hier auch ein Verschlüsselungstrojaner

murmelchen

Hallo,
ich habe auch das Problem mit dem Trojaner.
Es öffnet sich ein Fenster, wo man 100 Euro zahlen soll.
Im abgesichertem Modus geht nichts.
Ich habe mal die OTLEP mir auf den befallenen Computer gezogen und der Scan hat folgendes ergeben:


OTL logfile created on: 5/24/2012 1:05:41 AM - Run
OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 90.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 197.09 Gb Total Space | 175.69 Gb Free Space | 89.14% Space Free | Partition Type: NTFS
Drive D: | 92.20 Gb Total Space | 36.53 Gb Free Space | 39.63% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet002

========== Win32 Services (SafeList) ==========

SRV - File not found [Disabled] -- -- (HidServ)
SRV - [2012/05/08 13:36:30 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- D:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012/05/08 13:36:29 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- D:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012/02/23 07:45:31 | 000,690,352 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) [Auto] -- D:\Programme\StarMoney 8.0\ouservice\StarMoneyOnlineUpdate.exe -- (StarMoney 8.0 OnlineUpdate)
SRV - [2011/12/13 04:32:32 | 001,527,104 | ---- | M] (TuneUp Software) [Auto] -- D:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2011/12/13 04:29:16 | 000,029,504 | ---- | M] (TuneUp Software) [Auto] -- D:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2011/12/12 08:19:46 | 000,246,600 | ---- | M] () [Auto] -- D:\Programme\Gemeinsame Dateien\AVG Secure Search\vToolbarUpdater\8.0.1\ToolbarUpdater.exe -- (vToolbarUpdater)
SRV - [2011/11/08 06:54:25 | 000,554,160 | ---- | M] (Star Finanz - Software Entwicklung und Vertriebs GmbH) [Disabled] -- D:\Programme\StarMoney 7.0\ouservice\StarMoneyOnlineUpdate.exe -- (StarMoney 7.0 OnlineUpdate)
SRV - [2011/10/24 16:32:00 | 000,055,144 | ---- | M] (Apple Inc.) [Disabled] -- D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010/08/24 05:38:18 | 000,092,008 | ---- | M] (TomTom) [Disabled] -- D:\Programme\TomTom HOME 2\TomTomHOMEService.exe -- (TomTomHOMEService)
SRV - [2009/09/14 01:00:00 | 000,153,600 | ---- | M] (SEIKO EPSON CORPORATION) [Auto] -- D:\Programme\Gemeinsame Dateien\EPSON\EPW!3 SSRP\E_S50ST7.EXE -- (EPSON_EB_RPCV4_04) EPSON V5 Service4(04)
SRV - [2009/09/14 01:00:00 | 000,121,856 | ---- | M] (SEIKO EPSON CORPORATION) [Auto] -- D:\Programme\Gemeinsame Dateien\EPSON\EPW!3 SSRP\E_S50RP7.EXE -- (EPSON_PM_RPCV4_04) EPSON V3 Service4(04)
SRV - [2008/10/24 11:35:44 | 000,128,296 | ---- | M] () [Auto] -- D:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe -- (AAV UpdateService)
SRV - [2008/04/29 05:04:58 | 000,572,928 | ---- | M] (Nokia.) [Disabled] -- D:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2007/12/17 09:00:00 | 000,143,872 | ---- | M] (SEIKO EPSON CORPORATION) [Auto] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE -- (EPSON_EB_RPCV4_01) EPSON V5 Service4(01)
SRV - [2007/01/11 09:02:00 | 000,113,664 | ---- | M] (SEIKO EPSON CORPORATION) [Auto] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE -- (EPSON_PM_RPCV4_01) EPSON V3 Service4(01)


========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand] -- -- (upperdev)
DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP)
DRV - File not found [Kernel | System] -- -- (PCIDump)
DRV - File not found [Kernel | On_Demand] -- -- (nmwcdnsuc)
DRV - File not found [Kernel | On_Demand] -- -- (nmwcdnsu)
DRV - File not found [Kernel | System] -- -- (lbrtfdc)
DRV - File not found [Kernel | System] -- -- (i2omgmt)
DRV - File not found [Kernel | On_Demand] -- -- (cpuz132)
DRV - File not found [Kernel | System] -- -- (Changer)
DRV - [2012/05/08 13:36:30 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012/05/08 13:36:30 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto] -- D:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011/10/11 09:00:01 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011/06/06 10:03:54 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand] -- D:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2010/06/17 11:18:00 | 000,193,640 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\RtsUStor.sys -- (RSUSBSTOR)
DRV - [2010/06/17 09:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010/06/08 11:16:26 | 006,056,040 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2010/05/06 11:35:04 | 000,829,152 | ---- | M] (Ralink Technology, Corp.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\Drt2870.sys -- (rt2870)
DRV - [2009/11/18 01:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)
DRV - [2009/11/18 01:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2009/06/10 07:53:48 | 000,341,376 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\RTL8187B.sys -- (RTL8187B)
DRV - [2009/03/27 08:33:42 | 000,130,816 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2008/11/08 04:55:18 | 000,101,376 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\ewusbmdm.sys -- (hwdatacard)
DRV - [2008/05/02 07:59:40 | 000,122,368 | ---- | M] (Realtek Corporation ) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\Rtlh86.sys -- (RTL8169)
DRV - [2008/05/02 00:15:44 | 000,004,096 | ---- | M] () [Kernel | Unavailable] -- D:\Programme\Unlocker\UnlockerDriver5.sys -- (UnlockerDriver5)
DRV - [2007/09/17 10:53:26 | 000,021,632 | ---- | M] (Nokia) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2003/09/19 03:47:00 | 000,010,368 | ---- | M] (Padus, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\pfc.sys -- (pfc)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://start.facemoods.com/?a=gppc&s={searchTerms}&f=4


IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\Administrator_ON_D\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mystart.incredimail.com?a=1ex5VtAc79r
IE - HKU\Administrator_ON_D\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKU\Administrator_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Administrator_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local




========== FireFox ==========

FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "AVG Secure Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://isearch.avg.com/?cid={90C70160-89CB-44B2-959A-2FF389B17F91}&mid=c6ff66901ac647d19b9ed16b19a1a574-ab92f142c91a17445d8b5dbd2306a80fa038cacc&lang=de&ds=tt014&pr=sa&d=&v=&sap=hp"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3
FF - prefs.js..extensions.enabledItems: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}:2.7.2.0
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
FF - prefs.js..extensions.enabledItems: {c840e246-6b95-475e-9bd7-caa1c7eca9f2}:3.2.5.2
FF - prefs.js..extensions.enabledItems: {d49175b3-3fd8-43b8-b28e-da5d47f3c398}:1.0.30
FF - prefs.js..extensions.enabledItems: {23fcfd51-4958-4f00-80a3-ae97e717ed8b}:2.1.0.900
FF - prefs.js..extensions.enabledItems: {6904342A-8307-11DF-A508-4AE2DFD72085}:2.1.0.900
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..keyword.URL: "hxxp://mystart.incredimail.com/?loc=ff_address_bar&a=1ex5VtAc79r&search="


FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: D:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@canon.com/MycameraPlugin: D:\Programme\Canon\ZoomBrowser EX\Program\NPCIG.dll (CANON INC.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: D:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX OVS Helper,version=1.0.0: D:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: File not found
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: D:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: D:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: D:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: D:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: D:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: D:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: D:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: D:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\html5video [2011/02/07 10:17:44 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Programme\DivX\DivX Plus Web Player\firefox\wpa [2011/02/07 10:17:45 | 000,000,000 | ---D | M]

[2009/08/09 11:57:50 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Extensions
[2009/08/09 11:57:50 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Extensions\home2@tomtom.com
[2011/12/21 09:22:06 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\ietwpps8.default\extensions
[2010/04/27 10:18:22 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\ietwpps8.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011/11/18 04:56:28 | 000,000,000 | ---D | M] (BittorrentBar_DE Community Toolbar) -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\ietwpps8.default\extensions\{64ead72b-ffd4-4e01-aa3a-4c71665d73e4}
[2011/05/22 04:51:22 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\ietwpps8.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010/12/25 15:43:40 | 000,000,000 | ---D | M] (uTorrentBar_DE Community Toolbar) -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\ietwpps8.default\extensions\{c840e246-6b95-475e-9bd7-caa1c7eca9f2}
[2011/01/05 12:31:52 | 000,000,000 | ---D | M] (Adblock Plus) -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\ietwpps8.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010/12/03 10:47:34 | 000,000,000 | ---D | M] (IncrediMail MediaBar 2 Toolbar) -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\ietwpps8.default\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
[2011/05/10 07:12:27 | 000,000,000 | ---D | M] (DealPly) -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\ietwpps8.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
[2011/12/21 09:22:07 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\ietwpps8.default\extensions\avg@toolbar
[2010/12/25 15:43:40 | 000,000,000 | ---D | M] (Conduit Engine) -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\ietwpps8.default\extensions\engine@conduit.com
[2011/05/22 04:51:27 | 000,000,000 | ---D | M] (Plasmoo Search Engine) -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\ietwpps8.default\extensions\engine@plasmoo.com
[2011/01/05 12:31:52 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\ietwpps8.default\extensions\staged-xpis
[2009/12/27 13:19:11 | 000,002,257 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\ietwpps8.default\searchplugins\askcom.xml
[2011/12/12 08:19:43 | 000,003,741 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\ietwpps8.default\searchplugins\avg-secure-search.xml
[2010/01/24 15:39:14 | 000,000,881 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\ietwpps8.default\searchplugins\conduit.xml
[2011/03/30 09:14:34 | 000,001,042 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\ietwpps8.default\searchplugins\icqplugin.xml
[2011/04/05 11:59:12 | 000,002,185 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\ietwpps8.default\searchplugins\MyStart Search.xml
[2011/05/01 18:41:28 | 000,000,000 | ---D | M] (No name found) -- D:\Programme\Mozilla Firefox\extensions
[2010/11/21 06:11:36 | 000,000,000 | ---D | M] (No name found) -- D:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fdneeds-upgrade
[2011/03/31 05:16:24 | 000,000,000 | ---D | M] (Java Console) -- D:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
File not found (No name found) -- D:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\IETWPPS8.DEFAULT\EXTENSIONS\{D49175B3-3FD8-43B8-B28E-DA5D47F3C398}
[2011/02/07 10:17:44 | 000,000,000 | ---D | M] (DivX Plus Web Player HTML5 <video&gt -- D:\PROGRAMME\DIVX\DIVX PLUS WEB PLAYER\FIREFOX\HTML5VIDEO
[2011/02/07 10:17:45 | 000,000,000 | ---D | M] (DivX HiQ) -- D:\PROGRAMME\DIVX\DIVX PLUS WEB PLAYER\FIREFOX\WPA
[2010/08/24 05:31:30 | 000,773,120 | ---- | M] (BitComet) -- D:\Programme\mozilla firefox\plugins\npBitCometAgent.dll
[2011/02/02 15:40:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- D:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011/05/10 07:12:27 | 000,002,047 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\fcmdSrch.xml

O1 HOSTS File: ([2008/04/14 08:00:00 | 000,000,820 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - D:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - D:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - D:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - D:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
O2 - BHO: (EpsonToolBandKicker Class) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - D:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - D:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Easy Photo Print) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - D:\Programme\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
O3 - HKLM\..\Toolbar: (no name) - {95B7759C-8C7F-4BF1-B163-73684A933233} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {990af1c2-5a27-4460-8149-ecc6bc122af3} - No CLSID value found.
O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - D:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - D:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.)
O3 - HKU\Administrator_ON_D\..\Toolbar\ShellBrowser: (no name) - {C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} - No CLSID value found.
O3 - HKU\Administrator_ON_D\..\Toolbar\ShellBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\Administrator_ON_D\..\Toolbar\ShellBrowser: (no name) - {D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} - No CLSID value found.
O3 - HKU\Administrator_ON_D\..\Toolbar\WebBrowser: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - D:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.)
O3 - HKU\Administrator_ON_D\..\Toolbar\WebBrowser: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - D:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O4 - HKLM..\Run: [Adobe ARM] D:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AppleSyncNotifier] D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.)
O4 - HKLM..\Run: [APSDaemon] D:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [FUFAXSTM] D:\Programme\Epson Software\FAX Utility\FUFAXSTM.exe (SEIKO EPSON CORPORATION)
O4 - HKLM..\Run: [SunJavaUpdateSched] D:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\Administrator_ON_D..\Run: [4C41270D] D:\WINDOWS\system32\4BBA76424C41270D2A5A.exe ()
O4 - HKU\Administrator_ON_D..\Run: [EPSON BX305 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIGJE.EXE (SEIKO EPSON CORPORATION)
O4 - HKU\Administrator_ON_D..\Run: [EPSON S21 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIFAE.EXE (SEIKO EPSON CORPORATION)
O4 - HKU\Administrator_ON_D..\Run: [IncrediMail] D:\Programme\IncrediMail\bin\IncMail.exe (IncrediMail, Ltd.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\Administrator_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegedit = 1
O7 - HKU\Administrator_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\LocalService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\systemprofile_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\Programme\IncrediMail\bin\resources\WebMenuImg.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O9 - Extra Button: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - D:\Programme\ICQ7.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - D:\Programme\ICQ7.5\ICQ.exe (ICQ, LLC.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - D:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1240244949125 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {D8AA889B-2C65-47C3-8C16-3DCD4EF76A47} hxxp://online.invokesolutions.com/events/bin/6.2.0.1450/MILive.cab (Invoke Solutions Participant Control(MR))
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\viprotocol {B658800C-F66E-4EF3-AB85-6C0C227862A9} - D:\Programme\Gemeinsame Dateien\AVG Secure Search\ViProtocolInstaller\8.0.1\ViProtocol.dll ()
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper:
O24 - Desktop BackupWallPaper:
O27 - HKLM IFEO\drivereasy.exe: Debugger - "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe" (TuneUp Software)
O27 - HKLM IFEO\googleearth.exe: Debugger - "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe" (TuneUp Software)
O27 - HKLM IFEO\iTunes.exe: Debugger - "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe" (TuneUp Software)
O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\scrsetup.exe: Debugger - "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe" (TuneUp Software)
O27 - HKLM IFEO\smkonv.exe: Debugger - "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe" (TuneUp Software)
O27 - HKLM IFEO\SoftwareUpdate.exe: Debugger - "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe" (TuneUp Software)
O27 - HKLM IFEO\startstarmoney.exe: Debugger - "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe" (TuneUp Software)
O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\tomtomhome.exe: Debugger - "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe" (TuneUp Software)
O27 - HKLM IFEO\unins000.exe: Debugger - "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe" (TuneUp Software)
O27 - HKLM IFEO\uninstall tomtom home.exe: Debugger - "C:\Programme\TuneUp Utilities 2011\TUAutoReactivator32.exe" (TuneUp Software)
O27 - HKLM IFEO\userinit.exe: Debugger - C:\WINDOWS\system32\winkvideo.exe ()
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - File not found - -- [ NTFS ]
O32 - AutoRun File - [2009/04/20 11:20:15 | 000,000,000 | ---- | M] () - D:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{2e3886c4-dac5-11de-b470-00225f454c87}\Shell - "" = AutoRun
O33 - MountPoints2\{2e3886c4-dac5-11de-b470-00225f454c87}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{2e3886c4-dac5-11de-b470-00225f454c87}\Shell\AutoRun\command - "" = D:\AutoRun.exe
O33 - MountPoints2\{64191569-2dbf-11de-b2f6-a6798d4cb4e8}\Shell\AutoRun\command - "" = G:\hbcd\wintools\autorun.exe
O33 - MountPoints2\{64191569-2dbf-11de-b2f6-a6798d4cb4e8}\Shell\Option1\Command - "" = G:\hbcd\wintools\autorun.exe
O33 - MountPoints2\{68168568-84fc-11de-b3c8-00225f454c87}\Shell\AutoRun\command - "" = I:\InstallTomTomHOME.exe
O33 - MountPoints2\{91d29824-06ca-11df-b4bb-00225f454c87}\Shell - "" = AutoRun
O33 - MountPoints2\{91d29824-06ca-11df-b4bb-00225f454c87}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{91d29824-06ca-11df-b4bb-00225f454c87}\Shell\AutoRun\command - "" = G:\Startme.exe
O33 - MountPoints2\{d2b9a15e-7109-11de-b3a5-00225f454c87}\Shell - "" = AutoRun
O33 - MountPoints2\{d2b9a15e-7109-11de-b3a5-00225f454c87}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{d2b9a15e-7109-11de-b3a5-00225f454c87}\Shell\AutoRun\command - "" = G:\AutoRun.exe
O33 - MountPoints2\{d2b9a161-7109-11de-b3a5-00225f454c87}\Shell - "" = AutoRun
O33 - MountPoints2\{d2b9a161-7109-11de-b3a5-00225f454c87}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{d2b9a161-7109-11de-b3a5-00225f454c87}\Shell\AutoRun\command - "" = D:\AutoRun.exe
O33 - MountPoints2\{d35b7b40-c61e-11de-b44d-00225f454c87}\Shell - "" = AutoRun
O33 - MountPoints2\{d35b7b40-c61e-11de-b44d-00225f454c87}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{d35b7b40-c61e-11de-b44d-00225f454c87}\Shell\AutoRun\command - "" = G:\AutoRun.exe
O33 - MountPoints2\{d35b7b41-c61e-11de-b44d-00225f454c87}\Shell - "" = AutoRun
O33 - MountPoints2\{d35b7b41-c61e-11de-b44d-00225f454c87}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{d35b7b41-c61e-11de-b44d-00225f454c87}\Shell\AutoRun\command - "" = D:\AutoRun.exe
O33 - MountPoints2\{f825d5d5-3586-11de-b30f-00225f454c87}\Shell\AutoRun\command - "" = H:\InstallTomTomHOME.exe
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2012/05/23 16:04:39 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Dtfxdnjo
[2012/05/14 12:09:22 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Administrator\Desktop\Ebay Verkäufe
[2012/05/07 10:59:16 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Telefonrechnungen
[2012/05/02 06:39:57 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Deutsche Post AG
[2012/05/02 06:39:56 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Deutsche Post AG
[2012/05/02 06:33:44 | 000,000,000 | ---D | C] -- D:\Programme\Microsoft.NET
[2010/08/07 11:07:09 | 000,004,096 | ---- | C] ( ) -- D:\WINDOWS\System32\IGFXDEVLib.dll
[4 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
[3 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[1 D:\Dokumente und Einstellungen\Administrator\Eigene Dateien\*.tmp files -> D:\Dokumente und Einstellungen\Administrator\Eigene Dateien\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2012/05/23 17:38:51 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2012/05/23 17:38:08 | 000,013,646 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2012/05/23 17:37:31 | 000,001,100 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012/05/23 17:37:25 | 3079,258,112 | -HS- | M] () -- D:\hiberfil.sys
[2012/05/23 17:04:00 | 000,001,104 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012/05/23 16:03:28 | 000,048,128 | -H-- | M] () -- D:\WINDOWS\System32\4BBA76424C41270D2A5A.exe
[2012/05/23 16:01:04 | 000,000,443 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\DPD DELISprint.csv
[2012/05/23 13:59:03 | 000,000,049 | ---- | M] () -- D:\WINDOWS\NeroDigital.ini
[2012/05/23 13:29:03 | 000,025,219 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\1.jpg
[2012/05/23 10:42:11 | 000,002,589 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Outlook.lnk
[2012/05/22 13:41:11 | 000,042,809 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\Trockner152.pdf
[2012/05/20 06:44:14 | 000,002,483 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Word.lnk
[2012/05/20 06:30:09 | 000,002,519 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Excel.lnk
[2012/05/19 10:32:36 | 000,006,872 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\lidl.pdf
[2012/05/19 09:04:41 | 000,031,333 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\3.jpg
[2012/05/19 09:04:41 | 000,023,291 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\2.jpg
[2012/05/19 09:02:11 | 000,031,962 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\4.jpg
[2012/05/17 13:45:31 | 000,286,926 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Gutschein_Gutscheine_für_Pauschalreisen_von_ab-in-den-urlaub.de15.5k.schoenfeld-wolf_.pdf
[2012/05/17 12:31:10 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FileZilla FTP Client
[2012/05/17 07:10:52 | 000,021,548 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\RechnungRE-11751.pdf
[2012/05/17 06:04:32 | 000,124,316 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\Überweisung.JPG
[2012/05/16 09:41:31 | 001,165,466 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Das_Geheimnis_der_grossen_Powerseller.pdf
[2012/05/16 07:16:06 | 000,284,583 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Gutschein_Gutscheine_für_Pauschalreisen_von_ab-in-den-urlaub.de15.5k.schoenfeld-wolf_.pdf
[2012/05/16 04:07:36 | 000,001,934 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Steuer-Spar-Erklärung 2011.lnk
[2012/05/11 15:50:50 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh323
[2012/05/11 15:50:40 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh322
[2012/05/11 15:50:32 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh321
[2012/05/11 15:50:22 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh320
[2012/05/11 11:33:34 | 000,002,521 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\logo.jpg
[2012/05/11 04:31:00 | 000,177,856 | ---- | M] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2012/05/11 04:12:08 | 000,553,186 | ---- | M] () -- D:\WINDOWS\System32\perfh007.dat
[2012/05/11 04:12:08 | 000,522,552 | ---- | M] () -- D:\WINDOWS\System32\perfh009.dat
[2012/05/11 04:12:08 | 000,117,806 | ---- | M] () -- D:\WINDOWS\System32\perfc007.dat
[2012/05/11 04:12:08 | 000,097,108 | ---- | M] () -- D:\WINDOWS\System32\perfc009.dat
[2012/05/11 04:06:54 | 000,001,374 | ---- | M] () -- D:\WINDOWS\imsins.BAK
[2012/05/11 04:01:02 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
[2012/05/09 03:14:32 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\BayOrganizer
[2012/05/08 13:36:30 | 000,137,928 | ---- | M] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avipbb.sys
[2012/05/08 13:36:30 | 000,083,392 | ---- | M] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avgntflt.sys
[2012/05/08 04:18:58 | 000,011,133 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\RechnungRE-11472.pdf
[2012/05/08 04:14:58 | 000,027,861 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\Versandliste.pdf
[2012/05/07 15:42:07 | 000,027,985 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Chris Spiel Tera.eml
[2012/05/07 10:28:02 | 000,001,934 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Steuer-Spar-Erklärung 2012.lnk
[2012/05/03 02:01:43 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PKH-fix 4.0
[2012/05/02 10:56:28 | 000,000,134 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft.SqlServer.Compact.351.32.bc
[2012/04/26 12:38:10 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh325
[2012/04/26 12:37:48 | 000,481,078 | ---- | M] () -- D:\WINDOWS\System32\winsh324
[4 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
[3 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[1 D:\Dokumente und Einstellungen\Administrator\Eigene Dateien\*.tmp files -> D:\Dokumente und Einstellungen\Administrator\Eigene Dateien\*.tmp -> ]

========== Files Created - No Company Name ==========

[2012/05/23 16:04:56 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh325
[2012/05/23 16:04:56 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh324
[2012/05/23 16:04:56 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh323
[2012/05/23 16:04:56 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh322
[2012/05/23 16:04:56 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh321
[2012/05/23 16:04:56 | 000,481,078 | ---- | C] () -- D:\WINDOWS\System32\winsh320
[2012/05/23 16:03:28 | 000,048,128 | -H-- | C] () -- D:\WINDOWS\System32\4BBA76424C41270D2A5A.exe
[2012/05/22 13:41:11 | 000,042,809 | ---- | C] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\Trockner152.pdf
[2012/05/20 16:00:38 | 000,284,583 | ---- | C] () -- D:\Dokumente und Einstellungen\Administrator\Gutschein_Gutscheine_für_Pauschalreisen_von_ab-in-den-urlaub.de15.5k.schoenfeld-wolf_.pdf
[2012/05/19 12:16:10 | 000,025,219 | ---- | C] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\1.jpg
[2012/05/19 10:32:36 | 000,006,872 | ---- | C] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\lidl.pdf
[2012/05/17 13:45:31 | 000,286,926 | ---- | C] () -- D:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Gutschein_Gutscheine_für_Pauschalreisen_von_ab-in-den-urlaub.de15.5k.schoenfeld-wolf_.pdf
[2012/05/17 07:10:52 | 000,021,548 | ---- | C] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\RechnungRE-11751.pdf
[2012/05/16 09:41:31 | 001,165,466 | ---- | C] () -- D:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Das_Geheimnis_der_grossen_Powerseller.pdf
[2012/05/11 11:33:41 | 000,002,521 | ---- | C] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\logo.jpg
[2012/05/08 04:18:58 | 000,011,133 | ---- | C] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\RechnungRE-11472.pdf
[2012/05/08 04:14:58 | 000,027,861 | ---- | C] () -- D:\Dokumente und Einstellungen\Administrator\Desktop\Versandliste.pdf
[2012/05/07 15:42:07 | 000,027,985 | ---- | C] () -- D:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Chris Spiel Tera.eml
[2012/05/02 10:56:28 | 000,000,134 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft.SqlServer.Compact.351.32.bc
[2012/04/18 04:54:48 | 000,060,304 | ---- | C] () -- D:\Dokumente und Einstellungen\Administrator\g2mdlhlpx.exe
[2012/02/15 03:34:20 | 000,003,072 | ---- | C] () -- D:\WINDOWS\System32\iacenc.dll
[2012/01/17 11:59:06 | 000,027,956 | -H-- | C] () -- D:\WINDOWS\System32\mlfcache.dat
[2011/12/21 15:35:47 | 000,241,725 | ---- | C] () -- D:\WINDOWS\System32\GDTWAIN.DLL
[2011/11/10 05:38:02 | 000,000,062 | ---- | C] () -- D:\WINDOWS\dcmvwr.INI
[2011/09/06 10:12:45 | 000,000,258 | ---- | C] () -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ANICONFIG_{15863513-8CBB-4BA9-81F5-D14FC8583F0E}.ini
[2011/09/01 16:53:06 | 000,315,392 | ---- | C] () -- D:\WINDOWS\System32\ANPDApi.dll
[2011/09/01 16:53:06 | 000,048,640 | ---- | C] () -- D:\WINDOWS\System32\ANPD64.SYS
[2011/09/01 16:53:06 | 000,029,411 | ---- | C] () -- D:\WINDOWS\System32\ANPD.SYS
[2011/09/01 16:52:24 | 000,014,051 | ---- | C] () -- D:\WINDOWS\System32\RaCoInst.dat
[2011/05/13 03:43:28 | 000,226,809 | ---- | C] () -- D:\Dokumente und Einstellungen\Administrator\Hin- und Rücksendekosten - Hinweisblatt.pdf
[2011/04/16 11:31:10 | 000,000,074 | ---- | C] () -- D:\WINDOWS\tm.ini
[2010/08/07 11:56:06 | 000,376,832 | ---- | C] () -- D:\WINDOWS\System32\AegisI5Installer.exe
[2010/08/07 11:55:49 | 000,451,072 | ---- | C] () -- D:\WINDOWS\System32\ISSRemoveSP.exe
[2010/08/07 11:07:09 | 000,000,151 | ---- | C] () -- D:\WINDOWS\System32\GfxUI.exe.config
[2010/08/07 10:47:47 | 000,004,990 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mtbjfghn.xbe
[2009/09/30 07:05:48 | 000,290,816 | ---- | C] () -- D:\WINDOWS\System32\nsldap32v60.dll
[2009/04/26 11:42:45 | 000,000,049 | ---- | C] () -- D:\WINDOWS\NeroDigital.ini
[2009/04/26 05:42:56 | 000,050,176 | ---- | C] () -- D:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009/04/23 08:29:44 | 000,100,864 | ---- | C] () -- D:\WINDOWS\System32\Dc50ip32.dll
[2009/04/23 08:29:44 | 000,065,864 | ---- | C] () -- D:\WINDOWS\System32\Digita.sys
[2009/04/23 08:29:44 | 000,006,144 | ---- | C] () -- D:\WINDOWS\System32\ImgLibLead.dll
[2009/04/23 08:29:43 | 000,007,808 | ---- | C] () -- D:\WINDOWS\System32\dc240u.sys
[2009/04/23 08:29:33 | 000,210,944 | ---- | C] () -- D:\WINDOWS\System32\MSVCRT10.DLL
[2009/04/23 08:29:33 | 000,048,640 | ---- | C] () -- D:\WINDOWS\catalogSubInstaller.exe
[2009/04/23 08:24:24 | 000,040,960 | ---- | C] () -- D:\Programme\Uninstall_CDS.exe
[2009/04/23 08:04:34 | 000,111,932 | ---- | C] () -- D:\WINDOWS\System32\EPPICPrinterDB.dat
[2009/04/23 08:04:34 | 000,031,053 | ---- | C] () -- D:\WINDOWS\System32\EPPICPattern131.dat
[2009/04/23 08:04:34 | 000,027,417 | ---- | C] () -- D:\WINDOWS\System32\EPPICPattern121.dat
[2009/04/23 08:04:34 | 000,026,154 | ---- | C] () -- D:\WINDOWS\System32\EPPICPattern1.dat
[2009/04/23 08:04:34 | 000,024,903 | ---- | C] () -- D:\WINDOWS\System32\EPPICPattern3.dat
[2009/04/23 08:04:34 | 000,021,390 | ---- | C] () -- D:\WINDOWS\System32\EPPICPattern5.dat
[2009/04/23 08:04:34 | 000,020,148 | ---- | C] () -- D:\WINDOWS\System32\EPPICPattern2.dat
[2009/04/23 08:04:34 | 000,011,811 | ---- | C] () -- D:\WINDOWS\System32\EPPICPattern4.dat
[2009/04/23 08:04:34 | 000,004,943 | ---- | C] () -- D:\WINDOWS\System32\EPPICPattern6.dat
[2009/04/23 08:04:34 | 000,001,146 | ---- | C] () -- D:\WINDOWS\System32\EPPICPresetData_DU.dat
[2009/04/23 08:04:34 | 000,001,139 | ---- | C] () -- D:\WINDOWS\System32\EPPICPresetData_PT.dat
[2009/04/23 08:04:34 | 000,001,139 | ---- | C] () -- D:\WINDOWS\System32\EPPICPresetData_BP.dat
[2009/04/23 08:04:34 | 000,001,136 | ---- | C] () -- D:\WINDOWS\System32\EPPICPresetData_ES.dat
[2009/04/23 08:04:34 | 000,001,129 | ---- | C] () -- D:\WINDOWS\System32\EPPICPresetData_FR.dat
[2009/04/23 08:04:34 | 000,001,129 | ---- | C] () -- D:\WINDOWS\System32\EPPICPresetData_CF.dat
[2009/04/23 08:04:34 | 000,001,120 | ---- | C] () -- D:\WINDOWS\System32\EPPICPresetData_IT.dat
[2009/04/23 08:04:34 | 000,001,107 | ---- | C] () -- D:\WINDOWS\System32\EPPICPresetData_GE.dat
[2009/04/23 08:04:34 | 000,001,104 | ---- | C] () -- D:\WINDOWS\System32\EPPICPresetData_EN.dat
[2009/04/23 08:04:34 | 000,000,097 | ---- | C] () -- D:\WINDOWS\System32\PICSDK.ini
[2009/04/23 08:02:18 | 000,000,025 | ---- | C] () -- D:\WINDOWS\CDEBX300DEFGIPS.ini
[2009/04/23 07:56:47 | 000,000,403 | ---- | C] () -- D:\WINDOWS\ODBC.INI
[2009/04/22 14:19:16 | 000,000,000 | ---- | C] () -- D:\WINDOWS\nsreg.dat
[2009/04/22 14:08:22 | 000,015,602 | ---- | C] () -- D:\WINDOWS\System32\SELF32.INI
[2009/04/20 12:20:49 | 000,982,240 | ---- | C] () -- D:\WINDOWS\System32\igkrng500.bin
[2009/04/20 12:20:49 | 000,439,308 | ---- | C] () -- D:\WINDOWS\System32\igcompkrng500.bin
[2009/04/20 12:13:25 | 000,004,161 | ---- | C] () -- D:\WINDOWS\ODBCINST.INI
[2009/04/20 12:12:28 | 000,177,856 | ---- | C] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2009/04/20 11:56:23 | 000,073,728 | ---- | C] () -- D:\WINDOWS\System32\RtNicProp32.dll
[2009/04/20 11:21:57 | 000,002,048 | --S- | C] () -- D:\WINDOWS\bootstat.dat
[2009/04/20 11:17:57 | 000,021,740 | ---- | C] () -- D:\WINDOWS\System32\emptyregdb.dat
[2008/10/30 13:00:22 | 000,048,640 | ---- | C] () -- D:\WINDOWS\System32\nsldapssl32v60.dll
[2008/10/30 12:59:24 | 000,025,088 | ---- | C] () -- D:\WINDOWS\System32\nsldappr32v60.dll
[2008/07/30 04:29:53 | 000,098,304 | ---- | C] () -- D:\WINDOWS\System32\esam.dll
[2008/04/14 08:00:00 | 013,107,200 | ---- | C] () -- D:\WINDOWS\System32\oembios.bin
[2008/04/14 08:00:00 | 000,673,088 | ---- | C] () -- D:\WINDOWS\System32\mlang.dat
[2008/04/14 08:00:00 | 000,553,186 | ---- | C] () -- D:\WINDOWS\System32\perfh007.dat
[2008/04/14 08:00:00 | 000,522,552 | ---- | C] () -- D:\WINDOWS\System32\perfh009.dat
[2008/04/14 08:00:00 | 000,272,128 | ---- | C] () -- D:\WINDOWS\System32\perfi009.dat
[2008/04/14 08:00:00 | 000,269,480 | ---- | C] () -- D:\WINDOWS\System32\perfi007.dat
[2008/04/14 08:00:00 | 000,218,003 | ---- | C] () -- D:\WINDOWS\System32\dssec.dat
[2008/04/14 08:00:00 | 000,197,121 | ---- | C] () -- D:\WINDOWS\System32\winkvideo.exe
[2008/04/14 08:00:00 | 000,117,806 | ---- | C] () -- D:\WINDOWS\System32\perfc007.dat
[2008/04/14 08:00:00 | 000,097,108 | ---- | C] () -- D:\WINDOWS\System32\perfc009.dat
[2008/04/14 08:00:00 | 000,046,258 | ---- | C] () -- D:\WINDOWS\System32\mib.bin
[2008/04/14 08:00:00 | 000,034,478 | ---- | C] () -- D:\WINDOWS\System32\perfd007.dat
[2008/04/14 08:00:00 | 000,028,626 | ---- | C] () -- D:\WINDOWS\System32\perfd009.dat
[2008/04/14 08:00:00 | 000,004,569 | ---- | C] () -- D:\WINDOWS\System32\secupd.dat
[2008/04/14 08:00:00 | 000,004,461 | ---- | C] () -- D:\WINDOWS\System32\oembios.dat
[2008/04/14 08:00:00 | 000,001,804 | ---- | C] () -- D:\WINDOWS\System32\Dcache.bin
[2008/04/14 08:00:00 | 000,000,741 | ---- | C] () -- D:\WINDOWS\System32\noise.dat
[2008/01/14 21:31:00 | 000,000,530 | ---- | C] () -- D:\WINDOWS\System32\tx14_ic.ini
[2004/12/14 12:55:22 | 000,000,019 | ---- | C] () -- D:\WINDOWS\System32\nsldapssl32v50.dll
[2004/12/14 12:55:22 | 000,000,019 | ---- | C] () -- D:\WINDOWS\System32\nsldappr32v50.dll
[2004/12/14 12:55:22 | 000,000,019 | ---- | C] () -- D:\WINDOWS\System32\nsldap32v50.dll
[2004/10/22 09:43:16 | 000,000,530 | ---- | C] () -- D:\WINDOWS\System32\tx11_ic.ini
[1999/01/22 14:46:58 | 000,065,536 | ---- | C] () -- D:\WINDOWS\System32\MSRTEDIT.DLL

========== LOP Check ==========

[2009/09/10 15:09:16 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AAV
[2011/12/12 08:19:43 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2011/12/26 17:04:53 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2012/05/02 11:42:18 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Deutsche Post AG
[2010/09/22 15:12:42 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Driver Mender
[2011/10/13 12:47:05 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2011/06/10 06:47:46 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2009/04/22 13:55:13 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IM
[2009/04/22 13:54:45 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IncrediMail
[2010/01/25 09:01:43 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2009/12/23 09:00:09 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Log
[2010/01/25 09:04:56 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia
[2010/01/25 13:26:44 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2011/01/30 11:06:57 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Photo Notifier and Animation Creator
[2010/06/18 03:15:38 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PhotoMail
[2010/10/19 12:36:27 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PhotoStitch
[2010/09/22 14:45:47 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarMoney 7.0
[2012/03/22 04:33:22 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarMoney 8.0
[2009/12/11 13:58:54 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TomTom
[2011/08/07 16:24:42 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2010/03/22 11:44:02 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL
[2010/11/21 06:10:37 | 000,000,000 | -HSD | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2010/05/21 03:22:15 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2010/02/20 12:05:54 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2011/05/10 08:43:25 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}
[2010/09/23 14:14:31 | 000,000,000 | -HSD | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2011/08/07 17:49:29 | 000,000,406 | ---- | M] () -- D:\WINDOWS\Tasks\DriverEasy Scheduled Scan.job

========== Purity Check ==========


< End of report >

Ich weiß jetzt nicht, ob das so richtig ist, und wie es jetzt weitergeht, bzw. wie kann man den Computer noch retten.
Für eine Hilfe bin ich sehr dankbar.