Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows aus Sicherheitsgründen gesperrt

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.02.2012, 18:53   #1
aleksandra
 
Windows aus Sicherheitsgründen gesperrt - Standard

Windows aus Sicherheitsgründen gesperrt



Hallo Trojaner-Board,

ich erhalte seit gestern beim Starten meines Computers die Nachricht, dass Windows aus Sicherheitsgründen gesperrt ist. Ich werde dann aufgefordert auf den Button "Bezahlen und Herunterladen" zu klicken.

Ich habe mich in den anderen Threads soweit belesen, dass ich den Computer im Sicherheitsmodus gestartet habe, dann OTL geladen und ausgeführt habe. Hier sind die beiden erstellten Dateien:

OTL.txt

Code:
ATTFilter
OTL logfile created on: 12.02.2012 19:34:54 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Sandra\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,99 Gb Total Physical Memory | 2,63 Gb Available Physical Memory | 87,90% Memory free
4,84 Gb Paging File | 4,68 Gb Available in Paging File | 96,75% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 292,71 Gb Total Space | 238,90 Gb Free Space | 81,62% Space Free | Partition Type: NTFS
 
Computer Name: LENOVO-9E840C3C | User Name: Sandra | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Sandra\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
MOD - C:\Programme\Mozilla Firefox\js3250.dll ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (SessionLauncher) --  File not found
SRV - (FLEXnet Licensing Service) -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Acresso Software Inc.)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (Fabs) -- C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe (MAGIX AG)
SRV - (TuneUp.ProgramStatisticsSvc) -- C:\WINDOWS\system32\TUProgSt.exe (TuneUp Software)
SRV - (TuneUp.Defrag) -- C:\WINDOWS\system32\TuneUpDefragService.exe (TuneUp Software)
SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
SRV - (DriveCryptService) -- C:\Programme\DriveCrypt\DcrServ.exe ()
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (FirebirdServerMAGIXInstance) -- C:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe (MAGIX®)
SRV - (SUService) -- c:\Programme\Lenovo\System Update\SUService.exe (Lenovo Group Limited)
SRV - (TVT Scheduler) -- c:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe (Lenovo Group Limited)
SRV - (TVT Backup Protection Service) -- C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe ()
SRV - (TVT_UpdateMonitor) -- C:\Programme\Lenovo\Rescue and Recovery\UpdateMonitor.exe (Lenovo Group Limited)
SRV - (EvtEng) -- C:\Programme\Intel\WiFi\bin\EvtEng.exe (Intel(R) Corporation)
SRV - (S24EventMonitor) -- C:\Programme\Intel\WiFi\bin\S24EvMon.exe (Intel(R) Corporation)
SRV - (RegSrvc) -- C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe (Intel(R) Corporation)
SRV - (Roxio Upnp Server 10) -- C:\Programme\Roxio\Digital Home 10\RoxioUpnpService10.exe (Sonic Solutions)
SRV - (Roxio UPnP Renderer 10) -- C:\Programme\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe (Sonic Solutions)
SRV - (RoxLiveShare10) -- C:\Programme\Gemeinsame Dateien\Roxio Shared\10.0\SharedCOM\RoxLiveShare10.exe (Sonic Solutions)
SRV - (RoxWatch10) -- C:\Programme\Gemeinsame Dateien\Roxio Shared\10.0\SharedCOM\RoxWatch10.exe (Sonic Solutions)
SRV - (RoxMediaDB10) -- C:\Programme\Gemeinsame Dateien\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe (Sonic Solutions)
SRV - (stllssvr) -- C:\Programme\Gemeinsame Dateien\SureThing Shared\stllssvr.exe (MicroVision Development, Inc.)
SRV - (FNF5SVC) -- C:\Programme\Lenovo\HOTKEY\FnF5svc.exe (Lenovo.)
SRV - (ThinkVantage Registry Monitor Service) -- c:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe (Lenovo Group Limited)
SRV - (IviRegMgr) -- C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe (InterVideo)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (PMSveH) -- C:\Programme\Lenovo\PM Driver\PMSveH.exe (Lenovo)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (dtsoftbus01) -- C:\WINDOWS\system32\drivers\dtsoftbus01.sys (DT Soft Ltd)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (acedrv11) -- C:\WINDOWS\system32\drivers\acedrv11.sys (Protect Software GmbH)
DRV - (DCR) -- C:\WINDOWS\system32\Drivers\DCR.sys ()
DRV - (DCVP) -- C:\WINDOWS\system32\Drivers\DCVP.sys ()
DRV - (psadd) -- C:\WINDOWS\system32\drivers\psadd.sys (Lenovo (United States) Inc.)
DRV - (JMCR) -- C:\WINDOWS\system32\drivers\jmcr.sys (JMicron Technology Corporation)
DRV - (NVHDA) -- C:\WINDOWS\system32\drivers\nvhda32.sys (NVIDIA Corporation)
DRV - (TSMAPIP) -- C:\WINDOWS\system32\drivers\TSMAPIP.SYS ()
DRV - (uiwbrdr) -- C:\WINDOWS\system32\drivers\uiwbrdr.SYS (WEB.DE GmbH)
DRV - (vm331avs) -- C:\WINDOWS\system32\drivers\vm331avs.sys (Vimicro Corporation)
DRV - (tvtumon) -- C:\WINDOWS\system32\drivers\tvtumon.sys (Lenovo)
DRV - (NETw5x32) Intel(R) -- C:\WINDOWS\system32\drivers\NETw5x32.sys (Intel Corporation)
DRV - (CnxtHdAudService) -- C:\WINDOWS\system32\drivers\CHDAU32.sys (Conexant Systems Inc.)
DRV - (HSF_DPV) -- C:\WINDOWS\system32\drivers\HSF_DPV.sys (Conexant Systems, Inc.)
DRV - (HSFHWAZL) -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys (Conexant Systems, Inc.)
DRV - (winachsf) -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys (Conexant Systems, Inc.)
DRV - (s24trans) -- C:\WINDOWS\system32\drivers\s24trans.sys (Intel Corporation)
DRV - (ApfiltrService) -- C:\WINDOWS\system32\drivers\Apfiltr.sys (Alps Electric Co., Ltd.)
DRV - (TVTI2C) -- C:\WINDOWS\system32\drivers\tvti2c.sys (Lenovo (United States) Inc.)
DRV - (teamviewervpn) -- C:\WINDOWS\system32\drivers\teamviewervpn.sys (TeamViewer GmbH)
DRV - (hwdatacard) -- C:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.)
DRV - (btaudio) -- C:\WINDOWS\system32\drivers\btaudio.sys (Broadcom Corporation.)
DRV - (b57w2k) -- C:\WINDOWS\system32\drivers\b57xp32.sys (Broadcom Corporation)
DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.)
DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.)
DRV - (BTWDNDIS) -- C:\WINDOWS\system32\drivers\btwdndis.sys (Broadcom Corporation.)
DRV - (DLADResM) -- C:\WINDOWS\system32\DLA\DLADResM.SYS (Roxio)
DRV - (DLABMFSM) -- C:\WINDOWS\system32\DLA\DLABMFSM.SYS (Roxio)
DRV - (DLAUDFAM) -- C:\WINDOWS\system32\DLA\DLAUDFAM.SYS (Roxio)
DRV - (DLAUDF_M) -- C:\WINDOWS\system32\DLA\DLAUDF_M.SYS (Roxio)
DRV - (DLAOPIOM) -- C:\WINDOWS\system32\DLA\DLAOPIOM.SYS (Roxio)
DRV - (DLABOIOM) -- C:\WINDOWS\system32\DLA\DLABOIOM.SYS (Roxio)
DRV - (DLAPoolM) -- C:\WINDOWS\system32\DLA\DLAPoolM.SYS (Roxio)
DRV - (DLAIFS_M) -- C:\WINDOWS\system32\DLA\DLAIFS_M.SYS (Roxio)
DRV - (btwhid) -- C:\WINDOWS\system32\drivers\btwhid.sys (Broadcom Corporation.)
DRV - (BTDriver) -- C:\WINDOWS\system32\drivers\btport.sys (Broadcom Corporation.)
DRV - (DLARTL_M) -- C:\WINDOWS\system32\drivers\DLARTL_M.SYS (Roxio)
DRV - (DLACDBHM) -- C:\WINDOWS\system32\drivers\DLACDBHM.SYS (Roxio)
DRV - (PMHler) -- C:\WINDOWS\system32\drivers\PMHler.sys (Lenovo )
DRV - (G400) -- C:\WINDOWS\system32\drivers\G400m.sys (Matrox Graphics Inc.)
DRV - (MASPINT) -- C:\WINDOWS\System32\drivers\MASPINT.SYS (MicroStaff Co.,Ltd.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.update: false
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}:5.6.0.8312
FF - prefs.js..network.proxy.type: 0
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\FFToolbar@bitdefender.com: C:\Programme\BitDefender\BitDefender 2009\FFToolbar\
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.07.24 08:03:34 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.07.24 08:41:30 | 000,000,000 | ---D | M]
 
[2010.07.24 08:03:46 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\Mozilla\Extensions
[2010.07.24 08:07:23 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\Mozilla\Firefox\Profiles\92jh2d8z.default\extensions
[2010.07.24 08:07:23 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\Mozilla\Firefox\Profiles\92jh2d8z.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.10.08 10:03:28 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.10.08 10:03:29 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2009.01.09 18:30:56 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2010.07.23 01:48:56 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.07.23 01:48:56 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.07.23 01:48:56 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.07.23 01:48:56 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.07.23 01:48:56 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - No CLSID value found.
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Windows Live Toolbar Helper) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Windows Live Toolbar) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (Windows Live Toolbar) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [IntelWireless] C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe (Intel(R) Corporation)
O4 - HKLM..\Run: [IntelZeroConfig] C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe (Intel(R) Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [PMHandler] C:\Programme\Lenovo\PM Driver\PMHandler.exe (Lenovo)
O4 - HKLM..\Run: [TPWAUDAP] C:\Programme\Lenovo\HOTKEY\TpWAudAp.exe (Lenovo Group Limited)
O4 - HKCU..\Run: [ffdwnd] C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\firefox.exe (3M Touch Systems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: &Windows Live Search - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - Reg Error: Key error. File not found
O9 - Extra 'Tools' menuitem : Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - Reg Error: Key error. File not found
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} hxxp://download.divx.com/player/DivXBrowserPlugin.cab (DivXBrowserPlugin Object)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1231521813062 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_16-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{61E7E9B1-6B5A-498C-9391-BE958F6D9601}: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\bwfile-8876480 {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\tphotkey: DllName - (C:\Programme\Lenovo\HOTKEY\tphklock.dll) - C:\Programme\Lenovo\HOTKEY\tphklock.dll (Lenovo Group Limited)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Lenovo1600_1200.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Lenovo1600_1200.bmp
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.01.27 03:18:40 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.02.12 19:30:18 | 009,502,424 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Sandra\Desktop\mbam-setup-1.60.1.1000.exe
[2012.02.12 19:19:27 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Sandra\Desktop\OTL.exe
[2012.02.12 19:12:48 | 000,000,000 | ---D | C] -- C:\WINDOWS\CSC
[2012.02.12 12:06:24 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft ActiveSync
[2012.02.12 12:06:23 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2012.02.08 21:07:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sandra\Startmenü\Programme\WinRAR
[2012.02.08 21:07:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\WinRAR
[2012.02.08 21:07:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinRAR
[2012.02.08 21:07:39 | 000,000,000 | ---D | C] -- C:\Programme\WinRAR
[2012.02.02 18:28:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Strom
[2012.01.19 23:43:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Bahntickets
[2012.01.05 17:26:41 | 126,894,296 | ---- | C] (Rosetta Stone Ltd., .) -- C:\Programme\Rosetta Stone v3.4.5.exe
[2011.11.07 17:57:38 | 003,874,632 | ---- | C] (MAGIX AG) -- C:\Programme\trial_musicmaker_mx_dlv_dlm.exe
[2010.12.14 14:40:05 | 034,662,316 | ---- | C] (inkscape.org) -- C:\Programme\Inkscape-0.48.0-1.exe
[2010.08.20 16:40:52 | 000,328,056 | ---- | C] (BitTorrent, Inc.) -- C:\Programme\utorrent.exe
[2010.07.24 08:02:27 | 008,408,392 | ---- | C] (Mozilla) -- C:\Programme\Firefox Setup 3.6.8.exe
[2010.07.23 20:05:43 | 001,180,952 | ---- | C] (DivX, Inc. ) -- C:\Programme\DivXInstaller.exe
[2009.01.09 17:08:08 | 000,131,072 | ---- | C] ( ) -- C:\WINDOWS\vm331Rmv.exe
[8 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.02.12 19:30:38 | 009,502,424 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Sandra\Desktop\mbam-setup-1.60.1.1000.exe
[2012.02.12 19:19:47 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Sandra\Desktop\OTL.exe
[2012.02.12 19:13:06 | 000,002,278 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.02.12 19:12:45 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.02.12 13:00:00 | 000,000,510 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job
[2012.02.12 12:48:00 | 000,000,264 | ---- | M] () -- C:\WINDOWS\tasks\Auf Updates für Windows Live Toolbar prüfen.job
[2012.02.12 12:36:00 | 000,189,747 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2012.02.11 20:56:32 | 000,289,008 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\stromvertrag.pdf
[2012.01.29 22:17:59 | 000,002,503 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Desktop\Microsoft Office Word 2007.lnk
[2012.01.24 15:16:26 | 000,008,009 | ---- | M] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Unisport Semesterferien Winter 12.htm
[8 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.02.11 20:56:32 | 000,289,008 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\stromvertrag.pdf
[2012.01.24 15:16:26 | 000,008,009 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Eigene Dateien\Unisport Semesterferien Winter 12.htm
[2010.07.13 22:16:09 | 000,019,456 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.07.09 10:31:39 | 044,151,368 | ---- | C] () -- C:\Programme\avira_antivir_personal_de.exe
[2010.07.09 10:20:32 | 000,769,124 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LuUninstall.LiveUpdate
[2010.06.30 19:26:44 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\$_hpcst$.hpc
[2010.06.30 19:25:18 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2009.07.01 22:14:26 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\$_hpcst$.hpc
[2009.07.01 13:15:16 | 000,000,008 | ---- | C] () -- C:\WINDOWS\System32\nvModes.dat
[2009.05.17 23:00:27 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini
[2009.05.02 14:01:51 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2009.04.27 11:43:33 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2009.04.27 11:43:33 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe
[2009.03.23 07:46:19 | 000,000,017 | ---- | C] () -- C:\WINDOWS\XSearch.ini
[2009.02.14 16:11:53 | 000,030,208 | ---- | C] () -- C:\WINDOWS\System32\WNASPI32.DLL
[2009.02.14 16:11:49 | 000,000,291 | ---- | C] () -- C:\WINDOWS\msfsetup.ini
[2009.01.13 23:38:58 | 000,081,984 | ---- | C] () -- C:\WINDOWS\System32\bdod.bin
[2009.01.10 21:17:20 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2009.01.09 20:53:22 | 000,003,084 | ---- | C] () -- C:\WINDOWS\DriveCrypt.ini
[2009.01.09 20:53:12 | 000,261,128 | ---- | C] () -- C:\WINDOWS\System32\drivers\DCR.sys
[2009.01.09 20:53:12 | 000,019,016 | ---- | C] () -- C:\WINDOWS\System32\drivers\DCVP.sys
[2009.01.09 17:38:40 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2009.01.09 17:32:16 | 000,114,688 | ---- | C] () -- C:\WINDOWS\desktopset.exe
[2009.01.09 17:28:59 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll
[2009.01.09 17:28:59 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll
[2009.01.09 17:28:59 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll
[2009.01.09 17:28:59 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll
[2009.01.09 17:28:59 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll
[2009.01.09 17:28:59 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll
[2009.01.09 17:28:19 | 000,056,056 | ---- | C] () -- C:\WINDOWS\System32\DLAAPI_W.DLL
[2009.01.09 17:28:19 | 000,000,120 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2009.01.09 17:16:53 | 001,630,208 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2009.01.09 17:16:52 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2009.01.09 17:16:52 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2009.01.09 17:16:49 | 001,486,848 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2009.01.09 17:16:49 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2009.01.09 17:16:48 | 001,339,392 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2009.01.09 17:16:41 | 000,442,368 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2009.01.09 17:16:40 | 000,425,984 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe
[2009.01.09 17:08:08 | 000,001,291 | ---- | C] () -- C:\WINDOWS\vm331Rmv.ini
[2009.01.09 16:56:15 | 000,000,138 | ---- | C] () -- C:\WINDOWS\System32\Softkbd.exe.config
[2008.05.26 22:23:36 | 000,016,834 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini
[2008.05.26 22:23:34 | 000,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini
[2008.05.26 22:23:32 | 000,016,568 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini
[2008.05.26 21:59:42 | 000,018,904 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschematrivial.bin
[2008.05.26 21:59:40 | 000,106,605 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschema.bin
[2008.01.18 14:16:00 | 002,842,624 | ---- | C] () -- C:\WINDOWS\System32\btwicons.dll
[2007.08.16 14:17:50 | 000,143,360 | ---- | C] () -- C:\WINDOWS\System32\nsldap32v50.dll
[2007.04.27 10:43:58 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll
[2006.01.27 18:18:01 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2006.01.27 18:05:14 | 000,002,963 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2006.01.27 03:25:08 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2006.01.27 03:15:11 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2006.01.27 02:01:44 | 000,488,178 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006.01.27 02:01:44 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006.01.27 02:01:44 | 000,095,986 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006.01.27 02:01:44 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006.01.27 02:01:24 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006.01.27 02:01:21 | 000,444,810 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006.01.27 02:01:21 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006.01.27 02:01:21 | 000,072,686 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006.01.27 02:01:21 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006.01.27 02:01:19 | 000,004,547 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2006.01.27 02:01:17 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2006.01.27 02:01:15 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2006.01.27 02:01:08 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006.01.27 02:01:08 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006.01.27 02:01:02 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006.01.27 02:00:53 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2006.01.26 18:09:45 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2006.01.26 18:08:46 | 000,282,928 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2005.12.21 15:57:04 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\nsldappr32v50.dll
[2005.12.21 15:54:34 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\nsldapssl32v50.dll
[2001.11.14 12:56:00 | 001,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll
 
========== LOP Check ==========
 
[2009.01.09 18:06:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BitDefender
[2012.01.05 17:33:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2010.11.04 08:56:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2011.11.04 19:32:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\foldit
[2009.01.09 17:28:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lenovo
[2011.11.07 20:24:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2009.01.09 17:32:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC-Doctor
[2012.01.10 21:57:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Rosetta Stone
[2009.01.09 22:54:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecurStar
[2009.08.26 13:55:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarMoney 7.0
[2010.06.28 04:19:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2009.01.09 20:49:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2009.01.09 17:28:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Uninstall
[2009.01.10 21:52:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEB.DE
[2009.01.09 20:49:27 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357}
[2010.06.30 20:13:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\BitDefender
[2012.01.05 17:35:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\DAEMON Tools Lite
[2010.12.14 14:54:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\inkscape
[2010.06.30 20:38:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\InterVideo
[2011.11.07 20:24:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\MAGIX
[2010.07.15 19:36:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\ProtectDisc
[2010.06.30 19:26:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\TuneUp Software
[2011.12.17 11:16:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\uTorrent
[2010.06.30 20:26:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\Windows Desktop Search
[2010.06.30 20:04:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sandra\Anwendungsdaten\Windows Search
[2012.02.12 13:00:00 | 000,000,510 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job
[2012.02.12 12:48:00 | 000,000,264 | ---- | M] () -- C:\WINDOWS\Tasks\Auf Updates für Windows Live Toolbar prüfen.job
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 229 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:5EB44F69

< End of report >
         

Extras.txt

Code:
ATTFilter
OTL Extras logfile created on: 12.02.2012 19:34:54 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Sandra\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,99 Gb Total Physical Memory | 2,63 Gb Available Physical Memory | 87,90% Memory free
4,84 Gb Paging File | 4,68 Gb Available in Paging File | 96,75% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 292,71 Gb Total Space | 238,90 Gb Free Space | 81,62% Space Free | Partition Type: NTFS
 
Computer Name: LENOVO-9E840C3C | User Name: Sandra | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\Microsoft ActiveSync\rapimgr.exe" = C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"C:\Programme\Microsoft ActiveSync\wcescomm.exe" = C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"C:\Programme\Microsoft ActiveSync\WCESMgr.exe" = C:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger -- (Logitech Inc.)
"C:\Programme\Rosetta Stone\Rosetta Stone Version 3\support\bin\win\RosettaStoneLtdServices.exe" = C:\Programme\Rosetta Stone\Rosetta Stone Version 3\support\bin\win\RosettaStoneLtdServices.exe:*:Enabled:Rosetta Stone Ltd Services -- (Rosetta Stone Ltd.  )
"C:\Programme\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe" = C:\Programme\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe:*:Enabled:Rosetta Stone Version 3 Application -- (Multidmedia Limited                 )
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Microsoft ActiveSync\rapimgr.exe" = C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"C:\Programme\Microsoft ActiveSync\wcescomm.exe" = C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger -- (Logitech Inc.)
"C:\Programme\Skype\Plugin Manager\skypePM.exe" = C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager
"C:\Programme\uTorrent\uTorrent.exe" = C:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.)
"C:\Programme\Rosetta Stone\Rosetta Stone Version 3\support\bin\win\RosettaStoneLtdServices.exe" = C:\Programme\Rosetta Stone\Rosetta Stone Version 3\support\bin\win\RosettaStoneLtdServices.exe:*:Enabled:Rosetta Stone Ltd Services -- (Rosetta Stone Ltd.  )
"C:\Programme\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe" = C:\Programme\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe:*:Enabled:Rosetta Stone Version 3 Application -- (Multidmedia Limited                 )
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{196467F1-C11F-4F76-858B-5812ADC83B94}" = MSXML 4.0 SP3 Parser
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{34EB6245-C8D0-4D8A-B8D8-EEBFF7A91485}" = Firebird SQL Server - MAGIX Edition
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{710BD792-8C8C-477E-B1C3-8E7B14AB0C79}" = MAGIX Goya burnR (MSI)
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}" = Text-To-Speech-Runtime
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{90120000-00E0-0000-0000-0000000FF1CE}" = Microsoft Office Outlook 2007
"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In
"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007
"{99011A6E-5200-11DE-BDB8-7ACD56D89593}" = Rosetta Stone Version 3
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5
"{AC76BA86-7AD7-1031-7B44-A82000000003}" = Adobe Reader 8.2.0 - Deutsch
"{B06DEEF2-9F64-4C04-84E7-D56CD9BF85BE}" = MAGIX Music Maker MX Download-Version
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D37A77C2-DA76-481E-9272-AB4994A92296}" = MAGIX Screenshare
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"DAEMON Tools Lite" = DAEMON Tools Lite
"DivX Setup.divx.com" = DivX-Setup
"EPSON SX100 Series" = EPSON SX100 Series Printer Uninstall
"foldit" = foldit
"Inkscape" = Inkscape 0.48.0
"MAGIX_MSI_mm18" = MAGIX Music Maker MX Download-Version
"Mediscript-CD GK1" = Mediscript-CD GK1
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"MiKTeX 2.7" = MiKTeX 2.7
"Mozilla Firefox (3.6.8)" = Mozilla Firefox (3.6.8)
"TeXnicCenter_is1" = TeXnicCenter Version 1 Beta 7.50
"uTorrent" = µTorrent
"WinRAR archiver" = WinRAR 4.10 (32-Bit)
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 03.02.2012 09:16:14 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft 
ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt
 werden.
 
Error - 04.02.2012 06:58:47 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft 
ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt
 werden.
 
Error - 05.02.2012 05:50:37 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft 
ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt
 werden.
 
Error - 07.02.2012 16:09:57 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft 
ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt
 werden.
 
Error - 09.02.2012 11:32:27 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft 
ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt
 werden.
 
Error - 10.02.2012 14:31:38 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft 
ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt
 werden.
 
Error - 11.02.2012 08:05:09 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft 
ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt
 werden.
 
Error - 11.02.2012 08:22:27 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft 
ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt
 werden.
 
Error - 11.02.2012 15:50:29 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft 
ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt
 werden.
 
Error - 11.02.2012 16:33:37 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft 
ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt
 werden.
 
[ OSession Events ]
Error - 01.04.2010 12:06:29 | Computer Name = LENOVO-9E840C3C | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.6514.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 316
 seconds with 0 seconds of active time.  This session ended with a crash.
 
[ System Events ]
Error - 12.02.2012 07:36:21 | Computer Name = LENOVO-9E840C3C | Source = Service Control Manager | ID = 7000
Description = Der Dienst "SessionLauncher" wurde aufgrund folgenden Fehlers nicht
 gestartet:   %%3
 
Error - 12.02.2012 07:36:27 | Computer Name = LENOVO-9E840C3C | Source = DCOM | ID = 10016
Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID
 (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung
 (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}

 gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste
 geändert werden.
 
Error - 12.02.2012 07:36:28 | Computer Name = LENOVO-9E840C3C | Source = DCOM | ID = 10016
Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID
 (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung
 (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}

 gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste
 geändert werden.
 
Error - 12.02.2012 07:36:28 | Computer Name = LENOVO-9E840C3C | Source = DCOM | ID = 10016
Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID
 (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung
 (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}

 gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste
 geändert werden.
 
Error - 12.02.2012 07:40:29 | Computer Name = LENOVO-9E840C3C | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X SD/MMC Host Controller" (PCI\VEN_197B&DEV_2382&SUBSYS_3D9B17AA&REV_00\4&1a9c2d41&0&00E0)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 12.02.2012 07:40:29 | Computer Name = LENOVO-9E840C3C | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X SD Host Controller" (PCI\VEN_197B&DEV_2381&SUBSYS_3D9A17AA&REV_00\4&1a9c2d41&0&02E0)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 12.02.2012 07:40:29 | Computer Name = LENOVO-9E840C3C | Source = PlugPlayManager | ID = 12
Description = Das Gerät "JMB38X MS Host Controller" (PCI\VEN_197B&DEV_2383&SUBSYS_3D9C17AA&REV_00\4&1a9c2d41&0&03E0)
 wurde ohne vorbereitende Maßnahmen vom System entfernt.
 
Error - 12.02.2012 07:59:34 | Computer Name = LENOVO-9E840C3C | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.1.50 für die Netzwerkkarte mit der Netzwerkadresse
 00215DA9104A wurde durch  den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server 
hat eine DHCPNACK-Meldung gesendet).
 
Error - 12.02.2012 14:13:24 | Computer Name = LENOVO-9E840C3C | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 12.02.2012 14:14:36 | Computer Name = LENOVO-9E840C3C | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   avgio  avipbb  Fips  intelppm  ssmdrv  TSMAPIP  tvtumon
 
[ TuneUp Events ]
Error - 19.05.2010 02:47:46 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO
 ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-05-19 08:47:46', '\device\harddiskvolume1\programme\t-mobile\web'n'walk
 manager\web'n'walk manager.exe','2420',0)
 
Error - 19.05.2010 07:45:08 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO
 ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-05-19 13:45:08', '\device\harddiskvolume1\programme\t-mobile\web'n'walk
 manager\web'n'walk manager.exe','4560',0)
 
Error - 20.05.2010 04:34:21 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO
 ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-05-20 10:34:21', '\device\harddiskvolume1\programme\t-mobile\web'n'walk
 manager\web'n'walk manager.exe','3540',0)
 
Error - 20.05.2010 08:00:09 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO
 ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-05-20 14:00:09', '\device\harddiskvolume1\programme\t-mobile\web'n'walk
 manager\web'n'walk manager.exe','3592',0)
 
Error - 25.05.2010 05:58:24 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO
 ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-05-25 11:58:24', '\device\harddiskvolume1\programme\t-mobile\web'n'walk
 manager\web'n'walk manager.exe','3788',0)
 
Error - 14.06.2010 10:22:13 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO
 ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-06-14 16:22:13', '\device\harddiskvolume1\programme\t-mobile\web'n'walk
 manager\web'n'walk manager.exe','1132',0)
 
Error - 14.06.2010 15:24:37 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO
 ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-06-14 21:24:37', '\device\harddiskvolume1\programme\t-mobile\web'n'walk
 manager\web'n'walk manager.exe','2352',0)
 
Error - 15.06.2010 06:32:56 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO
 ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-06-15 12:32:56', '\device\harddiskvolume1\programme\t-mobile\web'n'walk
 manager\web'n'walk manager.exe','3792',0)
 
Error - 22.06.2010 08:37:13 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO
 ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-06-22 14:37:13', '\device\harddiskvolume1\programme\t-mobile\web'n'walk
 manager\web'n'walk manager.exe','2788',0)
 
Error - 25.06.2010 06:37:43 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO
 ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-06-25 12:37:43', '\device\harddiskvolume1\programme\t-mobile\web'n'walk
 manager\web'n'walk manager.exe','1956',0)
 
 
< End of report >
         
Ich wäre euch sehr dankbar, wenn ihr mir weiterhelfen könnt.
Gruß, aleksandra

Alt 12.02.2012, 18:57   #2
markusg
/// Malware-holic
 
Windows aus Sicherheitsgründen gesperrt - Standard

Windows aus Sicherheitsgründen gesperrt



hi


dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [ffdwnd] C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\firefox.exe (3M Touch Systems, Inc.)
 :Files
C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\firefox.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________

__________________

Alt 12.02.2012, 19:48   #3
aleksandra
 
Windows aus Sicherheitsgründen gesperrt - Standard

Windows aus Sicherheitsgründen gesperrt



Hallo markusg,
zunächst vielen Dank für deine schnelle Hilfe.

hab den Text eingefügt und den FIX durchgeführt, es gab keine Aufforderung zum Neustart. Habe dann trotzdem neu gestartet und den normalen Modus getestet. Die Meldung "Windows aus Sicherheitsgründen gesperrt" kam wieder. Hab also wieder im abgesicherten Modus gestartet.

Hier ist die Textdatei:

Code:
ATTFilter
Error: Unable to interpret <OTL EXTRAS Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 12.02.2012 19:34:54 - Run 1> in the current context!
Error: Unable to interpret <OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Sandra\Desktop> in the current context!
Error: Unable to interpret <Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation> in the current context!
Error: Unable to interpret <Internet Explorer (Version = 8.0.6001.18702)> in the current context!
Error: Unable to interpret <Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <2,99 Gb Total Physical Memory | 2,63 Gb Available Physical Memory | 87,90% Memory free> in the current context!
Error: Unable to interpret <4,84 Gb Paging File | 4,68 Gb Available in Paging File | 96,75% Paging File free> in the current context!
Error: Unable to interpret <Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme> in the current context!
Error: Unable to interpret <Drive C: | 292,71 Gb Total Space | 238,90 Gb Free Space | 81,62% Space Free | Partition Type: NTFS> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Computer Name: LENOVO-9E840C3C | User Name: Sandra | Logged in as Administrator.> in the current context!
Error: Unable to interpret <Boot Mode: SafeMode with Networking | Scan Mode: Current user> in the current context!
Error: Unable to interpret <Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <========== Extra Registry (SafeList) ==========> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <========== File Associations ==========> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]> in the current context!
Error: Unable to interpret <.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]> in the current context!
Error: Unable to interpret <.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <========== Shell Spawning ==========> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]> in the current context!
Error: Unable to interpret <batfile [open] -- "%1" %*> in the current context!
Error: Unable to interpret <cmdfile [open] -- "%1" %*> in the current context!
Error: Unable to interpret <comfile [open] -- "%1" %*> in the current context!
Error: Unable to interpret <cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*> in the current context!
Error: Unable to interpret <exefile [open] -- "%1" %*> in the current context!
Error: Unable to interpret <piffile [open] -- "%1" %*> in the current context!
Error: Unable to interpret <regfile [merge] -- Reg Error: Key error.> in the current context!
Error: Unable to interpret <scrfile [config] -- "%1"> in the current context!
Error: Unable to interpret <scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l> in the current context!
Error: Unable to interpret <scrfile [open] -- "%1" /S> in the current context!
Error: Unable to interpret <txtfile [edit] -- Reg Error: Key error.> in the current context!
Error: Unable to interpret <Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1> in the current context!
Error: Unable to interpret <Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)> in the current context!
Error: Unable to interpret <Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)> in the current context!
Error: Unable to interpret <Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)> in the current context!
Error: Unable to interpret <Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <========== Security Center Settings ==========> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]> in the current context!
Error: Unable to interpret <"FirstRunDisabled" = 1> in the current context!
Error: Unable to interpret <"AntiVirusDisableNotify" = 0> in the current context!
Error: Unable to interpret <"FirewallDisableNotify" = 0> in the current context!
Error: Unable to interpret <"UpdatesDisableNotify" = 0> in the current context!
Error: Unable to interpret <"AntiVirusOverride" = 1> in the current context!
Error: Unable to interpret <"FirewallOverride" = 0> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]> in the current context!
Error: Unable to interpret <"DisableMonitoring" = 1> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]> in the current context!
Error: Unable to interpret <"DisableMonitoring" = 1> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]> in the current context!
Error: Unable to interpret <"DisableMonitoring" = 1> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <========== System Restore Settings ==========> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]> in the current context!
Error: Unable to interpret <"DisableSR" = 0> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]> in the current context!
Error: Unable to interpret <"Start" = 0> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]> in the current context!
Error: Unable to interpret <"Start" = 2> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <========== Firewall Settings ==========> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]> in the current context!
Error: Unable to interpret <"DisableNotifications" = 0> in the current context!
Error: Unable to interpret <"DoNotAllowExceptions" = 0> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]> in the current context!
Error: Unable to interpret <"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007> in the current context!
Error: Unable to interpret <"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008> in the current context!
Error: Unable to interpret <"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service> in the current context!
Error: Unable to interpret <"10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst> in the current context!
Error: Unable to interpret <"10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst> in the current context!
Error: Unable to interpret <"10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst> in the current context!
Error: Unable to interpret <"10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst> in the current context!
Error: Unable to interpret <"10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst> in the current context!
Error: Unable to interpret <"10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst> in the current context!
Error: Unable to interpret <"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004> in the current context!
Error: Unable to interpret <"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005> in the current context!
Error: Unable to interpret <"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001> in the current context!
Error: Unable to interpret <"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]> in the current context!
Error: Unable to interpret <"EnableFirewall" = 1> in the current context!
Error: Unable to interpret <"DoNotAllowExceptions" = 0> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]> in the current context!
Error: Unable to interpret <"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007> in the current context!
Error: Unable to interpret <"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008> in the current context!
Error: Unable to interpret <"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service> in the current context!
Error: Unable to interpret <"10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst> in the current context!
Error: Unable to interpret <"10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst> in the current context!
Error: Unable to interpret <"10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst> in the current context!
Error: Unable to interpret <"10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst> in the current context!
Error: Unable to interpret <"10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst> in the current context!
Error: Unable to interpret <"10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst> in the current context!
Error: Unable to interpret <"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004> in the current context!
Error: Unable to interpret <"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005> in the current context!
Error: Unable to interpret <"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001> in the current context!
Error: Unable to interpret <"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <========== Authorized Applications List ==========> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]> in the current context!
Error: Unable to interpret <"C:\Programme\Microsoft ActiveSync\rapimgr.exe" = C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager> in the current context!
Error: Unable to interpret <"C:\Programme\Microsoft ActiveSync\wcescomm.exe" = C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager> in the current context!
Error: Unable to interpret <"C:\Programme\Microsoft ActiveSync\WCESMgr.exe" = C:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application> in the current context!
Error: Unable to interpret <"C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger -- (Logitech Inc.)> in the current context!
Error: Unable to interpret <"C:\Programme\Rosetta Stone\Rosetta Stone Version 3\support\bin\win\RosettaStoneLtdServices.exe" = C:\Programme\Rosetta Stone\Rosetta Stone Version 3\support\bin\win\RosettaStoneLtdServices.exe:*:Enabled:Rosetta Stone Ltd Services -- (Rosetta Stone Ltd.  )> in the current context!
Error: Unable to interpret <"C:\Programme\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe" = C:\Programme\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe:*:Enabled:Rosetta Stone Version 3 Application -- (Multidmedia Limited                 )> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]> in the current context!
Error: Unable to interpret <"C:\Programme\Microsoft ActiveSync\rapimgr.exe" = C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager> in the current context!
Error: Unable to interpret <"C:\Programme\Microsoft ActiveSync\wcescomm.exe" = C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager> in the current context!
Error: Unable to interpret <"C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger -- (Logitech Inc.)> in the current context!
Error: Unable to interpret <"C:\Programme\Skype\Plugin Manager\skypePM.exe" = C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager> in the current context!
Error: Unable to interpret <"C:\Programme\uTorrent\uTorrent.exe" = C:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.)> in the current context!
Error: Unable to interpret <"C:\Programme\Rosetta Stone\Rosetta Stone Version 3\support\bin\win\RosettaStoneLtdServices.exe" = C:\Programme\Rosetta Stone\Rosetta Stone Version 3\support\bin\win\RosettaStoneLtdServices.exe:*:Enabled:Rosetta Stone Ltd Services -- (Rosetta Stone Ltd.  )> in the current context!
Error: Unable to interpret <"C:\Programme\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe" = C:\Programme\Rosetta Stone\Rosetta Stone Version 3\RosettaStoneVersion3.exe:*:Enabled:Rosetta Stone Version 3 Application -- (Multidmedia Limited                 )> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <========== HKEY_LOCAL_MACHINE Uninstall List ==========> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]> in the current context!
Error: Unable to interpret <"{196467F1-C11F-4F76-858B-5812ADC83B94}" = MSXML 4.0 SP3 Parser> in the current context!
Error: Unable to interpret <"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148> in the current context!
Error: Unable to interpret <"{34EB6245-C8D0-4D8A-B8D8-EEBFF7A91485}" = Firebird SQL Server - MAGIX Edition> in the current context!
Error: Unable to interpret <"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053> in the current context!
Error: Unable to interpret <"{710BD792-8C8C-477E-B1C3-8E7B14AB0C79}" = MAGIX Goya burnR (MSI)> in the current context!
Error: Unable to interpret <"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable> in the current context!
Error: Unable to interpret <"{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}" = Text-To-Speech-Runtime> in the current context!
Error: Unable to interpret <"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570> in the current context!
Error: Unable to interpret <"{90120000-00E0-0000-0000-0000000FF1CE}" = Microsoft Office Outlook 2007> in the current context!
Error: Unable to interpret <"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In> in the current context!
Error: Unable to interpret <"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007> in the current context!
Error: Unable to interpret <"{99011A6E-5200-11DE-BDB8-7ACD56D89593}" = Rosetta Stone Version 3> in the current context!
Error: Unable to interpret <"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17> in the current context!
Error: Unable to interpret <"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161> in the current context!
Error: Unable to interpret <"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2> in the current context!
Error: Unable to interpret <"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5> in the current context!
Error: Unable to interpret <"{AC76BA86-7AD7-1031-7B44-A82000000003}" = Adobe Reader 8.2.0 - Deutsch> in the current context!
Error: Unable to interpret <"{B06DEEF2-9F64-4C04-84E7-D56CD9BF85BE}" = MAGIX Music Maker MX Download-Version> in the current context!
Error: Unable to interpret <"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call> in the current context!
Error: Unable to interpret <"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2> in the current context!
Error: Unable to interpret <"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1> in the current context!
Error: Unable to interpret <"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1> in the current context!
Error: Unable to interpret <"{D37A77C2-DA76-481E-9272-AB4994A92296}" = MAGIX Screenshare> in the current context!
Error: Unable to interpret <"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin> in the current context!
Error: Unable to interpret <"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus> in the current context!
Error: Unable to interpret <"DAEMON Tools Lite" = DAEMON Tools Lite> in the current context!
Error: Unable to interpret <"DivX Setup.divx.com" = DivX-Setup> in the current context!
Error: Unable to interpret <"EPSON SX100 Series" = EPSON SX100 Series Printer Uninstall> in the current context!
Error: Unable to interpret <"foldit" = foldit> in the current context!
Error: Unable to interpret <"Inkscape" = Inkscape 0.48.0> in the current context!
Error: Unable to interpret <"MAGIX_MSI_mm18" = MAGIX Music Maker MX Download-Version> in the current context!
Error: Unable to interpret <"Mediscript-CD GK1" = Mediscript-CD GK1> in the current context!
Error: Unable to interpret <"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1> in the current context!
Error: Unable to interpret <"MiKTeX 2.7" = MiKTeX 2.7> in the current context!
Error: Unable to interpret <"Mozilla Firefox (3.6.8)" = Mozilla Firefox (3.6.8)> in the current context!
Error: Unable to interpret <"TeXnicCenter_is1" = TeXnicCenter Version 1 Beta 7.50> in the current context!
Error: Unable to interpret <"uTorrent" = µTorrent> in the current context!
Error: Unable to interpret <"WinRAR archiver" = WinRAR 4.10 (32-Bit)> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <========== Last 10 Event Log Errors ==========> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[ Application Events ]> in the current context!
Error: Unable to interpret <Error - 03.02.2012 09:16:14 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706> in the current context!
Error: Unable to interpret <Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft > in the current context!
Error: Unable to interpret <ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt> in the current context!
Error: Unable to interpret < werden.> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 04.02.2012 06:58:47 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706> in the current context!
Error: Unable to interpret <Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft > in the current context!
Error: Unable to interpret <ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt> in the current context!
Error: Unable to interpret < werden.> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 05.02.2012 05:50:37 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706> in the current context!
Error: Unable to interpret <Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft > in the current context!
Error: Unable to interpret <ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt> in the current context!
Error: Unable to interpret < werden.> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 07.02.2012 16:09:57 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706> in the current context!
Error: Unable to interpret <Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft > in the current context!
Error: Unable to interpret <ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt> in the current context!
Error: Unable to interpret < werden.> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 09.02.2012 11:32:27 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706> in the current context!
Error: Unable to interpret <Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft > in the current context!
Error: Unable to interpret <ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt> in the current context!
Error: Unable to interpret < werden.> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 10.02.2012 14:31:38 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706> in the current context!
Error: Unable to interpret <Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft > in the current context!
Error: Unable to interpret <ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt> in the current context!
Error: Unable to interpret < werden.> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 11.02.2012 08:05:09 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706> in the current context!
Error: Unable to interpret <Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft > in the current context!
Error: Unable to interpret <ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt> in the current context!
Error: Unable to interpret < werden.> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 11.02.2012 08:22:27 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706> in the current context!
Error: Unable to interpret <Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft > in the current context!
Error: Unable to interpret <ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt> in the current context!
Error: Unable to interpret < werden.> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 11.02.2012 15:50:29 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706> in the current context!
Error: Unable to interpret <Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft > in the current context!
Error: Unable to interpret <ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt> in the current context!
Error: Unable to interpret < werden.> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 11.02.2012 16:33:37 | Computer Name = LENOVO-9E840C3C | Source = MsiInstaller | ID = 11706> in the current context!
Error: Unable to interpret <Description = Produkt: Microsoft ActiveSync -- Fehler.Für das Produkt Microsoft > in the current context!
Error: Unable to interpret <ActiveSync wurde keine gültige Quelle gefunden.  Windows Installer kann nicht fortgesetzt> in the current context!
Error: Unable to interpret < werden.> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[ OSession Events ]> in the current context!
Error: Unable to interpret <Error - 01.04.2010 12:06:29 | Computer Name = LENOVO-9E840C3C | Source = Microsoft Office 12 Sessions | ID = 7001> in the current context!
Error: Unable to interpret <Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:> in the current context!
Error: Unable to interpret < 12.0.6514.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 316> in the current context!
Error: Unable to interpret < seconds with 0 seconds of active time.  This session ended with a crash.> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[ System Events ]> in the current context!
Error: Unable to interpret <Error - 12.02.2012 07:36:21 | Computer Name = LENOVO-9E840C3C | Source = Service Control Manager | ID = 7000> in the current context!
Error: Unable to interpret <Description = Der Dienst "SessionLauncher" wurde aufgrund folgenden Fehlers nicht> in the current context!
Error: Unable to interpret < gestartet:   %%3> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 12.02.2012 07:36:27 | Computer Name = LENOVO-9E840C3C | Source = DCOM | ID = 10016> in the current context!
Error: Unable to interpret <Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID> in the current context!
Error: Unable to interpret < (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung> in the current context!
Error: Unable to interpret < (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}> in the current context!
Error: Unable to interpret < gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste> in the current context!
Error: Unable to interpret < geändert werden.> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 12.02.2012 07:36:28 | Computer Name = LENOVO-9E840C3C | Source = DCOM | ID = 10016> in the current context!
Error: Unable to interpret <Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID> in the current context!
Error: Unable to interpret < (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung> in the current context!
Error: Unable to interpret < (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}> in the current context!
Error: Unable to interpret < gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste> in the current context!
Error: Unable to interpret < geändert werden.> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 12.02.2012 07:36:28 | Computer Name = LENOVO-9E840C3C | Source = DCOM | ID = 10016> in the current context!
Error: Unable to interpret <Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID> in the current context!
Error: Unable to interpret < (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung> in the current context!
Error: Unable to interpret < (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}> in the current context!
Error: Unable to interpret < gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste> in the current context!
Error: Unable to interpret < geändert werden.> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 12.02.2012 07:40:29 | Computer Name = LENOVO-9E840C3C | Source = PlugPlayManager | ID = 12> in the current context!
Error: Unable to interpret <Description = Das Gerät "JMB38X SD/MMC Host Controller" (PCI\VEN_197B&DEV_2382&SUBSYS_3D9B17AA&REV_00\4&1a9c2d41&0&00E0)> in the current context!
Error: Unable to interpret < wurde ohne vorbereitende Maßnahmen vom System entfernt.> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 12.02.2012 07:40:29 | Computer Name = LENOVO-9E840C3C | Source = PlugPlayManager | ID = 12> in the current context!
Error: Unable to interpret <Description = Das Gerät "JMB38X SD Host Controller" (PCI\VEN_197B&DEV_2381&SUBSYS_3D9A17AA&REV_00\4&1a9c2d41&0&02E0)> in the current context!
Error: Unable to interpret < wurde ohne vorbereitende Maßnahmen vom System entfernt.> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 12.02.2012 07:40:29 | Computer Name = LENOVO-9E840C3C | Source = PlugPlayManager | ID = 12> in the current context!
Error: Unable to interpret <Description = Das Gerät "JMB38X MS Host Controller" (PCI\VEN_197B&DEV_2383&SUBSYS_3D9C17AA&REV_00\4&1a9c2d41&0&03E0)> in the current context!
Error: Unable to interpret < wurde ohne vorbereitende Maßnahmen vom System entfernt.> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 12.02.2012 07:59:34 | Computer Name = LENOVO-9E840C3C | Source = Dhcp | ID = 1002> in the current context!
Error: Unable to interpret <Description = Die IP-Adresslease 192.168.1.50 für die Netzwerkkarte mit der Netzwerkadresse> in the current context!
Error: Unable to interpret < 00215DA9104A wurde durch  den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server > in the current context!
Error: Unable to interpret <hat eine DHCPNACK-Meldung gesendet).> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 12.02.2012 14:13:24 | Computer Name = LENOVO-9E840C3C | Source = DCOM | ID = 10005> in the current context!
Error: Unable to interpret <Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"> in the current context!
Error: Unable to interpret < mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 12.02.2012 14:14:36 | Computer Name = LENOVO-9E840C3C | Source = Service Control Manager | ID = 7026> in the current context!
Error: Unable to interpret <Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:> in the current context!
Error: Unable to interpret <   avgio  avipbb  Fips  intelppm  ssmdrv  TSMAPIP  tvtumon> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[ TuneUp Events ]> in the current context!
Error: Unable to interpret <Error - 19.05.2010 02:47:46 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840> in the current context!
Error: Unable to interpret <Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO> in the current context!
Error: Unable to interpret < ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-05-19 08:47:46', '\device\harddiskvolume1\programme\t-mobile\web'n'walk> in the current context!
Error: Unable to interpret < manager\web'n'walk manager.exe','2420',0)> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 19.05.2010 07:45:08 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840> in the current context!
Error: Unable to interpret <Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO> in the current context!
Error: Unable to interpret < ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-05-19 13:45:08', '\device\harddiskvolume1\programme\t-mobile\web'n'walk> in the current context!
Error: Unable to interpret < manager\web'n'walk manager.exe','4560',0)> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 20.05.2010 04:34:21 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840> in the current context!
Error: Unable to interpret <Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO> in the current context!
Error: Unable to interpret < ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-05-20 10:34:21', '\device\harddiskvolume1\programme\t-mobile\web'n'walk> in the current context!
Error: Unable to interpret < manager\web'n'walk manager.exe','3540',0)> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 20.05.2010 08:00:09 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840> in the current context!
Error: Unable to interpret <Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO> in the current context!
Error: Unable to interpret < ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-05-20 14:00:09', '\device\harddiskvolume1\programme\t-mobile\web'n'walk> in the current context!
Error: Unable to interpret < manager\web'n'walk manager.exe','3592',0)> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 25.05.2010 05:58:24 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840> in the current context!
Error: Unable to interpret <Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO> in the current context!
Error: Unable to interpret < ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-05-25 11:58:24', '\device\harddiskvolume1\programme\t-mobile\web'n'walk> in the current context!
Error: Unable to interpret < manager\web'n'walk manager.exe','3788',0)> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 14.06.2010 10:22:13 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840> in the current context!
Error: Unable to interpret <Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO> in the current context!
Error: Unable to interpret < ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-06-14 16:22:13', '\device\harddiskvolume1\programme\t-mobile\web'n'walk> in the current context!
Error: Unable to interpret < manager\web'n'walk manager.exe','1132',0)> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 14.06.2010 15:24:37 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840> in the current context!
Error: Unable to interpret <Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO> in the current context!
Error: Unable to interpret < ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-06-14 21:24:37', '\device\harddiskvolume1\programme\t-mobile\web'n'walk> in the current context!
Error: Unable to interpret < manager\web'n'walk manager.exe','2352',0)> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 15.06.2010 06:32:56 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840> in the current context!
Error: Unable to interpret <Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO> in the current context!
Error: Unable to interpret < ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-06-15 12:32:56', '\device\harddiskvolume1\programme\t-mobile\web'n'walk> in the current context!
Error: Unable to interpret < manager\web'n'walk manager.exe','3792',0)> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 22.06.2010 08:37:13 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840> in the current context!
Error: Unable to interpret <Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO> in the current context!
Error: Unable to interpret < ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-06-22 14:37:13', '\device\harddiskvolume1\programme\t-mobile\web'n'walk> in the current context!
Error: Unable to interpret < manager\web'n'walk manager.exe','2788',0)> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <Error - 25.06.2010 06:37:43 | Computer Name = LENOVO-9E840C3C | Source = TuneUp Program Statistics | ID = 131840> in the current context!
Error: Unable to interpret <Description = SQL Error: near "n": syntax error; when executing SQL: INSERT INTO> in the current context!
Error: Unable to interpret < ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2010-06-25 12:37:43', '\device\harddiskvolume1\programme\t-mobile\web'n'walk> in the current context!
Error: Unable to interpret < manager\web'n'walk manager.exe','1956',0)> in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret < > in the current context!
Error: Unable to interpret << End of report >
         
--- --- --- > in the current context! OTL by OldTimer - Version 3.2.31.0 log created on 02122012_200003
Der Upload hat übrigens geklappt.
__________________

Alt 13.02.2012, 11:03   #4
markusg
/// Malware-holic
 
Windows aus Sicherheitsgründen gesperrt - Standard

Windows aus Sicherheitsgründen gesperrt



du hast nicht meinen text eingefügt
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 13.02.2012, 13:04   #5
aleksandra
 
Windows aus Sicherheitsgründen gesperrt - Standard

Windows aus Sicherheitsgründen gesperrt



Du hast recht, ich habs nochmal versucht. Neustart wurde verlangt und der normale Modus läuft soweit. Der upload hat geklappt und hier der Inhalt der Textdatei:

Code:
ATTFilter
All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ffdwnd deleted successfully.
C:\Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\firefox.exe moved successfully.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: Administrator
 
User: All Users
 
User: Default User
 
User: LocalService
 
User: NetworkService
 
User: Ronja
 
User: Sandra
->Flash cache emptied: 6148 bytes
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 35169 bytes
 
User: NetworkService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Ronja
->Temporary Internet Files folder emptied: 402 bytes
 
User: Sandra
->Temp folder emptied: 300694725 bytes
->Temporary Internet Files folder emptied: 949622469 bytes
->Java cache emptied: 730041 bytes
->FireFox cache emptied: 53662332 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 3473799 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16792314 bytes
RecycleBin emptied: 1004226489 bytes
 
Total Files Cleaned = 2.222,00 mb
 
 
OTL by OldTimer - Version 3.2.31.0 log created on 02132012_135133

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
         


Alt 13.02.2012, 13:06   #6
markusg
/// Malware-holic
 
Windows aus Sicherheitsgründen gesperrt - Standard

Windows aus Sicherheitsgründen gesperrt



mal muss ich ja auch recht haben :-)
danke für den upload.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
--> Windows aus Sicherheitsgründen gesperrt

Alt 13.02.2012, 13:52   #7
aleksandra
 
Windows aus Sicherheitsgründen gesperrt - Standard

Windows aus Sicherheitsgründen gesperrt



Ok, ComboFix ist durchgelaufen. Hier die ComboFix.txt:

Code:
ATTFilter
ComboFix 12-02-12.01 - Sandra 13.02.2012  14:37:47.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3066.2521 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Sandra\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\DragToDiscUserNameD.txt
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\windows\bwUnin-8.1.1.50-8876480SL.exe
c:\windows\EventSystem.log
c:\windows\IsUn0407.exe
c:\windows\system32\drivers\etc\hosts.ics
c:\windows\system32\Thumbs.db
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-01-13 bis 2012-02-13  ))))))))))))))))))))))))))))))
.
.
2012-02-12 19:37 . 2012-02-12 19:37	--------	d-----w-	c:\programme\7-Zip
2012-02-12 19:00 . 2012-02-13 12:58	--------	d-----w-	C:\_OTL
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-05 16:34 . 2012-01-05 16:34	239168	----a-w-	c:\windows\system32\drivers\dtsoftbus01.sys
2011-11-29 19:41 . 2011-11-29 19:41	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-25 21:57 . 2006-01-27 01:00	293888	----a-w-	c:\windows\system32\winsrv.dll
2011-11-23 14:40 . 2006-01-27 01:00	1859712	----a-w-	c:\windows\system32\win32k.sys
2011-11-20 06:12 . 2006-01-27 01:01	61952	----a-w-	c:\windows\system32\packager.exe
2011-11-16 14:21 . 2006-01-27 01:01	354816	----a-w-	c:\windows\system32\winhttp.dll
2011-11-16 14:21 . 2006-01-27 01:01	152064	----a-w-	c:\windows\system32\schannel.dll
2011-11-07 16:57 . 2011-11-07 16:57	3874632	----a-w-	c:\programme\trial_musicmaker_mx_dlv_dlm.exe
2011-08-22 11:01 . 2012-01-05 16:26	126894296	----a-w-	c:\programme\Rosetta Stone v3.4.5.exe
2010-12-14 13:41 . 2010-12-14 13:40	34662316	----a-w-	c:\programme\Inkscape-0.48.0-1.exe
2010-08-20 15:40 . 2010-08-20 15:40	328056	----a-w-	c:\programme\utorrent.exe
2010-07-24 07:02 . 2010-07-24 07:02	8408392	----a-w-	c:\programme\Firefox Setup 3.6.8.exe
2010-07-23 19:05 . 2010-07-23 19:05	1180952	----a-w-	c:\programme\DivXInstaller.exe
2010-07-09 09:31 . 2010-07-09 09:31	44151368	----a-w-	c:\programme\avira_antivir_personal_de.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PMHandler"="c:\progra~1\Lenovo\PMDRIV~1\PMHandler.exe" [2008-09-05 83240]
"Apoint"="c:\programme\Apoint2K\Apoint.exe" [2008-03-26 163840]
"TPWAUDAP"="c:\programme\Lenovo\HOTKEY\TpWAudAp.exe" [2008-03-11 54560]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-07-25 13541376]
"IntelWireless"="c:\programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe" [2008-04-30 1191936]
"IntelZeroConfig"="c:\programme\Intel\WiFi\bin\ZCfgSvc.exe" [2008-04-30 1347584]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-07 281768]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2009-12-18 40368]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Sandra\Startmenü\Programme\Autostart\
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\programme\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
BTTray.lnk - c:\programme\WIDCOMM\Bluetooth Software\BTTray.exe [2008-1-18 576104]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tphotkey]
2008-08-08 10:14	28672	----a-w-	c:\programme\Lenovo\HOTKEY\tphklock.dll
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Second Copy"="c:\programme\SecCopy\SecCopy.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"AMSG"=c:\programme\ThinkVantage\AMSG\Amsg.exe /startup
"LPManager"=c:\progra~1\Lenovo\LENOVO~2\LPMGR.exe
"TVT Scheduler Proxy"=c:\programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe
"CameraApplicationLauncher"=c:\programme\Lenovo\Camera Center\bin\CameraApplicationLaunchpadLauncher.exe
"SmartAudio"=c:\programme\CONEXANT\SMARTAUDIO\SMAUDIO.EXE /c
"nwiz"=nwiz.exe /install
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NVMCTRAY.DLL,NvTaskbarInit
"RoxWatchTray"="c:\programme\Gemeinsame Dateien\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe"
"TPFNF7"=c:\programme\Lenovo\NPDIRECT\TPFNF7SP.exe /r
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Rosetta Stone\\Rosetta Stone Version 3\\support\\bin\\win\\RosettaStoneLtdServices.exe"=
"c:\\Programme\\Rosetta Stone\\Rosetta Stone Version 3\\RosettaStoneVersion3.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
.
R0 DCR;DCR;c:\windows\system32\drivers\DCR.sys [09.01.2009 20:53 261128]
R0 DCVP;DCVP;c:\windows\system32\drivers\DCVP.sys [09.01.2009 20:53 19016]
R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [05.01.2012 17:34 239168]
R1 PMHler;PMHler;c:\windows\system32\drivers\PMHler.sys [24.05.2006 11:48 10240]
R1 tvtumon;tvtumon;c:\windows\system32\drivers\tvtumon.sys [09.05.2008 05:50 46144]
R1 uiwbrdr;uiwbrdr;c:\windows\system32\drivers\uiwbrdr.SYS [10.01.2009 21:52 149120]
R2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [19.01.2009 19:31 277544]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [09.07.2010 10:33 136360]
R2 DriveCryptService;DriveCrypt Service;c:\programme\DriveCrypt\DcrServ.exe [09.01.2009 20:53 46192]
R2 Fabs;FABS - Helping agent for MAGIX media database;c:\programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe [27.08.2009 17:09 1253376]
R2 FNF5SVC;Fn+F5 Service;c:\programme\Lenovo\HOTKEY\FnF5svc.exe [11.09.2008 07:49 54560]
R2 TVT Backup Protection Service;TVT Backup Protection Service;c:\programme\Lenovo\Rescue and Recovery\rrpservice.exe [14.05.2008 16:25 520192]
R2 TVT_UpdateMonitor;TVT Windows Update Monitor;c:\programme\Lenovo\Rescue and Recovery\UpdateMonitor.exe [09.05.2008 05:50 253952]
R3 JMCR;JMCR;c:\windows\system32\drivers\jmcr.sys [09.01.2009 17:10 97536]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32.sys [09.01.2009 17:16 39456]
R3 TVTI2C;Lenovo SM bus driver;c:\windows\system32\drivers\tvti2c.sys [22.02.2008 16:54 37312]
R3 vm331avs;Lenovo EasyCamera;c:\windows\system32\drivers\vm331avs.sys [09.01.2009 17:08 974336]
S2 Roxio Upnp Server 10;Roxio Upnp Server 10;c:\programme\Roxio\Digital Home 10\RoxioUpnpService10.exe [25.04.2008 08:18 362992]
S2 RoxLiveShare10;LiveShare P2P Server 10;c:\programme\Gemeinsame Dateien\Roxio Shared\10.0\SharedCOM\RoxLiveShare10.exe [25.04.2008 08:16 309744]
S2 RoxWatch10;Roxio Hard Drive Watcher 10;c:\programme\Gemeinsame Dateien\Roxio Shared\10.0\SharedCOM\RoxWatch10.exe [25.04.2008 08:15 166384]
S2 SessionLauncher;SessionLauncher;c:\dokume~1\ADMINI~1\LOKALE~1\Temp\DX9\SessionLauncher.exe --> c:\dokume~1\ADMINI~1\LOKALE~1\Temp\DX9\SessionLauncher.exe [?]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe [07.08.2008 11:10 3276800]
S3 PLCMPR5;PLCMPR5 NDIS Protocol Driver;\??\c:\windows\system32\PLCMPR5.SYS --> c:\windows\system32\PLCMPR5.SYS [?]
S3 Roxio UPnP Renderer 10;Roxio UPnP Renderer 10;c:\programme\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe [25.04.2008 08:18 313840]
S3 RoxMediaDB10;RoxMediaDB10;c:\programme\Gemeinsame Dateien\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe [25.04.2008 08:15 1120752]
S3 teamviewervpn;TeamViewer VPN Adapter;c:\windows\system32\drivers\teamviewervpn.sys [07.01.2008 09:37 25088]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2012-02-13 c:\windows\Tasks\1-Klick-Wartung.job
- c:\programme\TuneUp Utilities 2009\OneClickStarter.exe [2009-04-27 12:39]
.
2012-02-12 c:\windows\Tasks\Auf Updates für Windows Live Toolbar prüfen.job
- c:\programme\Windows Live Toolbar\MSNTBUP.EXE [2007-02-12 14:54]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uSearchURL,(Default) = hxxp://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
IE: &Windows Live Search - c:\programme\Windows Live Toolbar\msntb.dll/search.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Senden an &Bluetooth-Gerät... - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Senden an Bluetooth - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
TCP: DhcpNameServer = 192.168.1.1
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\dokumente und einstellungen\Sandra\Anwendungsdaten\Mozilla\Firefox\Profiles\92jh2d8z.default\
FF - prefs.js: network.proxy.type - 0
FF - Ext: Skype Click to Call: {82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} - c:\programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-02-13 14:43
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1460)
c:\programme\Lenovo\HOTKEY\tphklock.dll
.
Zeit der Fertigstellung: 2012-02-13  14:47:54
ComboFix-quarantined-files.txt  2012-02-13 13:47
.
Vor Suchlauf: 15 Verzeichnis(se), 255.284.510.720 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 255.578.353.664 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 211CDF1D9E191F1FD656C48DA12251BF
         

Alt 13.02.2012, 14:42   #8
markusg
/// Malware-holic
 
Windows aus Sicherheitsgründen gesperrt - Standard

Windows aus Sicherheitsgründen gesperrt



malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 14.02.2012, 19:56   #9
aleksandra
 
Windows aus Sicherheitsgründen gesperrt - Standard

Windows aus Sicherheitsgründen gesperrt



Hier ist das Ergebnis des Malwarebytes Anti-Malware Scans:

Code:
ATTFilter
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.13.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Sandra :: LENOVO-9E840C3C [Administrator]

13.02.2012 15:51:46
mbam-log-2012-02-13 (15-51-46).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 347605
Laufzeit: 1 Stunde(n), 44 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\_OTL\MovedFiles\02132012_135133\C_Dokumente und Einstellungen\Sandra\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\firefox.exe (Trojan.VUPX.MTS1) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Alt 14.02.2012, 20:08   #10
markusg
/// Malware-holic
 
Windows aus Sicherheitsgründen gesperrt - Standard

Windows aus Sicherheitsgründen gesperrt



sehr gut.
lade den CCleaner standard:
CCleaner Download - CCleaner 3.15.1643
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 15.02.2012, 08:25   #11
aleksandra
 
Windows aus Sicherheitsgründen gesperrt - Standard

Windows aus Sicherheitsgründen gesperrt



OK, hier die Liste:

Code:
ATTFilter
benötigt = BEN
unnötig = UNN
unbekannt = UNBE

7-Zip 9.20		13.02.2012											BEN
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	15.02.2012		10.3.183.11			BEN
Adobe Flash Player 9 Plugin												UNN
Adobe Reader 8.2.0 - Deutsch	Adobe Systems Incorporated	24.07.2010	103,7MB	8.2.0				BEN
Avira AntiVir Personal - Free Antivirus	Avira GmbH	15.02.2012		10.2.0.704				BEN
Broadcom Gigabit Integrated Controller		15.02.2012								BEN
Camera Center														UNBE
CCleaner	Piriform	15.02.2012		3.15								BEN
DAEMON Tools Lite	DT Soft Ltd	15.02.2012		4.45.1.0236						BEN
DirectXInstallService		15.02.2012										UNBE
DivX-Setup	DivX, Inc. 	15.02.2012		1.0.2.23							UNBE
Drag-to-Disc		15.02.2012											UNBE
EPSON SX100 Series Printer Uninstall	SEIKO EPSON Corporation	13.02.2012						UNBE	
Firebird SQL Server - MAGIX Edition	MAGIX AG	07.11.2011	10,1MB	2.1.27.0				UNBE
foldit		13.02.2012												UNN
Inkscape 0.48.0		15.02.2012		0.48.0									BEN
Intel(R) PROSet/Wireless WiFi-Software		15.02.2012								BEN
InterVideo Register Manager												UNN
J2SE Runtime Environment 5.0 Update 16											UNBE
Java(TM) 6 Update 13													UNBE
Lenovo Care System Update		15.02.2012									BEN
MAGIX Goya burnR (MSI)	MAGIX AG	07.11.2011	48,5MB	4.3.2.0							BEN
MAGIX Music Maker MX Download-Version	MAGIX AG	07.11.2011		18.0.0.42				BEN
MAGIX Screenshare	MAGIX AG	07.11.2011	1,54MB	4.3.6.1987						BEN
Malwarebytes Anti-Malware Version 1.60.1.1000	Malwarebytes Corporation	13.02.2012		1.60.1.1000	BEN
Mediscript-CD GK1		13.02.2012										BEN	
Microsoft .NET Framework 1.1		12.01.2012 									UNBE		
Microsoft .NET Framework 2.0 Language Pack - DEU									UNBE			
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	12.01.2012		2.2.30729 		UNBE
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	28.06.2010	14,9MB	3.2.30729 		UNBE
Microsoft ActiveSync		15.02.2012										UNBE	
Microsoft Office Excel MUI (German) 2007		15.02.2012							BEN	
Microsoft Office File Validation Add-In	Microsoft Corporation	16.10.2011	11,2MB	14.0.5130.5003 			UNBE
Microsoft Office OneNote MUI (German) 2007		15.02.2012							BEN	
Microsoft Office Outlook MUI (German) 2007		15.02.2012							BEN	
Microsoft Office PowerPoint MUI (German) 2007		15.02.2012							BEN	
Microsoft Office Proof (English) 2007		15.02.2012								BEN
Microsoft Office Proof (French) 2007		15.02.2012								BEN
Microsoft Office Proof (German) 2007		15.02.2012								BEN
Microsoft Office Proof (Italian) 2007		15.02.2012								BEN
Microsoft Office Proofing (German) 2007		15.02.2012								BEN
Microsoft Office Shared MUI (German) 2007		15.02.2012							BEN	
Microsoft Office Word MUI (German) 2007		15.02.2012								BEN
Microsoft Software Update for Web Folders  (German) 12									UNBE	
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053							UNBE		
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	15.06.2011	5,28MB	8.0.61001		UNBE
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570	Microsoft Corporation	22.04.2011	10,2MB	9.0.30729.5570	UNBE
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	07.11.2011	9,64MB	9.0.30729	UNBE
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	09.07.2010	10,2MB	9.0.30729.4148	UNBE
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161	Microsoft Corporation	15.06.2011	10,2MB	9.0.30729.6161	UNBE
Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme		15.02.2012		UNBE	
MiKTeX 2.7	MiKTeX.org	15.02.2012		2.7 								BEN
Mozilla Firefox (3.6.8)	Mozilla	15.02.2012		3.6.8 (de) 							BEN
MSXML 4.0 SP2 (KB927978)												UNBE		
MSXML 4.0 SP2 (KB954430)												UNBE		
MSXML 4.0 SP2 (KB973688)												UNBE		
MSXML 4.0 SP3 Parser	Microsoft Corporation	07.11.2011	2,87MB	4.30.2100.0					UNBE
MSXML 4.0 SP3 Parser (KB973685)	Microsoft Corporation	09.11.2011	2,99MB	4.30.2107.0				UNBE
MSXML 6.0 Parser		15.02.2012										UNBE
PM Driver		15.02.2012											UNBE
Rescue and Recovery		15.02.2012										UNBE	
Rosetta Stone Version 3	Rosetta Stone Ltd.	05.01.2012	120,4MB	3.4.5.0 					BEN
Roxio Activation Module		15.02.2012										UNBE
Roxio Central Audio		15.02.2012										UNBE
Roxio Central Copy		15.02.2012										UNBE
Roxio Central Core		15.02.2012										UNBE
Roxio Central Data		15.02.2012										UNBE
Roxio Central Tools		15.02.2012										UNBE
Roxio Creator Small Business Edition		15.02.2012								UNBE	
Roxio Express Labeler 3													UNBE
Skype Click to Call	Skype Technologies S.A.	08.10.2011	12,7MB	5.6.8312 					BEN
Skype™ 5.5	Skype Technologies S.A.	08.10.2011	17,0MB	5.5.119							BEN
Sonic CinePlayer Decoder Pack		15.02.2012									UNBE
Sonic Icons for Lenovo													UNBE
StarMoney														UNBE
TeXnicCenter Version 1 Beta 7.50	TeXnicCenter.org	28.06.2011		Version 1 Beta 7.50		BEN
Text-To-Speech-Runtime	Magix Development GmbH	07.11.2011	0,25MB	1.0.0.0						UNBE
TuneUp Utilities 2009		15.02.2012										UNBE
WebFldrs XP														UNBE
WIDCOMM Bluetooth Software		15.02.2012									BEN
Windows Live Toolbar													UNN
WinRAR 4.10 (32-Bit)	win.rar GmbH	15.02.2012		4.10.0							BEN
XP Themes														UNBE
Yamaha Supercross		15.02.2012										UNN	
µTorrent		15.02.2012		2.0.3 									BEN
         

Alt 15.02.2012, 09:54   #12
markusg
/// Malware-holic
 
Windows aus Sicherheitsgründen gesperrt - Standard

Windows aus Sicherheitsgründen gesperrt



deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Camera Center
DivX
foldit
J2SE
Java


Download der kostenlosen Java-Software
downloade java jre, instalieren.

Mozilla Firefox
Webbrowser Firefox auf Deutsch | Schneller, sicherer und anpassbar
dringend update.

deinstaliere:
StarMoney Text-To-Speech
TuneUp
Windows Live
XP Themes
Yamaha

öffne otl, bereinigen, neustart.

öffne ccleaner, analysieren, bereinigen, neustart.
testen ob pc und programme nach wunsch laufen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.03.2012, 11:03   #13
aleksandra
 
Windows aus Sicherheitsgründen gesperrt - Standard

Windows aus Sicherheitsgründen gesperrt



hallo nochmal. der pc läuft bisher sauber und problemlos.

ich danke dir vielmals für deine hilfe.

Alt 05.03.2012, 11:07   #14
markusg
/// Malware-holic
 
Windows aus Sicherheitsgründen gesperrt - Standard

Windows aus Sicherheitsgründen gesperrt



pc absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
aus der passage xp übernehmen:
- dienste konfigurieren.
- automatische updates.
- daten ausführungs verhinderung.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
Run updateChecker
when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Windows aus Sicherheitsgründen gesperrt
.com, 0x00000001, alternate, avira, bezahlen und herunterladen, bho, einstellungen, error, explorer, firefox, flash player, format, gesperrt, home, homepage, logfile, maßnahme, microsoft office word, mozilla, msiinstaller, object, registry, rundll, scan, security, senden, software, starmoney, starten, t-mobile, trojaner-board, udp, updates, windows, windows gesperrt aus sicherheitsgründen



Ähnliche Themen: Windows aus Sicherheitsgründen gesperrt


  1. Windows aus Sicherheitsgründen gesperrt- Zahlungaufforderung 50€
    Log-Analyse und Auswertung - 06.05.2012 (25)
  2. Windows wurde aus Sicherheitsgründen gesperrt
    Plagegeister aller Art und deren Bekämpfung - 30.03.2012 (12)
  3. Windows aus Sicherheitsgründen gesperrt
    Log-Analyse und Auswertung - 19.03.2012 (21)
  4. Aus sicherheitsgründen ist ihr windows gesperrt
    Log-Analyse und Auswertung - 06.03.2012 (4)
  5. aus sicherheitsgründen ist ihr windows gesperrt
    Plagegeister aller Art und deren Bekämpfung - 03.03.2012 (9)
  6. Aus sicherheitsgründen ist ihr windows gesperrt
    Plagegeister aller Art und deren Bekämpfung - 02.03.2012 (1)
  7. Windows aus Sicherheitsgründen gesperrt
    Log-Analyse und Auswertung - 29.02.2012 (16)
  8. Windows aus Sicherheitsgründen gesperrt
    Plagegeister aller Art und deren Bekämpfung - 29.02.2012 (50)
  9. Windows aus Sicherheitsgründen gesperrt
    Log-Analyse und Auswertung - 27.02.2012 (9)
  10. windows aus sicherheitsgründen gesperrt
    Plagegeister aller Art und deren Bekämpfung - 22.02.2012 (26)
  11. Windows 7: Achtung Ihr Windows wurde aus Sicherheitsgründen gesperrt! Bezahlen und runterladen
    Log-Analyse und Auswertung - 17.02.2012 (2)
  12. Windows aus Sicherheitsgründen gesperrt
    Plagegeister aller Art und deren Bekämpfung - 16.02.2012 (27)
  13. Windows aus Sicherheitsgründen gesperrt / 50€ Forderung
    Log-Analyse und Auswertung - 13.02.2012 (11)
  14. Windows aus Sicherheitsgründen gesperrt
    Log-Analyse und Auswertung - 12.02.2012 (9)
  15. Windows wurde aus Sicherheitsgründen gesperrt.....
    Plagegeister aller Art und deren Bekämpfung - 27.01.2012 (27)
  16. Windows aus Sicherheitsgründen gesperrt.. Sorry
    Plagegeister aller Art und deren Bekämpfung - 18.12.2011 (11)
  17. Windows aus Sicherheitsgründen gesperrt
    Log-Analyse und Auswertung - 10.12.2011 (1)

Zum Thema Windows aus Sicherheitsgründen gesperrt - Hallo Trojaner-Board, ich erhalte seit gestern beim Starten meines Computers die Nachricht, dass Windows aus Sicherheitsgründen gesperrt ist. Ich werde dann aufgefordert auf den Button "Bezahlen und Herunterladen" zu klicken. - Windows aus Sicherheitsgründen gesperrt...
Archiv
Du betrachtest: Windows aus Sicherheitsgründen gesperrt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.