laufzeit: 13 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Zitat:
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.01.13.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Michael Treppmann :: AMD-X2 [Administrator]

01.02.2012 22:48:50
mbam-log-2012-02-01 (22-48-50).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 195274
Laufzeit: 2 Minute(n),

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 2
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Zitat:
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.01.13.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Michael Treppmann :: AMD-X2 [Administrator]

01.02.2012 23:03:27
mbam-log-2012-02-01 (23-03-27).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 195262
Laufzeit: 4 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 2
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Zitat:
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.01.13.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Michael Treppmann :: AMD-X2 [Administrator]

01.02.2012 23:12:12
mbam-log-2012-02-01 (23-12-12).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 56
Laufzeit: 14 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Zitat:
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.01.13.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Michael Treppmann :: AMD-X2 [Administrator]

01.02.2012 23:12:54
mbam-log-2012-02-01 (23-12-54).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 195241
Laufzeit: 2 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Und ein aktueller Scan:
Zitat:
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.02.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Michael Treppmann :: AMD-X2 [Administrator]

02.02.2012 18:32:41
mbam-log-2012-02-02 (18-32-41).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 198489
Laufzeit: 5 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Alt 02.02.2012, 17:44   #8
markusg
/// Malware-holic
 
Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... - Standard

Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....



gehe ich recht in der anname das das problem behoben ist?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 02.02.2012, 17:49   #9
senor-toro
 
Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... - Standard

Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....



Wie bereits beschrieben läuft das System soweit stabil. Ich weiß allerdings nicht, ob da nicht einige REG-Einträge noch kompromitiert sind.

Z.B. diese hier:
Zitat:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
"DisableMonitoring" = 1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
Wenn Du meinst, das ist normal, OK. Wenn nicht normal und ich die Einträge löschen kann ohne daß das System instabil wird glaube ich Dir das auch.

Danke auch für die Hilfe

Alt 02.02.2012, 17:53   #10
markusg
/// Malware-holic
 
Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... - Standard

Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....



die sind in ordnung

lade den CCleaner standard:
CCleaner Download - CCleaner 3.15.1643
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 02.02.2012, 17:59   #11
senor-toro
 
Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... - Standard

Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....



Danke Dir. Mach ich. Kann nur etwas dauern. CC-Cleaner ist bereits installiert :-)

Alt 02.02.2012, 18:05   #12
markusg
/// Malware-holic
 
Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... - Standard

Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....



jo, wir arbeiten hier ja nicht unter zeitdruck.
aber eine bitte, surfe jetzt nicht im netz rum, du hast sicherheitslücken durch die eine neu infektion möglich ist.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 02.02.2012, 18:41   #13
senor-toro
 
Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... - Standard

Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....



Hier die Liste installierter Progs:
Zitat:
3D SexVilla 2 - Everlust (MegaPack) 11.01.2012 (Spiel, OK)
3D Software Object Modeller Pro 02.02.2012 (Anwendung, OK)
4 Elements II Playrix Entertainment 27.01.2012 (Spiel, OK)
Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 02.02.2012 11.1.102.55 (Anwendung, OK)
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 02.02.2012 11.1.102.55 (Anwendung, OK)
Adobe Photoshop CS2 Adobe Systems, Inc. 06.07.2010 9.0 (Anwendung, OK)
Adobe Reader X (10.1.1) - Deutsch Adobe Systems Incorporated 04.01.2012 132,4MB 10.1.1 (Anwendung, OK)
AMD Processor Driver AMD 06.07.2010 1.3.2.0053 (Anwendung, OK)
Apple Application Support Apple Inc. 28.11.2011 62,9MB 2.1.5 (Anwendung, OK)
Apple Software Update Apple Inc. 23.11.2011 2,38MB 2.1.3.127 (Anwendung, OK)
ArcSoft MediaImpression 2 ArcSoft 02.02.2012 2.0.53.1090 (Anwendung, OK)
AVS Video Converter 6 Online Media Technologies Ltd. 25.07.2010 (Anwendung, OK)
AVS4YOU Software Navigator 1.3 Online Media Technologies Ltd. 25.07.2010 (Anwendung, OK)
Biet-O-Matic v2.8.3 BOM Development Team 02.02.2012 Biet-O-Matic v2.8.3 (Anwendung, OK)
Bild-Plugin 2.13.0 25.01.2011 (Anwendung, OK)
Bonjour Apple Inc. 16.07.2011 1,14MB 2.0.4.0 (Anwendung, OK)
Capture One 6.3 Phase One A/S 24.12.2011 6.3.52950.94 (Anwendung, OK)
CCleaner Piriform 02.02.2012 3.15 (Anwendung, OK)
CINEMA 4D 11.532 MAXON Computer GmbH 11.07.2010 11.532 (Anwendung, OK)
CloneCD SlySoft 02.02.2012 (Anwendung, OK)
CombineZP Alan Hadley 23.12.2010 15,8MB 1.0.0 (Anwendung, OK)
Compatibility Pack für 2007 Office System Microsoft Corporation 28.09.2010 77,2MB 12.0.6514.5001 (Anwendung, OK)
Content Manager 2 Harman Becker Automotive Systems 02.02.2012 2.2.1.9986 (Anwendung, OK)
CrystalDiskMark 3.0.0d Crystal Dew World 23.09.2010 3.0.0d (Anwendung, OK)
CyberLink PowerDirector CyberLink Corp. 11.07.2010 8.0.2508 (Anwendung, OK)
DVDFab 6.1.2.5 (27/10/2009) Fengtao Software Inc. 06.07.2010 (Anwendung, OK)
Easy Tune 6 B11.0704.1 GIGABYTE 19.10.2011 1.00.0000 (Anwendung, OK)
ElcomPdf 02.02.2012 (Anwendung, OK)
ETK (Lokal) 02.02.2012 1.00.000 (Anwendung, OK)
EVEREST Ultimate Edition v5.01 Lavalys, Inc. 02.02.2012 5.01 (Anwendung, OK)
GME EPC 3 3.55.0 02.02.2012 (Anwendung, OK)
Google Earth Google 05.02.2011 84,4MB 6.0.1.2032 (Anwendung, OK)
GTR Evolution SimBin 21.07.2010 (Spiel, OK)
Hauppauge WinTV 7 Hauppauge Computer Works 02.02.2012 7.0.28130 (Anwendung, OK)
Hauppauge WinTV Infrared Remote Hauppauge Computer Works, Inc. 02.02.2012 2.66.28078 (Anwendung, OK)
Hauppauge WinTV IR Blaster Hauppauge Computer Works, Inc. 02.02.2012 7.4.28025 (Anwendung, OK)
HD Tune 2.55 EFD Software 23.09.2010 (Anwendung, OK)
Indeo® software 01.02.2012 (Anwendung, OK)
IrfanView (remove only) Irfan Skiljan 02.02.2012 4.27 (Anwendung, OK)
Java 2 Runtime Environment, SE v1.4.2_03 Sun Microsystems, Inc. 07.07.2010 136,7MB 1.4.2_03 (Anwendung, OK)
Java Servlet Development Kit 2.0 25.01.2011 (Anwendung, OK)
Java(TM) 6 Update 26 Oracle 14.08.2010 97,0MB 6.0.260 (Anwendung, OK)
JDownloader AppWork UG (haftungsbeschränkt) 02.02.2012 0.89 (Anwendung, OK)
Logitech QuickCam Logitech Inc. 06.07.2010 34,4MB 11.10.2030 (Anwendung, OK)
Logitech® Camera-Treiber 02.02.2012 (Anwendung, OK)
Malwarebytes Anti-Malware Version 1.60.1.1000 Malwarebytes Corporation 01.02.2012 1.60.1.1000 (Anwendung, OK)
McAfee AntiVirus Plus McAfee, Inc. 02.02.2012 11.0.654 (Anwendung, OK)
Microsoft .NET Framework 1.1 31.12.2011 (Anwendung, OK)
Microsoft .NET Framework 1.1 German Language Pack Microsoft 23.02.2011 3,00MB 1.1.4322 (Anwendung, OK)
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 31.12.2011 185,3MB 2.2.30729 (Anwendung, OK)
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 06.07.2010 6,30MB 2.2.30729 (Anwendung, OK)
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 06.07.2010 209MB 3.2.30729 (Anwendung, OK)
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 06.07.2010 37,2MB 3.2.30729 (Anwendung, OK)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation 02.02.2012 (Anwendung, OK)
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 31.12.2011 (Anwendung, OK)
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 31.12.2011 4.0.30319 (Anwendung, OK)
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 15.06.2011 4.0.30319 (Anwendung, OK)
Microsoft .NET Framework 4 Extended Microsoft Corporation 31.12.2011 4.0.30319 (Anwendung, OK)
Microsoft .NET Framework 4 Extended DEU Language Pack Microsoft Corporation 16.07.2011 4.0.30319 (Anwendung, OK)
Microsoft AutoRoute 2007 Microsoft Corporation 07.07.2010 1.178MB 14.0.09.1100 (Anwendung, OK)
Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Corporation 05.07.2010 1 (Anwendung, OK)
Microsoft IntelliPoint 7.1 Microsoft 06.07.2010 22,9MB 7.10.344.0 (Anwendung, OK)
Microsoft Office XP Professional mit FrontPage Microsoft Corporation 06.07.2010 203MB 10.0.4330.0 (Anwendung, OK)
Microsoft Silverlight Microsoft Corporation 12.10.2011 155,0MB 4.0.60831.0 (Anwendung, OK)
Microsoft User-Mode Driver Framework Feature Pack 1.9 Microsoft Corporation 27.11.2010 (Anwendung, OK)
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 09.07.2011 4,61MB 8.0.56336 (Anwendung, OK)
Microsoft Visual C++ 2005 Redistributable - KB2467175 Microsoft Corporation 09.10.2011 4,66MB 8.0.51011 (Anwendung, OK)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 12.07.2010 0,15MB 9.0.30729.4148 (Anwendung, OK)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 14.04.2011 10,2MB 9.0.30729.5570 (Anwendung, OK)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 06.07.2010 20,5MB 9.0.30729 (Anwendung, OK)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 15.06.2011 10,2MB 9.0.30729.6161 (Anwendung, OK)
Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket Microsoft Corporation 02.02.2012 (Anwendung, OK)
MOTORRAD Tourenplaner 2008/2009 07.07.2010 (Anwendung, OK)
Mozilla Firefox 10.0 (x86 de) Mozilla 02.02.2012 10.0 (Anwendung, OK)
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 06.07.2010 2,67MB 4.20.9870.0 (Anwendung, OK)
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 06.07.2010 2,77MB 4.20.9876.0 (Anwendung, OK)
Naviextras Toolbox Prerequesities Nav N Go Ltd. 23.07.2011 3,86MB 1.0.0 (Anwendung, OK)
Need for Speed™ Undercover Electronic Arts 22.07.2010 6.493MB 1.0.1.0 (Spiel, OK)
Nero 7 Premium Nero AG 06.07.2010 332MB 7.02.9753 (Anwendung, OK)
Nokia Connectivity Cable Driver Nokia 19.01.2012 3,34MB 7.1.69.0 (Anwendung, OK)
Nokia Suite Nokia 19.01.2012 3.3.86.0 (Anwendung, OK)
NVIDIA Grafiktreiber 280.26 NVIDIA Corporation 04.09.2011 280.26 (Anwendung, OK)
NVIDIA nView 135.94 NVIDIA Corporation 04.09.2011 135.94 (Anwendung, OK)
NVIDIA PhysX-Systemsoftware 9.10.0514 NVIDIA Corporation 20.07.2011 9.10.0514 (Anwendung, OK)
NVIDIA Update 1.4.28 NVIDIA Corporation 04.09.2011 1.4.28 (Anwendung, OK)
O&O Defrag Professional O&O Software GmbH 06.07.2010 36,9MB 12.5.339 (Anwendung, OK)
PC Connectivity Solution Nokia 19.01.2012 14,7MB 11.5.29.0 (Anwendung, OK)
Picasa 3 Google, Inc. 02.02.2012 3.8 (Anwendung, OK)
POI FINDER 3.83 (Becker) POICON 23.07.2011 (Anwendung, OK)
Poser 8 Deutsch Smith Micro Software, Inc. 27.12.2010 8.0.0 (Anwendung, OK)
QuickTime Apple Inc. 28.11.2011 73,3MB 7.71.80.42 (Anwendung, OK)
RealSpeak Solo fur Deutsch - Steffi Nuance 07.07.2010 14,4MB 4.00.0000 (Anwendung, OK)
REALTEK GbE & FE Ethernet PCI-E NIC Driver Realtek 26.09.2011 1.35.0000 (Anwendung, OK)
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 26.09.2011 5.10.0.6392 (Anwendung, OK)
ScanSoft OmniPage 16 Nuance Communications, Inc. 06.07.2010 171,2MB 16.0.0000 (Anwendung, OK)
ScanSoft PDF Create! 4 Nuance, Inc. 06.07.2010 28,1MB 4.01.0009 (Anwendung, OK)
SeaTools for Windows Seagate Technology 29.06.2011 10,1MB 1.1.3.2 (Anwendung, OK)
Sentinel System Driver 02.02.2012 (Anwendung, OK)
Sheepworld MähJongg 2 02.02.2012 Sheepworld MähJongg 2 (v1.0) (Spiel, OK)
Sicherheitsupdate für Windows Media Encoder (KB2447961) Microsoft Corporation (Anwendung, OK)
Sicherheitsupdate für Windows Media Encoder (KB954156) Microsoft Corporation 07.07.2010 (Anwendung, OK)
Sicherheitsupdate für Windows Media Encoder (KB979332) Microsoft Corporation 07.07.2010 (Anwendung, OK)
SmartSound Quicktracks Plugin SmartSound Software Inc 11.07.2010 3.0.3.0 (Anwendung, OK)
Sony Image Data Suite Sony Corporation 18.08.2010 3.2.00.15160 (Anwendung, OK)
STANLY Track EDDL DFS 02.02.2012 (Anwendung, OK)
Turbo Lister 2 eBay Inc. 17.11.2010 86,0MB 2.00.0000 (Anwendung, OK)
Ulead MediaStudio Pro 8.0 Ulead Systems, Inc. 01.02.2012 8.0 (Anwendung, OK)
V4.2 Creature Morphs Name of your company 02.02.2012 ps_ac2016_CreatureMsV4 (Anwendung, OK)
Victoria 4.2 Base Name of your company 02.02.2012 ps_pe069_Victoria4 (Anwendung, OK)
Victoria 4.2 Base DAZ Studio Content Name of your company 02.02.2012 ps_pe069_Victoria4DS (Anwendung, OK)
Victoria 4.2 Morphs++ Name of your company 02.02.2012 ps_pe070_V4Morphs (Anwendung, OK)
Victoria 4.2 Morphs++ DAZ Studio Content Name of your company 02.02.2012 ps_pe070_V4MorphsDS (Anwendung, OK)
Victoria 4.2 Muscle Morphs Name of your company 02.02.2012 ps_mr259_V4MuscleMorphs (Anwendung, OK)
VLC media player 1.1.11 VideoLAN 02.02.2012 1.1.11 (Anwendung, OK)
Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray Microsoft Corporation 26.09.2010 1.0 (Anwendung, OK)
Windows Genuine Advantage Validation Tool (KB892130) Microsoft Corporation 05.07.2010 (Anwendung, OK)
Windows Internet Explorer 7 Microsoft Corporation 05.07.2010 20070813.185237 (Anwendung, OK)
Windows Live Anmelde-Assistent Microsoft Corporation 11.07.2010 1,93MB 5.000.818.5 (Anwendung, OK)
Windows Live Essentials Microsoft Corporation 11.07.2010 14.0.8117.0416 (Anwendung, OK)
Windows Live-Uploadtool Microsoft Corporation 11.07.2010 0,22MB 14.0.8014.1029 (Anwendung, OK)
Windows Management Framework Core Microsoft Corporation 05.07.2010 (Anwendung, OK)
Windows Media Encoder 9-Reihe 07.07.2010 (Anwendung, OK)
Windows Media Format 11 runtime 02.02.2012 (Anwendung, OK)
Windows Media Player 11 02.02.2012 (Anwendung, OK)
Windows Media Player Firefox Plugin Microsoft Corp 30.12.2011 0,29MB 1.0.0.8 (Anwendung, OK)
Windows XP Service Pack 3 Microsoft Corporation 05.07.2010 20080414.031514 (Anwendung, OK)
Windows-Treiberpaket - Leaf Imaging Ltd. Image (02/11/2010 ) Leaf Imaging Ltd. 02.02.2012 02/11/2010 (Anwendung, OK)
Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) Nokia 02.02.2012 08/22/2008 7.0.0.0 (Anwendung, OK)
WinRAR 02.02.2012 (Anwendung, OK)
Yahoo! Messenger Yahoo! Inc. 02.02.2012 (Anwendung, OK)

Was meinst Du mit Sicherheitslücken?

Alt 02.02.2012, 19:09   #14
markusg
/// Malware-holic
 
Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... - Standard

Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....



naja ich will nicht wissen ob die ok sind, sondern nötig, unnötig oder unbekannt, oder heißt ok auch benötigt und es gibt keine unnötigen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 02.02.2012, 19:15   #15
senor-toro
 
Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... - Standard

Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....



Ich will es mal so sagen: ich habe die Anwendungen und Spiele installiert und teilweise schon sehr lange im Einsatz. Was ich natürlich nicht weiss, ob eine Datei der Programme verändert wurden. Du empfiehlst also, das System neu aufzusetzen?

Antwort

Themen zu Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....
32 bit, befallen, bildschirm, downloads, erscheint, fenster, irgendetwas, kaufen, konnte, mcafee, meldung, netzwerk, programm, rechner, schwarzer, schwarzer bildschirm, schädliche, sofort, sp3, surfe, surfen, system, vollbild, vorgehen, windows, windows xp



Ähnliche Themen: Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....


  1. Rechner befallen? Wie sicherstellen/schützen, dass Rechner nicht ausspioniert werden?
    Plagegeister aller Art und deren Bekämpfung - 08.01.2015 (7)
  2. Schwarzer Bildschirm
    Alles rund um Windows - 18.08.2014 (3)
  3. Schwarzer bildschirm beim start von windows kurz und links oben ein schwarzer kasten der ladet-keine rechte die anwendungen zu benutzen
    Plagegeister aller Art und deren Bekämpfung - 29.07.2014 (5)
  4. Habe mir HDVidCodec geladen und anschließend viel Maleware bekommen
    Log-Analyse und Auswertung - 15.04.2014 (12)
  5. weißer bildschirm, schwarzer bildschirm, maus laggs nach systemstart, mausbewegungen in boxen.
    Plagegeister aller Art und deren Bekämpfung - 02.12.2013 (3)
  6. Windows XP mit weissem Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 12.07.2013 (9)
  7. Polizeitrojaner mit weissem Bildschirm
    Log-Analyse und Auswertung - 02.07.2013 (21)
  8. Rechner fährt nicht hoch - schwarzer Bildschirm
    Netzwerk und Hardware - 19.04.2013 (10)
  9. Weißer Bildschirm steht drauf verbindung wird geladen danach schwarz
    Plagegeister aller Art und deren Bekämpfung - 22.06.2012 (36)
  10. (müll)Bekannter Trojaner mit weissem Bildschirm der warte-Aufforderung
    Mülltonne - 01.06.2012 (0)
  11. Schwarzer bildschirm mit Fenster dass ich angeblich Kinderpornographie auf dem Rechner habe...
    Plagegeister aller Art und deren Bekämpfung - 20.04.2012 (19)
  12. weißer Bildschirm bitten warten Sie jetzt schwarzer Bildschirm
    Log-Analyse und Auswertung - 13.04.2012 (1)
  13. Desktop blockiert mit weissem Bildschirm und Meldung "Internetverbindung ist nicht vorhanden"
    Plagegeister aller Art und deren Bekämpfung - 03.02.2012 (18)
  14. schwarzer bildschirm
    Plagegeister aller Art und deren Bekämpfung - 02.02.2012 (2)
  15. Meldung: rpcrtremote.dll / Rechner läuft aber schwarzer Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 12.11.2011 (1)
  16. Schwarzer Bildschirm - Rechner läuft aber weiter
    Netzwerk und Hardware - 20.09.2011 (13)
  17. Schwarzer Bildschirm
    Alles rund um Windows - 10.11.2005 (2)

Zum Thema Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... - Hallo. hoffe Ihr könnt mir helfen. Ich habe mir beim surfen etwas eingefangen.Es erscheint ein schwarzer Bildschirm (Vollbild) mit weißem Textfenster indem irgendetwas von zuviele schädliche Downloads und pornographisches Material - Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.......
Archiv
Du betrachtest: Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.