Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Weißer Bildschirm nach start. Win XP

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 31.01.2013, 09:38   #1
Immo
 
Weißer Bildschirm nach start. Win XP - Standard

Weißer Bildschirm nach start. Win XP



Windows Xp Rechner,
der mir leider einen weißen Bildschirm liefert.
Der Pc ist von einer Freundin, die keine Ahnung vom Pc´s hat.
Nun steht er bei mir und ich soll ihr helfen.
Und was tut man nicht alles für Freunde.

Hab direkt den OTL log dabei. Es gab keinen Extra Log, deswegen ist der nicht gepostet.

Es geht sich nur um ein paar Daten Sichern. Das der neu gemacht wird hatte ich ihr schon angedroht.

Vielen Dank


Code:
ATTFilter
OTL logfile created on: 1/31/2013 9:40:17 AM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2.00 Gb Total Physical Memory | 1.00 Gb Available Physical Memory | 86.00% Memory free
2.00 Gb Paging File | 2.00 Gb Available in Paging File | 96.00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232.88 Gb Total Space | 122.82 Gb Free Space | 52.74% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - [2013/01/11 18:19:48 | 000,251,400 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012/07/26 12:40:56 | 000,794,560 | ---- | M] (Spigot, Inc.) [Auto] -- C:\Programme\Application Updater\ApplicationUpdater.exe -- (Application Updater)
SRV - [2012/07/13 19:13:54 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2011/09/23 12:37:42 | 000,641,832 | ---- | M] (Nero AG) [Auto] -- C:\Programme\Nero\Update\NASvc.exe -- (NAUpdate)
SRV - [2010/11/21 04:49:24 | 000,247,608 | ---- | M] () [Auto] -- C:\Programme\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service)
SRV - [2008/02/28 12:07:48 | 000,529,704 | ---- | M] (Nero AG) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe -- (NMIndexingService)
SRV - [2007/12/19 18:04:00 | 000,364,544 | R--- | M] (AVM Berlin) [Auto] -- C:\Programme\avmwlanstick\WLanNetService.exe -- (AVM WLAN Connection Service)
SRV - [2007/08/23 20:19:12 | 000,443,776 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2006/10/26 07:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [File_System | Auto] --  -- (StarOpen)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2007/12/19 18:04:00 | 000,265,088 | R--- | M] (AVM GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB)
DRV - [2007/12/19 18:04:00 | 000,004,352 | R--- | M] (AVM Berlin) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\avmeject.sys -- (avmeject)
DRV - [2007/11/19 17:00:00 | 004,627,456 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2007/09/20 12:07:40 | 000,022,016 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2007/09/20 12:07:38 | 000,053,632 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.fujitsu-siemens.de
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.fujitsu-siemens.de
IE - HKU\Administrator_ON_C\..\URLSearchHook: {E634228A-03CF-4BC8-B0AB-668257F1FD8C} - C:\Programme\FreeRIP Toolbar\IE\6.2\freeripToolbarIE.dll (Spigot, Inc.)
IE - HKU\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Jule_ON_C\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = https://www.facebook.com/hxxp://www.google.de/ [binary data]
IE - HKU\Jule_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://web.de/
IE - HKU\Jule_ON_C\..\URLSearchHook: {77f8c945-4b74-4bd6-a073-e0d1997edce8} - Reg Error: Key error. File not found
IE - HKU\Jule_ON_C\..\URLSearchHook: {E634228A-03CF-4BC8-B0AB-668257F1FD8C} - C:\Programme\FreeRIP Toolbar\IE\6.2\freeripToolbarIE.dll (Spigot, Inc.)
IE - HKU\Jule_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Jule_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = fritz.box;192.168.178.1
 
IE - HKU\Julia_Kurtz_ON_C\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes]
IE - HKU\Julia_Kurtz_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.facebook.com/
IE - HKU\Julia_Kurtz_ON_C\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKU\Julia_Kurtz_ON_C\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKU\Julia_Kurtz_ON_C\..\URLSearchHook: {E634228A-03CF-4BC8-B0AB-668257F1FD8C} - C:\Programme\FreeRIP Toolbar\IE\6.2\freeripToolbarIE.dll (Spigot, Inc.)
IE - HKU\Julia_Kurtz_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Julia_Kurtz_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = fritz.box;192.168.178.1
 
IE - HKU\LocalService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.fujitsu-siemens.de
 
IE - HKU\NetworkService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.fujitsu-siemens.de
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_146.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.51204.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012/07/30 17:36:38 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins
 
[2012/07/30 17:36:35 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012/07/30 17:36:35 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\distribution\extensions
[2012/07/30 17:36:35 | 000,000,000 | ---D | M] (WEB.DE MailCheck) -- C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de
[2012/07/13 19:15:45 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012/07/13 19:45:08 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012/07/13 19:45:08 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012/07/13 19:45:08 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012/07/13 19:45:08 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012/07/13 19:45:08 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012/07/13 19:45:07 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008/04/14 07:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (FreeRIP Toolbar) - {E634228A-03CF-4BC8-B0AB-668257F1FD8C} - C:\Programme\FreeRIP Toolbar\IE\6.2\freeripToolbarIE.dll (Spigot, Inc.)
O2 - BHO: (Yontoo Layers) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Programme\Yontoo Layers Runtime\YontooIEClient.dll (Yontoo LLC)
O2 - BHO: (ICQ Sparberater) - {FE163F11-1919-4257-A280-FF5AF8DAEECB} - C:\Programme\icq\Internet Explorer\icq.dll (solute gmbh)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (FreeRIP Toolbar) - {E634228A-03CF-4BC8-B0AB-668257F1FD8C} - C:\Programme\FreeRIP Toolbar\IE\6.2\freeripToolbarIE.dll (Spigot, Inc.)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\Administrator_ON_C\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\Jule_ON_C\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\Julia_Kurtz_ON_C\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [SearchSettings] C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)
O4 - HKU\Jule_ON_C..\Run: [EA Core]  File not found
O4 - HKU\Jule_ON_C..\Run: [Spotify] C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\Spotify\Spotify.exe (Spotify Ltd)
O4 - HKU\Jule_ON_C..\Run: [Spotify Web Helper] C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe (Spotify Ltd)
O4 - HKU\Julia_Kurtz_ON_C..\Run: [EA Core]  File not found
O4 - Startup: C:\Dokumente und Einstellungen\Jule\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\Julia Kurtz\Startmenü\Programme\Autostart\Dropbox.lnk =  File not found
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Jule_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Julia_Kurtz_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00  [binary data]
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.6 - {7644E42D-B096-457F-8B5B-901238FC81AE} - C:\Programme\ICQ7.6\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKU\Jule_ON_C Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKU\Jule_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\skype.dat) - C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\skype.dat ()
O20 - HKU\Julia_Kurtz_ON_C Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKU\Julia_Kurtz_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\skype.dat) - C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\skype.dat ()
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\FSC.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\FSC.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008/05/16 19:59:23 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\D\Shell - "" = AutoRun
O33 - MountPoints2\D\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\D\Shell\AutoRun\command - "" = D:\Autorun.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013/01/30 06:08:51 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2013/01/25 12:44:23 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Administrator\PrivacIE
[2013/01/25 12:42:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
[2013/01/16 10:59:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jule\Eigene Dateien\Joshua
[2013/01/12 11:54:56 | 000,000,000 | ---D | C] -- C:\Programme\Dropbox
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013/01/30 10:36:33 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013/01/30 10:36:24 | 000,000,004 | ---- | M] () -- C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\skype.ini
[2013/01/30 10:32:38 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013/01/30 10:32:26 | 000,001,096 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2013/01/30 10:32:00 | 1877,454,848 | -HS- | M] () -- C:\hiberfil.sys
[2013/01/30 10:31:26 | 000,000,211 | RHS- | M] () -- C:\boot.ini
[2013/01/30 07:43:41 | 000,000,430 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{3E415964-1F15-4F2D-B2BC-BCA726C2B2A9}.job
[2013/01/30 06:18:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013/01/30 06:01:10 | 000,001,100 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013/01/30 06:01:00 | 000,000,238 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2013/01/30 05:31:13 | 000,000,004 | ---- | M] () -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\skype.ini
[2013/01/25 11:12:39 | 000,064,557 | ---- | M] () -- C:\Dokumente und Einstellungen\Jule\Desktop\e8aed896ffa23418757b1e51c71beb74.jpg
[2013/01/14 12:27:01 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\TS3Patch.lck
[2013/01/14 12:25:18 | 000,009,003 | ---- | M] () -- C:\WINDOWS\cdplayer.ini
[2013/01/14 12:06:35 | 000,001,534 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ss.ini
[2013/01/12 11:55:06 | 000,001,062 | ---- | M] () -- C:\Dokumente und Einstellungen\Julia Kurtz\Startmenü\Programme\Autostart\Dropbox.lnk
[2013/01/12 11:54:44 | 000,001,066 | ---- | M] () -- C:\Dokumente und Einstellungen\Julia Kurtz\Desktop\Dropbox.lnk
[2013/01/12 09:42:55 | 000,002,461 | ---- | M] () -- C:\Dokumente und Einstellungen\Jule\Desktop\Microsoft Office Word 2007.lnk
[2013/01/11 18:19:48 | 000,697,864 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013/01/11 18:19:47 | 000,074,248 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013/01/11 12:53:35 | 000,503,094 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2013/01/11 12:53:35 | 000,481,806 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2013/01/11 12:53:35 | 000,095,416 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2013/01/11 12:53:35 | 000,079,880 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2013/01/11 12:47:36 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2013/01/06 00:33:34 | 006,009,856 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mshtml.dll
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013/01/30 10:32:00 | 1877,454,848 | -HS- | C] () -- C:\hiberfil.sys
[2013/01/25 12:37:01 | 000,000,004 | ---- | C] () -- C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\skype.ini
[2013/01/25 12:28:53 | 000,000,004 | ---- | C] () -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\skype.ini
[2013/01/25 11:12:38 | 000,064,557 | ---- | C] () -- C:\Dokumente und Einstellungen\Jule\Desktop\e8aed896ffa23418757b1e51c71beb74.jpg
[2013/01/14 12:27:01 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\TS3Patch.lck
[2012/03/19 09:10:46 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2012/03/17 06:13:48 | 000,000,664 | ---- | C] () -- C:\Dokumente und Einstellungen\Jule\Lokale Einstellungen\Anwendungsdaten\d3d9caps.dat
[2012/02/15 09:04:05 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011/11/23 11:11:18 | 000,009,003 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2011/11/23 09:10:42 | 000,001,534 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ss.ini
[2011/11/18 10:37:14 | 000,000,399 | ---- | C] () -- C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\burnaware.ini
[2011/11/18 09:53:16 | 000,000,218 | ---- | C] () -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\burnaware.ini
[2011/11/18 09:08:30 | 000,000,436 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\burnaware.ini
[2011/10/04 09:41:37 | 000,022,016 | ---- | C] () -- C:\Dokumente und Einstellungen\Jule\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/10/03 16:36:03 | 001,626,112 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2011/10/03 16:36:02 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2011/10/03 16:36:02 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2011/10/03 16:36:01 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2011/10/03 16:36:01 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2011/10/03 16:36:00 | 001,482,752 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2011/10/03 16:36:00 | 001,339,392 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2011/10/03 16:35:59 | 000,442,368 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2011/10/03 16:35:59 | 000,425,984 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe
[2011/10/03 10:36:36 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2011/10/03 10:32:49 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2011/10/03 07:59:12 | 000,097,360 | R--- | C] () -- C:\WINDOWS\System32\drivers\Fwusb1b.bin
[2011/10/03 07:53:37 | 000,000,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Julia Kurtz\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2011/10/03 07:52:04 | 000,000,102 | ---- | C] () -- C:\WINDOWS\System32\softkbd.exe.config
[2011/10/03 07:50:05 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Jule\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2011/10/03 07:49:01 | 000,000,146 | ---- | C] () -- C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2011/10/03 07:38:20 | 000,001,732 | ---- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin
[2011/09/27 04:16:20 | 000,304,128 | ---- | C] () -- C:\WINDOWS\System32\LxDNT100.dll
[2011/09/27 04:14:14 | 000,133,120 | ---- | C] () -- C:\WINDOWS\System32\LxDNTvmc100.dll
[2011/09/27 04:13:58 | 000,069,120 | ---- | C] () -- C:\WINDOWS\System32\LxDNTvm100.dll
[2008/05/19 10:17:58 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2008/05/16 20:48:06 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008/05/16 20:46:51 | 000,278,152 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008/05/16 20:12:15 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2008/05/16 20:10:05 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008/05/16 20:05:05 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2008/05/16 19:54:14 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008/05/16 19:34:42 | 000,503,094 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008/05/16 19:34:42 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008/05/16 19:34:42 | 000,095,416 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008/05/16 19:34:42 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008/05/16 19:34:22 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008/05/16 19:34:18 | 000,481,806 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008/05/16 19:34:18 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008/05/16 19:34:18 | 000,079,880 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008/05/16 19:34:18 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008/05/16 19:34:17 | 000,004,711 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2008/05/16 19:34:15 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2008/05/16 19:34:14 | 000,116,224 | ---- | C] () -- C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\skype.dat
[2008/05/16 19:34:14 | 000,116,224 | ---- | C] () -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\skype.dat
[2008/05/16 19:34:13 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2008/05/16 19:34:07 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008/05/16 19:34:06 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008/05/16 19:33:56 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008/05/16 19:33:49 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2005/04/28 07:32:29 | 000,001,124 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
 
========== LOP Check ==========
 
[2012/07/03 10:06:56 | 000,000,000 | ---D | M] -- C:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\Application Updater
[2011/11/18 08:23:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Canneverbe Limited
[2011/11/23 11:02:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\FreeRIP
[2011/11/23 11:02:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mediabarim
[2011/11/18 08:42:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\OpenCandy
[2011/11/23 09:10:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Search Settings
[2011/11/23 11:02:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\wincoreimband
[2011/10/04 08:03:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\AskToolbar
[2012/04/23 09:12:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\Babylon
[2012/04/23 09:12:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\BrowserCompanion
[2011/11/18 08:27:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\Canneverbe Limited
[2012/03/27 10:05:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\DataDesign
[2012/10/24 09:07:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\Dropbox
[2012/03/14 09:49:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\FreeRIP
[2013/01/25 11:07:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\ICQ
[2012/03/29 10:25:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\Lexware
[2011/11/13 09:23:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\mediabarim
[2011/11/13 09:24:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\MusicNet
[2012/03/17 08:48:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\Origin
[2011/11/24 07:55:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\Search Settings
[2013/01/30 05:31:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\Spotify
[2011/11/18 08:27:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\Uniblue
[2011/11/13 09:22:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\wincoreimband
[2012/04/23 09:13:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\ZalmanInstaller_otshot
[2011/10/03 09:35:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\AskToolbar
[2013/01/30 10:33:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\Dropbox
[2011/11/25 17:51:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\FreeRIP
[2013/01/25 12:39:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\ICQ
[2012/03/27 09:16:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\Lexware
[2012/03/17 08:42:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\Origin
[2012/08/03 11:24:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\Search Settings
[2011/11/13 08:58:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\wincoreimband
[2012/07/11 17:00:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\wtxpcom
[2011/11/13 08:46:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\02E
[2011/10/04 09:01:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Absolutist
[2011/10/03 10:39:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Astar Games
[2011/11/18 08:23:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2011/12/20 08:58:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EA Core
[2012/03/19 09:11:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2011/11/23 09:10:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeRIP
[2011/10/03 10:11:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2012/03/29 10:38:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware
[2012/03/19 09:11:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Origin
[2012/03/14 09:17:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
[2012/03/27 09:02:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\World Money
[2012/04/22 08:18:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2008/05/19 20:05:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{623D32E9-0C62-4453-AD44-98B31F52A5E1}
[2013/01/30 06:01:00 | 000,000,238 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
[2013/01/30 07:43:41 | 000,000,430 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{3E415964-1F15-4F2D-B2BC-BCA726C2B2A9}.job
 
========== Purity Check ==========
 
 
< End of report >
         

Alt 31.01.2013, 11:38   #2
markusg
/// Malware-holic
 
Weißer Bildschirm nach start. Win XP - Standard

Weißer Bildschirm nach start. Win XP



hi
wir sind noch schlimmer, wir machen das für fremde :d

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
ATTFilter
:OTL
O20 - HKU\Jule_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\skype.dat) - C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\skype.dat
()
O20 - HKU\Julia_Kurtz_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\skype.dat) - C:\Dokumente und Einstellungen\Julia
Kurtz\Anwendungsdaten\skype.dat ()
[2013/01/30 10:36:24 | 000,000,004 | ---- | M] () -- C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\skype.ini
:Files
:Commands
[EMPTYFLASH] 
[emptytemp]
         


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.
falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________

__________________

Alt 31.01.2013, 12:55   #3
Immo
 
Weißer Bildschirm nach start. Win XP - Standard

Weißer Bildschirm nach start. Win XP



Erfolgreich gemacht.

Zip wurde auch erfolgreich hochgeladen

Code:
ATTFilter
========== OTL ==========
Registry value HKEY_USERS\Jule_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\skype.dat deleted successfully.
C:\Dokumente und Einstellungen\Jule\Anwendungsdaten\skype.dat moved successfully.
Registry value HKEY_USERS\Julia_Kurtz_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\skype.dat deleted successfully.
File C:\Dokumente und Einstellungen\Julia not found.
C:\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\skype.ini moved successfully.
========== FILES ==========
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: Administrator
->Temp folder emptied: 9850334 bytes
->Temporary Internet Files folder emptied: 4476927 bytes
->Flash cache emptied: 696 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: Jule
->Temp folder emptied: 907033031 bytes
->Temporary Internet Files folder emptied: 105999215 bytes
->Java cache emptied: 15224 bytes
->FireFox cache emptied: 1114300466 bytes
->Flash cache emptied: 272402 bytes
 
User: Julia Kurtz
->Temp folder emptied: 674430398 bytes
->Temporary Internet Files folder emptied: 439200831 bytes
->FireFox cache emptied: 50723563 bytes
->Flash cache emptied: 8589 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 4561499 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
Total Flash Files Cleaned = 3,158.00 mb
 
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Jule
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Julia Kurtz
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2933127 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 43798623 bytes
 
Total Files Cleaned = 45.00 mb
 
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 01312013_131357
         
__________________

Alt 31.01.2013, 13:53   #4
markusg
/// Malware-holic
 
Weißer Bildschirm nach start. Win XP - Standard

Weißer Bildschirm nach start. Win XP



hi
danke fürs hochladen
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten
c: öffnen, tdsskiller-datum-version.txt öffnen, Inhalt posten
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 31.01.2013, 14:01   #5
Immo
 
Weißer Bildschirm nach start. Win XP - Standard

Weißer Bildschirm nach start. Win XP



Erfolgreich geklappt

Code:
ATTFilter
14:58:56.0750 2196  TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
14:58:56.0781 2196  ============================================================
14:58:56.0781 2196  Current date / time: 2013/01/31 14:58:56.0781
14:58:56.0781 2196  SystemInfo:
14:58:56.0781 2196  
14:58:56.0781 2196  OS Version: 5.1.2600 ServicePack: 3.0
14:58:56.0781 2196  Product type: Workstation
14:58:56.0781 2196  ComputerName: YOUR-F94CA7D0C0
14:58:56.0781 2196  UserName: Julia Kurtz
14:58:56.0781 2196  Windows directory: C:\WINDOWS
14:58:56.0781 2196  System windows directory: C:\WINDOWS
14:58:56.0781 2196  Processor architecture: Intel x86
14:58:56.0781 2196  Number of processors: 2
14:58:56.0781 2196  Page size: 0x1000
14:58:56.0781 2196  Boot type: Normal boot
14:58:56.0781 2196  ============================================================
14:58:59.0843 2196  Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
14:58:59.0843 2196  Drive \Device\Harddisk1\DR2 - Size: 0x7F28000 (0.12 Gb), SectorSize: 0x200, Cylinders: 0x10, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
14:58:59.0843 2196  ============================================================
14:58:59.0843 2196  \Device\Harddisk0\DR0:
14:58:59.0843 2196  MBR partitions:
14:58:59.0843 2196  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1D1C4542
14:58:59.0843 2196  \Device\Harddisk1\DR2:
14:58:59.0843 2196  MBR partitions:
14:58:59.0843 2196  \Device\Harddisk1\DR2\Partition1: MBR, Type 0xB, StartLBA 0x3, BlocksNum 0x3F940
14:58:59.0843 2196  ============================================================
14:58:59.0890 2196  C: <-> \Device\Harddisk0\DR0\Partition1
14:58:59.0890 2196  ============================================================
14:58:59.0890 2196  Initialize success
14:58:59.0890 2196  ============================================================
14:59:32.0937 2228  ============================================================
14:59:32.0937 2228  Scan started
14:59:32.0937 2228  Mode: Manual; SigCheck; TDLFS; 
14:59:32.0937 2228  ============================================================
14:59:33.0062 2228  ================ Scan system memory ========================
14:59:33.0062 2228  System memory - ok
14:59:33.0062 2228  ================ Scan services =============================
14:59:33.0156 2228  Abiosdsk - ok
14:59:33.0203 2228  [ 6ABB91494FE6C59089B9336452AB2EA3 ] abp480n5        C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
14:59:34.0343 2228  abp480n5 - ok
14:59:34.0359 2228  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys
14:59:34.0484 2228  ACPI - ok
14:59:34.0531 2228  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys
14:59:34.0640 2228  ACPIEC - ok
14:59:34.0718 2228  [ 424877CB9D5517F980FF7BACA2EB379D ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
14:59:34.0750 2228  AdobeFlashPlayerUpdateSvc - ok
14:59:34.0781 2228  [ 9A11864873DA202C996558B2106B0BBC ] adpu160m        C:\WINDOWS\system32\DRIVERS\adpu160m.sys
14:59:34.0890 2228  adpu160m - ok
14:59:34.0937 2228  [ 8BED39E3C35D6A489438B8141717A557 ] aec             C:\WINDOWS\system32\drivers\aec.sys
14:59:35.0046 2228  aec - ok
14:59:35.0093 2228  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD             C:\WINDOWS\System32\drivers\afd.sys
14:59:35.0125 2228  AFD - ok
14:59:35.0140 2228  [ 08FD04AA961BDC77FB983F328334E3D7 ] agp440          C:\WINDOWS\system32\DRIVERS\agp440.sys
14:59:35.0250 2228  agp440 - ok
14:59:35.0312 2228  [ 03A7E0922ACFE1B07D5DB2EEB0773063 ] agpCPQ          C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
14:59:35.0406 2228  agpCPQ - ok
14:59:35.0421 2228  [ C23EA9B5F46C7F7910DB3EAB648FF013 ] Aha154x         C:\WINDOWS\system32\DRIVERS\aha154x.sys
14:59:35.0468 2228  Aha154x - ok
14:59:35.0484 2228  [ 19DD0FB48B0C18892F70E2E7D61A1529 ] aic78u2         C:\WINDOWS\system32\DRIVERS\aic78u2.sys
14:59:35.0546 2228  aic78u2 - ok
14:59:35.0562 2228  [ B7FE594A7468AA0132DEB03FB8E34326 ] aic78xx         C:\WINDOWS\system32\DRIVERS\aic78xx.sys
14:59:35.0625 2228  aic78xx - ok
14:59:35.0656 2228  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter         C:\WINDOWS\system32\alrsvc.dll
14:59:35.0734 2228  Alerter - ok
14:59:35.0750 2228  [ 190CD73D4984F94D823F9444980513E5 ] ALG             C:\WINDOWS\System32\alg.exe
14:59:35.0781 2228  ALG - ok
14:59:35.0828 2228  [ 1140AB9938809700B46BB88E46D72A96 ] AliIde          C:\WINDOWS\system32\DRIVERS\aliide.sys
14:59:35.0890 2228  AliIde - ok
14:59:35.0906 2228  [ CB08AED0DE2DD889A8A820CD8082D83C ] alim1541        C:\WINDOWS\system32\DRIVERS\alim1541.sys
14:59:35.0968 2228  alim1541 - ok
14:59:35.0984 2228  [ 95B4FB835E28AA1336CEEB07FD5B9398 ] amdagp          C:\WINDOWS\system32\DRIVERS\amdagp.sys
14:59:36.0046 2228  amdagp - ok
14:59:36.0062 2228  [ 79F5ADD8D24BD6893F2903A3E2F3FAD6 ] amsint          C:\WINDOWS\system32\DRIVERS\amsint.sys
14:59:36.0109 2228  amsint - ok
14:59:36.0187 2228  [ 0805ECF10476A091999E4D59D0DB71A2 ] Application Updater C:\Programme\Application Updater\ApplicationUpdater.exe
14:59:36.0218 2228  Application Updater - ok
14:59:36.0265 2228  [ D45960BE52C3C610D361977057F98C54 ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll
14:59:36.0312 2228  AppMgmt - ok
14:59:36.0359 2228  [ 62D318E9A0C8FC9B780008E724283707 ] asc             C:\WINDOWS\system32\DRIVERS\asc.sys
14:59:36.0453 2228  asc - ok
14:59:36.0468 2228  [ 69EB0CC7714B32896CCBFD5EDCBEA447 ] asc3350p        C:\WINDOWS\system32\DRIVERS\asc3350p.sys
14:59:36.0531 2228  asc3350p - ok
14:59:36.0531 2228  [ 5D8DE112AA0254B907861E9E9C31D597 ] asc3550         C:\WINDOWS\system32\DRIVERS\asc3550.sys
14:59:36.0609 2228  asc3550 - ok
14:59:36.0718 2228  [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
14:59:36.0765 2228  aspnet_state - ok
14:59:36.0781 2228  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys
14:59:36.0859 2228  AsyncMac - ok
14:59:36.0890 2228  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys
14:59:36.0968 2228  atapi - ok
14:59:36.0968 2228  Atdisk - ok
14:59:37.0000 2228  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys
14:59:37.0093 2228  Atmarpc - ok
14:59:37.0125 2228  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll
14:59:37.0203 2228  AudioSrv - ok
14:59:37.0250 2228  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys
14:59:37.0312 2228  audstub - ok
14:59:37.0390 2228  [ B5AB073A8EAA0024DFE4D6E2F7AC2924 ] AVM WLAN Connection Service C:\Programme\avmwlanstick\WlanNetService.exe
14:59:37.0406 2228  AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - warning
14:59:37.0406 2228  AVM WLAN Connection Service - detected UnsignedFile.Multi.Generic (1)
14:59:37.0437 2228  [ 263CF9D248FD5E020A1333ED4F7EAA88 ] avmeject        C:\WINDOWS\system32\drivers\avmeject.sys
14:59:37.0453 2228  avmeject ( UnsignedFile.Multi.Generic ) - warning
14:59:37.0453 2228  avmeject - detected UnsignedFile.Multi.Generic (1)
14:59:37.0468 2228  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys
14:59:37.0531 2228  Beep - ok
14:59:37.0562 2228  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll
14:59:37.0656 2228  BITS - ok
14:59:37.0687 2228  [ B71549F23736ADF83A571061C47777FD ] Browser         C:\WINDOWS\System32\browser.dll
14:59:37.0765 2228  Browser - ok
14:59:37.0796 2228  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf           C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
14:59:37.0875 2228  cbidf - ok
14:59:37.0890 2228  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys
14:59:37.0953 2228  cbidf2k - ok
14:59:37.0953 2228  [ F3EC03299634490E97BBCE94CD2954C7 ] cd20xrnt        C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
14:59:37.0984 2228  cd20xrnt - ok
14:59:38.0000 2228  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys
14:59:38.0078 2228  Cdaudio - ok
14:59:38.0093 2228  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys
14:59:38.0156 2228  Cdfs - ok
14:59:38.0171 2228  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys
14:59:38.0250 2228  Cdrom - ok
14:59:38.0250 2228  Changer - ok
14:59:38.0281 2228  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc           C:\WINDOWS\system32\cisvc.exe
14:59:38.0359 2228  CiSvc - ok
14:59:38.0375 2228  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe
14:59:38.0453 2228  ClipSrv - ok
14:59:38.0484 2228  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
14:59:38.0593 2228  clr_optimization_v2.0.50727_32 - ok
14:59:38.0656 2228  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
14:59:38.0671 2228  clr_optimization_v4.0.30319_32 - ok
14:59:38.0687 2228  [ C687F81290303D90099B027A6474F99F ] CmdIde          C:\WINDOWS\system32\DRIVERS\cmdide.sys
14:59:38.0765 2228  CmdIde - ok
14:59:38.0781 2228  COMSysApp - ok
14:59:38.0796 2228  [ 3EE529119EED34CD212A215E8C40D4B6 ] Cpqarray        C:\WINDOWS\system32\DRIVERS\cpqarray.sys
14:59:38.0859 2228  Cpqarray - ok
14:59:38.0906 2228  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll
14:59:38.0968 2228  CryptSvc - ok
14:59:39.0000 2228  [ E550E7418984B65A78299D248F0A7F36 ] dac2w2k         C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
14:59:39.0093 2228  dac2w2k - ok
14:59:39.0093 2228  [ 683789CAA3864EB46125AE86FF677D34 ] dac960nt        C:\WINDOWS\system32\DRIVERS\dac960nt.sys
14:59:39.0156 2228  dac960nt - ok
14:59:39.0203 2228  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll
14:59:39.0234 2228  DcomLaunch - ok
14:59:39.0265 2228  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll
14:59:39.0343 2228  Dhcp - ok
14:59:39.0375 2228  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys
14:59:39.0453 2228  Disk - ok
14:59:39.0453 2228  dmadmin - ok
14:59:39.0484 2228  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys
14:59:39.0593 2228  dmboot - ok
14:59:39.0609 2228  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys
14:59:39.0671 2228  dmio - ok
14:59:39.0718 2228  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys
14:59:39.0796 2228  dmload - ok
14:59:39.0828 2228  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll
14:59:39.0890 2228  dmserver - ok
14:59:39.0937 2228  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys
14:59:40.0015 2228  DMusic - ok
14:59:40.0046 2228  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll
14:59:40.0078 2228  Dnscache - ok
14:59:40.0109 2228  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll
14:59:40.0187 2228  Dot3svc - ok
14:59:40.0218 2228  [ 40F3B93B4E5B0126F2F5C0A7A5E22660 ] dpti2o          C:\WINDOWS\system32\DRIVERS\dpti2o.sys
14:59:40.0296 2228  dpti2o - ok
14:59:40.0328 2228  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys
14:59:40.0390 2228  drmkaud - ok
14:59:40.0421 2228  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost         C:\WINDOWS\System32\eapsvc.dll
14:59:40.0484 2228  EapHost - ok
14:59:40.0500 2228  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc           C:\WINDOWS\System32\ersvc.dll
14:59:40.0562 2228  ERSvc - ok
14:59:40.0609 2228  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe
14:59:40.0625 2228  Eventlog - ok
14:59:40.0687 2228  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem     C:\WINDOWS\system32\es.dll
14:59:40.0718 2228  EventSystem - ok
14:59:40.0765 2228  [ 38D332A6D56AF32635675F132548343E ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys
14:59:40.0828 2228  Fastfat - ok
14:59:40.0875 2228  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
14:59:40.0921 2228  FastUserSwitchingCompatibility - ok
14:59:40.0937 2228  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc             C:\WINDOWS\system32\DRIVERS\fdc.sys
14:59:41.0000 2228  Fdc - ok
14:59:41.0000 2228  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys
14:59:41.0093 2228  Fips - ok
14:59:41.0125 2228  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\DRIVERS\flpydisk.sys
14:59:41.0203 2228  Flpydisk - ok
14:59:41.0218 2228  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\DRIVERS\fltMgr.sys
14:59:41.0281 2228  FltMgr - ok
14:59:41.0343 2228  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
14:59:41.0359 2228  FontCache3.0.0.0 - ok
14:59:41.0375 2228  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys
14:59:41.0453 2228  Fs_Rec - ok
14:59:41.0500 2228  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys
14:59:41.0578 2228  Ftdisk - ok
14:59:41.0609 2228  [ FF12FA487265DA2AC7DE4BE53F72FF1A ] FWLANUSB        C:\WINDOWS\system32\DRIVERS\fwlanusb.sys
14:59:41.0671 2228  FWLANUSB - ok
14:59:41.0703 2228  [ 8182FF89C65E4D38B2DE4BB0FB18564E ] GEARAspiWDM     C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
14:59:41.0718 2228  GEARAspiWDM - ok
14:59:41.0750 2228  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys
14:59:41.0812 2228  Gpc - ok
14:59:41.0937 2228  [ 8F0DE4FEF8201E306F9938B0905AC96A ] gupdate         C:\Programme\Google\Update\GoogleUpdate.exe
14:59:41.0937 2228  gupdate - ok
14:59:41.0953 2228  [ 8F0DE4FEF8201E306F9938B0905AC96A ] gupdatem        C:\Programme\Google\Update\GoogleUpdate.exe
14:59:41.0953 2228  gupdatem - ok
14:59:42.0000 2228  [ 5D4BC124FAAE6730AC002CDB67BF1A1C ] gusvc           C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
14:59:42.0015 2228  gusvc - ok
14:59:42.0031 2228  [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
14:59:42.0093 2228  HDAudBus - ok
14:59:42.0156 2228  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
14:59:42.0218 2228  helpsvc - ok
14:59:42.0250 2228  [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ         C:\WINDOWS\System32\hidserv.dll
14:59:42.0328 2228  HidServ - ok
14:59:42.0328 2228  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys
14:59:42.0390 2228  HidUsb - ok
14:59:42.0421 2228  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll
14:59:42.0484 2228  hkmsvc - ok
14:59:42.0531 2228  [ B028377DEA0546A5FCFBA928A8AEFAE0 ] hpn             C:\WINDOWS\system32\DRIVERS\hpn.sys
14:59:42.0593 2228  hpn - ok
14:59:42.0640 2228  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys
14:59:42.0687 2228  HTTP - ok
14:59:42.0718 2228  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll
14:59:42.0796 2228  HTTPFilter - ok
14:59:42.0828 2228  [ 9368670BD426EBEA5E8B18A62416EC28 ] i2omgmt         C:\WINDOWS\system32\drivers\i2omgmt.sys
14:59:42.0890 2228  i2omgmt - ok
14:59:42.0921 2228  [ F10863BF1CCC290BABD1A09188AE49E0 ] i2omp           C:\WINDOWS\system32\DRIVERS\i2omp.sys
14:59:43.0000 2228  i2omp - ok
14:59:43.0015 2228  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys
14:59:43.0093 2228  i8042prt - ok
14:59:43.0140 2228  [ 707C1692214B1C290271067197F075F6 ] iaStor          C:\WINDOWS\system32\DRIVERS\iaStor.sys
14:59:43.0187 2228  iaStor - ok
14:59:43.0250 2228  [ 7A95A3AD931B97FEC5067E40636CE37F ] ICQ Service     C:\Programme\ICQ6Toolbar\ICQ Service.exe
14:59:43.0265 2228  ICQ Service - ok
14:59:43.0343 2228  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc           c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
14:59:43.0421 2228  idsvc - ok
14:59:43.0453 2228  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys
14:59:43.0531 2228  Imapi - ok
14:59:43.0593 2228  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe
14:59:43.0671 2228  ImapiService - ok
14:59:43.0718 2228  [ 4A40E045FAEE58631FD8D91AFC620719 ] ini910u         C:\WINDOWS\system32\DRIVERS\ini910u.sys
14:59:43.0796 2228  ini910u - ok
14:59:43.0921 2228  [ E3FEC5A562D1C5E1E1177D20A4E5BEBA ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys
14:59:44.0062 2228  IntcAzAudAddService - ok
14:59:44.0078 2228  [ 69C4E3C9E67A1F103B94E14FDD5F3213 ] IntelIde        C:\WINDOWS\system32\DRIVERS\intelide.sys
14:59:44.0156 2228  IntelIde - ok
14:59:44.0171 2228  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys
14:59:44.0234 2228  intelppm - ok
14:59:44.0250 2228  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw           C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
14:59:44.0312 2228  Ip6Fw - ok
14:59:44.0343 2228  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
14:59:44.0421 2228  IpFilterDriver - ok
14:59:44.0421 2228  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys
14:59:44.0484 2228  IpInIp - ok
14:59:44.0515 2228  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys
14:59:44.0578 2228  IpNat - ok
14:59:44.0609 2228  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys
14:59:44.0687 2228  IPSec - ok
14:59:44.0703 2228  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys
14:59:44.0734 2228  IRENUM - ok
14:59:44.0765 2228  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys
14:59:44.0843 2228  isapnp - ok
14:59:44.0921 2228  [ 126A16F569122AE00AD3D12EF831D651 ] JavaQuickStarterService C:\Programme\Java\jre6\bin\jqs.exe
14:59:44.0968 2228  JavaQuickStarterService - ok
14:59:44.0968 2228  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys
14:59:45.0046 2228  Kbdclass - ok
14:59:45.0062 2228  [ B6D6C117D771C98130497265F26D1882 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys
14:59:45.0140 2228  kbdhid - ok
14:59:45.0171 2228  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys
14:59:45.0250 2228  kmixer - ok
14:59:45.0296 2228  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys
14:59:45.0343 2228  KSecDD - ok
14:59:45.0390 2228  [ 2BBDCB79900990F0716DFCB714E72DE7 ] LanmanServer    C:\WINDOWS\System32\srvsvc.dll
14:59:45.0437 2228  LanmanServer - ok
14:59:45.0484 2228  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
14:59:45.0546 2228  lanmanworkstation - ok
14:59:45.0546 2228  lbrtfdc - ok
14:59:45.0593 2228  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll
14:59:45.0671 2228  LmHosts - ok
14:59:45.0703 2228  [ B7550A7107281D170CE85524B1488C98 ] Messenger       C:\WINDOWS\System32\msgsvc.dll
14:59:45.0781 2228  Messenger - ok
14:59:45.0828 2228  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys
14:59:45.0921 2228  mnmdd - ok
14:59:45.0953 2228  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe
14:59:46.0046 2228  mnmsrvc - ok
14:59:46.0078 2228  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys
14:59:46.0203 2228  Modem - ok
14:59:46.0218 2228  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys
14:59:46.0312 2228  Mouclass - ok
14:59:46.0328 2228  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys
14:59:46.0453 2228  mouhid - ok
14:59:46.0468 2228  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys
14:59:46.0562 2228  MountMgr - ok
14:59:46.0625 2228  [ 46297FA8E30A6007F14118FC2B942FBC ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
14:59:46.0656 2228  MozillaMaintenance - ok
14:59:46.0671 2228  [ 3F4BB95E5A44F3BE34824E8E7CAF0737 ] mraid35x        C:\WINDOWS\system32\DRIVERS\mraid35x.sys
14:59:46.0781 2228  mraid35x - ok
14:59:46.0796 2228  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys
14:59:46.0906 2228  MRxDAV - ok
14:59:46.0953 2228  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
14:59:47.0000 2228  MRxSmb - ok
14:59:47.0062 2228  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC           C:\WINDOWS\system32\msdtc.exe
14:59:47.0171 2228  MSDTC - ok
14:59:47.0187 2228  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys
14:59:47.0265 2228  Msfs - ok
14:59:47.0265 2228  MSIServer - ok
14:59:47.0281 2228  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys
14:59:47.0343 2228  MSKSSRV - ok
14:59:47.0375 2228  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys
14:59:47.0437 2228  MSPCLOCK - ok
14:59:47.0453 2228  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys
14:59:47.0531 2228  MSPQM - ok
14:59:47.0562 2228  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys
14:59:47.0625 2228  mssmbios - ok
14:59:47.0671 2228  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys
14:59:47.0687 2228  Mup - ok
14:59:47.0734 2228  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll
14:59:47.0812 2228  napagent - ok
14:59:47.0890 2228  [ 1BBBF640BC0E0B750537BAECE8D66C18 ] NAUpdate        C:\Programme\Nero\Update\NASvc.exe
14:59:47.0921 2228  NAUpdate - ok
14:59:47.0953 2228  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys
14:59:48.0015 2228  NDIS - ok
14:59:48.0062 2228  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys
14:59:48.0078 2228  NdisTapi - ok
14:59:48.0125 2228  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys
14:59:48.0218 2228  Ndisuio - ok
14:59:48.0218 2228  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys
14:59:48.0343 2228  NdisWan - ok
14:59:48.0375 2228  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys
14:59:48.0406 2228  NDProxy - ok
14:59:48.0515 2228  [ B044BB341E164DA6750A9B8E6A5FF6A1 ] Nero BackItUp Scheduler 3 C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
14:59:48.0546 2228  Nero BackItUp Scheduler 3 - ok
14:59:48.0593 2228  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys
14:59:48.0703 2228  NetBIOS - ok
14:59:48.0734 2228  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys
14:59:48.0843 2228  NetBT - ok
14:59:48.0875 2228  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe
14:59:49.0000 2228  NetDDE - ok
14:59:49.0015 2228  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe
14:59:49.0109 2228  NetDDEdsdm - ok
14:59:49.0140 2228  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe
14:59:49.0250 2228  Netlogon - ok
14:59:49.0281 2228  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll
14:59:49.0390 2228  Netman - ok
14:59:49.0453 2228  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
14:59:49.0484 2228  NetTcpPortSharing - ok
14:59:49.0500 2228  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla             C:\WINDOWS\System32\mswsock.dll
14:59:49.0531 2228  Nla - ok
14:59:49.0687 2228  [ EBA1B4BF2E2375ABDADEDB649F283541 ] NMIndexingService C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
14:59:49.0718 2228  NMIndexingService - ok
14:59:49.0765 2228  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys
14:59:49.0859 2228  Npfs - ok
14:59:49.0875 2228  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys
14:59:50.0468 2228  Ntfs - ok
14:59:50.0484 2228  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe
14:59:50.0578 2228  NtLmSsp - ok
14:59:50.0625 2228  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll
14:59:50.0765 2228  NtmsSvc - ok
14:59:50.0781 2228  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys
14:59:50.0875 2228  Null - ok
14:59:51.0062 2228  [ A3A530B297F0B9247C1B61C69B47B517 ] nv              C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
14:59:51.0343 2228  nv - ok
14:59:51.0359 2228  [ 0258D664F93B4B01DDD621B8C084F322 ] NVENETFD        C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
14:59:51.0406 2228  NVENETFD - ok
14:59:51.0437 2228  [ 56EC9207906435EF1BF02F5C68E3FFEC ] nvnetbus        C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
14:59:51.0484 2228  nvnetbus - ok
14:59:51.0500 2228  [ FC25052BB6FCE3924F96D540F16C5AC2 ] NVSvc           C:\WINDOWS\system32\nvsvc32.exe
14:59:51.0531 2228  NVSvc - ok
14:59:51.0562 2228  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
14:59:51.0687 2228  NwlnkFlt - ok
14:59:51.0687 2228  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
14:59:51.0796 2228  NwlnkFwd - ok
14:59:51.0921 2228  [ E54AA592A65F317390EEE386A8821692 ] odserv          C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE
14:59:51.0953 2228  odserv - ok
14:59:52.0000 2228  [ 5A432A042DAE460ABE7199B758E8606C ] ose             C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
14:59:52.0015 2228  ose - ok
14:59:52.0046 2228  [ A7AF0C0860F1C43FC6581BA8A99EABEF ] P3              C:\WINDOWS\system32\DRIVERS\p3.sys
14:59:52.0156 2228  P3 - ok
14:59:52.0171 2228  [ F84785660305B9B903FB3BCA8BA29837 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys
14:59:52.0281 2228  Parport - ok
14:59:52.0296 2228  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys
14:59:52.0406 2228  PartMgr - ok
14:59:52.0421 2228  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys
14:59:52.0531 2228  ParVdm - ok
14:59:52.0562 2228  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys
14:59:52.0656 2228  PCI - ok
14:59:52.0671 2228  PCIDump - ok
14:59:52.0718 2228  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys
14:59:52.0828 2228  PCIIde - ok
14:59:52.0843 2228  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys
14:59:52.0953 2228  Pcmcia - ok
14:59:52.0953 2228  PDCOMP - ok
14:59:52.0953 2228  PDFRAME - ok
14:59:52.0968 2228  PDRELI - ok
14:59:52.0968 2228  PDRFRAME - ok
14:59:52.0968 2228  [ 6C14B9C19BA84F73D3A86DBA11133101 ] perc2           C:\WINDOWS\system32\DRIVERS\perc2.sys
14:59:53.0093 2228  perc2 - ok
14:59:53.0109 2228  [ F50F7C27F131AFE7BEBA13E14A3B9416 ] perc2hib        C:\WINDOWS\system32\DRIVERS\perc2hib.sys
14:59:53.0218 2228  perc2hib - ok
14:59:53.0250 2228  [ 875E4E0661F3A5994DF9E5E3A0A4F96B ] PLFlash DeviceIoControl Service C:\WINDOWS\system32\IoctlSvc.exe
14:59:53.0265 2228  PLFlash DeviceIoControl Service ( UnsignedFile.Multi.Generic ) - warning
14:59:53.0265 2228  PLFlash DeviceIoControl Service - detected UnsignedFile.Multi.Generic (1)
14:59:53.0296 2228  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe
14:59:53.0343 2228  PlugPlay - ok
14:59:53.0343 2228  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe
14:59:53.0453 2228  PolicyAgent - ok
14:59:53.0500 2228  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys
14:59:53.0609 2228  PptpMiniport - ok
14:59:53.0625 2228  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
14:59:53.0718 2228  ProtectedStorage - ok
14:59:53.0734 2228  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys
14:59:53.0843 2228  PSched - ok
14:59:53.0843 2228  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys
14:59:53.0968 2228  Ptilink - ok
14:59:54.0015 2228  [ 0A63FB54039EB5662433CABA3B26DBA7 ] ql1080          C:\WINDOWS\system32\DRIVERS\ql1080.sys
14:59:54.0125 2228  ql1080 - ok
14:59:54.0140 2228  [ 6503449E1D43A0FF0201AD5CB1B8C706 ] Ql10wnt         C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
14:59:54.0218 2228  Ql10wnt - ok
14:59:54.0234 2228  [ 156ED0EF20C15114CA097A34A30D8A01 ] ql12160         C:\WINDOWS\system32\DRIVERS\ql12160.sys
14:59:54.0296 2228  ql12160 - ok
14:59:54.0312 2228  [ 70F016BEBDE6D29E864C1230A07CC5E6 ] ql1240          C:\WINDOWS\system32\DRIVERS\ql1240.sys
14:59:54.0375 2228  ql1240 - ok
14:59:54.0375 2228  [ 907F0AEEA6BC451011611E732BD31FCF ] ql1280          C:\WINDOWS\system32\DRIVERS\ql1280.sys
14:59:54.0468 2228  ql1280 - ok
14:59:54.0484 2228  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys
14:59:54.0546 2228  RasAcd - ok
14:59:54.0578 2228  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto         C:\WINDOWS\System32\rasauto.dll
14:59:54.0656 2228  RasAuto - ok
14:59:54.0671 2228  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
14:59:54.0750 2228  Rasl2tp - ok
14:59:54.0765 2228  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll
14:59:54.0828 2228  RasMan - ok
14:59:54.0843 2228  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys
14:59:54.0921 2228  RasPppoe - ok
14:59:54.0937 2228  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys
14:59:55.0000 2228  Raspti - ok
14:59:55.0015 2228  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys
14:59:55.0078 2228  Rdbss - ok
14:59:55.0125 2228  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
14:59:55.0187 2228  RDPCDD - ok
14:59:55.0218 2228  [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr           C:\WINDOWS\system32\DRIVERS\rdpdr.sys
14:59:55.0281 2228  rdpdr - ok
14:59:55.0312 2228  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys
14:59:55.0375 2228  RDPWD - ok
14:59:55.0421 2228  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe
14:59:55.0500 2228  RDSessMgr - ok
14:59:55.0515 2228  [ ED761D453856F795A7FE056E42C36365 ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys
14:59:55.0578 2228  redbook - ok
14:59:55.0609 2228  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll
14:59:55.0703 2228  RemoteAccess - ok
14:59:55.0750 2228  [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll
14:59:55.0843 2228  RemoteRegistry - ok
14:59:55.0859 2228  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe
14:59:55.0937 2228  RpcLocator - ok
14:59:55.0968 2228  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs           C:\WINDOWS\system32\rpcss.dll
14:59:55.0984 2228  RpcSs - ok
14:59:56.0031 2228  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe
14:59:56.0125 2228  RSVP - ok
14:59:56.0140 2228  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs           C:\WINDOWS\system32\lsass.exe
14:59:56.0218 2228  SamSs - ok
14:59:56.0250 2228  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe
14:59:56.0343 2228  SCardSvr - ok
14:59:56.0359 2228  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll
14:59:56.0437 2228  Schedule - ok
14:59:56.0468 2228  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys
14:59:56.0515 2228  Secdrv - ok
14:59:56.0546 2228  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll
14:59:56.0625 2228  seclogon - ok
14:59:56.0640 2228  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll
14:59:56.0718 2228  SENS - ok
14:59:56.0765 2228  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys
14:59:56.0859 2228  serenum - ok
14:59:56.0859 2228  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys
14:59:56.0937 2228  Serial - ok
14:59:57.0015 2228  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy         C:\WINDOWS\system32\drivers\Sfloppy.sys
14:59:57.0093 2228  Sfloppy - ok
14:59:57.0125 2228  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll
14:59:57.0218 2228  SharedAccess - ok
14:59:57.0234 2228  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
14:59:57.0250 2228  ShellHWDetection - ok
14:59:57.0250 2228  Simbad - ok
14:59:57.0296 2228  [ 6B33D0EBD30DB32E27D1D78FE946A754 ] sisagp          C:\WINDOWS\system32\DRIVERS\sisagp.sys
14:59:57.0390 2228  sisagp - ok
14:59:57.0421 2228  [ 83C0F71F86D3BDAF915685F3D568B20E ] Sparrow         C:\WINDOWS\system32\DRIVERS\sparrow.sys
14:59:57.0468 2228  Sparrow - ok
14:59:57.0500 2228  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys
14:59:57.0593 2228  splitter - ok
14:59:57.0625 2228  [ 60784F891563FB1B767F70117FC2428F ] Spooler         C:\WINDOWS\system32\spoolsv.exe
14:59:57.0656 2228  Spooler - ok
14:59:57.0671 2228  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys
14:59:57.0718 2228  sr - ok
14:59:57.0765 2228  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice       C:\WINDOWS\system32\srsvc.dll
14:59:57.0796 2228  srservice - ok
14:59:57.0843 2228  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys
14:59:57.0859 2228  Srv - ok
14:59:57.0906 2228  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll
14:59:57.0968 2228  SSDPSRV - ok
14:59:57.0968 2228  StarOpen - ok
14:59:58.0015 2228  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll
14:59:58.0093 2228  stisvc - ok
14:59:58.0140 2228  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys
14:59:58.0234 2228  swenum - ok
14:59:58.0250 2228  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys
14:59:58.0359 2228  swmidi - ok
14:59:58.0359 2228  SwPrv - ok
14:59:58.0390 2228  [ 1FF3217614018630D0A6758630FC698C ] symc810         C:\WINDOWS\system32\DRIVERS\symc810.sys
14:59:58.0484 2228  symc810 - ok
14:59:58.0484 2228  [ 070E001D95CF725186EF8B20335F933C ] symc8xx         C:\WINDOWS\system32\DRIVERS\symc8xx.sys
14:59:58.0578 2228  symc8xx - ok
14:59:58.0578 2228  [ 80AC1C4ABBE2DF3B738BF15517A51F2C ] sym_hi          C:\WINDOWS\system32\DRIVERS\sym_hi.sys
14:59:58.0656 2228  sym_hi - ok
14:59:58.0671 2228  [ BF4FAB949A382A8E105F46EBB4937058 ] sym_u3          C:\WINDOWS\system32\DRIVERS\sym_u3.sys
14:59:58.0734 2228  sym_u3 - ok
14:59:58.0750 2228  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys
14:59:58.0828 2228  sysaudio - ok
14:59:58.0859 2228  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe
14:59:58.0921 2228  SysmonLog - ok
14:59:58.0968 2228  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll
14:59:59.0046 2228  TapiSrv - ok
14:59:59.0093 2228  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys
14:59:59.0125 2228  Tcpip - ok
14:59:59.0171 2228  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys
14:59:59.0234 2228  TDPIPE - ok
14:59:59.0234 2228  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys
14:59:59.0328 2228  TDTCP - ok
14:59:59.0343 2228  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys
14:59:59.0437 2228  TermDD - ok
14:59:59.0500 2228  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService     C:\WINDOWS\System32\termsrv.dll
14:59:59.0609 2228  TermService - ok
14:59:59.0625 2228  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll
14:59:59.0625 2228  Themes - ok
14:59:59.0656 2228  [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr         C:\WINDOWS\system32\tlntsvr.exe
14:59:59.0703 2228  TlntSvr - ok
14:59:59.0718 2228  [ D213A9247DC347F305A2D4CC9B951487 ] TosIde          C:\WINDOWS\system32\DRIVERS\toside.sys
14:59:59.0796 2228  TosIde - ok
14:59:59.0828 2228  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll
14:59:59.0906 2228  TrkWks - ok
14:59:59.0953 2228  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys
15:00:00.0031 2228  Udfs - ok
15:00:00.0046 2228  [ 1B698A51CD528D8DA4FFAED66DFC51B9 ] ultra           C:\WINDOWS\system32\DRIVERS\ultra.sys
15:00:00.0078 2228  ultra - ok
15:00:00.0093 2228  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys
15:00:00.0187 2228  Update - ok
15:00:00.0218 2228  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll
15:00:00.0265 2228  upnphost - ok
15:00:00.0281 2228  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS             C:\WINDOWS\System32\ups.exe
15:00:00.0359 2228  UPS - ok
15:00:00.0375 2228  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys
15:00:00.0453 2228  usbccgp - ok
15:00:00.0484 2228  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys
15:00:00.0546 2228  usbehci - ok
15:00:00.0593 2228  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys
15:00:00.0656 2228  usbhub - ok
15:00:00.0703 2228  [ 0DAECCE65366EA32B162F85F07C6753B ] usbohci         C:\WINDOWS\system32\DRIVERS\usbohci.sys
15:00:00.0781 2228  usbohci - ok
15:00:00.0828 2228  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys
15:00:00.0890 2228  usbscan - ok
15:00:00.0937 2228  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
15:00:01.0015 2228  USBSTOR - ok
15:00:01.0031 2228  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci         C:\WINDOWS\system32\DRIVERS\usbuhci.sys
15:00:01.0093 2228  usbuhci - ok
15:00:01.0140 2228  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys
15:00:01.0203 2228  VgaSave - ok
15:00:01.0218 2228  [ 754292CE5848B3738281B4F3607EAEF4 ] viaagp          C:\WINDOWS\system32\DRIVERS\viaagp.sys
15:00:01.0281 2228  viaagp - ok
15:00:01.0296 2228  [ 3B3EFCDA263B8AC14FDF9CBDD0791B2E ] ViaIde          C:\WINDOWS\system32\DRIVERS\viaide.sys
15:00:01.0375 2228  ViaIde - ok
15:00:01.0421 2228  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys
15:00:01.0484 2228  VolSnap - ok
15:00:01.0531 2228  [ 68F106273BE29E7B7EF8266977268E78 ] VSS             C:\WINDOWS\System32\vssvc.exe
15:00:01.0562 2228  VSS - ok
15:00:01.0593 2228  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time         C:\WINDOWS\system32\w32time.dll
15:00:01.0656 2228  W32Time - ok
15:00:01.0671 2228  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys
15:00:01.0750 2228  Wanarp - ok
15:00:01.0765 2228  WDICA - ok
15:00:01.0781 2228  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys
15:00:01.0843 2228  wdmaud - ok
15:00:01.0890 2228  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient       C:\WINDOWS\System32\webclnt.dll
15:00:01.0953 2228  WebClient - ok
15:00:02.0046 2228  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll
15:00:02.0109 2228  winmgmt - ok
15:00:02.0140 2228  [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll
15:00:02.0203 2228  WmdmPmSN - ok
15:00:02.0234 2228  [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi             C:\WINDOWS\System32\advapi32.dll
15:00:02.0296 2228  Wmi - ok
15:00:02.0343 2228  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe
15:00:02.0421 2228  WmiApSrv - ok
15:00:02.0515 2228  [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc   C:\Programme\Windows Media Player\WMPNetwk.exe
15:00:02.0609 2228  WMPNetworkSvc - ok
15:00:02.0687 2228  [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
15:00:02.0734 2228  WPFFontCache_v0400 - ok
15:00:02.0765 2228  [ 6ABE6E225ADB5A751622A9CC3BC19CE8 ] WS2IFSL         C:\WINDOWS\System32\drivers\ws2ifsl.sys
15:00:02.0890 2228  WS2IFSL - ok
15:00:02.0921 2228  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll
15:00:03.0062 2228  wscsvc - ok
15:00:03.0078 2228  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll
15:00:03.0156 2228  wuauserv - ok
15:00:03.0187 2228  [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf          C:\WINDOWS\system32\DRIVERS\WudfPf.sys
15:00:03.0234 2228  WudfPf - ok
15:00:03.0234 2228  [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd          C:\WINDOWS\system32\DRIVERS\wudfrd.sys
15:00:03.0234 2228  WudfRd - ok
15:00:03.0250 2228  [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc         C:\WINDOWS\System32\WUDFSvc.dll
15:00:03.0281 2228  WudfSvc - ok
15:00:03.0328 2228  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll
15:00:03.0421 2228  WZCSVC - ok
15:00:03.0453 2228  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll
15:00:03.0531 2228  xmlprov - ok
15:00:03.0546 2228  ================ Scan global ===============================
15:00:03.0593 2228  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
15:00:03.0640 2228  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
15:00:03.0656 2228  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll
15:00:03.0671 2228  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
15:00:03.0671 2228  [Global] - ok
15:00:03.0671 2228  ================ Scan MBR ==================================
15:00:03.0687 2228  [ 8F558EB6672622401DA993E1E865C861 ] \Device\Harddisk0\DR0
15:00:03.0875 2228  \Device\Harddisk0\DR0 - ok
15:00:03.0906 2228  [ E5FA06ACA0D60BA9C870D0EF3D9898C9 ] \Device\Harddisk1\DR2
15:00:06.0546 2228  \Device\Harddisk1\DR2 - ok
15:00:06.0546 2228  ================ Scan VBR ==================================
15:00:06.0546 2228  [ EE288937D795CE77EF43004BA2E08905 ] \Device\Harddisk0\DR0\Partition1
15:00:06.0562 2228  \Device\Harddisk0\DR0\Partition1 - ok
15:00:06.0562 2228  [ 6F9E780E1CAFAA28F1BEAF3175F457EA ] \Device\Harddisk1\DR2\Partition1
15:00:06.0578 2228  \Device\Harddisk1\DR2\Partition1 - ok
15:00:06.0578 2228  ============================================================
15:00:06.0578 2228  Scan finished
15:00:06.0578 2228  ============================================================
15:00:06.0687 2220  Detected object count: 3
15:00:06.0687 2220  Actual detected object count: 3
15:00:17.0687 2220  AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - skipped by user
15:00:17.0687 2220  AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - User select action: Skip 
15:00:17.0687 2220  avmeject ( UnsignedFile.Multi.Generic ) - skipped by user
15:00:17.0687 2220  avmeject ( UnsignedFile.Multi.Generic ) - User select action: Skip 
15:00:17.0687 2220  PLFlash DeviceIoControl Service ( UnsignedFile.Multi.Generic ) - skipped by user
15:00:17.0687 2220  PLFlash DeviceIoControl Service ( UnsignedFile.Multi.Generic ) - User select action: Skip
         


Alt 31.01.2013, 14:47   #6
markusg
/// Malware-holic
 
Weißer Bildschirm nach start. Win XP - Standard

Weißer Bildschirm nach start. Win XP



Hi
combofix:
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.
__________________
--> Weißer Bildschirm nach start. Win XP

Alt 31.01.2013, 15:44   #7
Immo
 
Weißer Bildschirm nach start. Win XP - Standard

Weißer Bildschirm nach start. Win XP



Erfolgreich

Code:
ATTFilter
ComboFix 13-01-31.01 - Julia Kurtz 31.01.2013  16:38:49.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1790.1289 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Julia Kurtz\Desktop\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\02E
c:\dokumente und einstellungen\All Users\Anwendungsdaten\02E\{5EB1C6D9-40D2-4249-B246-16E010DFC149}.swf
c:\dokumente und einstellungen\Jule\WINDOWS
c:\dokumente und einstellungen\Julia Kurtz\Anwendungsdaten\skype.dat
c:\windows\EventSystem.log
c:\windows\IsUn0407.exe
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\fusion.dll
c:\windows\system32\URTTemp\mscoree.dll
c:\windows\system32\URTTemp\mscoree.dll.local
c:\windows\system32\URTTemp\mscorsn.dll
c:\windows\system32\URTTemp\mscorwks.dll
c:\windows\system32\URTTemp\msvcr71.dll
c:\windows\system32\URTTemp\regtlib.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-12-28 bis 2013-01-31  ))))))))))))))))))))))))))))))
.
.
2013-01-31 18:13 . 2013-01-31 12:46	--------	d-----w-	C:\_OTL
2013-01-25 17:44 . 2013-01-25 17:44	--------	d-sh--w-	c:\dokumente und einstellungen\Administrator\PrivacIE
2013-01-25 17:42 . 2013-01-25 17:42	--------	d-----w-	c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2013-01-12 16:54 . 2013-01-12 16:54	--------	d-----w-	c:\programme\Dropbox
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-01-11 23:19 . 2012-10-24 14:15	697864	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-01-11 23:19 . 2011-10-03 15:42	74248	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-12-16 12:23 . 2008-05-17 00:33	290560	----a-w-	c:\windows\system32\atmfd.dll
2012-11-13 11:55 . 2008-05-17 00:34	1866496	----a-w-	c:\windows\system32\win32k.sys
2012-11-06 02:01 . 2008-05-17 00:34	1371648	----a-w-	c:\windows\system32\msxml6.dll
2012-07-14 00:15 . 2012-07-30 22:36	136672	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{FE163F11-1919-4257-A280-FF5AF8DAEECB}]
2011-08-25 06:15	50240	----a-w-	c:\programme\icq\Internet Explorer\icq.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32	129272	----a-w-	c:\dokumente und einstellungen\Julia Kurtz\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32	129272	----a-w-	c:\dokumente und einstellungen\Julia Kurtz\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32	129272	----a-w-	c:\dokumente und einstellungen\Julia Kurtz\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2012-11-13 23:32	129272	----a-w-	c:\dokumente und einstellungen\Julia Kurtz\Anwendungsdaten\Dropbox\bin\DropboxExt.17.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-01-26 8491008]
"nwiz"="nwiz.exe" [2008-01-26 1626112]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-01-26 81920]
"RTHDCPL"="RTHDCPL.EXE" [2007-11-19 16858112]
"SearchSettings"="c:\programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe" [2012-07-26 1095560]
"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2007-12-19 1748992]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Julia Kurtz\Startmenü\Programme\Autostart\
Dropbox.lnk - c:\dokumente und einstellungen\Julia Kurtz\Anwendungsdaten\Dropbox\bin\Dropbox.exe [2013-1-4 28539232]
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk
backup=c:\windows\pss\Adobe Reader - Schnellstart.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Quicken Jubiläumsversion Zahlungserinnerung.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Quicken Jubiläumsversion Zahlungserinnerung.lnk
backup=c:\windows\pss\Quicken Jubiläumsversion Zahlungserinnerung.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ApnUpdater]
2011-07-27 20:41	397992	----a-w-	c:\programme\Ask.com\Updater\Updater.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
2011-10-10 17:00	127040	----a-w-	c:\programme\ICQ7.6\ICQ.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LexwareInfoService]
2011-07-31 12:07	189808	----a-w-	c:\programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
2008-04-29 10:36	2221352	----a-w-	c:\programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2008-03-25 13:33	570664	----a-w-	c:\programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2011-10-03 15:19	39408	----a-w-	c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Office\\Office12\\ONENOTE.EXE"=
"c:\\Programme\\ICQ7.6\\ICQ.exe"=
"c:\\Dokumente und Einstellungen\\Julia Kurtz\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
"c:\\Dokumente und Einstellungen\\Jule\\Anwendungsdaten\\Spotify\\spotify.exe"=
.
R2 Application Updater;Application Updater;c:\programme\Application Updater\ApplicationUpdater.exe [26.07.2012 18:40 794560]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [03.10.2011 16:11 247608]
R2 NAUpdate;@c:\programme\Nero\Update\NASvc.exe,-200;c:\programme\Nero\Update\NASvc.exe [23.09.2011 18:37 641832]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [03.10.2011 13:59 4352]
S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [03.10.2011 13:59 265088]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 34544236
*Deregistered* - 34544236
.
Inhalt des "geplante Tasks" Ordners
.
2013-01-31 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-10-24 23:19]
.
2013-01-31 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-10-03 15:19]
.
2013-01-31 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-10-03 15:19]
.
2013-01-31 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2011-07-27 20:41]
.
2013-01-31 c:\windows\Tasks\User_Feed_Synchronization-{3E415964-1F15-4F2D-B2BC-BCA726C2B2A9}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = https://www.facebook.com/
uInternet Settings,ProxyOverride = fritz.box;192.168.178.1
IE: Nach Microsoft E&xel exportieren - c:\progra~1\Office\Office12\EXCEL.EXE/3000
IE: {{7644E42D-B096-457F-8B5B-901238FC81AE} - c:\programme\ICQ7.6\ICQ.exe
TCP: DhcpNameServer = 192.168.1.3
FF - ProfilePath - c:\dokumente und einstellungen\Julia Kurtz\Anwendungsdaten\Mozilla\Firefox\Profiles\uypjl43g.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - hxxp://search.imesh.com
FF - prefs.js: keyword.URL - hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=386496&p=
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-10 - (no file)
HKCU-Run-EA Core - c:\programme\Electronic Arts\EADM\Core.exe
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-01-31 16:41
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_146_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_146_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Zeit der Fertigstellung: 2013-01-31  16:42:22
ComboFix-quarantined-files.txt  2013-01-31 15:42
.
Vor Suchlauf: 11 Verzeichnis(se), 141.141.258.240 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 141.471.883.264 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 2AC7077C6C2D17B71B12E9CDDBED4613
         

Alt 31.01.2013, 16:41   #8
markusg
/// Malware-holic
 
Weißer Bildschirm nach start. Win XP - Standard

Weißer Bildschirm nach start. Win XP



hi
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 31.01.2013, 17:41   #9
Immo
 
Weißer Bildschirm nach start. Win XP - Standard

Weißer Bildschirm nach start. Win XP



erfolgreich gemacht

Code:
ATTFilter
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.01.31.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Julia Kurtz :: YOUR-F94CA7D0C0 [Administrator]

31.01.2013 17:51:58
mbam-log-2013-01-31 (17-51-58).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 334458
Laufzeit: 39 Minute(n), 

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCR\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} (Adware.Yontoo) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401} (Adware.Yontoo) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 3
C:\Dokumente und Einstellungen\Jule\AppData\LocalLow\bbrs_002.tb (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jule\AppData\LocalLow\bbrs_002.tb\content (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jule\AppData\LocalLow\bbrs_002.tb\content\cache (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 16
C:\Dokumente und Einstellungen\All Users\Dokumente\SoftonicDownloader_for_internet-explorer.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Dokumente\SoftonicDownloader_fuer_burnaware-free.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Dokumente\SoftonicDownloader_fuer_nero-burning-rom.exe (PUP.OfferBundler.ST) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jule\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\Yontoo Layers Runtime\YontooIEClient.dll (Adware.Yontoo) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Julia Kurtz\Anwendungsdaten\skype.dat.vir (Trojan.Winlock) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\System Volume Information\_restore{C95E62D4-8392-4B8F-9246-A44DFF2247FA}\RP182\A0045838.exe (Trojan.Winlock) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\_OTL\MovedFiles\01312013_131357\C_Dokumente und Einstellungen\Jule\Anwendungsdaten\skype.dat (Trojan.Winlock) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jule\AppData\LocalLow\bbrs_002.tb\content\fix2.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jule\AppData\LocalLow\bbrs_002.tb\content\icon.png (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jule\AppData\LocalLow\bbrs_002.tb\content\jquery4toolbar.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jule\AppData\LocalLow\bbrs_002.tb\content\lock.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jule\AppData\LocalLow\bbrs_002.tb\content\witapi.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jule\AppData\LocalLow\bbrs_002.tb\content\witmain.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jule\AppData\LocalLow\bbrs_002.tb\content\wittoolbar.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Jule\AppData\LocalLow\bbrs_002.tb\content\witwidgetapi.js (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Alt 31.01.2013, 19:11   #10
markusg
/// Malware-holic
 
Weißer Bildschirm nach start. Win XP - Standard

Weißer Bildschirm nach start. Win XP



hi
finger weg von schrott wie Softonic. lade nur vom Hersteller.

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 31.01.2013, 19:28   #11
Immo
 
Weißer Bildschirm nach start. Win XP - Standard

Weißer Bildschirm nach start. Win XP



Ok,


Liste lass ich von ihr erstellen rest kann weg, dann soll sie jetzt erstmal Datensichern.
Weiß ja nicht was die alles noch brauchte.
Meld mich die Tage

Alt 31.01.2013, 19:55   #12
markusg
/// Malware-holic
 
Weißer Bildschirm nach start. Win XP - Standard

Weißer Bildschirm nach start. Win XP



hi genau, lass die liste vom besitzer erstellen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Weißer Bildschirm nach start. Win XP
administrator, adobe, avira, avira searchfree toolbar, bho, bildschirm, desktop, einstellungen, error, explorer, firefox, flash player, format, homepage, logfile, mozilla, nvidia, object, realtek, registry, scan, senden, software, spotify web helper, stick, tarma, windows, windows xp



Ähnliche Themen: Weißer Bildschirm nach start. Win XP


  1. Windows 7 - weißer Bildschirm nach Start
    Plagegeister aller Art und deren Bekämpfung - 16.10.2013 (1)
  2. weißer BIldschirm nach PC Start.
    Plagegeister aller Art und deren Bekämpfung - 13.10.2013 (14)
  3. Weißer Bildschirm nach Start
    Log-Analyse und Auswertung - 08.10.2013 (15)
  4. Weißer Bildschirm nach Start
    Log-Analyse und Auswertung - 06.10.2013 (3)
  5. weißer Bildschirm nach Start Windows 7
    Log-Analyse und Auswertung - 30.09.2013 (14)
  6. weißer Bildschirm nach dem Start
    Log-Analyse und Auswertung - 25.08.2013 (6)
  7. Win7 weißer Bildschirm nach start
    Plagegeister aller Art und deren Bekämpfung - 14.08.2013 (3)
  8. Weißer Bildschirm nach Start
    Plagegeister aller Art und deren Bekämpfung - 26.06.2013 (11)
  9. Windows 7 - Weißer Bildschirm nach Start
    Log-Analyse und Auswertung - 21.06.2013 (8)
  10. Weißer Bildschirm nach Start Win XP
    Log-Analyse und Auswertung - 03.06.2013 (2)
  11. Weißer Bildschirm nach Start
    Plagegeister aller Art und deren Bekämpfung - 24.05.2013 (17)
  12. Weißer Bildschirm nach windows 7 Start
    Plagegeister aller Art und deren Bekämpfung - 22.03.2013 (30)
  13. nur noch weißer Bildschirm nach Start.
    Plagegeister aller Art und deren Bekämpfung - 08.03.2013 (3)
  14. Weißer Bildschirm nach Start von Windows 7
    Plagegeister aller Art und deren Bekämpfung - 03.03.2013 (39)
  15. Weißer Bildschirm nach Start (Windows 7)
    Plagegeister aller Art und deren Bekämpfung - 26.02.2013 (22)
  16. Weißer Bildschirm nach Start
    Log-Analyse und Auswertung - 12.09.2012 (13)
  17. Weißer Bildschirm nach Windows Start
    Log-Analyse und Auswertung - 10.09.2012 (26)

Zum Thema Weißer Bildschirm nach start. Win XP - Windows Xp Rechner, der mir leider einen weißen Bildschirm liefert. Der Pc ist von einer Freundin, die keine Ahnung vom Pc´s hat. Nun steht er bei mir und ich soll - Weißer Bildschirm nach start. Win XP...
Archiv
Du betrachtest: Weißer Bildschirm nach start. Win XP auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.