|
Log-Analyse und Auswertung: Doppelte AccentsWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
12.04.2012, 15:34 | #1 |
| Doppelte Accents Hallo zusammen! Ich habe ein Problem mit dem ich offensichtlich nicht die erste bin. Leider konnte ich trotzdem nicht herausfinden, wie ich es lösen kann. Meine Tastatur tippt immer automatisch zwei mal ^^ und ´´ sowie ``. Das Problem beschränkt sich also auf die Accents. Ich habe mir OTL heruntergeladen und log-files erstellt, so wie ich es in einem anderen Thread gelesen habe, aber weiter komm ich nicht. Ich hoffe, jemand kann mir helfen. Ich hab von sowas leider überhaupt keine Ahnung. Code:
ATTFilter OTL Extras logfile created on: 12.04.2012 16:20:19 - Run 1 OTL by OldTimer - Version 3.2.39.2 Folder = I:\Dokumente und Einstellungen\Administrator\Eigene Dateien Windows XP Professional Edition Service Pack 3, v.6165 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 0,96 Gb Available Physical Memory | 47,95% Memory free 3,85 Gb Paging File | 2,87 Gb Available in Paging File | 74,63% Paging File free Paging file location(s): I:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = I: | %SystemRoot% = I:\WINDOWS | %ProgramFiles% = I:\Programme Drive C: | 149,04 Gb Total Space | 148,62 Gb Free Space | 99,72% Space Free | Partition Type: NTFS Drive I: | 465,75 Gb Total Space | 303,79 Gb Free Space | 65,23% Space Free | Partition Type: NTFS Computer Name: COMPUTER | User Name: Administrator | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- I:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "I:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [cmd] -- cmd.exe /k cd "%L" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [PlayWithVLC] -- "I:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Directory [UnzipThemAll] -- "I:\Programme\UnzipThemAll\UnzipThemAll.exe" "%1" (Hervé Thouzard) Directory [Winamp.Bookmark] -- "I:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.) Directory [Winamp.Enqueue] -- "I:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.) Directory [Winamp.Play] -- "I:\Programme\Winamp\winamp.exe" "%1" (Nullsoft, Inc.) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 "DisableNotifications" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002 "1056:TCP" = 1056:TCP:*:Enabled:Akamai NetSession Interface "5000:UDP" = 5000:UDP:*:Enabled:Akamai NetSession Interface ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "I:\Programme\MSN Messenger\msncall.exe" = I:\Programme\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone) "I:\Programme\MSN Messenger\livecall.exe" = I:\Programme\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone) "I:\Programme\ICQ7.5\ICQ.exe" = I:\Programme\ICQ7.5\ICQ.exe:*:Enabled:ICQ7.5 -- (ICQ, LLC.) "%windir%\explorer.exe" = %windir%\explorer.exe -- (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "I:\Programme\MSN Messenger\msncall.exe" = I:\Programme\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone) "I:\Programme\MSN Messenger\livecall.exe" = I:\Programme\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone) "I:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvrHelper.exe" = I:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvrHelper.exe:*:Enabled:TerraTec Home Cinema (Setup) "I:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvr.exe" = I:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvr.exe:*:Enabled:TerraTec Home Cinema -- (TerraTec Electronic GmbH) "I:\Programme\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe" = I:\Programme\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe:*:Enabled:TerraTec tvtv Setup -- (TerraTec Electronic GmbH) "I:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvrUpdate\CinergyDVRUp_Date.exe" = I:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvrUpdate\CinergyDVRUp_Date.exe:*:Enabled:TerraTec Auto Update "I:\Programme\TerraTec\TerraTec Home Cinema\InstTool.exe" = I:\Programme\TerraTec\TerraTec Home Cinema\InstTool.exe:*:Enabled:TerraTec Home Cinema Classic (Setup) -- (TerraTec Electronic GmbH) "I:\Programme\BitTorrent\BitTorrent.exe" = I:\Programme\BitTorrent\BitTorrent.exe:*:Enabled:BitTorrent -- (BitTorrent, Inc.) "I:\Programme\Winamp\winamp.exe" = I:\Programme\Winamp\winamp.exe:*:Enabled:Winamp -- (Nullsoft, Inc.) "I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Update_249c.exe" = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Update_249c.exe:*:Enabled:InstallCore™ "I:\Programme\ICQ7.5\ICQ.exe" = I:\Programme\ICQ7.5\ICQ.exe:*:Enabled:ICQ7.5 -- (ICQ, LLC.) "I:\WINDOWS\system32\dpvsetup.exe" = I:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation) "I:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe" = I:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe:*:Enabled:Daemonu.exe -- (NVIDIA Corporation) "I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe" = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe:*:Enabled:Akamai NetSession Client -- (Akamai Technologies, Inc) "I:\AeriaGames\EdenEternal-DE\_Launcher.exe" = I:\AeriaGames\EdenEternal-DE\_Launcher.exe:*:Enabled:_Launcher.exe -- (X-LEGEND ENTERTAINMENT) "I:\Programme\Mozilla Firefox\firefox.exe" = I:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Mozilla Firefox -- (Mozilla Corporation) "%windir%\explorer.exe" = %windir%\explorer.exe -- (Microsoft Corporation) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 "{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended "{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP550_series" = Canon MP550 series MP Drivers "{196467F1-C11F-4F76-858B-5812ADC83B94}" = MSXML 4.0 SP3 Parser "{1DA75811-6C2C-ABFA-7DBF-9B9EDAA005E3}" = ATI Catalyst Install Manager "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{1F7FB68F-52F6-46A3-B42F-38CE46295AE5}" = Nero MediaHub 10 "{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live Upload Tool "{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT "{236BB7C4-4419-42FD-0409-1E257A25E34D}" = Adobe Photoshop CS2 "{237CCB62-8454-43E3-B158-3ACD0134852E}" = High-Definition Video Playback "{2436F2A8-4B7E-4B6C-AE4E-604C84AA6A4F}" = Nero Core Components 10 "{26A24AE4-039D-4CA4-87B4-2F83216024FF}" = Java(TM) 6 Update 30 "{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}" = Ralink RT2870 Wireless LAN Card "{2934DCB0-F8EE-11E0-A4A5-B8AC6F97B88E}" = Google Earth Plug-in "{2B11BA9C-7F97-4C16-970F-1491FD77969B}_is1" = GutscheinRausch.de - AddOn für Firefox "{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform "{329411A0-19F3-4740-874F-17400B126F27}" = Nero Vision 10 Help (CHM) "{34EB6245-C8D0-4D8A-B8D8-EEBFF7A91485}" = Firebird SQL Server - MAGIX Edition "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile "{42C8B7DF-FEB0-4D51-B169-506B6BEC5797}" = Nero 10 Menu TemplatePack 1 "{43DCF766-6838-4F9A-8C91-D92DA586DFA8}" = Microsoft Windows-Journal-Viewer "{43FBAB46-5969-4200-9958-1FF81FEE506F}" = Nero 10 Movie ThemePack 1 "{44AB0D9C-46D8-4794-8127-5FA1942A75DA}" = MAGIX Speed burnR (MSI) "{45338B07-A236-4270-9A77-EBB4115517B5}" = Windows Live Sign-in Assistant "{474F25F5-BDC9-40E5-B1B6-F6BF23FC106F}" = Windows Live Essentials "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4C0A8D65-4286-4B58-87FE-18AD24289285}" = NVIDIA Performance Drivers "{523B2B1B-D8DB-4B41-90FF-C4D799E2758A}" = Nero ControlCenter 10 Help (CHM) "{5928359F-BF46-4646-BF19-B64E55171EB5}_is1" = FILSHtray Version 0.8 "{5ECA5B22-4073-8A6D-2E7E-8F4C39FC4309}" = Catalyst Control Center InstallProxy "{63AA3EAB-23BB-48B2-9AD0-44F878075604}" = Nero 10 Menu TemplatePack Basic "{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}" = TerraTec Home Cinema "{65BB0407-4CC8-4DC7-952E-3EEFDF05602A}" = Nero Update "{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD "{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update "{6DFB899F-17A2-48F0-A533-ED8D6866CF38}" = Nero Control Center 10 "{70F19404-B96C-4EBB-AD2B-3574F8736197}" = Nero 10 Movie ThemePack 2 "{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{7578ADEA-D65F-4C89-A249-B1C88B6FFC20}" = ICQ7.5 "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{786C5747-1033-0000-B58E-000000000001}" = Adobe Stock Photos 1.0 "{79872596-B887-E700-8D56-CADBC78BA5DE}" = Adobe Download Assistant "{7AA92D13-8B7A-48B9-B18D-645564FAD258}" = Nero Video HD Premium "{7E210E1C-52A1-40E3-817B-D504E9F64DFA}_is1" = Flyff "{7F6D7FD9-648D-4DD9-BB6E-3990C675ECA4}" = NVIDIA PhysX "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{85BEC8F6-9AA3-43FF-B56B-8276277137B3}" = Nero 10 Video TransitionPack 1 "{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{8EDBA74D-0686-4C99-BFDD-F894678E5B39}" = Adobe Common File Installer "{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage "{92146419-AE44-4C8B-A48B-0ABB1B5EC026}" = Nero 10 Menu TemplatePack 3 "{92A10E9D-EA00-4A46-8F22-EEA660992D61}" = Nero 10 Sample Videos "{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{96ED4B78-300E-4033-AE6C-C115CEB4DF07}" = Nero 10 ClipartPack "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9A4297F3-2A51-4ED9-92CA-4BCB8380947E}" = Nero Vision 10 "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 "{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A70B0C7B-3527-4D53-A694-E9492ECE9EE1}" = Nero 10 Movie ThemePack 4 "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper "{AA915D29-D04C-4DA0-989C-7D381F54F200}" = MAGIX Screenshare "{AC76BA86-7AD7-1031-7B44-A90000000001}" = Adobe Reader 9 - Deutsch "{ACD15FDF-FC42-4175-B477-576F92FF2256}" = Nero 10 Sample ImagePack "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 285.58 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 285.58 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView" = NVIDIA nView 135.95 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.11.0621 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.5.20 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver" = NVIDIA HD-Audiotreiber 1.2.24.0 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components "{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy "{B57EAFF2-D6EE-4C6C-9175-ED9F17BFC1BC}" = Windows Live Messenger "{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call "{B74D4E10-6884-0000-0000-000000000103}" = Adobe Bridge 1.0 "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C3580AC4-C827-4332-B935-9A282ED5BB97}" = Nero Dolby Files 10 "{C78EAC6F-7A73-452E-8134-DBB2165C5A68}" = QuickTime "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D85FFE92-BF14-4E9B-BCCD-E5C16069E65F}_is1" = FireJump 1.0.1.8 "{D954C32C-7CB6-4E23-A871-36335D37270C}" = MAGIX Video deluxe MX "{DD238642-14C7-4D54-8BD7-FAD6DEA9999B}" = Nero 10 Movie ThemePack 3 "{E6158D07-2637-4ECF-B576-37C489669174}" = Windows Live Call "{E712C273-7564-4C8E-AA59-0FA19BC35117}" = Nero 10 Menu TemplatePack 2 "{E9787678-1033-0000-8E67-000000000001}" = Adobe Help Center 1.0 "{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8 "{EF3A4DAE-F16F-4AC1-87BB-FE00A784084F}" = Nero 10 PiP EffectPack 1 "{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F467862A-D9CA-47ED-8D81-B4B3C9399272}" = Nero MediaHub 10 Help (CHM) "{F5CB822F-B365-43D1-BCC0-4FDA1A2017A7}" = Nero 10 Movie ThemePack Basic "{FDB3B167-F4FA-461D-976F-286304A57B2A}" = Adobe AIR "Adobe AIR" = Adobe AIR "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "Adobe Photoshop 7.0" = Adobe Photoshop 7.0 "Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0409-1E257A25E34D}" = Adobe Photoshop CS2 "Akamai" = Akamai NetSession Interface "AMDAway INF" = AMDAway INF "Audacity 1.3 Beta (Unicode)_is1" = Audacity 1.3.14 (Unicode) "Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus "AVS Update Manager_is1" = AVS Update Manager 1.0 "AVS4YOU Software Navigator_is1" = AVS4YOU Software Navigator 1.3 "AVS4YOU Video Converter 6_is1" = AVS Video Converter 6 "Biet-O-Matic v2.14.8" = Biet-O-Matic v2.14.8 "BitTorrent" = BitTorrent "com.adobe.downloadassistant.AdobeDownloadAssistant" = Adobe Download Assistant "DesktopIconAmazon" = Desktop Icon für Amazon "DualCoreCenter_is1" = DualCoreCenter "EdenEternal-DE" = EdenEternal-DE "EVEREST Home Edition_is1" = EVEREST Home Edition v2.20 "Exif-Viewer" = Exif-Viewer 2.50 "FormatFactory" = FormatFactory 2.60 "Free WMA MP3 Converter" = Free WMA MP3 Converter "IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs "ie7" = Windows Internet Explorer 7 "MAGIX_MSI_Videodeluxe18" = MAGIX Video deluxe MX "Messenger Plus!" = Messenger Plus! 5 "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile "Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended "Mozilla Firefox 11.0 (x86 de)" = Mozilla Firefox 11.0 (x86 de) "Mozilla Thunderbird (2.0.0.24)" = Mozilla Thunderbird (2.0.0.24) "MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP "MSI Live Update 3" = MSI Live Update 3 "Neffy" = Neffy 1,3,29,0 "NeroMultiInstaller!UninstallKey" = Nero Suite "NeroShowTime!UninstallKey" = Nero ShowTime CE "NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs "NVIDIA Drivers" = NVIDIA Drivers "NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager "PasswordKeeper" = PasswordKeeper "Pen Tablet Driver" = Bamboo "ShopClever" = ShopClever Browser Add-ons "UnzipThemAll_is1" = UnzipThemAll 1.3 "VLC media player" = VLC media player 1.1.5 "Wacom WebTabletPlugin for IE" = WebTablet IE Plugin "Wacom WebTabletPlugin for Internet Explorer and Netscape" = WebTablet FB Plugin "Wacom WebTabletPlugin for Netscape" = WebTablet Netscape Plugin "Winamp" = Winamp "Windows Essentials Media Codec Pack" = Windows Essentials Media Codec Pack 1.0 "Windows Live OneCare safety scanner" = Windows Live OneCare safety scanner "Windows Media Format Runtime" = Windows Media Format 11 runtime "Windows Media Player" = Windows Media Player 11 "WinLiveSuite_Wave3" = Windows Live Essentials "WinRAR archiver" = WinRAR "WinX Video Converter_is1" = WinX Video Converter 4.5.2 "WMFDist11" = Windows Media Format 11 runtime "wmp11" = Windows Media Player 11 "Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0 "YMPEG" = YMPEG: Fast MPEG-1/2/VCD/SVCD Codec ========== HKEY_CURRENT_USER Uninstall List ========== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "Akamai" = Akamai NetSession Interface "Google Chrome" = Google Chrome "Winamp Detect" = Winamp Erkennungs-Plug-in ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 23.03.2012 16:59:29 | Computer Name = COMPUTER | Source = Windows Search Service | ID = 3013 Description = Eintrag <I:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\EIGENE DATEIEN\BILDER\ANIME & MANGA\INAZUMA ELEVEN\ALIEA ACADEMY\BURN.ZIP> in der Hash-Zuordnung kann nicht aktualisiert werden. Kontext: Anwendung, SystemIndex Katalog Details: Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f) Error - 24.03.2012 08:11:48 | Computer Name = COMPUTER | Source = WmiAdapter | ID = 4099 Description = Dienst konnte nicht geöffnet werden. Error - 24.03.2012 09:16:45 | Computer Name = COMPUTER | Source = Windows Search Service | ID = 3013 Description = Eintrag <I:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\RECENT\HOMURA.LNK> in der Hash-Zuordnung kann nicht aktualisiert werden. Kontext: Anwendung, SystemIndex Katalog Details: Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f) Error - 24.03.2012 09:16:45 | Computer Name = COMPUTER | Source = Windows Search Service | ID = 3013 Description = Eintrag <I:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\RECENT\HOMURA.LNK> in der Hash-Zuordnung kann nicht aktualisiert werden. Kontext: Anwendung, SystemIndex Katalog Details: Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f) Error - 05.04.2012 14:03:07 | Computer Name = COMPUTER | Source = ESENT | ID = 490 Description = svchost (1156) Versuch, Datei "I:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 07.04.2012 18:47:41 | Computer Name = COMPUTER | Source = Windows Search Service | ID = 3013 Description = Eintrag <I:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\EIGENE DATEIEN\BILDER\ANIME & MANGA\INAZUMA ELEVEN\1307549038463357.ZIP> in der Hash-Zuordnung kann nicht aktualisiert werden. Kontext: Anwendung, SystemIndex Katalog Details: Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f) Error - 07.04.2012 18:47:41 | Computer Name = COMPUTER | Source = Windows Search Service | ID = 3013 Description = Eintrag <I:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\EIGENE DATEIEN\BILDER\ANIME & MANGA\INAZUMA ELEVEN\1307549038463357.ZIP> in der Hash-Zuordnung kann nicht aktualisiert werden. Kontext: Anwendung, SystemIndex Katalog Details: Ein an das System angeschlossenes Gerät funktioniert nicht. (0x8007001f) Error - 08.04.2012 08:33:01 | Computer Name = COMPUTER | Source = WmiAdapter | ID = 4099 Description = Dienst konnte nicht geöffnet werden. Error - 12.04.2012 07:30:43 | Computer Name = COMPUTER | Source = .NET Runtime Optimization Service | ID = 1103 Description = .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Tried to start a service that wasn't the latest version of CLR Optimization service. Will shutdown Error - 12.04.2012 08:06:02 | Computer Name = COMPUTER | Source = Windows Live Messenger | ID = 1000 Description = [ System Events ] Error - 09.04.2012 08:39:35 | Computer Name = COMPUTER | Source = DCOM | ID = 10016 Description = Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM keine Startberechtigung (Lokal) für die COM-Serveranwendung mit CLSID {DCBCA92E-7DBE-4EDA-8B7B-3AAEA4DD412B} gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden. Error - 10.04.2012 05:07:29 | Computer Name = COMPUTER | Source = DCOM | ID = 10016 Description = Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM keine Startberechtigung (Lokal) für die COM-Serveranwendung mit CLSID {DCBCA92E-7DBE-4EDA-8B7B-3AAEA4DD412B} gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden. Error - 10.04.2012 05:09:20 | Computer Name = COMPUTER | Source = Service Control Manager | ID = 7026 Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: i8042prt Error - 10.04.2012 05:09:23 | Computer Name = COMPUTER | Source = DCOM | ID = 10016 Description = Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM keine Startberechtigung (Lokal) für die COM-Serveranwendung mit CLSID {DCBCA92E-7DBE-4EDA-8B7B-3AAEA4DD412B} gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden. Error - 11.04.2012 14:22:15 | Computer Name = COMPUTER | Source = DCOM | ID = 10016 Description = Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM keine Startberechtigung (Lokal) für die COM-Serveranwendung mit CLSID {DCBCA92E-7DBE-4EDA-8B7B-3AAEA4DD412B} gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden. Error - 11.04.2012 14:24:37 | Computer Name = COMPUTER | Source = Service Control Manager | ID = 7026 Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: i8042prt Error - 11.04.2012 14:24:46 | Computer Name = COMPUTER | Source = DCOM | ID = 10016 Description = Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM keine Startberechtigung (Lokal) für die COM-Serveranwendung mit CLSID {DCBCA92E-7DBE-4EDA-8B7B-3AAEA4DD412B} gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden. Error - 12.04.2012 07:28:51 | Computer Name = COMPUTER | Source = DCOM | ID = 10016 Description = Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM keine Startberechtigung (Lokal) für die COM-Serveranwendung mit CLSID {DCBCA92E-7DBE-4EDA-8B7B-3AAEA4DD412B} gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden. Error - 12.04.2012 07:30:43 | Computer Name = COMPUTER | Source = Service Control Manager | ID = 7026 Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: i8042prt Error - 12.04.2012 07:30:45 | Computer Name = COMPUTER | Source = DCOM | ID = 10016 Description = Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM keine Startberechtigung (Lokal) für die COM-Serveranwendung mit CLSID {DCBCA92E-7DBE-4EDA-8B7B-3AAEA4DD412B} gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden. < End of report > Code:
ATTFilter OTL logfile created on: 12.04.2012 16:20:19 - Run 1 OTL by OldTimer - Version 3.2.39.2 Folder = I:\Dokumente und Einstellungen\Administrator\Eigene Dateien Windows XP Professional Edition Service Pack 3, v.6165 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 0,96 Gb Available Physical Memory | 47,95% Memory free 3,85 Gb Paging File | 2,87 Gb Available in Paging File | 74,63% Paging File free Paging file location(s): I:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = I: | %SystemRoot% = I:\WINDOWS | %ProgramFiles% = I:\Programme Drive C: | 149,04 Gb Total Space | 148,62 Gb Free Space | 99,72% Space Free | Partition Type: NTFS Drive I: | 465,75 Gb Total Space | 303,79 Gb Free Space | 65,23% Space Free | Partition Type: NTFS Computer Name: COMPUTER | User Name: Administrator | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\OTL.exe (OldTimer Tools) PRC - I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe (Akamai Technologies, Inc) PRC - I:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - I:\Programme\Yuna Software\Messenger Plus!\PlusService.exe (Yuna Software) PRC - I:\Programme\FILSHtray\FILSHtray.exe (FILSH Media GmbH) PRC - I:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation) PRC - I:\Programme\Tablet\Pen\Pen_Tablet.exe (Wacom Technology, Corp.) PRC - I:\Programme\Tablet\Pen\Pen_TouchUser.exe (Wacom Technology, Corp.) PRC - I:\Programme\Tablet\Pen\Pen_TabletUser.exe (Wacom Technology, Corp.) PRC - I:\Programme\Tablet\Pen\Pen_TouchService.exe (Wacom Technology, Corp.) PRC - I:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) PRC - I:\Programme\Ask.com\Updater\Updater.exe (Ask) PRC - I:\Programme\Winamp\winampa.exe (Nullsoft, Inc.) PRC - I:\Programme\Nero\Update\NASvc.exe (Nero AG) PRC - I:\Programme\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe () PRC - I:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe (MAGIX AG) PRC - I:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - I:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - I:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) PRC - I:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - I:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - I:\WINDOWS\system32\WinSys2.exe (TODO: <Company name>) PRC - I:\Programme\MSI\Live Update 3\LMonitor.exe () ========== Modules (No Company Name) ========== MOD - I:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\d96906db18e87ffe2e08f6cda7e2be0f\System.Windows.Forms.ni.dll () MOD - I:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\8d886cdc2ca5f0ff97cd1afe8773bb6e\System.Drawing.ni.dll () MOD - i:\Programme\Gemeinsame Dateien\Akamai\netsession_win_6c825ce.dll () MOD - I:\Programme\Mozilla Firefox\mozjs.dll () MOD - I:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\94a40f415bfa947e251888bbe88bb973\System.Configuration.ni.dll () MOD - I:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\77e1279cbf4eecfb0284b63316fe43fe\System.Xml.ni.dll () MOD - I:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\9e3803cd2a11f056291862e306a8e2b2\System.ni.dll () MOD - I:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni.dll () MOD - I:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () MOD - I:\Programme\Tablet\Pen\libxml2.dll () MOD - I:\Programme\Yuna Software\Messenger Plus!\Detour32.dll () MOD - I:\Programme\Yuna Software\Messenger Plus!\lame_enc.dll () MOD - I:\Programme\Yuna Software\Messenger Plus!\libsndfile.dll () MOD - I:\Programme\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe () MOD - I:\Programme\Avira\AntiVir Desktop\sqlite3.dll () MOD - I:\WINDOWS\system32\msdmo.dll () MOD - I:\Programme\MSI\Live Update 3\LMonitor.exe () MOD - I:\Programme\MSI\Live Update 3\Lang\res407.dll () ========== Win32 Services (SafeList) ========== SRV - (Akamai) -- i:\programme\gemeinsame dateien\akamai/netsession_win_6c825ce.dll () SRV - (SkypeUpdate) -- I:\Programme\Skype\Updater\Updater.exe (Skype Technologies) SRV - (nvUpdatusService) -- I:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation) SRV - (TabletServicePen) -- I:\Programme\Tablet\Pen\Pen_Tablet.exe (Wacom Technology, Corp.) SRV - (TouchServicePen) -- I:\Programme\Tablet\Pen\Pen_TouchService.exe (Wacom Technology, Corp.) SRV - (Adobe LM Service) -- I:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems) SRV - (npggsvc) -- I:\WINDOWS\system32\GameMon.des (INCA Internet Co., Ltd.) SRV - (NAUpdate) -- I:\Programme\Nero\Update\NASvc.exe (Nero AG) SRV - (NVIDIA Performance Driver Service) -- I:\Programme\NVIDIA Corporation\Performance Drivers\nvPDsvc.exe () SRV - (Fabs) -- I:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe (MAGIX AG) SRV - (AntiVirService) -- I:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- I:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (FirebirdServerMAGIXInstance) -- I:\Programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe (MAGIX®) ========== Driver Services (SafeList) ========== DRV - (WDICA) -- File not found DRV - (WacomVKHid) -- system32\DRIVERS\WacomVKHid.sys File not found DRV - (PDRFRAME) -- File not found DRV - (PDRELI) -- File not found DRV - (PDFRAME) -- File not found DRV - (PDCOMP) -- File not found DRV - (PCIDump) -- File not found DRV - (lbrtfdc) -- File not found DRV - (i2omgmt) -- File not found DRV - (hwdatacard) -- system32\DRIVERS\ewusbmdm.sys File not found DRV - (GMSIPCI) -- G:\INSTALL\GMSIPCI.SYS File not found DRV - (cpuz135) -- I:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\cpuz135\cpuz135_x32.sys File not found DRV - (Changer) -- File not found DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- I:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (wacmoumonitor) -- I:\WINDOWS\system32\drivers\wacmoumonitor.sys (Wacom Technology) DRV - (NVHDA) -- I:\WINDOWS\system32\drivers\nvhda32.sys (NVIDIA Corporation) DRV - (ati2mtag) -- I:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.) DRV - (wacomvhid) -- I:\WINDOWS\system32\drivers\wacomvhid.sys (Wacom Technology) DRV - (avgntflt) -- I:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (Monfilt) -- I:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.) DRV - (Ambfilt) -- I:\WINDOWS\system32\drivers\Ambfilt.sys (Creative) DRV - (rt2870) -- I:\WINDOWS\system32\drivers\rt2870.sys (Ralink Technology, Corp.) DRV - (ssmdrv) -- I:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avipbb) -- I:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgio) -- I:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (MPE) -- I:\WINDOWS\system32\drivers\MPE.sys (Microsoft Corporation) DRV - (SmsBdaT) -- I:\WINDOWS\system32\drivers\SmsBdaT.sys (Siano Mobile Silicon) DRV - (SmsDvbR) -- I:\WINDOWS\system32\drivers\SmsDvbR.sys (Siano Mobile Silicon) DRV - (SmsUsbG) -- I:\WINDOWS\system32\drivers\SmsUsbG.sys (Siano Mobile Silicon) DRV - (wacommousefilter) -- I:\WINDOWS\system32\drivers\wacommousefilter.sys (Wacom Technology) DRV - (nvnetbus) -- I:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation) DRV - (NVENETFD) -- I:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation) DRV - (nvata) -- I:\WINDOWS\system32\drivers\nvata.sys (NVIDIA Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\g, = hxxp://www.google.com/search?q=%s IE - HKCU\..\SearchScopes,DefaultScope = {1F096B29-E9DA-4D64-8D63-936BE7762CC5} IE - HKCU\..\SearchScopes\{1DA9B601-D4B1-42FB-A874-DD5FA9419193}: "URL" = hxxp://www.google.de/search?q={searchTerms} IE - HKCU\..\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}: "URL" = hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=7c44f9e00000000000000019dbcdc1e1&tlver=1.4.19.19&affID=17159 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local> ========== FireFox ========== FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://de.yahoo.com/" FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2 FF - prefs.js..extensions.enabledItems: personas@christopher.beard:1.6.2 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: rikaichan-jpen@polarcloud.com:2.01.110409 FF - prefs.js..extensions.enabledItems: rikaichan-jpde@polarcloud.com:2.01.110409 FF - prefs.js..keyword.URL: "hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=7c44f9e00000000000000019dbcdc1e1&tlver=1.4.19.19&instlRef=sst&affID=17159&q=" FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: I:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: I:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: I:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: i:\Programme\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: i:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: I:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: I:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@wacom.com/wacom-plugin,version=1.1.0.10: I:\Programme\TabletPlugins\npwacom.dll (Wacom, Inc.) FF - HKLM\Software\MozillaPlugins\@wacom.com/wacom-plugin,version=1.1.0.5: I:\Programme\TabletPlugins\npwacom.dll (Wacom, Inc.) FF - HKLM\Software\MozillaPlugins\@wacom.com/wtPlugin,version=2.0.0.1: I:\Programme\TabletPlugins\npWacomTabletPlugin.dll (Wacom) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\wacom.com/WacomTabletPlugin: I:\Programme\TabletPlugins\npWacomTabletPlugin.dll (Wacom) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\shopclever@extension: I:\Programme\ShopClever\Firefox [2011.12.19 16:53:23 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Components: I:\Programme\Mozilla Firefox\components [2012.03.29 22:29:56 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Plugins: I:\Programme\Mozilla Firefox\plugins [2011.05.09 16:21:27 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Components: I:\Programme\Mozilla Thunderbird\components [2010.03.29 18:08:56 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Plugins: I:\Programme\Mozilla Thunderbird\plugins FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\mail@gutscheinrausch.de: I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\hnahmsz5.Test\extensions\mail@gutscheinrausch.de FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\firejump@firejump.net: I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\hnahmsz5.Test\extensions\firejump@firejump.net [2008.12.18 22:06:37 | 000,000,000 | ---D | M] (No name found) -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Extensions [2011.12.19 16:41:28 | 000,000,000 | ---D | M] (No name found) -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\15lvpsar.default\extensions [2010.12.18 13:33:46 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\15lvpsar.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011.05.10 18:09:41 | 000,000,000 | ---D | M] (Conduit Engine) -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\15lvpsar.default\extensions\engine@conduit.com [2011.04.11 19:22:59 | 000,000,000 | ---D | M] (Personas) -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\15lvpsar.default\extensions\personas@christopher.beard [2011.05.29 15:00:49 | 000,000,000 | ---D | M] (Rikaichan Japanese-German Dictionary File) -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\15lvpsar.default\extensions\rikaichan-jpde@polarcloud.com [2011.05.29 15:00:49 | 000,000,000 | ---D | M] (Rikaichan Japanese-English Dictionary File) -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\15lvpsar.default\extensions\rikaichan-jpen@polarcloud.com [2012.03.10 13:01:11 | 000,000,000 | ---D | M] (@@toolbarname@@) -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\15lvpsar.default\extensions\toolbar@ask.com [2012.03.29 22:45:49 | 000,000,000 | ---D | M] (No name found) -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\hnahmsz5.Test\extensions [2011.10.21 16:59:42 | 000,000,000 | ---D | M] (Rikaichan) -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\hnahmsz5.Test\extensions\{0AA9101C-D3C1-4129-A9B7-D778C6A17F82} [2011.06.10 20:32:43 | 000,000,000 | ---D | M] (Rikaichan Japanese-English Dictionary File) -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\hnahmsz5.Test\extensions\rikaichan-jpen@polarcloud.com [2011.12.31 03:23:10 | 000,000,000 | ---D | M] (No name found) -- I:\Programme\Mozilla Firefox\extensions [2012.03.31 14:20:29 | 000,000,000 | ---D | M] (Skype Click to Call) -- I:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} () (No name found) -- I:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\15LVPSAR.DEFAULT\EXTENSIONS\{0AA9101C-D3C1-4129-A9B7-D778C6A17F82}.XPI [2011.03.06 19:58:13 | 000,000,000 | ---D | M] (Java Quick Starter) -- I:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF File not found (No name found) -- I:\PROGRAMME\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} [2012.03.13 06:38:06 | 000,097,208 | ---- | M] (Mozilla Foundation) -- I:\Programme\mozilla firefox\components\browsercomps.dll [2011.11.10 06:54:13 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- I:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2010.12.09 12:47:06 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- I:\Programme\mozilla firefox\plugins\npwachk.dll [2012.03.13 07:23:34 | 000,001,392 | ---- | M] () -- I:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2011.05.02 11:40:01 | 000,002,423 | ---- | M] () -- I:\Programme\mozilla firefox\searchplugins\babylon.xml [2012.03.13 07:06:36 | 000,002,252 | ---- | M] () -- I:\Programme\mozilla firefox\searchplugins\bing.xml [2012.03.13 07:23:34 | 000,001,153 | ---- | M] () -- I:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.03.13 07:23:34 | 000,006,805 | ---- | M] () -- I:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.03.13 07:23:34 | 000,001,178 | ---- | M] () -- I:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.03.13 07:23:34 | 000,001,105 | ---- | M] () -- I:\Programme\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms} CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms} CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer CHR - plugin: Native Client (Enabled) = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\18.0.1025.152\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\18.0.1025.152\pdf.dll CHR - plugin: Shockwave Flash (Enabled) = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\18.0.1025.152\gcswf32.dll CHR - plugin: Shockwave Flash (Disabled) = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\PepperFlash\11.1.31.203\pepflashplayer.dll CHR - plugin: Shockwave Flash (Enabled) = I:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll CHR - plugin: Skype Toolbars (Enabled) = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.9.0.9216_0\npSkypeChromePlugin.dll CHR - plugin: Adobe Acrobat (Disabled) = I:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll CHR - plugin: Java Deployment Toolkit 6.0.300.12 (Enabled) = I:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll CHR - plugin: Java(TM) Platform SE 6 U30 (Enabled) = I:\Programme\Java\jre6\bin\new_plugin\npjp2.dll CHR - plugin: QuickTime Plug-in 7.6.2 (Enabled) = I:\Programme\Mozilla Firefox\plugins\npqtplugin.dll CHR - plugin: QuickTime Plug-in 7.6.2 (Enabled) = I:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll CHR - plugin: QuickTime Plug-in 7.6.2 (Enabled) = I:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll CHR - plugin: QuickTime Plug-in 7.6.2 (Enabled) = I:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll CHR - plugin: QuickTime Plug-in 7.6.2 (Enabled) = I:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll CHR - plugin: QuickTime Plug-in 7.6.2 (Enabled) = I:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll CHR - plugin: QuickTime Plug-in 7.6.2 (Enabled) = I:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll CHR - plugin: Winamp Application Detector (Enabled) = I:\Programme\Mozilla Firefox\plugins\npwachk.dll CHR - plugin: Microsoft\u00AE DRM (Enabled) = I:\Programme\Windows Media Player\npdrmv2.dll CHR - plugin: Microsoft\u00AE DRM (Enabled) = I:\Programme\Windows Media Player\npwmsdrm.dll CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = I:\Programme\Windows Media Player\npdsplay.dll CHR - plugin: Google Update (Enabled) = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll CHR - plugin: Google Earth Plugin (Enabled) = I:\Programme\Google\Google Earth\plugin\npgeplugin.dll CHR - plugin: WacomTabletPlugin (Enabled) = I:\Programme\TabletPlugins\npWacomTabletPlugin.dll CHR - plugin: Wacom Dynamic Link Library (Enabled) = I:\Programme\TabletPlugins\npwacom.dll CHR - plugin: Silverlight Plug-In (Enabled) = i:\Programme\Microsoft Silverlight\4.1.10111.0\npctrl.dll CHR - plugin: Windows Presentation Foundation (Enabled) = i:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll CHR - Extension: YouTube = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\ CHR - Extension: Google-Suche = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\ CHR - Extension: Skype Click to Call = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.9.0.9216_0\ CHR - Extension: Google Mail = I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\ O1 HOSTS File: ([2011.08.19 18:46:52 | 000,436,600 | R--- | M]) - I:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 www.007guard.com O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 www.008k.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 www.00hq.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 www.032439.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 www.0scan.com O1 - Hosts: 127.0.0.1 0scan.com O1 - Hosts: 127.0.0.1 1000gratisproben.com O1 - Hosts: 127.0.0.1 www.1000gratisproben.com O1 - Hosts: 127.0.0.1 1001namen.com O1 - Hosts: 127.0.0.1 www.1001namen.com O1 - Hosts: 127.0.0.1 100888290cs.com O1 - Hosts: 127.0.0.1 www.100888290cs.com O1 - Hosts: 127.0.0.1 www.100sexlinks.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 127.0.0.1 10sek.com O1 - Hosts: 127.0.0.1 www.10sek.com O1 - Hosts: 127.0.0.1 www.1-2005-search.com O1 - Hosts: 127.0.0.1 1-2005-search.com O1 - Hosts: 15024 more lines... O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - I:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - I:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (ShopcleverBHO Class) - {5FF205EF-8483-497D-8678-61AC95BB0EBB} - I:\Programme\ShopClever\IE\Shopclever.dll (shopclever.de) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (Windows Live Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - I:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - I:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - I:\Programme\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKLM\..\Toolbar: (&TerraTec Home Cinema) - {AD6E6555-FB2C-47D4-8339-3E2965509877} - I:\Programme\TerraTec\TerraTec Home Cinema\THCDeskBand.dll (TerraTec Electronic GmbH) O3 - HKLM\..\Toolbar: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - I:\Programme\Ask.com\GenericAskToolbar.dll (Ask) O3 - HKCU\..\Toolbar\WebBrowser: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - I:\Programme\Ask.com\GenericAskToolbar.dll (Ask) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [ApnUpdater] I:\Programme\Ask.com\Updater\Updater.exe (Ask) O4 - HKLM..\Run: [avgnt] I:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [FILSHtray] I:\Programme\FILSHtray\FILSHtray.exe (FILSH Media GmbH) O4 - HKLM..\Run: [IMJPMIG8.1] I:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation) O4 - HKLM..\Run: [LanguageShortcut] I:\Programme\CyberLink\PowerDVD\Language\Language.exe () O4 - HKLM..\Run: [LiveMonitor] I:\Programme\MSI\Live Update 3\LMonitor.exe () O4 - HKLM..\Run: [Media Codec Update Service] I:\Programme\Essentials Codec Pack\update.exe (MediaCodec.Org) O4 - HKLM..\Run: [MSPY2002] I:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe () O4 - HKLM..\Run: [NeroFilterCheck] I:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [NvCplDaemon] I:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] I:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] I:\Programme\NVIDIA Corporation\nview\nwiz.exe () O4 - HKLM..\Run: [PHIME2002A] I:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation) O4 - HKLM..\Run: [PHIME2002ASync] I:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation) O4 - HKLM..\Run: [PlusService] I:\Programme\Yuna Software\Messenger Plus!\PlusService.exe (Yuna Software) O4 - HKLM..\Run: [SunJavaUpdateSched] I:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [SW20] I:\WINDOWS\system32\sw20.exe () O4 - HKLM..\Run: [SW24] I:\WINDOWS\system32\sw24.exe () O4 - HKLM..\Run: [TrayServer] I:\Programme\MAGIX\Video_deluxe_MX\Trayserver_DE.exe (MAGIX AG) O4 - HKLM..\Run: [WinampAgent] I:\Programme\Winamp\winampa.exe (Nullsoft, Inc.) O4 - HKLM..\Run: [WinSys2] I:\WINDOWS\system32\WinSys2.exe (TODO: <Company name>) O4 - HKCU..\Run: [{2EAA86F9-ABD1-4B1A-7FE2-8AA69809DD89}] I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Naeqsyp\ybyzhy.exe () O4 - HKCU..\Run: [Akamai NetSession Interface] I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe (Akamai Technologies, Inc) O4 - HKCU..\Run: [SpybotSD TeaTimer] I:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O4 - Startup: I:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\Adobe Gamma.lnk = I:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) O4 - Startup: I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk = I:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableStatusMessages = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: VerboseStatus = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableCAD = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://I:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 File not found O9 - Extra Button: Shopclever - {5FF205EF-8483-497D-8678-61AC95BB0EBB} - I:\Programme\ShopClever\IE\Shopclever.dll (shopclever.de) O9 - Extra Button: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - I:\Programme\ICQ7.5\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - I:\Programme\ICQ7.5\ICQ.exe (ICQ, LLC.) O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - I:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - I:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - I:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O16 - DPF: {10C6430D-1779-4B8E-82EF-F799C577C440} hxxp://eoscount.com/eoscount.cab (Reg Error: Key error.) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/C/0/C/C0CBBA88-A6F2-48D9-9B0E-1719D1177202/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1229625071315 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30) O16 - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30) O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} hxxp://gamenextde.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab (Oberon Flash Game Host) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{7E1962AB-F15C-4284-A19A-EFCF41F44E45}: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{98C0FDB3-42FF-4548-BD99-C6AC9F20E7B1}: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - I:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - I:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\shopclever-data {4AA619DE-8C24-442E-BD8D-EF9DA83EDA05} - I:\Programme\ShopClever\IE\Shopclever.dll (shopclever.de) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - I:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - I:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O20 - HKLM Winlogon: Shell - (Explorer.exe) - I:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (I:\WINDOWS\system32\userinit.exe) - I:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - I:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - I:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O33 - MountPoints2\{00c81a5c-5991-11de-8f64-0019dbcdc1e1}\Shell - "" = AutoRun O33 - MountPoints2\{00c81a5c-5991-11de-8f64-0019dbcdc1e1}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{00c81a5c-5991-11de-8f64-0019dbcdc1e1}\Shell\AutoRun\command - "" = D:\AutoRun.exe O33 - MountPoints2\{00c81a5d-5991-11de-8f64-0019dbcdc1e1}\Shell - "" = AutoRun O33 - MountPoints2\{00c81a5d-5991-11de-8f64-0019dbcdc1e1}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{00c81a5d-5991-11de-8f64-0019dbcdc1e1}\Shell\AutoRun\command - "" = D:\AutoRun.exe O33 - MountPoints2\{b4bac246-4b87-11de-8f59-0019dbcdc1e1}\Shell - "" = AutoRun O33 - MountPoints2\{b4bac246-4b87-11de-8f59-0019dbcdc1e1}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{b4bac246-4b87-11de-8f59-0019dbcdc1e1}\Shell\AutoRun\command - "" = D:\AutoRun.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2012.04.12 16:17:01 | 000,593,920 | ---- | C] (OldTimer Tools) -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\OTL.exe [2012.04.12 13:32:08 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\CyberLink PowerDVD [2012.04.12 02:14:16 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Payzxua [2012.04.12 02:14:16 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Naeqsyp [2012.03.31 14:20:18 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype [2012.03.31 14:20:17 | 000,000,000 | ---D | C] -- I:\Programme\Gemeinsame Dateien\Skype [2012.03.29 22:56:26 | 000,065,128 | ---- | C] (Realtek Semiconductor Corp.) -- I:\WINDOWS\System32\RtkCoInstIIXP.dll [2012.03.29 22:56:26 | 000,011,368 | ---- | C] (Realtek Semiconductor Corp.) -- I:\WINDOWS\System32\RtkCoLDRXP.dll [2012.03.28 21:18:47 | 000,005,632 | ---- | C] (Microsoft Corporation) -- I:\WINDOWS\System32\ptpusb.dll [2012.03.28 21:18:46 | 000,159,232 | ---- | C] (Microsoft Corporation) -- I:\WINDOWS\System32\ptpusd.dll [2012.03.28 21:14:55 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Exif Viewer [2012.03.28 21:14:00 | 000,000,000 | ---D | C] -- I:\WINDOWS\uninstall [2012.03.17 16:21:19 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\MAGIX [2012.03.17 16:21:10 | 000,000,000 | ---D | C] -- I:\Programme\MAGIX [2012.03.17 16:20:58 | 000,000,000 | ---D | C] -- I:\Programme\Gemeinsame Dateien\MAGIX Services [5 I:\WINDOWS\*.tmp files -> I:\WINDOWS\*.tmp -> ] [3 I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\*.tmp files -> I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\*.tmp -> ] [1 I:\WINDOWS\System32\*.tmp files -> I:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.04.12 16:27:00 | 000,001,242 | ---- | M] () -- I:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1060284298-1770027372-682003330-500UA.job [2012.04.12 16:17:01 | 000,593,920 | ---- | M] (OldTimer Tools) -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\OTL.exe [2012.04.12 16:13:00 | 000,001,104 | ---- | M] () -- I:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2012.04.12 16:01:00 | 000,000,242 | ---- | M] () -- I:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2012.04.12 15:06:52 | 000,085,236 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\30020c038fb251ba7726e3c67e7add26.jpg [2012.04.12 13:31:55 | 000,002,206 | ---- | M] () -- I:\WINDOWS\System32\wpa.dbl [2012.04.12 13:31:55 | 000,001,100 | ---- | M] () -- I:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2012.04.12 13:28:48 | 000,002,048 | --S- | M] () -- I:\WINDOWS\bootstat.dat [2012.04.12 03:10:38 | 000,542,426 | ---- | M] () -- I:\WINDOWS\System32\perfh007.dat [2012.04.12 03:10:38 | 000,494,202 | ---- | M] () -- I:\WINDOWS\System32\perfh009.dat [2012.04.12 03:10:38 | 000,111,306 | ---- | M] () -- I:\WINDOWS\System32\perfc007.dat [2012.04.12 03:10:38 | 000,084,746 | ---- | M] () -- I:\WINDOWS\System32\perfc009.dat [2012.04.12 03:00:52 | 000,001,374 | ---- | M] () -- I:\WINDOWS\imsins.BAK [2012.04.12 01:26:31 | 000,183,956 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\19848886.jpg [2012.04.12 01:25:42 | 000,272,672 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\26278339_p5.jpg [2012.04.12 01:22:03 | 000,352,303 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\26501581.png [2012.04.12 00:04:15 | 000,083,841 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\26499091_p3.jpg [2012.04.12 00:04:12 | 000,082,613 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\26499091_p2.jpg [2012.04.12 00:04:09 | 000,074,204 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\26499091_p1.jpg [2012.04.11 02:18:17 | 000,065,840 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\26481510.jpg [2012.04.10 18:27:00 | 000,001,190 | ---- | M] () -- I:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1060284298-1770027372-682003330-500Core.job [2012.04.05 21:03:10 | 000,352,389 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\DCM-Teilnehmerregelwerk-2012.pdf [2012.04.04 22:46:20 | 000,089,600 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.03.29 22:29:57 | 000,000,732 | ---- | M] () -- I:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2012.03.27 17:03:36 | 006,100,072 | ---- | M] (Realtek Semiconductor Corp.) -- I:\WINDOWS\System32\drivers\RtkHDAud.sys [2012.03.24 04:29:20 | 360,483,570 | ---- | M] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\sense_of_wonder.avi [2012.03.19 19:01:20 | 000,065,128 | ---- | M] (Realtek Semiconductor Corp.) -- I:\WINDOWS\System32\RtkCoInstIIXP.dll [2012.03.18 13:03:51 | 000,621,224 | ---- | M] () -- I:\WINDOWS\System32\FNTCACHE.DAT [2012.03.17 23:17:22 | 000,000,116 | ---- | M] () -- I:\WINDOWS\NeroDigital.ini [2012.03.17 16:29:20 | 000,000,768 | ---- | M] () -- I:\Dokumente und Einstellungen\All Users\Desktop\MAGIX Video deluxe MX.lnk [5 I:\WINDOWS\*.tmp files -> I:\WINDOWS\*.tmp -> ] [3 I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\*.tmp files -> I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\*.tmp -> ] [1 I:\WINDOWS\System32\*.tmp files -> I:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.04.12 15:06:51 | 000,085,236 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\30020c038fb251ba7726e3c67e7add26.jpg [2012.04.12 01:26:31 | 000,183,956 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\19848886.jpg [2012.04.12 01:25:42 | 000,272,672 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\26278339_p5.jpg [2012.04.12 01:22:03 | 000,352,303 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\26501581.png [2012.04.12 00:04:15 | 000,083,841 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\26499091_p3.jpg [2012.04.12 00:04:12 | 000,082,613 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\26499091_p2.jpg [2012.04.12 00:04:08 | 000,074,204 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\26499091_p1.jpg [2012.04.11 02:18:17 | 000,065,840 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\26481510.jpg [2012.04.05 21:03:09 | 000,352,389 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\DCM-Teilnehmerregelwerk-2012.pdf [2012.03.29 22:56:22 | 000,021,736 | ---- | C] () -- I:\WINDOWS\System32\drivers\RTAIODAT.DAT [2012.03.29 22:29:57 | 000,000,738 | ---- | C] () -- I:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk [2012.03.29 22:29:57 | 000,000,732 | ---- | C] () -- I:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2012.03.24 03:55:13 | 360,483,570 | ---- | C] () -- I:\Dokumente und Einstellungen\Administrator\Eigene Dateien\sense_of_wonder.avi [2012.03.17 16:29:20 | 000,000,768 | ---- | C] () -- I:\Dokumente und Einstellungen\All Users\Desktop\MAGIX Video deluxe MX.lnk [2012.02.16 13:21:19 | 000,003,072 | ---- | C] () -- I:\WINDOWS\System32\iacenc.dll [2012.01.07 02:36:25 | 000,338,432 | ---- | C] () -- I:\WINDOWS\System32\sqlite36_engine.dll [2011.11.26 17:27:29 | 000,015,873 | ---- | C] () -- I:\WINDOWS\System32\Inetde.dll [2011.11.18 17:53:36 | 001,108,248 | ---- | C] () -- I:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2011.08.19 18:41:29 | 000,000,218 | ---- | C] () -- I:\WINDOWS\wininit.ini [2011.06.25 15:15:35 | 000,285,176 | ---- | C] () -- I:\WINDOWS\System32\nvdrsdb1.bin [2011.06.25 15:15:35 | 000,285,176 | ---- | C] () -- I:\WINDOWS\System32\nvdrsdb0.bin [2011.06.25 15:15:35 | 000,000,001 | ---- | C] () -- I:\WINDOWS\System32\nvdrssel.bin [2011.06.25 15:15:15 | 002,130,002 | ---- | C] () -- I:\WINDOWS\System32\nvdata.data [2011.06.22 22:35:14 | 000,000,000 | ---- | C] () -- I:\WINDOWS\ativpsrm.bin [2011.06.22 22:35:01 | 000,887,724 | ---- | C] () -- I:\WINDOWS\System32\ativva6x.dat [2011.06.22 22:35:01 | 000,233,765 | ---- | C] () -- I:\WINDOWS\System32\atiicdxx.dat [2011.06.22 22:35:01 | 000,000,003 | ---- | C] () -- I:\WINDOWS\System32\ativva5x.dat [2011.06.22 22:29:44 | 000,000,664 | ---- | C] () -- I:\WINDOWS\System32\d3d9caps.dat [2011.05.24 23:44:26 | 000,059,904 | ---- | C] () -- I:\WINDOWS\System32\OVDecode.dll [2010.06.11 20:17:38 | 000,000,081 | ---- | C] () -- I:\WINDOWS\need4videoconverter.INI [2010.06.11 20:17:24 | 000,005,103 | ---- | C] () -- I:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xqkcebzs.dik < End of report > |
12.04.2012, 18:06 | #2 |
/// Malware-holic | Doppelte Accents hi
__________________dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code:
ATTFilter :OTL O4 - HKCU..\Run: [{2EAA86F9-ABD1-4B1A-7FE2-8AA69809DD89}] I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Naeqsyp\ybyzhy.exe () [2012.04.12 02:14:16 | 000,000,000 | ---D | C] -- I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Payzxua :Files I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Naeqsyp :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten! Drücke bitte die + E Taste.
edit, bei dir I:
__________________ |
12.04.2012, 19:04 | #3 |
| Doppelte Accents Danke für die Antwort!
__________________Nach dem Neustart bekam ich eine Meldung, dass OTL.exe nicht gefunden werden kann. Dafür scheint das Problem allerdings behoben zu sein. Zumindest funktioniert im Moment wieder alles einwandfrei. Habe die ZIP Datei wie beschrieben im Uploadchannel hochgeladen. |
13.04.2012, 15:28 | #4 |
/// Malware-holic | Doppelte Accents hi nutzt du den pc für onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie berufliches?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
15.04.2012, 19:53 | #5 |
| Doppelte Accents Hi! Für Berufliches nicht, aber für alle möglichen Einkäufe. Wieso? |
15.04.2012, 20:20 | #6 |
/// Malware-holic | Doppelte Accents du hast einen trojaner, der sensible daten stiehlt. der pc muss neu aufgesetzt und dann abgesichert werden 1. Datenrettung:
ich werde außerdem noch weitere punkte dazu posten. 4. alle Passwörter ändern! 5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen. 6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________ --> Doppelte Accents |
16.04.2012, 15:15 | #7 |
| Doppelte Accents Oh na ganz super! D: Ich glaube dass lass ich dann lieber einen Fachmann machen. Ich bin leider absolut unfähig was sowas angeht. Aber vielen Dank für den Hinweis und auch die Links! Darf man fragen, woran du das jetzt sehen konntest? (Sofern ich das überhaupt verstehe.) |
16.04.2012, 15:22 | #8 |
/// Malware-holic | Doppelte Accents I:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Naeqsyp\ybyzhy.exe ist ein zbot trojaner. die pc absicherung sollten wir aber dann gemeinsam machen
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
16.04.2012, 15:40 | #9 |
| Doppelte Accents Oh ich seh schon! Jetzt weiß ich auch wo ich mir den eingefangen hab. Habe letzt Phishing Mails bekommen wo jemand an meine Paypal Daten kommen wollte. Hab ich natürlich sofort gemeldet. Kann mir dieser Trojaner auch ohne dass ich selbst Daten preisgebe, schaden? (zB durch mein bloßes Eingeben der Passwörter.) Ich würde sonst nämlich erst mal einfach drauf verzichten, mich auf irgendwelchen Bankaccounts einzuloggen, da ich frühestens am Wochenende dazu kommen werde den PC komplett platt zu machen. |
16.04.2012, 15:45 | #10 |
/// Malware-holic | Doppelte Accents am wochenende reicht. und der trojaner kann deine eingaben mit loggen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
16.04.2012, 16:12 | #11 |
| Doppelte Accents Okay danke! Dann seh ich zu, dass ich mich so schnell wie möglich drum kümmer. |
16.04.2012, 16:12 | #12 |
/// Malware-holic | Doppelte Accents ok, meld dich dann wenn du soweit bist
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu Doppelte Accents |
0x00000001, akamai, audacity, avira, bho, browser, canon, converter, desktop, error, flash player, fontcache, google, google earth, home, logfile, mozilla, mozilla thunderbird, mp3, nvidia update, object, problem, prozess, realtek, registry, safer networking, scan, searchscopes, security, server, software, svchost, tablet, tastatur, version=1.0, windows internet, wma |