TR/Agent.HM.32, JAVA-Viren und XP-Abbild fehlerhaft...

nesaia · 19.07.2010, 13:01

Hallo liebes Trojaner-Board.

Als ich vor 2 Tagen meinen Laptop (Toshiba Tecra M2) hochgefahren habe, bekam ich von meinem Antivir die Meldung, dass das Trojanische Pferd TR/Agent.HM.35 gefunden wurde. Habe zunächst auf "löschen" gedrückt und dann war auch für ca. 5 Minuten Ruhe. Bevor ich einen Antivir Durchlauf starten wollte, hatte ich mich dafür entschieden Spybot zu starten. Allerdings bekam ich beim öffnen von Spybot folgende Meldung:

Spybotsd:SpybotSD.exe - Abbild fehlerhaft

Die Anwendung der DLL C:\WINDOWS\system32\olepro32.dll ist keine gültige Windows-Datei. Überprüfen sie dies mit der Installationsdiskette.

Nun gut, Spybot konnte trotzdem gestartet werden. Habe es dann jedoch erstmal wieder geschlossen und Antivir ausgeführt.

Dabei kam folgendes heraus:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 17. Juli 2010 21:44

Es wird nach 2354648 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : PC

Versionsinformationen:
BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 20.11.2009 09:08:45
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 12:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 11:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 10:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:08:42
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 09:08:42
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 20:46:04
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 14:23:02
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 16:00:35
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 10:31:52
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 18:11:09
VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 18:11:10
VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 18:11:10
VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 18:11:10
VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 18:11:10
VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 18:11:10
VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 18:11:10
VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 09:52:10
VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 10:19:45
VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 10:20:09
VBASE016.VDF : 7.10.8.135 152064 Bytes 21.06.2010 10:19:46
VBASE017.VDF : 7.10.8.163 432128 Bytes 23.06.2010 17:21:11
VBASE018.VDF : 7.10.8.194 133632 Bytes 27.06.2010 17:31:50
VBASE019.VDF : 7.10.8.220 134656 Bytes 29.06.2010 21:48:13
VBASE020.VDF : 7.10.8.252 171520 Bytes 04.07.2010 13:03:36
VBASE021.VDF : 7.10.9.19 131072 Bytes 06.07.2010 13:29:58
VBASE022.VDF : 7.10.9.36 297472 Bytes 07.07.2010 13:29:59
VBASE023.VDF : 7.10.9.60 150016 Bytes 11.07.2010 13:29:59
VBASE024.VDF : 7.10.9.79 113152 Bytes 13.07.2010 19:00:59
VBASE025.VDF : 7.10.9.99 158720 Bytes 16.07.2010 19:01:00
VBASE026.VDF : 7.10.9.100 2048 Bytes 16.07.2010 19:01:00
VBASE027.VDF : 7.10.9.101 2048 Bytes 16.07.2010 19:01:00
VBASE028.VDF : 7.10.9.102 2048 Bytes 16.07.2010 19:01:00
VBASE029.VDF : 7.10.9.103 2048 Bytes 16.07.2010 19:01:00
VBASE030.VDF : 7.10.9.104 2048 Bytes 16.07.2010 19:01:00
VBASE031.VDF : 7.10.9.108 67584 Bytes 16.07.2010 19:01:00
Engineversion : 8.2.4.12
AEVDF.DLL : 8.1.2.0 106868 Bytes 24.04.2010 14:04:53
AESCRIPT.DLL : 8.1.3.40 1360250 Bytes 17.07.2010 19:01:06
AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 17:10:01
AESBX.DLL : 8.1.3.1 254324 Bytes 24.04.2010 14:04:53
AERDL.DLL : 8.1.4.6 541043 Bytes 16.04.2010 10:33:33
AEPACK.DLL : 8.2.2.6 430452 Bytes 17.07.2010 19:01:04
AEOFFICE.DLL : 8.1.1.6 201081 Bytes 12.07.2010 13:30:02
AEHEUR.DLL : 8.1.1.38 2724214 Bytes 24.06.2010 17:21:18
AEHELP.DLL : 8.1.11.6 242038 Bytes 24.06.2010 17:21:14
AEGEN.DLL : 8.1.3.14 381299 Bytes 17.07.2010 19:01:03
AEEMU.DLL : 8.1.2.0 393588 Bytes 24.04.2010 14:04:51
AECORE.DLL : 8.1.15.4 192886 Bytes 17.07.2010 19:01:02
AEBB.DLL : 8.1.1.0 53618 Bytes 24.04.2010 14:04:51
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 08:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 07.11.2009 13:40:36
AVREP.DLL : 8.0.0.7 159784 Bytes 19.02.2010 09:59:47
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 15:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 15:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 10:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 08:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 15:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 15:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 20.11.2009 09:08:33

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Samstag, 17. Juli 2010 21:44

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '84813' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMax4PNP.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess '00THotkey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '29' Prozesse mit '29' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '48' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\45\6e4f9eed-7b5c43eb
[0] Archivtyp: ZIP
--> dev/s/AdgredY.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.S
--> dev/s/DyesyasZ.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.R
--> dev/s/LoaderX.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.M.1
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\A1RHODHQ\update[1].exe
[FUND] Ist das Trojanische Pferd TR/Agent.HM.35
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\MF3QFUZ7\update[1].exe
[FUND] Ist das Trojanische Pferd TR/Agent.HM.35
C:\System Volume Information\_restore{77214B4A-7DCA-4E9B-A136-15719C75A017}\RP111\A0016126.exe
[FUND] Ist das Trojanische Pferd TR/Agent.HM.35
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\45\6e4f9eed-7b5c43eb
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c761aab.qua' verschoben!
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\A1RHODHQ\update[1].exe
[FUND] Ist das Trojanische Pferd TR/Agent.HM.35
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ca61ab7.qua' verschoben!
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\MF3QFUZ7\update[1].exe
[FUND] Ist das Trojanische Pferd TR/Agent.HM.35
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dff0008.qua' verschoben!
C:\System Volume Information\_restore{77214B4A-7DCA-4E9B-A136-15719C75A017}\RP111\A0016126.exe
[FUND] Ist das Trojanische Pferd TR/Agent.HM.35
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c721a77.qua' verschoben!

Ende des Suchlaufs: Samstag, 17. Juli 2010 23:01
Benötigte Zeit: 1:17:33 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

10291 Verzeichnisse wurden überprüft
418973 Dateien wurden geprüft
6 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
3 Dateien konnten nicht durchsucht werden
418964 Dateien ohne Befall
8187 Archive wurden durchsucht
3 Warnungen
6 Hinweise
84813 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Wie man erkennen kann, wurden die gefundenen Viren in die Quarantäne geschoben. Zudem habe ich die Temporären Dateien von Java manuell geleert. Habe nach einem Neustart noch einen Suchlauf mit Antivir gemacht (ich schätze insgesamt 3-4 seit Samstag) und es wurde auch nichts mehr gefunden. Leider hatte sich das "Abbild-Problem" von Windows noch nicht geändert und trat auch in Form von

Explorer.EXE - Abbild fehlerhaft

Die Anwendung der DLL C:\WINDOWS\system32\olepro32.dll ist keine gültige Windows-Datei. Überprüfen sie dies mit der Installationsdiskette.

auf.

Habe im abgesicherten Modus noch einen Spybot Durchlauf vollendet und es wurde dabei

Win32.Muollo

gefunden und das Problem wurde behoben.

Habe bereits denn CC-Cleaner benutzt und den escan, bei dem 17 Viren gefunden wurden. Habe aber erstmal nichts unternommen und dummerweise die Log nicht gespeichert, da ich das Programm das erste mal genutzt habe und mir nicht klar war, dass man diese danach nicht mehr aufrufen kann (oder etwa doch?)
Falls nötig kann ich dies natürlich noch einmal machen, wenn es sinnvoll ist.

Was ich noch hinzufügen kann: ich habe versucht über

scf/scannnow

eine Reperatur zu starten, leider konnte das nicht durchgeführt werden, weil meine Win XP Professional CD mit SP2 ausgestattet ist, Windows aber gerne eine SP3 gehabt hätte. Bin gerade etwas ratlos und weiß auch nicht ob es beim derzeitigen Stand überhaupt sinnvoll wäre es mit einer SP3 CD zu versuchen.

Hier noch mein aktueller Hijack-Log

HiJackthis Logfile:

Code:

ATTFilter

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:40:49, on 19.07.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.21256)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\00THotkey.exe
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Trend Micro\HijackThis\abc.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Programme\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 5726 bytes

--- --- ---

Ich hoffe ich habe alles nach den Regeln abgearbeitet und bin im richtigen Sub für diese Problem gelandet. Das "Abbild-Problem" besteht wie gesagt noch immer und ich schätze das es mit einem "Viren-Problem" zusammenhängt bzw. dadurch ausgelöst wurde.

Danke schon mal für die Mühe

gruß nesaia

Larusso · 19.07.2010, 14:57

Hast du eine Windows CD ?
Wenn ja, lege diese in den CD Laufwerk

WIndows + R Taste drücken --> sfc /scannow (reinkopieren) --> OK

Mal sehen obs hilft

nesaia · 19.07.2010, 15:20

Hallo Larusso

, das ging ja schnell!

Wie bereits beschrieben hatte ich das schon versucht. Habe es eben nochmal versucht mit gleicher Meldung:

Zitat:

Windows-Dateischutz

Es wurden Dateien, die zum Ausführen von Windows erforderlich sind, mit unbekannten Versionen ersetzt. Die Originalversionen dieser Dateien müssen wiederhergestellt werden, um die Systemstabilität beizubehalten.

Legen Sie Windows XP Professional Service Pack 3-CD jetzt ein.

Ok, meine XP Prof. CD hat nur SP2. Das heißt ich soll eine CD mit SP3 erstellen? (habe ich noch nie gemacht)

Danke schon mal und Gruß nesaia

Larusso · 19.07.2010, 15:47

Soviel ich jetzt im kopf habe, reicht eine CD mit nur SP3 aus.

Edit

Haste ja schon gemacht

Gehe bitte auf folgende Seite
http://www.microsoft.com/downloads/d...displayLang=de

Klicke auf Download Starten wenn es nicht von selber startet.
Kann etwas dauern das ganze

http://www.wintotal.de/tipparchiv/index.php?id=1212#1
Wie brenne ich eine ISO auf CD. Nimm dazu bitte ImgBurn

nesaia · 19.07.2010, 17:30

Hallo

,

also habe alles durchgeführt und die SP3-CD gebrannt. Hab sie nach dem brennen nochmal überprüfen lassen und es war auch alles in Ordnung.

Leider sagt mir Windows jetzt

Zitat:

Windows-Dateischutz

Sie haben die falsche CD eingelegt.
Legen Sie die Windows XP Professional Service Pack 3-CD in das CD-ROM Laufwerk ein.

Beim einlegen der CD hatte mich jedenfalls das SP3 zuvor freundlich begrüßt, aber irgendwie scheint es nicht zu funktionieren.

Larusso · 19.07.2010, 17:42

Okay, sehen wir uns das ganze mal genauer an

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die Textbox.

Code:

ATTFilter

/md5start
olepro32.dll
/md5stop
netsvcs
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
%systemroot%\system32\ws2help.dll /md5
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

nesaia · 19.07.2010, 18:17

Bitteschön

OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 19.07.2010 18:54:08 - Run 1
OTL by OldTimer - Version 3.2.9.1     Folder = C:\Dokumente und Einstellungen\Administrator\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
511,00 Mb Total Physical Memory | 266,00 Mb Available Physical Memory | 52,00% Memory free
1,00 Gb Paging File | 1,00 Gb Available in Paging File | 82,00% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 55,89 Gb Total Space | 7,65 Gb Free Space | 13,69% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: PC
Current User Name: Administrator
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: On
Skip Microsoft Files: On
File Age = 90 Days
Output = Standard
Quick Scan
 
========== Processes (SafeList) ==========
 
PRC - [2010.07.19 18:50:07 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe
PRC - [2010.04.01 13:33:15 | 000,267,432 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2010.03.02 11:28:23 | 000,282,792 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.02.24 10:28:01 | 000,135,336 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2010.01.14 22:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2008.04.14 09:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2004.08.11 11:38:30 | 000,253,952 | ---- | M] (TOSHIBA Corporation) -- C:\WINDOWS\system32\00THotkey.exe
PRC - [2004.04.01 10:52:06 | 001,368,064 | ---- | M] (Analog Devices, Inc.) -- C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
PRC - [2002.09.20 15:50:10 | 000,045,056 | ---- | M] (Analog Devices, Inc.) -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2010.07.19 18:50:07 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe
MOD - [2008.04.14 09:51:08 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msscript.ocx
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- C:\WINDOWS\System32\hidserv.dll -- (HidServ)
SRV - [2010.04.01 13:33:15 | 000,267,432 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.02.24 10:28:01 | 000,135,336 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2002.09.20 15:50:10 | 000,045,056 | ---- | M] (Analog Devices, Inc.) [Auto | Running] -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe -- (SoundMAX Agent Service (default))
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2010.03.01 10:05:19 | 000,124,784 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2010.02.16 14:24:01 | 000,060,936 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.02.13 13:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008.11.08 22:37:14 | 000,716,272 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - [2008.04.13 22:15:14 | 000,060,032 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\USBAUDIO.sys -- (usbaudio) USB-Audiotreiber (WDM)
DRV - [2008.01.07 14:36:16 | 002,216,064 | ---- | M] (Intel® Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\w29n51.sys -- (w29n51) Intel(R)
DRV - [2008.01.06 04:02:10 | 000,031,744 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\pnicml.sys -- (pnicml)
DRV - [2007.03.17 12:35:40 | 000,071,539 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\StMp3Rec.sys -- (StMp3Rec)
DRV - [2005.10.10 20:49:00 | 003,530,432 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nv4_mini.sys -- (nv)
DRV - [2004.02.16 12:34:28 | 000,009,216 | ---- | M] (TOSHIBA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\TVALZ.SYS -- (TVALZ)
DRV - [2004.02.04 14:24:50 | 000,100,153 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Apfiltr.sys -- (ApfiltrService)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/
IE - HKCU\Software\Microsoft\Internet Explorer\SearchURL\g, = hxxp://www.google.com/search?q=%s
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = local
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {7b13ec3e-999a-4b70-b9cb-2617b8323822}:2.5.8.6
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.02.22 20:42:26 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.05.25 17:17:59 | 000,000,000 | ---D | M]
 
[2010.02.22 20:44:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Extensions
[2010.05.23 14:24:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\m7bpex03.default\extensions
[2010.03.01 17:21:08 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\m7bpex03.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.05.20 17:44:02 | 000,000,000 | ---D | M] (Zynga Toolbar) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\m7bpex03.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}
[2010.05.23 14:25:03 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.04.16 09:39:17 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.04.12 17:29:19 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.01.16 03:15:29 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.01.16 03:15:29 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.01.16 03:15:29 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.01.16 03:15:29 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.01.16 03:15:29 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 16:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: [000StTHK] C:\WINDOWS\System32\000StTHK.exe ()
O4 - HKLM..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe (TOSHIBA Corporation)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [SoundMAX] C:\Programme\Analog Devices\SoundMAX\Smax4.exe (Analog Devices, Inc.)
O4 - HKLM..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe (Analog Devices, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 153
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableStatusMessages = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: VerboseStatus = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableCAD = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveTrack = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveSearch = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMMyPictures = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMMyDocs = 1
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2000.01.03 04:26:11 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{40fd6920-1c54-11de-be7a-000e7beea36f}\Shell\AutoRun\command - "" = tvlx2fg.exe
O33 - MountPoints2\{40fd6920-1c54-11de-be7a-000e7beea36f}\Shell\open\Command - "" = tvlx2fg.exe
O33 - MountPoints2\{61a2c7d0-cf89-11dd-bdc0-000e7beea36f}\Shell\AutoRun\command - "" = E:\PTStart.exe enystar_setup.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ - C:\WINDOWS\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (16902109354000384)
 
========== Files/Folders - Created Within 90 Days ==========
 
[2010.07.19 18:50:00 | 000,574,976 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe
[2010.07.19 18:41:45 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Recent
[2010.07.19 17:52:26 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2010.07.18 20:02:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\VDLL.DLL
[2010.07.18 20:02:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\runouce.exe
[2010.07.18 20:02:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\RUNDL132.EXE
[2010.07.18 20:02:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\logo_1.exe
[2010.07.18 19:57:57 | 000,034,048 | ---- | C] (MicroWorld Technologies Inc.) -- C:\WINDOWS\System32\eEmpty.exe
[2010.07.18 19:57:45 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\MicroWorld
[2010.07.18 19:57:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MicroWorld
[2010.07.18 19:36:42 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2010.07.18 18:46:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Avira
[2010.07.18 17:15:28 | 000,000,000 | ---D | C] -- C:\Programme\xerox
[2010.07.18 17:15:27 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\xircom
[2010.07.18 17:15:27 | 000,000,000 | ---D | C] -- C:\WINDOWS\srchasst
[2010.07.18 17:15:27 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\speechengines
[2010.07.18 17:15:27 | 000,000,000 | ---D | C] -- C:\Programme\netmeeting
[2010.07.18 17:15:27 | 000,000,000 | ---D | C] -- C:\Programme\msn gaming zone
[2010.07.18 17:15:27 | 000,000,000 | ---D | C] -- C:\Programme\movie maker
[2010.07.18 17:15:26 | 000,000,000 | ---D | C] -- C:\Programme\microsoft frontpage
[2010.07.02 15:38:31 | 000,000,000 | ---D | C] -- C:\Programme\Zattoo4
[2010.06.24 19:21:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop\sealife
[2010.06.22 01:37:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop\stammdaten
[2010.06.20 16:44:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop\geißel
[2010.06.17 15:17:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Neuer Ordner
[2010.06.08 14:47:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop\lost
[2010.06.08 14:45:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop\diplomarbeitende
[2010.06.05 01:33:05 | 000,000,000 | ---D | C] -- C:\Programme\gs
[2010.05.15 10:18:07 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2010.05.14 22:48:43 | 000,000,000 | ---D | C] -- C:\Programme\RichiStudios
[2010.05.12 00:26:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\TuneUp Software
[2010.05.12 00:25:42 | 000,000,000 | ---D | C] -- C:\Programme\TuneUp Utilities 2010
[2010.05.12 00:25:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2010.05.12 00:24:33 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2010.05.12 00:16:01 | 000,000,000 | ---D | C] -- C:\Programme\HDD Health
[2010.05.12 00:04:08 | 000,000,000 | ---D | C] -- C:\Programme\CrystalDiskInfo
[2010.05.11 22:52:40 | 000,000,000 | ---D | C] -- C:\Programme\Seagate
[2010.05.11 22:42:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\JAM Software
[2010.05.11 22:42:06 | 000,000,000 | ---D | C] -- C:\Programme\JAM Software
[2010.05.07 01:46:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop\abbeid
[2010.04.22 01:16:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop\DSC_0721_p.jpg_files
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\Administrator\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\Administrator\Desktop\*.tmp -> ]
 
========== Files - Modified Within 90 Days ==========
 
[2010.07.19 18:50:07 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe
[2010.07.19 18:46:51 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.07.19 18:46:16 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml
[2010.07.19 18:46:13 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.07.19 18:46:10 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.07.19 18:46:08 | 536,203,264 | -HS- | M] () -- C:\hiberfil.sys
[2010.07.19 18:41:47 | 003,932,160 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\NTUSER.DAT
[2010.07.19 18:41:47 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Administrator\ntuser.ini
[2010.07.19 17:53:11 | 000,002,688 | ---- | M] () -- C:\WINDOWS\System32\settings.aaw
[2010.07.19 17:53:10 | 000,001,088 | ---- | M] () -- C:\WINDOWS\System32\history.aaw
[2010.07.19 15:08:39 | 009,269,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.07.18 23:51:34 | 000,087,850 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\pinfect.zip
[2010.07.18 23:50:47 | 000,000,052 | ---- | M] () -- C:\WINDOWS\Lic.xxx
[2010.07.18 19:57:56 | 000,034,048 | ---- | M] (MicroWorld Technologies Inc.) -- C:\WINDOWS\System32\eEmpty.exe
[2010.07.06 15:15:38 | 000,000,120 | ---- | M] () -- C:\WINDOWS\Wininit.ini
[2010.07.02 15:40:38 | 000,017,408 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db
[2010.07.02 13:12:38 | 000,056,832 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\fazit allgemein (1).doc
[2010.07.01 12:32:19 | 000,184,832 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\4 Gewaltpräventionsprogramme.doc
[2010.06.29 13:31:20 | 000,062,976 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\5 Vergleich.doc
[2010.06.27 14:46:11 | 000,071,680 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\3 gewalt an schulen.doc
[2010.06.27 13:32:33 | 000,070,656 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\2 Begriffsdiskussionen.doc
[2010.06.27 12:33:34 | 000,032,768 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\1 gliederung einleitung.doc
[2010.06.23 21:24:56 | 000,998,166 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2010.06.23 21:24:56 | 000,449,044 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2010.06.23 21:24:56 | 000,432,690 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2010.06.23 21:24:56 | 000,080,500 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2010.06.23 21:24:56 | 000,067,646 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2010.06.22 18:52:16 | 000,008,445 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\politologie.pdf
[2010.06.22 11:22:15 | 000,007,461 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\HA.pdf
[2010.06.22 11:20:57 | 000,030,208 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\HA.doc
[2010.06.21 13:43:32 | 000,019,968 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\druck.doc
[2010.06.21 13:43:10 | 000,019,968 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\druck.doc
[2010.06.21 13:29:27 | 000,083,218 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\HA2.pdf
[2010.06.21 13:28:52 | 000,095,744 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\dilemma.doc
[2010.06.21 13:25:22 | 000,037,376 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Panoptismus.doc
[2010.06.21 13:22:46 | 000,035,840 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Innovation.doc
[2010.06.21 11:54:57 | 000,162,240 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\webinn.pdf
[2010.06.21 11:49:24 | 000,074,439 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Anmeldebogen_zur_Abschluprfung_HA.pdf
[2010.06.20 14:26:36 | 000,043,515 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\dd.odt
[2010.06.20 12:33:06 | 000,028,543 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\PDtotal.png
[2010.06.18 00:01:47 | 000,039,274 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\POL.odt
[2010.06.18 00:01:44 | 000,011,250 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\ga.ods
[2010.06.11 00:06:21 | 000,063,384 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Frankfurt01_634117954558281250.jpg
[2010.06.10 23:57:08 | 000,044,256 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\osnabrueck01_633864750923437500.jpg
[2010.06.10 23:56:50 | 000,052,905 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Lippstadt01_633888949455781250.jpg
[2010.06.10 23:55:50 | 000,059,842 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Koeln04_633940703121718750.jpg
[2010.06.10 23:54:52 | 000,052,893 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Heidelberg01_633955539447656250.jpg
[2010.06.10 23:54:24 | 000,034,158 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Mannheim01_633956181418750000.jpg
[2010.06.10 23:52:27 | 000,067,974 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Bielefeld01_634156849779531250.jpg
[2010.06.09 12:38:59 | 000,172,280 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.06.06 23:17:46 | 000,000,667 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\weiss_gr.jpg
[2010.06.06 00:21:47 | 000,108,644 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\openoffice.JPG
[2010.06.05 01:33:36 | 000,000,043 | ---- | M] () -- C:\WINDOWS\gswin32.ini
[2010.05.28 16:51:30 | 000,000,600 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\PUTTY.RND
[2010.05.26 23:23:03 | 000,198,523 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\3019169263_e2c34b106e.jpg
[2010.05.22 01:36:36 | 000,042,811 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\29082_394858831895_30566281895_4255945_2462253_n.jpg
[2010.05.21 22:37:51 | 000,022,016 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Exposé zur mündlichen Prüfung in Sozialpsychologie.doc
[2010.05.21 18:55:19 | 000,092,160 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Hausarbeit.doc
[2010.05.18 10:39:41 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010.05.18 10:39:32 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010.05.15 10:23:34 | 000,000,558 | ---- | M] () -- C:\WINDOWS\win.ini
[2010.05.15 10:23:34 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini
[2010.05.15 10:23:34 | 000,000,211 | -HS- | M] () -- C:\boot.ini
[2010.05.14 23:18:35 | 000,015,872 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.05.14 21:41:50 | 000,000,295 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\.picasa.ini
[2010.05.09 21:00:01 | 000,044,544 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Fazit.doc
[2010.05.01 11:01:34 | 000,038,872 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2010.05.01 00:24:21 | 000,064,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\album.jpg
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\Administrator\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\Administrator\Desktop\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.07.18 22:03:01 | 000,087,850 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\pinfect.zip
[2010.07.18 19:59:54 | 000,000,052 | ---- | C] () -- C:\WINDOWS\Lic.xxx
[2010.07.18 19:57:57 | 000,000,522 | ---- | C] () -- C:\WINDOWS\System32\Microsoft.VC80.CRT.manifest
[2010.07.18 16:49:23 | 536,203,264 | -HS- | C] () -- C:\hiberfil.sys
[2010.07.17 23:28:14 | 000,162,304 | ---- | C] () -- C:\WINDOWS\System32\ztvunrar36.dll
[2010.07.17 23:28:14 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\UNRAR3.dll
[2010.07.17 23:28:14 | 000,077,312 | ---- | C] () -- C:\WINDOWS\System32\ztvunace26.dll
[2010.07.17 23:28:14 | 000,075,264 | ---- | C] () -- C:\WINDOWS\System32\unacev2.dll
[2010.07.06 15:15:38 | 000,000,120 | ---- | C] () -- C:\WINDOWS\Wininit.ini
[2010.07.02 15:38:49 | 000,017,408 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db
[2010.07.02 13:12:37 | 000,056,832 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\fazit allgemein (1).doc
[2010.06.29 22:32:58 | 000,184,832 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\4 Gewaltpräventionsprogramme.doc
[2010.06.27 15:22:33 | 000,062,976 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\5 Vergleich.doc
[2010.06.27 14:46:10 | 000,071,680 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\3 gewalt an schulen.doc
[2010.06.27 13:32:33 | 000,070,656 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\2 Begriffsdiskussionen.doc
[2010.06.27 12:33:34 | 000,032,768 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\1 gliederung einleitung.doc
[2010.06.22 18:52:14 | 000,008,445 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\politologie.pdf
[2010.06.22 11:22:02 | 000,007,461 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\HA.pdf
[2010.06.21 18:57:17 | 000,117,804 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\stammdaten_ufrankfM_BBA94B9B4758C3CC3479753A8336EFA9.waldmarie03.pdf
[2010.06.21 13:43:32 | 000,019,968 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\druck.doc
[2010.06.21 13:43:09 | 000,019,968 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\druck.doc
[2010.06.21 13:29:26 | 000,083,218 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\HA2.pdf
[2010.06.21 13:25:22 | 000,037,376 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Panoptismus.doc
[2010.06.21 13:23:07 | 000,095,744 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\dilemma.doc
[2010.06.21 12:58:50 | 000,035,840 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Innovation.doc
[2010.06.21 11:54:57 | 000,162,240 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\webinn.pdf
[2010.06.21 11:49:24 | 000,074,439 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Anmeldebogen_zur_Abschluprfung_HA.pdf
[2010.06.20 16:15:27 | 000,030,208 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\HA.doc
[2010.06.20 14:26:32 | 000,043,515 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\dd.odt
[2010.06.20 12:33:06 | 000,028,543 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\PDtotal.png
[2010.06.18 00:01:47 | 000,039,274 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\POL.odt
[2010.06.17 15:17:44 | 000,011,250 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\ga.ods
[2010.06.11 00:06:21 | 000,063,384 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Frankfurt01_634117954558281250.jpg
[2010.06.10 23:57:07 | 000,044,256 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\osnabrueck01_633864750923437500.jpg
[2010.06.10 23:56:50 | 000,052,905 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Lippstadt01_633888949455781250.jpg
[2010.06.10 23:55:50 | 000,059,842 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Koeln04_633940703121718750.jpg
[2010.06.10 23:54:51 | 000,052,893 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Heidelberg01_633955539447656250.jpg
[2010.06.10 23:54:24 | 000,034,158 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Mannheim01_633956181418750000.jpg
[2010.06.10 23:52:27 | 000,067,974 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Bielefeld01_634156849779531250.jpg
[2010.06.06 22:54:34 | 000,000,667 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\weiss_gr.jpg
[2010.06.06 00:21:46 | 000,108,644 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\openoffice.JPG
[2010.06.05 01:33:36 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini
[2010.05.26 23:23:03 | 000,198,523 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\3019169263_e2c34b106e.jpg
[2010.05.22 01:36:36 | 000,042,811 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\29082_394858831895_30566281895_4255945_2462253_n.jpg
[2010.05.21 22:37:49 | 000,022,016 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Exposé zur mündlichen Prüfung in Sozialpsychologie.doc
[2010.05.21 18:55:18 | 000,092,160 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Hausarbeit.doc
[2010.05.14 21:37:08 | 000,000,295 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\.picasa.ini
[2010.05.09 20:59:46 | 000,044,544 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Fazit.doc
[2010.05.01 00:24:17 | 000,064,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\album.jpg
[2009.08.09 18:42:30 | 000,182,272 | ---- | C] () -- C:\WINDOWS\patchw32.A232.dll
[2009.07.27 19:28:00 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2009.07.17 00:21:28 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2009.06.29 19:00:16 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll
[2008.11.10 00:34:33 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2008.11.08 22:37:14 | 000,716,272 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys
[2005.10.23 03:53:52 | 001,662,976 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2005.10.23 03:53:52 | 001,466,368 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2005.10.23 03:53:52 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2005.10.23 03:53:52 | 000,573,440 | ---- | C] () -- C:\WINDOWS\System32\nvhwvid.dll
[2005.10.23 03:53:52 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2005.10.23 03:53:52 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2005.10.23 03:53:52 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\nvapi.dll
[2004.08.04 16:00:00 | 000,693,792 | ---- | C] () -- C:\WINDOWS\System32\OGACheckControl.dll
[2004.08.04 16:00:00 | 000,000,088 | ---- | C] () -- C:\WINDOWS\System32\AIO-Auswahl.ini
[2000.01.03 04:21:41 | 000,394,752 | ---- | C] () -- C:\WINDOWS\System32\cygwinb19.dll
 
========== LOP Check ==========
 
[2009.06.29 19:04:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Atari
[2010.07.19 12:57:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\GMX
[2009.07.17 12:04:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gtk-2.0
[2009.04.27 14:45:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQ
[2010.05.11 22:42:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\JAM Software
[2010.01.23 15:17:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Lionhead Studios
[2009.02.04 15:59:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\OpenOffice.org
[2000.01.03 04:46:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Opera
[2009.07.17 19:16:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\pdfforge
[2009.07.17 19:22:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\QIP
[2009.07.17 19:16:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Search Settings
[2010.03.17 23:45:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\TeamViewer
[2008.10.16 20:22:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\toshiba
[2010.05.12 00:26:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\TuneUp Software
[2010.07.18 19:57:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MicroWorld
[2010.05.12 00:37:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2010.05.12 00:24:33 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
 
< MD5 for: OLEPRO32.DLL  >
[2010.07.06 15:15:15 | 000,083,922 | ---- | M] (Microsoft Corporation) MD5=29380A78C785F2428404E6FCB246ADDC -- C:\WINDOWS\system32\olepro32.dll
[2004.11.08 10:11:12 | 000,164,112 | R--- | M] (Microsoft Corporation) MD5=EAB479BAEBA9BB8338BE9A72FFC44468 -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für sound-20080604143948.zip\Redist\Olepro32.dll
 
< %SYSTEMDRIVE%\*.* >
[2000.01.03 04:26:11 | 000,000,000 | ---- | M] () -- C:\AUTOEXEC.BAT
[2010.05.15 10:23:34 | 000,000,211 | -HS- | M] () -- C:\boot.ini
[2004.08.04 16:00:00 | 000,004,952 | RHS- | M] () -- C:\bootfont.bin
[2000.01.03 04:26:11 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS
[2010.07.18 23:47:54 | 000,145,278 | ---- | M] () -- C:\dirdat.txt
[2010.07.19 18:46:08 | 536,203,264 | -HS- | M] () -- C:\hiberfil.sys
[2000.01.03 04:26:11 | 000,000,000 | RHS- | M] () -- C:\IO.SYS
[2000.01.03 04:26:11 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS
[2008.04.14 00:13:04 | 000,047,564 | RHS- | M] () -- C:\NTDETECT.COM
[2008.04.14 02:01:56 | 000,251,712 | RHS- | M] () -- C:\ntldr
[2010.07.19 18:46:06 | 805,306,368 | -HS- | M] () -- C:\pagefile.sys
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
< %systemroot%\Tasks\*.job /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2000.01.03 05:14:10 | 000,102,400 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav
[2000.01.03 05:14:09 | 002,592,768 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav
[2000.01.03 05:14:09 | 000,446,464 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav
 
< %systemroot%\system32\drivers\*.sys /90 >
 
< %systemroot%\system32\user32.dll /md5 >
[2008.04.14 09:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
[2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
< %systemroot%\system32\ws2_32.dll /md5 >
[2008.04.14 09:52:34 | 000,082,432 | ---- | M] (Microsoft Corporation) MD5=6A35E2D6F5F052C84EC2CEB296389439 -- C:\WINDOWS\system32\ws2_32.dll
[2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
< %systemroot%\system32\ws2help.dll /md5 >
[2008.04.14 09:52:34 | 000,019,968 | ---- | M] (Microsoft Corporation) MD5=C7D8A0517CBF16B84F657DE87EBE9D4B -- C:\WINDOWS\system32\ws2help.dll
[2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2010-07-17 19:12:40
< End of report >

--- --- ---

OTL Logfile:

Code:

ATTFilter

OTL Extras logfile created on: 19.07.2010 18:54:08 - Run 1
OTL by OldTimer - Version 3.2.9.1     Folder = C:\Dokumente und Einstellungen\Administrator\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
511,00 Mb Total Physical Memory | 266,00 Mb Available Physical Memory | 52,00% Memory free
1,00 Gb Paging File | 1,00 Gb Available in Paging File | 82,00% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 55,89 Gb Total Space | 7,65 Gb Free Space | 13,69% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: PC
Current User Name: Administrator
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: On
Skip Microsoft Files: On
File Age = 90 Days
Output = Standard
Quick Scan
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = Opera.HTML] -- C:\Programme\Opera\Opera.exe (Opera Software)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = htmlfile] -- Reg Error: Key error. File not found
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "C:\Programme\Opera\opera.exe" (Opera Software)
https [open] -- "C:\Programme\Opera\opera.exe" (Opera Software)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /k cd "%L" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
"DisableUnicastResponsesToMulticastBroadcast" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\ICQ6\ICQ.exe" = C:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ6 -- File not found
"C:\Programme\Zattoo\zattood.exe" = C:\Programme\Zattoo\zattood.exe:*:Enabled:zattood -- ()
"C:\Programme\Zattoo\Zattoo2.exe" = C:\Programme\Zattoo\Zattoo2.exe:*:Enabled:  -- ()
"C:\Programme\ICQ6.5\ICQ.exe" = C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.)
"C:\Programme\TVUPlayer\TVUPlayer.exe" = C:\Programme\TVUPlayer\TVUPlayer.exe:*:Enabled:TVUPlayer Component -- (TVU networks)
"C:\Programme\Lionhead Studios Ltd\Black & White\runblack.exe" = C:\Programme\Lionhead Studios Ltd\Black & White\runblack.exe:*:Enabled:lh -- (LionHead Studios Ltd.)
"C:\Programme\Opera\opera.exe" = C:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- (Opera Software)
"C:\Programme\GMX\GMX MultiMessenger\MESSENGR.EXE" = C:\Programme\GMX\GMX MultiMessenger\MESSENGR.EXE:*:Enabled:GMX MultiMessenger -- File not found
"C:\Programme\ANNO1602\1602.EXE" = C:\Programme\ANNO1602\1602.EXE:*:Enabled:1602 -- (MAX DESIGN)
"C:\WINDOWS\system32\dplaysvr.exe" = C:\WINDOWS\system32\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper -- (Microsoft Corporation)
"C:\Programme\ANNO 1503\1503Startup.exe" = C:\Programme\ANNO 1503\1503Startup.exe:*:Enabled:1503 -- (MAX DESIGN)
"C:\Dokumente und Einstellungen\Administrator\temp\TeamViewer\Version5\TeamViewer.exe" = C:\Dokumente und Einstellungen\Administrator\temp\TeamViewer\Version5\TeamViewer.exe:*:Enabled:TeamViewer -- (TeamViewer GmbH)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{04B45310-A5FE-4425-BFCA-1A6D8920DE74}" = OpenOffice.org 3.0
"{1A0D2EFC-C4FC-446A-8BC3-57A54CE5EADD}" = Opera 10.53
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{211E8730-5681-49ED-BC6A-78C9F88E95F5}" = Adobe Shockwave Player
"{26A24AE4-039D-4CA4-87B4-2F83216014FF}" = Java(TM) 6 Update 20
"{3248F0A8-6813-11D6-A77B-00B0D0160060}" = Java(TM) 6 Update 6
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{42082D6A-7C60-4CD9-B6FC-81E6F1FA96EF}" = Theme Park World Fix
"{4701BF4D-9DBD-4F3B-953A-AFC3316E821B}" = TOSHIBA Dienstprogramm für duales Zeigegerät
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4EF8BE6A-899C-4196-94E7-297C5F7A203E}" = pdfforge Toolbar v1.1
"{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5
"{6E7DD182-9FC6-4651-0095-2E666CC6AF35}" = Die Sims 2
"{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762
"{777CA40C-0206-4EF6-A0FC-618BF06BF8D0}" = Intel(R) PRO Network Connections 12.1.12.0
"{7FC7AD70-1DF3-4B84-9AA2-4FB680F45572}_is1" = Hex-Editor MX
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{84F7CAD9-2316-4701-B5CA-E90FD60029E9}" = ANNO 1602
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU
"{98613C99-1399-416C-A07C-1EE1C585D872}" = SeaTools for Windows
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}" = ALPS Touch Pad Driver
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-A90000000001}" = Adobe Reader 9 - Deutsch
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B4CF84DC-055D-469B-AFEC-FFB9E5FB770B}" = TrekStor i.Beat censo
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{E51B4CD9-A0A6-4324-B26A-31B3F2DE26CE}" = Black and White
"{EBBB1DEF-8878-4CB8-BC0D-1196B30E7527}" = ANNO 1503
"{F0A37341-D692-11D4-A984-009027EC0A9C}" = SoundMAX
"{F7B0939E-58DF-11DF-B3A6-005056806466}" = Google Earth
"2DA959FE3D6F0F5BC313481E72071D510DD786FB" = Windows Driver Package - Intel (w29n51) net  (12/19/2007 9.0.4.39)
"3CAF815BFC73E654C99B86AF66B092DBC28E38EA" = Windows Driver Package - Intel (NETw5x32) net  (08/28/2008 12.1.0.14)
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"AdobeFlashFiles" = Adobe Flash Player
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"CEP - Colour Enable Packages_is1" = CEP (Color Enable Package) v.9.2 (beta)
"CrystalDiskInfo_is1" = CrystalDiskInfo 3.5.6
"Driver Cleaner Pro" = DH Driver Cleaner Professional Edition
"DXAddon" = DirectX 9.0c Zusatzdateien
"EVEREST Home Edition_is1" = EVEREST Home Edition v2.20
"GPL Ghostscript 8.71" = GPL Ghostscript 8.71
"HD Tune_is1" = HD Tune 2.55
"HDD Health_is1" = HDD Health v3.3 Beta
"HijackThis" = HijackThis 2.0.2
"ie7" = Internet Explorer 7
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.6)" = Mozilla Firefox (3.6)
"NVIDIA Drivers" = NVIDIA Drivers
"PC Diagnostic Tool" = TOSHIBA PC Diagnostic Tool
"PDF Blender" = PDF Blender
"PhotoFiltre" = PhotoFiltre
"Picasa 3" = Picasa 3
"Runtimes" = Allgemeine Runtime Dateien
"SimCity 3000" = SimCity 3000
"SimPE_is1" = SimPE 0.68 (alpha)
"Theme Park World" = Theme Park World
"TreeSize Free_is1" = TreeSize Free V2.4
"TVUPlayer" = TVUPlayer 2.4.7.2
"Veetle TV" = Veetle TV 0.9.16
"VLC media player" = VLC media player 1.0.1
"Winamp" = Winamp
"WinGimp-2.0_is1" = Gimp 2.6.2 Debug
"WinRAR archiver" = WinRAR
"WUV30" = Windows Update Agent 3.0
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"Zattoo" = Zattoo 3.3.4 Beta
"Zattoo4" = Zattoo4 4.0.5
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Google Chrome" = Google Chrome
"QIP Infium" = QIP Infium 2.0.9030 RC4
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 21.06.2010 17:07:54 | Computer Name = PC | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung AcroRd32.exe, Version 9.0.0.332, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 22.06.2010 13:13:02 | Computer Name = PC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung chrome.exe, Version 0.0.0.0, fehlgeschlagenes
 Modul npswf32.dll, Version 10.1.53.64, Fehleradresse 0x0017e11b.
 
Error - 23.06.2010 04:09:25 | Computer Name = PC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung chrome.exe, Version 0.0.0.0, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x3838312f.
 
Error - 29.06.2010 04:53:24 | Computer Name = PC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung chrome.exe, Version 0.0.0.0, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x3632312f.
 
Error - 06.07.2010 18:40:42 | Computer Name = PC | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung chrome.exe, Version 0.0.0.0, fehlgeschlagenes
 Modul chrome.dll, Version 4.1.249.1064, Fehleradresse 0x0069f5e4.
 
Error - 12.07.2010 09:28:01 | Computer Name = PC | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 12.07.2010 09:28:01 | Computer Name = PC | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 18.07.2010 13:56:37 | Computer Name = PC | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 18.07.2010 13:56:37 | Computer Name = PC | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 19.07.2010 07:19:50 | Computer Name = PC | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung SpybotSD.exe, Version 1.6.0.30, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ System Events ]
Error - 19.07.2010 10:04:00 | Computer Name = PC | Source = Cdrom | ID = 262151
Description = Fehlerhafter Block bei Gerät \Device\CdRom0.
 
Error - 19.07.2010 10:04:00 | Computer Name = PC | Source = Cdrom | ID = 262151
Description = Fehlerhafter Block bei Gerät \Device\CdRom0.
 
Error - 19.07.2010 10:04:00 | Computer Name = PC | Source = Cdrom | ID = 262151
Description = Fehlerhafter Block bei Gerät \Device\CdRom0.
 
Error - 19.07.2010 10:04:00 | Computer Name = PC | Source = Cdrom | ID = 262151
Description = Fehlerhafter Block bei Gerät \Device\CdRom0.
 
Error - 19.07.2010 11:52:37 | Computer Name = PC | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Lavasoft Ad-Aware Service" wurde unerwartet beendet. Dies
 ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden
 durchgeführt: Starten Sie den Dienst neu..
 
Error - 19.07.2010 12:25:01 | Computer Name = PC | Source = atapi | ID = 262153
Description = Das Gerät \Device\Ide\IdePort1 hat innerhalb der Fehlerwartezeit nicht
 geantwortet.
 
Error - 19.07.2010 12:25:11 | Computer Name = PC | Source = atapi | ID = 262153
Description = Das Gerät \Device\Ide\IdePort1 hat innerhalb der Fehlerwartezeit nicht
 geantwortet.
 
Error - 19.07.2010 12:25:21 | Computer Name = PC | Source = atapi | ID = 262153
Description = Das Gerät \Device\Ide\IdePort1 hat innerhalb der Fehlerwartezeit nicht
 geantwortet.
 
Error - 19.07.2010 12:46:12 | Computer Name = PC | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.2.107 für die Netzwerkkarte mit der Netzwerkadresse
 0012F08EFC74 wurde durch  den DHCP-Server 0.0.0.0 abgelehnt (der DHCP-Server hat 
eine DHCPNACK-Meldung gesendet).
 
Error - 19.07.2010 12:52:09 | Computer Name = PC | Source = Service Control Manager | ID = 7034
Description = Dienst "Gatewaydienst auf Anwendungsebene" wurde unerwartet beendet.
 Dies ist bereits 1 Mal passiert.
 
 
< End of report >

--- --- ---

Larusso · 19.07.2010, 18:29

Gibts ja ein bisschen was zu tun

Schritt 1

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die Textbox.

Code:

ATTFilter

:OTL
O33 - MountPoints2\{40fd6920-1c54-11de-be7a-000e7beea36f}\Shell\AutoRun\command - "" = tvlx2fg.exe
O33 - MountPoints2\{40fd6920-1c54-11de-be7a-000e7beea36f}\Shell\open\Command - "" = tvlx2fg.exe
:services
:files
C:\WINDOWS\system32\olepro32.dll|C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für sound-20080604143948.zip\Redist\Olepro32.dll /replace
:reg
:Commands
[purity]
[emptytemp]
[reboot]

Schliesse bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
Klick auf .
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

berichte bitte

nesaia · 19.07.2010, 18:50

Ok, falls es wichtig wäre: Nachdem der Fix beendet war, kam (wieder) die Aufforderung die SP3-CD einzulegen. Habe es weggeklickt und dann auch den Neustart-Button von OTL entdeckt

Hier der Log

Zitat:

All processes killed
========== OTL ==========
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{40fd6920-1c54-11de-be7a-000e7beea36f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{40fd6920-1c54-11de-be7a-000e7beea36f}\ not found.
File tvlx2fg.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{40fd6920-1c54-11de-be7a-000e7beea36f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{40fd6920-1c54-11de-be7a-000e7beea36f}\ not found.
File tvlx2fg.exe not found.
========== SERVICES/DRIVERS ==========
========== FILES ==========
File C:\WINDOWS\system32\olepro32.dll successfully replaced with C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für sound-20080604143948.zip\Redist\Olepro32.dll
========== REGISTRY ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 1346746064 bytes
->Temporary Internet Files folder emptied: 96319 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 36677566 bytes
->Google Chrome cache emptied: 12003216 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 11839 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Neuer Ordner

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2352202 bytes
%systemroot%\System32 .tmp files removed: 55175 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 573923 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 1.334,00 mb

OTL by OldTimer - Version 3.2.9.1 log created on 07192010_193955

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Larusso · 19.07.2010, 18:52

Kommt die Fehlermeldung immer noch ?

nesaia · 19.07.2010, 19:01

Also beim Spybot kam eben keine mehr. Super!! Vielen lieben Dank!!!

Woran hat es denn gelegen? Weitere Schritte erforderlich, um sicher zu gehen das alles wieder in Ordnung ist?

Gruß nesaia

Larusso · 19.07.2010, 19:13

Hab dir nur eine Datei ersetzt

Schritt 1

Deinstalliere bitte
pdf pdfforge Toolbar v1.1

Schritt 2

Starte bitte Adobe Reader.
Im Reiter Help klicke bitte auch Check for Updates

Schritt 3

Java aktualisieren

Deine Javaversion ist veraltet. Da einige Schädlinge (z. B. Vundo) über Java-Exploits in das System eindringen, muss Java aktualisiert werden und alte Versionen müssen vom System entfernt werden, da die alten Versionen ein Sicherheitsrisiko darstellen. Lade JavaRa von prm753 herunter und entpacke es auf den Desktop. JavaRA ist geeignet für Windows 9x, 2k, XP und Vista (mit deaktivierter Benuterkontensteuerung).

Schließe alle Browserfenster.
Doppelklicke die JavaRa.exe, um das Programm zu starten.
Die Sprache auswählen, nimm Englisch und klicke "Select".
Klicke auf Additional Task, mache Haken bei Remove Useless JRE Files und [b]Remove Sun Download Manager[b].
Klicke auf Go und jeweils auf Ok und schließe das Fenster "Additional Tasks" wieder.
Klicke auf Remove Older Versions, um alte Java-Versionen, die auf dem Rechner installiert sind, zu entfernen.
Klicke auf Yes wenn es verlangt wird. Wenn JavaRa fertig, erscheint eine Notiz, dass ein Logfile erstellt wurde, klicke OK.
Das Logfile wird im Editor geöffnet, bitte speichern und später hier posten.
Kontrolliere in Systemsteuerung => Programme, ob noch Java-Versionen vorhanden sind und deinstalliere diese.
Rechner neu starten.

Downloade nun Java (Java Runtime Environment (JRE) 6 Update XX) von Oracle und installiere es. Vor dem Download musst Du die Lizenzbedingungen akzeptieren, indem Du "Accept License Agreement" aktivierst. Erweiterte Optionen anhaken, Sponsoren-Programm (Toolbar oder ähnliches) ggfs. abwählen.

Schritt 4

ESET Online Scanner
Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.

Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt als Administrator starten.
Dein Anti-Virus-Programm während des Scans deaktivieren.
Button drücken.
- Firefox-User: Bitte esetsmartinstaller_enu.exe downloaden.Das Firefox-Addon auf dem Desktop speichern und dann installieren.
- IE-User: müssen das Installieren eines ActiveX Elements erlauben.
Setze den einen Hacken bei Yes, i accept the Terms of Use.
Drücke den Button.
Warte bis die Komponenten herunter geladen wurden.
Setze einen Haken bei "Remove found threads" und "Scan archives".
drücken.
Die Signaturen werden herunter geladen.Der Scan beginnt automatisch.

Wenn der Scan beendet wurde

Setze einen Hacken bei und drücke Finish.
Browser schließen.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt suchen und mit Deinem Editor öffnen.
Logfile hier posten.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

nesaia · 19.07.2010, 21:33

Hier ist der Log von JavaRa.exe

Zitat:

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Jul 19 20:33:12 2010

Found and removed: C:\Programme\Java\jre1.6.0_06

Found and removed: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun\Java\jre1.6.0_14

Found and removed: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun\Java\jre1.6.0_15

Found and removed: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun\Java\jre1.6.0_17

Found and removed: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun\Java\jre1.6.0_19

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Classes\JavaPlugin.160_06

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_06

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_06

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160060}

Found and removed: Software\Classes\JavaPlugin.160_06

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_06

Found and removed: Software\JavaSoft\Java2D\1.6.0_06

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Jul 19 20:39:22 2010

------------------------------------

Finished reporting.

Mit dem Log von ESET kann ich nicht dienen. Ich finde ihn einfach nicht

Habe über die Windowssuche nach allen *txt-Dateien von heute gesucht, aber dort war er auch nicht zu finden. Im Ordner befindet sich nur "Quarantine", "OnlineScanner.ocx", "OnlineScannerApp.exe" und "OnlineScannerUninstaller.exe". Im "Quaratine" befindet sich eine NDF-, eine NQF- und eine NQI-Datei.
Es wurde übrigens eine Sache gefunden die in etwa win 32 dealio toolbar application hieß. Soll ich ESET nochmal durchlaufen lassen oder es wie beschrieben entfernen?

Larusso · 20.07.2010, 14:16

Noch Probleme ?

nesaia · 20.07.2010, 20:30

Hallo

bisher nicht, außer das es bei einem neuen Antivir durchlauf mehr Warnungen (6) gab. Soll ich zur Sicherheit noch etwas machen?
Und weißt du weshalb die olepro32.dll nicht mehr in Ordnung war bzw. was dafür verantwortlich gewesen ist?

Auf jeden Fall ein dickes Dankeschön!

19.07.2010, 14:57	#2
Larusso /// Selecta Jahrusso	TR/Agent.HM.32, JAVA-Viren und XP-Abbild fehlerhaft... Hast du eine Windows CD ? Wenn ja, lege diese in den CD Laufwerk WIndows + R Taste drücken --> sfc /scannow (reinkopieren) --> OK Mal sehen obs hilft __________________ __________________

19.07.2010, 18:52	#10
Larusso /// Selecta Jahrusso	TR/Agent.HM.32, JAVA-Viren und XP-Abbild fehlerhaft... Kommt die Fehlermeldung immer noch ? __________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie

20.07.2010, 14:16	#14
Larusso /// Selecta Jahrusso	TR/Agent.HM.32, JAVA-Viren und XP-Abbild fehlerhaft... Noch Probleme ? __________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie

TR/Agent.HM.32, JAVA-Viren und XP-Abbild fehlerhaft...

Plagegeister aller Art und deren Bekämpfung: TR/Agent.HM.32, JAVA-Viren und XP-Abbild fehlerhaft...