2*Winlogon.exe, eine mit 50%CPUAuslastung! Virus?

FleischPflan · 14.07.2010, 08:59

Komisch ist auch, dass ich Ad-Aware nicht mehr starten kann. Oder ist das gewollt?

markusg · 14.07.2010, 12:33

upgrade erst mal auf servicepack 3.
welche fehlermeldungen gibts?

FleischPflan · 14.07.2010, 13:47

Ok Upgrade ich jetzt direkt. Meinst du Fehlermeldung beim Start von Ad-Aware ? Da kommt :Verbindungsfehler
Fehler beim Verbinden mit dem Dienst.

markusg · 14.07.2010, 14:45

und avira was passiert wenn du den guard per hand startest?
adaware würd ich sowieso runter hauen, die nutzen die avira engine, ist daher keine nützlicher ergänzung. zeig dir dann n anderes programm.

FleischPflan · 14.07.2010, 15:43

Keine Ahnung warum, aber ich kann das SP3 nicht installieren, weil ich nichtmal auf microsoft.de gehen kann.. warum auch immer?? Vom anderen PC aus geht es. Bei Antivir kann ich den Guard nichtmal anklicken. Da steht einfach nur ein rotes Kreuz und dahinter unbekannt. Kein Button zum aktivieren oder ähnliches.

markusg · 14.07.2010, 15:46

poste mal ne neue otl.txt wie auf seite 1 beschrieben.

FleischPflan · 14.07.2010, 16:37

hier die Extras.txt :

OTL Logfile:

Code:

ATTFilter

OTL Extras logfile created on: 14.07.2010 17:29:19 - Run 2
OTL by OldTimer - Version 3.2.9.0     Folder = C:\Dokumente und Einstellungen\Kotzkrücke\Desktop
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.022,00 Mb Total Physical Memory | 633,00 Mb Available Physical Memory | 62,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 88,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 78,12 Gb Total Space | 35,11 Gb Free Space | 44,94% Space Free | Partition Type: NTFS
Drive D: | 74,54 Gb Total Space | 19,28 Gb Free Space | 25,87% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: BIE
Current User Name: Kotzkrücke
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office14\msohtmed.exe" %1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"9692:TCP" = 9692:TCP:*:Enabled:xruhn
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\WINXP\system32\msnwm.exe" = C:\WINXP\system32\msnwm.exe:*:Enabled:UPnP Firewall -- File not found
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\ICQ6.5\ICQ.exe" = C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.)
"C:\Programme\uTorrent\uTorrent.exe" = C:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.)
"C:\Programme\TVAnts\Tvants.exe" = C:\Programme\TVAnts\Tvants.exe:*:Enabled:TVAnts -- (Zhejiang University)
"C:\Programme\OpenVPN\bin\openvpn.exe" = C:\Programme\OpenVPN\bin\openvpn.exe:*:Enabled:openvpn -- ()
"C:\Programme\OpenVPN\bin\openvpn-gui.exe" = C:\Programme\OpenVPN\bin\openvpn-gui.exe:*:Enabled:OpenVPN GUI -- ()
"C:\Programme\Microsoft Office\Office14\GROOVE.EXE" = C:\Programme\Microsoft Office\Office14\GROOVE.EXE:*:Enabled:Microsoft SharePoint Workspace -- (Microsoft Corporation)
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"C:\Programme\Microsoft Office\Office14\ONENOTE.EXE" = C:\Programme\Microsoft Office\Office14\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote -- (Microsoft Corporation)
"C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE" = C:\Programme\Microsoft Office\Office14\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation)
"Windows Firewall" = C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\winlogon.exe -- File not found
"Windows Defense" = C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\winlogon.exe -- File not found
"Microsoft" = C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\lsasss.exe -- File not found
"C:\Programme\Lavasoft\Ad-Aware\Ad-Aware.exe" = C:\Programme\Lavasoft\Ad-Aware\Ad-Aware.exe:*:Enabled:Ad-Aware -- (Lavasoft)
"C:\Programme\Avira\AntiVir Desktop\avcenter.exe" = C:\Programme\Avira\AntiVir Desktop\avcenter.exe:*:Enabled:AntiVir starten -- (Avira GmbH)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0D09E359-0C98-4D93-B6F9-1FF68ED4B27C}" = Nokia Multimedia Player
"{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}" = QuickTime
"{17E2F183-BAC4-4D01-BD7A-59F781E17EFA}" = REALTEK PCIE NIC Driver
"{20140000-0010-0409-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (English) 14 (Beta)
"{20140000-0011-0000-0000-0000000FF1CE}" = Microsoft Office Professional Plus 2010 (Beta)
"{20140000-0015-0409-0000-0000000FF1CE}" = Microsoft Office Access MUI (English) 2010 (Beta)
"{20140000-0016-0409-0000-0000000FF1CE}" = Microsoft Office Excel MUI (English) 2010 (Beta)
"{20140000-0018-0409-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (English) 2010 (Beta)
"{20140000-0019-0409-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (English) 2010 (Beta)
"{20140000-001A-0409-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (English) 2010 (Beta)
"{20140000-001B-0409-0000-0000000FF1CE}" = Microsoft Office Word MUI (English) 2010 (Beta)
"{20140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010 (Beta)
"{20140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010 (Beta)
"{20140000-001F-0C0A-0000-0000000FF1CE}" = Microsoft Office Proof (Spanish) 2010 (Beta)
"{20140000-002C-0409-0000-0000000FF1CE}" = Microsoft Office Proofing (English) 2010 (Beta)
"{20140000-0044-0409-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (English) 2010 (Beta)
"{20140000-006E-0409-0000-0000000FF1CE}" = Microsoft Office Shared MUI (English) 2010 (Beta)
"{20140000-00A1-0409-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (English) 2010 (Beta)
"{20140000-00BA-0409-0000-0000000FF1CE}" = Microsoft Office Groove MUI (English) 2010 (Beta)
"{20140000-0115-0409-0000-0000000FF1CE}" = Microsoft Office Shared Setup Metadata MUI (English) 2010 (Beta)
"{20140000-0117-0409-0000-0000000FF1CE}" = Microsoft Office Access Setup Metadata MUI (English) 2010 (Beta)
"{26A24AE4-039D-4CA4-87B4-2F83216016FF}" = Java(TM) 6 Update 16
"{2C3CE8F0-F4AD-4D54-A520-975309C617E2}" = LG PC Suite III
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{36A1E3D6-288A-4EEE-A081-30D9808B2BE3}" = Joe
"{45A66726-69BC-466B-A7A4-12FCBA4883D7}" = HiJackThis
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{909B62B0-8ACA-4061-A83B-09CAEF609619}" = MSXML 6.0 Parser
"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)
"{9559F7CA-5E34-4237-A2D9-D856464AD727}" = Project64 1.6
"{961034C0-58DF-11DF-97FD-005056806466}" = Google Earth Plug-in
"{99E862CC-6F69-4D39-99AA-DBF71BF3B585}" = OpenOffice.org 3.1
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A6FDF86A-F541-4E7B-AEA0-8849A2A700D5}" = iTunes
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{ABD7DBE3-E344-4BCA-B8AD-4360494DD1D9}" = LG MC USB U330 driver
"{AC76BA86-7AD7-1031-7B44-A92000000001}" = Adobe Reader 9.2 - Deutsch
"{AF145F8997B44EE9B106D018EF1DB58B}" = DivX Converter Mobile
"{C0E18DC4-C74A-4889-AE3A-933471023787}" = LG PC Suite III
"{CE95C9CB-40FD-4EAD-8FE0-287F213F9900}" = Microsoft Xbox 360 Accessories 1.1
"{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}" = Ad-Aware
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729)
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01
"{FA02ACAC-9E14-4878-A257-92A22A647C2C}" = LG USB Modem Drivers
"Ad-Aware" = Ad-Aware
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"AudioCS" = Creative Audio-Systemsteuerung
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"Console Launcher" = Creative Konsole Starter
"Creative Software AutoUpdate" = Creative Software AutoUpdate
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"DivX Setup.divx.com" = DivX-Setup
"EPSON Printer and Utilities" = EPSON-Drucker-Software
"foobar2000" = foobar2000 v0.9.6.9
"InstallShield_{0D09E359-0C98-4D93-B6F9-1FF68ED4B27C}" = Nokia Multimedia Player
"IsoBuster_is1" = IsoBuster 2.8
"Karen's Alarm Clock" = Karen's Alarm Clock
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Mozilla Firefox (3.5.10)" = Mozilla Firefox (3.5.10)
"NVIDIA Drivers" = NVIDIA Drivers
"Office14.PROPLUS" = Microsoft Office Professional Plus 2010
"OpenVPN" = OpenVPN 2.1_rc20-gui-1.0.3
"RealPlayer 12.0" = RealPlayer
"Sony Eyetoy Webcam" = Sony Eyetoy Webcam
"SopCast" = SopCast 3.2.9
"TmNationsForever_is1" = TmNationsForever Update 2010-03-15
"Trillian" = Trillian
"TVAnts 1.0" = TVAnts 1.0
"uTorrent" = µTorrent
"Veetle TV" = Veetle TV 0.9.16
"VLC media player" = VLC media player 1.0.2
"Wdf01001" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.1
"WinRAR archiver" = WinRAR
"XBCD" = XBCD 1.07
"XviD" = XviD MPEG-4 Codec
"Zattoo4" = Zattoo4 4.0.5
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 09.07.2010 13:57:25 | Computer Name = BIE | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.
 
Error - 09.07.2010 13:58:25 | Computer Name = BIE | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.
 
Error - 10.07.2010 04:06:20 | Computer Name = BIE | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.
 
Error - 10.07.2010 04:08:04 | Computer Name = BIE | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.
 
Error - 10.07.2010 09:44:50 | Computer Name = BIE | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.
 
Error - 10.07.2010 13:12:16 | Computer Name = BIE | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.
 
Error - 10.07.2010 13:13:25 | Computer Name = BIE | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.
 
Error - 11.07.2010 04:53:22 | Computer Name = BIE | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 11.07.2010 04:53:22 | Computer Name = BIE | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 11.07.2010 04:53:23 | Computer Name = BIE | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.
 
[ System Events ]
Error - 14.07.2010 08:29:35 | Computer Name = BIE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Update Boot" wurde mit folgendem Fehler beendet:   %%1114
 
Error - 14.07.2010 09:53:29 | Computer Name = BIE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Automatische Updates" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 14.07.2010 10:40:02 | Computer Name = BIE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Automatische Updates" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 14.07.2010 10:40:11 | Computer Name = BIE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Automatische Updates" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 14.07.2010 10:40:41 | Computer Name = BIE | Source = DCOM | ID = 10010
Description = Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb
 des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
Error - 14.07.2010 10:40:43 | Computer Name = BIE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Automatische Updates" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 14.07.2010 10:41:13 | Computer Name = BIE | Source = DCOM | ID = 10010
Description = Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb
 des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
Error - 14.07.2010 10:41:15 | Computer Name = BIE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Automatische Updates" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 14.07.2010 10:41:45 | Computer Name = BIE | Source = DCOM | ID = 10010
Description = Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb
 des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
Error - 14.07.2010 11:16:55 | Computer Name = BIE | Source = Service Control Manager | ID = 7034
Description = Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
 
< End of report >

--- --- ---

Und die OTL.Txt :

OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 14.07.2010 17:29:19 - Run 2
OTL by OldTimer - Version 3.2.9.0     Folder = C:\Dokumente und Einstellungen\Kotzkrücke\Desktop
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.022,00 Mb Total Physical Memory | 633,00 Mb Available Physical Memory | 62,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 88,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 78,12 Gb Total Space | 35,11 Gb Free Space | 44,94% Space Free | Partition Type: NTFS
Drive D: | 74,54 Gb Total Space | 19,28 Gb Free Space | 25,87% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: BIE
Current User Name: Kotzkrücke
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\uTorrent\uTorrent.exe (BitTorrent, Inc.)
PRC - C:\Programme\Creative\Shared Files\CTAudSvc.exe (Creative Technology Ltd)
PRC - C:\WINXP\explorer.exe (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINXP\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
MOD - C:\WINXP\system32\mlang.dll (Microsoft Corporation)
MOD - C:\WINXP\system32\cabinet.dll (Microsoft Corporation)
MOD - C:\WINXP\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (wuauserv) -- C:\WINDOWS\system32\wuauserv.dll File not found
SRV - (Nero BackItUp Scheduler 4.0) -- C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe File not found
SRV - (HidServ) -- C:\WINXP\System32\hidserv.dll File not found
SRV - (Lavasoft Ad-Aware Service) -- C:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (Microsoft SharePoint Workspace Audit Service) -- C:\Programme\Microsoft Office\Office14\GROOVE.EXE (Microsoft Corporation)
SRV - (Creative Audio Engine Licensing Service) -- C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CTAELicensing.exe (Creative Labs)
SRV - (osppsvc) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (CTAudSvcService) -- C:\Programme\Creative\Shared Files\CTAudSvc.exe (Creative Technology Ltd)
SRV - (nmxwvqu) -- C:\WINXP\system32\ulhiom.dll ()
SRV - (MicrosoftWudfSvc) -- C:\WINXP\System32\admparsek.exe ()
 
 
========== Driver Services (SafeList) ==========
 
DRV - (USBAAPL) -- C:\WINXP\System32\Drivers\usbaapl.sys File not found
DRV - (catchme) -- C:\DOKUME~1\KOTZKR~1\LOKALE~1\Temp\catchme.sys File not found
DRV - (Lbd) -- C:\WINXP\system32\DRIVERS\Lbd.sys (Lavasoft AB)
DRV - (MBAMSwissArmy) -- C:\WINXP\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation)
DRV - (sptd) -- C:\WINXP\System32\Drivers\sptd.sys (Duplex Secure Ltd.)
DRV - (avipbb) -- C:\WINXP\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINXP\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (tap0901) -- C:\WINXP\system32\drivers\tap0901.sys (The OpenVPN Project)
DRV - (nv) -- C:\WINXP\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (ha20x2k) -- C:\WINXP\system32\drivers\ha20x2k.sys (Creative Technology Ltd)
DRV - (emupia) -- C:\WINXP\system32\drivers\emupia2k.sys (Creative Technology Ltd)
DRV - (ctsfm2k) -- C:\WINXP\system32\drivers\ctsfm2k.sys (Creative Technology Ltd)
DRV - (ctprxy2k) -- C:\WINXP\system32\drivers\ctprxy2k.sys (Creative Technology Ltd)
DRV - (ossrv) -- C:\WINXP\system32\drivers\ctoss2k.sys (Creative Technology Ltd.)
DRV - (ctdvda2k) -- C:\WINXP\system32\drivers\ctdvda2k.sys (Creative Technology Ltd)
DRV - (ctaud2k) Creative Audio Driver (WDM) -- C:\WINXP\system32\drivers\ctaud2k.sys (Creative Technology Ltd)
DRV - (ctac32k) -- C:\WINXP\system32\drivers\ctac32k.sys (Creative Technology Ltd)
DRV - (CTEXFIFX.SYS) -- C:\WINXP\System32\drivers\CTEXFIFX.SYS (Creative Technology Ltd.)
DRV - (CTEXFIFX) -- C:\WINXP\system32\drivers\CTEXFIFX.sys (Creative Technology Ltd.)
DRV - (CTHWIUT.SYS) -- C:\WINXP\System32\drivers\CTHWIUT.SYS (Creative Technology Ltd.)
DRV - (CTHWIUT) -- C:\WINXP\system32\drivers\CTHWIUT.sys (Creative Technology Ltd.)
DRV - (CT20XUT.SYS) -- C:\WINXP\System32\drivers\CT20XUT.SYS (Creative Technology Ltd.)
DRV - (CT20XUT) -- C:\WINXP\system32\drivers\CT20XUT.sys (Creative Technology Ltd.)
DRV - (ssmdrv) -- C:\WINXP\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (USBModem) -- C:\WINXP\system32\drivers\lgusbmodem.sys (LG Electronics Inc.)
DRV - (UsbDiag) -- C:\WINXP\system32\drivers\lgusbdiag.sys (LG Electronics Inc.)
DRV - (usbbus) -- C:\WINXP\system32\drivers\lgusbbus.sys (LG Electronics Inc.)
DRV - (VCAM_WDM) e2eSoft VCam (WDM) -- C:\WINXP\system32\drivers\VCam_WDM.sys (e2eSoft)
DRV - (Xbox360WirelessController) -- C:\WINXP\system32\drivers\x360wchm.sys (None)
DRV - (xusb21) -- C:\WINXP\system32\drivers\xusb21.sys (Microsoft Corporation)
DRV - (RTL8023xp) -- C:\WINXP\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation                           )
DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\WINXP\system32\drivers\USBAUDIO.sys (Microsoft Corporation)
DRV - (ovt519) -- C:\WINXP\system32\drivers\ov519vid.sys (OmniVision Technologies, Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Wikipedia (de)"
FF - prefs.js..browser.startup.homepage: "eurosport.de"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..network.proxy.ftp: ":"
FF - prefs.js..network.proxy.gopher: ":"
FF - prefs.js..network.proxy.http: ":"
FF - prefs.js..network.proxy.share_proxy_settings: true
FF - prefs.js..network.proxy.socks: ":"
FF - prefs.js..network.proxy.ssl: ":"
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.10\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.06.25 00:18:58 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.10\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.06.24 00:13:29 | 000,000,000 | ---D | M]
 
[2009.11.23 21:00:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Mozilla\Extensions
[2010.05.02 20:23:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Mozilla\Firefox\Profiles\jw1gzylt.default\extensions
[2009.11.23 20:59:58 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2009.11.03 04:14:39 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2009.11.03 04:14:39 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2009.11.03 04:14:39 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2009.11.03 04:14:39 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2009.11.03 04:14:39 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.07.13 16:36:02 | 000,000,027 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINXP\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKCU..\Run: [uTorrent] C:\Programme\uTorrent\uTorrent.exe (BitTorrent, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)
O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINXP\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Kotzkrücke\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Kotzkrücke\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - Reg Error: Key error. File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.10.24 15:23:18 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{fcae6fec-c179-11de-ae9f-d5a337663583}\Shell - "" = AutoRun
O33 - MountPoints2\{fcae6fec-c179-11de-ae9f-d5a337663583}\Shell\AutoRun - "" = Auto&Play
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ - C:\WINXP\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
NetSvcs: wuauserv - C:\WINDOWS\system32\wuauserv.dll File not found
NetSvcs: avjadea -  File not found
NetSvcs: dvclbwx -  File not found
NetSvcs: norwgad -  File not found
NetSvcs: nmxwvqu - C:\WINXP\system32\ulhiom.dll ()
 
MsConfig - Services: "gupdate"
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^OfficeSAS.lnk - C:\PROGRA~1\MICROS~1\Office14\OFFICE~1\OFFICE~2.EXE - File not found
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Kotzkrücke^Startmenü^Programme^Autostart^OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk - C:\Programme\Microsoft Office\Office14\ONENOTEM.EXE - (Microsoft Corporation)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Kotzkrücke^Startmenü^Programme^Autostart^OpenOffice.org 3.1.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe - ()
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Kotzkrücke^Startmenü^Programme^Autostart^wwwxbv32.exe - C:\Dokumente und Einstellungen\Kotzkrücke\Startmenü\Programme\Autostart\wwwxbv32.exe - File not found
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: ctfmon.exe - hkey= - key= -  File not found
MsConfig - StartUpReg: CTxfiHlp - hkey= - key= -  File not found
MsConfig - StartUpReg: DAEMON Tools Pro Agent - hkey= - key= - C:\Programme\DAEMON Tools Pro\DTProAgent.exe (DT Soft Ltd)
MsConfig - StartUpReg: DivXUpdate - hkey= - key= - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
MsConfig - StartUpReg: EPSON Stylus D92 Series - hkey= - key= -  File not found
MsConfig - StartUpReg: ICQ - hkey= - key= - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)
MsConfig - StartUpReg: KernelFaultCheck - hkey= - key= -  File not found
MsConfig - StartUpReg: NvCplDaemon - hkey= - key= -  File not found
MsConfig - StartUpReg: NvMediaCenter - hkey= - key= -  File not found
MsConfig - StartUpReg: openvpn-gui - hkey= - key= - C:\Programme\OpenVPN\bin\openvpn-gui.exe ()
MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\qttask.exe (Apple Inc.)
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Java\jre6\bin\jusched.exe (Sun Microsystems, Inc.)
MsConfig - StartUpReg: TkBellExe - hkey= - key= - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
MsConfig - StartUpReg: uTorrent - hkey= - key= - C:\Programme\uTorrent\uTorrent.exe (BitTorrent, Inc.)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: klmdb.sys - Driver
SafeBootMin: Lavasoft Ad-Aware Service - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft)
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: klmdb.sys - Driver
SafeBootNet: Lavasoft Ad-Aware Service - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft)
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINXP\system32\ie4uinit.exe -BaseSettings
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINXP\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINXP\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINXP\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package - 
 
Drivers32: msacm.iac2 - C:\WINXP\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINXP\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINXP\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINXP\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINXP\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINXP\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINXP\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.iv31 - C:\WINXP\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINXP\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINXP\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINXP\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.xvid - C:\WINXP\System32\xvidvfw.dll ()
Drivers32: vidc.yv12 - C:\WINXP\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (54619756233228288)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.07.14 16:40:52 | 000,000,000 | ---D | C] -- C:\Programme\xp-AntiSpy
[2010.07.14 15:13:37 | 000,000,000 | ---D | C] -- C:\WINXP\System32\CatRoot_bak
[2010.07.14 01:56:27 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Kotzkrücke\Recent
[2010.07.13 19:07:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Avira
[2010.07.13 17:00:20 | 001,013,584 | ---- | C] (Kaspersky Lab) -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\TDSSKiller.exe
[2010.07.13 16:33:32 | 000,000,000 | ---D | C] -- C:\WINXP\temp
[2010.07.12 18:52:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Malwarebytes
[2010.07.12 18:51:59 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINXP\System32\drivers\mbamswissarmy.sys
[2010.07.12 18:51:58 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINXP\System32\drivers\mbam.sys
[2010.07.12 18:51:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.07.12 18:51:57 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.07.12 01:08:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia
[2010.07.12 01:08:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2010.07.04 20:51:21 | 000,000,000 | ---D | C] -- C:\Programme\MSBuild
[2010.07.04 20:50:38 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DESIGNER
[2010.07.04 20:50:08 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Sync Framework
[2010.07.04 20:50:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Microsoft
[2010.07.04 20:47:04 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Analysis Services
[2010.07.04 20:46:48 | 000,000,000 | ---D | C] -- C:\WINXP\SHELLNEW
[2010.07.04 20:45:23 | 000,000,000 | R--D | C] -- C:\MSOCache
[2010.06.22 14:39:30 | 000,000,000 | ---D | C] -- C:\Programme\TVAnts
[2009.06.03 22:27:38 | 000,060,928 | ---- | C] ( ) -- C:\WINXP\System32\a3d.dll
[1 C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.07.14 17:17:21 | 004,980,736 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kotzkrücke\NTUSER.DAT
[2010.07.14 17:17:00 | 000,001,092 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineCore.job
[2010.07.14 16:37:00 | 000,001,096 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineUA.job
[2010.07.14 14:42:50 | 000,000,177 | --S- | M] () -- C:\WINXP\System32\3860427456.dat
[2010.07.14 14:28:21 | 000,254,653 | ---- | M] () -- C:\WINXP\System32\NvApps.xml
[2010.07.14 14:28:04 | 000,000,006 | -H-- | M] () -- C:\WINXP\tasks\SA.DAT
[2010.07.14 14:27:53 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat
[2010.07.14 01:56:41 | 000,054,852 | ---- | M] () -- C:\WINXP\System32\BMXStateBkp-{00000005-00000000-00000000-00001102-00000005-002F1102}.rfx
[2010.07.14 01:56:41 | 000,054,852 | ---- | M] () -- C:\WINXP\System32\BMXState-{00000005-00000000-00000000-00001102-00000005-002F1102}.rfx
[2010.07.14 01:56:41 | 000,000,788 | ---- | M] () -- C:\WINXP\System32\DVCState-{00000005-00000000-00000000-00001102-00000005-002F1102}.rfx
[2010.07.13 22:52:25 | 000,000,470 | ---- | M] () -- C:\WINXP\tasks\Ad-Aware Update (Weekly).job
[2010.07.13 22:42:47 | 005,124,201 | ---- | M] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\Desktop.rar
[2010.07.13 22:33:06 | 000,850,282 | ---- | M] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\P2233_13-07-10.JPG
[2010.07.13 22:32:46 | 000,850,270 | ---- | M] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\P2232[02]_13-07-10.JPG
[2010.07.13 22:32:34 | 000,786,148 | ---- | M] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\P2232[01]_13-07-10.JPG
[2010.07.13 22:32:20 | 000,811,457 | ---- | M] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\P2232_13-07-10.JPG
[2010.07.13 22:31:50 | 000,702,567 | ---- | M] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\P2231[02]_13-07-10.JPG
[2010.07.13 22:31:34 | 000,696,509 | ---- | M] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\P2231[01]_13-07-10.JPG
[2010.07.13 22:31:26 | 000,755,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\P2231_13-07-10.JPG
[2010.07.13 19:50:46 | 000,000,582 | ---- | M] () -- C:\WINXP\win.ini
[2010.07.13 19:50:46 | 000,000,435 | ---- | M] () -- C:\WINXP\system.ini
[2010.07.13 19:50:46 | 000,000,277 | RHS- | M] () -- C:\boot.ini
[2010.07.13 19:15:46 | 000,072,200 | ---- | M] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2010.07.13 16:36:02 | 000,000,027 | ---- | M] () -- C:\WINXP\System32\drivers\etc\hosts
[2010.07.13 16:23:45 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl
[2010.07.12 19:59:46 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\OTL.exe
[2010.07.02 15:51:08 | 000,186,101 | ---- | M] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Eigene Dateien\2323061724_8b01b8529f.jpg
[2010.06.30 17:25:08 | 001,013,584 | ---- | M] (Kaspersky Lab) -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\TDSSKiller.exe
[2010.06.25 01:18:36 | 000,194,048 | ---- | M] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.06.22 09:27:30 | 003,316,157 | ---- | M] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Eigene Dateien\DSCF6439.jpg
[2010.06.22 09:27:22 | 003,193,714 | ---- | M] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Eigene Dateien\DSCF6438.jpg
[2010.06.22 09:26:40 | 002,925,172 | ---- | M] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Eigene Dateien\DSCF6437.jpg
[2010.06.22 09:26:30 | 003,295,922 | ---- | M] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Eigene Dateien\DSCF6436.jpg
[2010.06.15 22:52:35 | 000,015,880 | ---- | M] () -- C:\WINXP\System32\lsdelete.exe
[1 C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\*.tmp files -> C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 

[2010.07.13 22:42:44 | 005,124,201 | ---- | C] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\Desktop.rar
[2010.07.13 22:41:55 | 000,850,282 | ---- | C] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\P2233_13-07-10.JPG
[2010.07.13 22:41:55 | 000,850,270 | ---- | C] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\P2232[02]_13-07-10.JPG
[2010.07.13 22:41:55 | 000,811,457 | ---- | C] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\P2232_13-07-10.JPG
[2010.07.13 22:41:55 | 000,786,148 | ---- | C] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\P2232[01]_13-07-10.JPG
[2010.07.13 22:41:55 | 000,755,056 | ---- | C] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\P2231_13-07-10.JPG
[2010.07.13 22:41:55 | 000,702,567 | ---- | C] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\P2231[02]_13-07-10.JPG
[2010.07.13 22:41:55 | 000,696,509 | ---- | C] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Desktop\P2231[01]_13-07-10.JPG
[2010.07.13 16:35:44 | 000,000,177 | --S- | C] () -- C:\WINXP\System32\3860427456.dat
[2010.07.02 15:51:07 | 000,186,101 | ---- | C] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Eigene Dateien\2323061724_8b01b8529f.jpg
[2010.06.22 09:27:30 | 003,316,157 | ---- | C] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Eigene Dateien\DSCF6439.jpg
[2010.06.22 09:27:22 | 003,193,714 | ---- | C] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Eigene Dateien\DSCF6438.jpg
[2010.06.22 09:26:40 | 002,925,172 | ---- | C] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Eigene Dateien\DSCF6437.jpg
[2010.06.22 09:26:30 | 003,295,922 | ---- | C] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Eigene Dateien\DSCF6436.jpg
[2010.04.26 15:59:33 | 000,000,479 | ---- | C] () -- C:\WINXP\kaillera.ini
[2009.06.03 23:07:08 | 000,021,093 | ---- | C] () -- C:\WINXP\System32\instwdm.ini
[2009.06.03 23:07:06 | 000,000,054 | ---- | C] () -- C:\WINXP\System32\ctzapxx.ini
[2009.06.03 22:25:20 | 000,002,560 | ---- | C] () -- C:\WINXP\System32\CtxfiRes.dll
[2009.05.27 07:19:00 | 000,000,285 | ---- | C] () -- C:\WINXP\System32\kill.ini
[2008.07.23 18:50:52 | 003,596,288 | ---- | C] () -- C:\WINXP\System32\qt-dx331.dll
[2008.07.23 18:47:34 | 000,000,416 | ---- | C] () -- C:\WINXP\System32\dtu100.dll.manifest
[2007.10.09 19:05:31 | 000,166,048 | RHS- | C] () -- C:\WINXP\System32\ulhiom.dll
[2006.06.09 12:50:04 | 000,003,072 | ---- | C] () -- C:\WINXP\CTXFIGER.DLL
[2005.04.06 17:27:14 | 000,237,568 | ---- | C] () -- C:\WINXP\System32\xvidvfw.dll
[2005.04.06 17:24:40 | 001,216,512 | ---- | C] () -- C:\WINXP\System32\xvidcore.dll
 
========== LOP Check ==========
 
[2010.04.23 23:00:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Pro
[2010.05.01 11:56:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2010.05.20 00:22:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Karen's Power Tools
[2010.04.25 10:05:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TrackMania
[2010.05.18 22:51:48 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{74D08EB8-01D1-4BAE-91E3-F30C1B031AC6}
[2010.01.25 19:38:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2010.04.23 23:09:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\DAEMON Tools Pro
[2010.04.12 10:42:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Dev-Cpp
[2010.07.14 16:46:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\foobar2000
[2010.05.18 18:41:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\ICQ
[2009.10.27 18:33:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\LG Electronics
[2009.10.27 20:31:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Nokia Multimedia Player
[2009.10.27 20:50:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\OpenOffice.org
[2009.11.25 20:49:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Trillian
[2010.07.14 17:30:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\uTorrent
[2010.07.13 22:52:25 | 000,000,470 | ---- | M] () -- C:\WINXP\Tasks\Ad-Aware Update (Weekly).job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2009.11.23 19:22:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Adobe
[2010.01.27 19:48:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Apple Computer
[2010.07.13 19:07:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Avira
[2009.11.30 00:43:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Creative
[2010.04.23 23:09:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\DAEMON Tools Pro
[2010.04.12 10:42:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Dev-Cpp
[2010.05.30 22:44:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\DivX
[2010.06.20 21:26:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\dvdcss
[2010.07.14 16:46:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\foobar2000
[2010.05.10 19:33:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Google
[2010.05.18 18:41:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\ICQ
[2009.10.24 15:27:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Identities
[2009.10.27 18:19:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\InstallShield
[2009.10.27 18:33:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\LG Electronics
[2009.11.23 19:22:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Macromedia
[2010.07.12 18:52:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Malwarebytes
[2010.04.03 16:53:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\MathWorks
[2008.07.13 15:03:16 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Microsoft
[2009.11.23 21:00:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Mozilla
[2010.03.18 00:18:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Nero
[2009.10.27 20:31:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Nokia Multimedia Player
[2009.10.27 20:50:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\OpenOffice.org
[2010.03.04 19:41:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Real
[2010.05.04 11:44:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Skype
[2010.05.04 00:09:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\skypePM
[2009.10.27 18:17:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Sun
[2009.11.25 20:49:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Trillian
[2010.07.14 17:30:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\uTorrent
[2010.07.11 17:29:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\vlc
[2009.10.25 17:24:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2010.07.12 17:34:40 | 000,388,096 | R--- | M] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
[2010.01.09 15:01:50 | 000,040,960 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\ARPPRODUCTICON.exe
[2010.01.09 15:01:50 | 000,040,960 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\NewShortcut1_9559F7CA5E344237A2D9D856464AD727.exe
[2010.01.09 15:01:50 | 000,008,854 | R--- | M] () -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\Uninstall_Project64__9559F7CA5E344237A2D9D856464AD727.exe
[2010.04.28 18:53:45 | 000,443,912 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Kotzkrücke\Anwendungsdaten\Real\Update\setup3.10\setup.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2007.10.09 19:15:40 | 016,734,399 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp2.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2007.10.09 19:15:40 | 016,734,399 | ---- | M] () .cab file -- C:\WINXP\Driver Cache\i386\sp2.cab:atapi.sys
[2004.08.03 21:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINXP\ERDNT\cache\atapi.sys
[2004.08.03 21:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINXP\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2004.08.03 23:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINXP\ERDNT\cache\eventlog.dll
[2004.08.03 23:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINXP\system32\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2004.08.03 23:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINXP\ERDNT\cache\netlogon.dll
[2004.08.03 23:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINXP\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2004.08.03 23:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINXP\ERDNT\cache\scecli.dll
[2004.08.03 23:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINXP\system32\scecli.dll
 
< MD5 for: USERINIT.EXE  >
[2004.08.03 23:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINXP\ERDNT\cache\userinit.exe
[2004.08.03 23:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINXP\system32\userinit.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001.08.23 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINXP\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2009.10.24 17:12:21 | 000,094,208 | ---- | M] () -- C:\WINXP\system32\config\default.sav
[2009.10.24 17:12:21 | 000,663,552 | ---- | M] () -- C:\WINXP\system32\config\software.sav
[2009.10.24 17:12:21 | 000,446,464 | ---- | M] () -- C:\WINXP\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2007.10.09 19:05:31 | 000,166,048 | RHS- | M] () Unable to obtain MD5 -- C:\WINXP\system32\ulhiom.dll
< End of report >

--- --- ---

markusg · 14.07.2010, 16:56

kannst du diese datei mal bei
VirusTotal - Free Online Virus and Malware Scan
prüfen?
C:\WINXP\system32\ulhiom.dll
fals bereits analysiert, klicke erneut prüfen.

FleischPflan · 14.07.2010, 16:58

Keine Ahnung warum, aber auch die HP kann ich nicht öffnen. Immer kommt der Fehler in Mozilla : Fehler : Server nicht gefunden.

markusg · 14.07.2010, 18:41

kannst du den kaspersky online scanner nutzen, mit dem internet explorer bitte
Kaspersky Online Scanner

markusg · 14.07.2010, 18:41

kannst du den kaspersky online scanner nutzen, mit dem internet explorer bitte
Kaspersky Online Scanner
poste das ergebniss

FleischPflan · 14.07.2010, 19:03

Ohje.. auch der lässt sich weder mit dem IE, noch mit Mozilla öffnen :/

markusg · 14.07.2010, 19:19

meld mich später erneut.

FleischPflan · 14.07.2010, 19:47

Alles klar. Besten Dank nochmal!

FleischPflan · 15.07.2010, 17:50

Hey! Will nicht nerven, aber haste noch eine Idee

?

14.07.2010, 12:33	#17
markusg /// Malware-holic	2*Winlogon.exe, eine mit 50%CPUAuslastung! Virus? upgrade erst mal auf servicepack 3. welche fehlermeldungen gibts? __________________

14.07.2010, 14:45	#19
markusg /// Malware-holic	2*Winlogon.exe, eine mit 50%CPUAuslastung! Virus? und avira was passiert wenn du den guard per hand startest? adaware würd ich sowieso runter hauen, die nutzen die avira engine, ist daher keine nützlicher ergänzung. zeig dir dann n anderes programm.

14.07.2010, 15:46	#21
markusg /// Malware-holic	2*Winlogon.exe, eine mit 50%CPUAuslastung! Virus? poste mal ne neue otl.txt wie auf seite 1 beschrieben.

14.07.2010, 16:56	#23
markusg /// Malware-holic	2*Winlogon.exe, eine mit 50%CPUAuslastung! Virus? kannst du diese datei mal bei VirusTotal - Free Online Virus and Malware Scan prüfen? C:\WINXP\system32\ulhiom.dll fals bereits analysiert, klicke erneut prüfen.

14.07.2010, 18:41	#25
markusg /// Malware-holic	2*Winlogon.exe, eine mit 50%CPUAuslastung! Virus? kannst du den kaspersky online scanner nutzen, mit dem internet explorer bitte Kaspersky Online Scanner

2*Winlogon.exe, eine mit 50%CPUAuslastung! Virus?

Plagegeister aller Art und deren Bekämpfung: 2*Winlogon.exe, eine mit 50%CPUAuslastung! Virus?