Zurück   Trojaner-Board > Web/PC > Alles rund um Windows

Alles rund um Windows: Cmd, Regedit und der WinXP Taskmanager gehen nicht.

Windows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 - als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows.

Antwort
Alt 21.07.2010, 07:17   #1
Edein
 
Cmd, Regedit und der WinXP Taskmanager gehen nicht. - Frage

Problem: Cmd, Regedit und der WinXP Taskmanager gehen nicht.



Cmd, Regedit und der WinXP Taskmanager gehen nicht weil da steht das sie vom Administrator entfernt wurden, obwohl ich sie nicht deaktiviert habe.
Das Problem: Um Cmd und den WinXP Taskmanager herzustellen brauch ich Regedit und da das deaktiviert ist und die anderen anleitungen von anderen Foren nicht geholfen habe suche ich viele verschiedene Antworten.

Alt 21.07.2010, 19:09   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Cmd, Regedit und der WinXP Taskmanager gehen nicht. - Standard

Cmd, Regedit und der WinXP Taskmanager gehen nicht. Anleitung / Hilfe



Hallo und

bitte nen Vollscan mit Malwarebytes machen und Log posten. Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________

__________________

Alt 24.07.2010, 21:47   #3
Edein
 
Cmd, Regedit und der WinXP Taskmanager gehen nicht. - Icon24

Cmd, Regedit und der WinXP Taskmanager gehen nicht. Details



Danke. Der Scan hat 12Viren erkannt die ich im abgesicherten Modus gelöcht habe und jetzt geht alles wieder einwandfrei
__________________

Alt 25.07.2010, 09:51   #4
Shadow
/// Mr. Schatten
 
Cmd, Regedit und der WinXP Taskmanager gehen nicht. - Standard

Lösung: Cmd, Regedit und der WinXP Taskmanager gehen nicht.



Du hast ein Lese- und Verständnisproblem.
Das Leseproblem:
Zitat:
Zitat von cosinus Beitrag anzeigen
...und Log posten.
... Poste die Logfiles hier in den Thread.
Das Verständnisproblem:
Nur weil dein System jetzt scheinbar ordentlich läuft, ist nicht alles in Ordnung. Das vielleicht (bedingt un/wahrscheinlich) sein kann, aber so nicht einmal abzuschätzen ist, so ohne Logfiles.
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 28.07.2010, 15:42   #5
Edein
 
Cmd, Regedit und der WinXP Taskmanager gehen nicht. - Standard

Wie Cmd, Regedit und der WinXP Taskmanager gehen nicht.



was soll ich deiner Meinung nach noch tun???


Alt 29.07.2010, 14:10   #6
Shadow
/// Mr. Schatten
 
Cmd, Regedit und der WinXP Taskmanager gehen nicht. - Standard

Wo Cmd, Regedit und der WinXP Taskmanager gehen nicht. Lösung!



Hallo Edein.

Was ist daran so schwer zu verstehen?
Zitat:
Zitat von cosinus Beitrag anzeigen
... und Log posten.
...
Poste die Logfiles hier in den Thread.[/list]
Ist es eine andere Sprache? Wird bei dir nur nur gelbe Schrift auf gelbem Grund angezeigt?
Werden bei dir eventuell Zitate automatisch ausgeblendet?
Die Welt verwundert mich schon manchmal.
__________________
--> Cmd, Regedit und der WinXP Taskmanager gehen nicht.

Alt 05.08.2010, 16:24   #7
0blackout0
 
Cmd, Regedit und der WinXP Taskmanager gehen nicht. - Standard

Cmd, Regedit und der WinXP Taskmanager gehen nicht.



habe genau das gleiche problem
(BS : VIsta Home Premium)
[SPOILER]
OTL Logfile:
OTL EXTRAS Logfile:
Code:
ATTFilter
OTL logfile created on: 05.08.2010 17:11:15 - Run 1
OTL by OldTimer - Version 3.2.9.1     Folder = D:\iTunes Media
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18928)
Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 54,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 77,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 48,86 Gb Total Space | 11,92 Gb Free Space | 24,41% Space Free | Partition Type: NTFS
Drive D: | 368,10 Gb Total Space | 247,45 Gb Free Space | 67,22% Space Free | Partition Type: NTFS
Drive E: | 313,84 Gb Total Space | 175,63 Gb Free Space | 55,96% Space Free | Partition Type: NTFS
Drive F: | 4,38 Gb Total Space | 3,67 Gb Free Space | 83,95% Space Free | Partition Type: UDF
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: MAXIMILIAN-PC
Current User Name: Maximilian
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - D:\iTunes Media\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\plugin-container.exe (Mozilla Corporation)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
PRC - C:\Programme\Pando Networks\Media Booster\PMB.exe ()
PRC - C:\Programme\CyberLink\Shared Files\brs.exe (cyberlink)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Common Files\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.)
PRC - E:\CyberLink PowerDVD 10 Ultra\PowerDVD10\PDVD10Serv.exe (CyberLink Corp.)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Dealio Toolbar\SearchSettings.exe (Spigot, Inc.)
PRC - C:\Programme\FRITZ!DSL\IGDCTRL.EXE (AVM Berlin)
PRC - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
PRC - C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin)
PRC - C:\Programme\CyberLink\Power2Go\CLMLSvc.exe (CyberLink)
PRC - C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (Microsoft Corporation)
PRC - C:\Programme\CyberLink\PowerDVD9\PDVD9Serv.exe (CyberLink Corp.)
PRC - C:\Programme\Windows Sidebar\sidebar.exe (Microsoft Corporation)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - E:\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
PRC - C:\Programme\Common Files\Nero\Nero BackItUp 4\NBService.exe (Nero AG)
PRC - E:\Uniblue\DiskRescue\UBDiskRescueSrv.exe (Uniblue)
PRC - C:\Programme\Hotkey\Hotkey.exe ()
PRC - C:\Programme\Hotkey\PowerBiosServer.exe ()
PRC - C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Media Player\wmpnscfg.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Defender\MSASCui.exe (Microsoft Corporation)
PRC - C:\Programme\Synaptics\SynTP\SynTPStart.exe (Synaptics, Inc.)
PRC - C:\Programme\Common Files\Protexis\License Service\PsiService_2.exe (Protexis Inc.)
PRC - C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe (Motorola Inc.)
PRC - C:\Programme\NETGEAR\WG111v2\WG111v2.exe ()
 
 
========== Modules (SafeList) ==========
 
MOD - D:\iTunes Media\OTL.exe (OldTimer Tools)
MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6002.18005_none_5cb72f96088b0de0\comctl32.dll (Microsoft Corporation)
MOD - C:\Windows\System32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (NMIndexingService) -- C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe File not found
SRV - (Akamai) -- c:\Programme\Common Files\Akamai\rswin_3725.dll ()
SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (Apple Mobile Device) -- C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (WPFFontCache_v0400) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Microsoft Corporation)
SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (rpcapd) Remote Packet Capture Protocol v.0 (experimental) -- C:\Program Files\WinPcap\rpcapd.exe (CACE Technologies, Inc.)
SRV - (FontCache) -- C:\Windows\System32\FntCache.dll (Microsoft Corporation)
SRV - (fsssvc) -- C:\Program Files\Windows Live\Family Safety\fsssvc.exe (Microsoft Corporation)
SRV - (IGDCTRL) -- C:\Program Files\FRITZ!DSL\IGDCTRL.EXE (AVM Berlin)
SRV - (SeaPort) -- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (Microsoft Corporation)
SRV - (SBSDWSCService) -- E:\Spybot - Search & Destroy\SDWinSec.exe (Safer Networking Ltd.)
SRV - (Nero BackItUp Scheduler 4.0) -- C:\Programme\Common Files\Nero\Nero BackItUp 4\NBService.exe (Nero AG)
SRV - (Uniblue DiskRescue) -- E:\Uniblue\DiskRescue\UBDiskRescueSrv.exe (Uniblue)
SRV - (PowerBiosServer) -- C:\Program Files\Hotkey\PowerBiosServer.exe ()
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (PSI_SVC_2) -- C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe (Protexis Inc.)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (XDva352) -- C:\Windows\System32\XDva352.sys File not found
DRV - (XDva351) -- C:\Windows\System32\XDva351.sys File not found
DRV - (XDva349) -- C:\Windows\System32\XDva349.sys File not found
DRV - (XDva347) -- C:\Windows\System32\XDva347.sys File not found
DRV - (XDva346) -- C:\Windows\System32\XDva346.sys File not found
DRV - (WINIO) -- C:\Program Files\Speed Gear\winio.sys File not found
DRV - (NwlnkFwd) -- C:\Windows\System32\DRIVERS\nwlnkfwd.sys File not found
DRV - (NwlnkFlt) -- C:\Windows\System32\DRIVERS\nwlnkflt.sys File not found
DRV - (IpInIp) -- C:\Windows\System32\DRIVERS\ipinip.sys File not found
DRV - (sptd) -- C:\Windows\System32\Drivers\sptd.sys ()
DRV - ({1BA31E5A-C098-42d8-8F88-3C9F78A2FDDC}) -- E:\CyberLink PowerDVD 10 Ultra\PowerDVD10\NavFilter\000.fcl (CyberLink Corp.)
DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH)
DRV - (NPF) -- C:\Windows\System32\drivers\npf.sys (CACE Technologies, Inc.)
DRV - (hamachi) -- C:\Windows\System32\drivers\hamachi.sys (LogMeIn, Inc.)
DRV - (fssfltr) -- C:\Windows\System32\drivers\fssfltr.sys (Microsoft Corporation)
DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\Windows\System32\drivers\USBAUDIO.sys (Microsoft Corporation)
DRV - (nvlddmkm) -- C:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\Windows\System32\drivers\RTKVHDA.sys (Realtek Semiconductor Corp.)
DRV - (JMCR) -- C:\Windows\System32\drivers\jmcr.sys (JMicron Technology Corp.)
DRV - (SiSGbeLH) -- C:\Windows\System32\drivers\SiSGB6.sys (Silicon Integrated Systems Corp.)
DRV - (RTL8169) -- C:\Windows\System32\drivers\Rtlh86.sys (Realtek Corporation                                            )
DRV - (igfx) -- C:\Windows\System32\drivers\igdkmd32.sys (Intel Corporation)
DRV - (MegaSR) -- C:\Windows\system32\drivers\megasr.sys (LSI Corporation, Inc.)
DRV - (adpu320) -- C:\Windows\system32\drivers\adpu320.sys (Adaptec, Inc.)
DRV - (megasas) -- C:\Windows\system32\drivers\megasas.sys (LSI Corporation)
DRV - (adpu160m) -- C:\Windows\system32\drivers\adpu160m.sys (Adaptec, Inc.)
DRV - (SiSRaid4) -- C:\Windows\system32\drivers\sisraid4.sys (Silicon Integrated Systems)
DRV - (HpCISSs) -- C:\Windows\system32\drivers\hpcisss.sys (Hewlett-Packard Company)
DRV - (adpahci) -- C:\Windows\system32\drivers\adpahci.sys (Adaptec, Inc.)
DRV - (LSI_SAS) -- C:\Windows\system32\drivers\lsi_sas.sys (LSI Logic)
DRV - (ql2300) -- C:\Windows\system32\drivers\ql2300.sys (QLogic Corporation)
DRV - (E1G60) Intel(R) -- C:\Windows\System32\drivers\E1G60I32.sys (Intel Corporation)
DRV - (arcsas) -- C:\Windows\system32\drivers\arcsas.sys (Adaptec, Inc.)
DRV - (iaStorV) -- C:\Windows\system32\drivers\iastorv.sys (Intel Corporation)
DRV - (vsmraid) -- C:\Windows\system32\drivers\vsmraid.sys (VIA Technologies Inc.,Ltd)
DRV - (ulsata2) -- C:\Windows\system32\drivers\ulsata2.sys (Promise Technology, Inc.)
DRV - (LSI_SCSI) -- C:\Windows\system32\drivers\lsi_scsi.sys (LSI Logic)
DRV - (LSI_FC) -- C:\Windows\system32\drivers\lsi_fc.sys (LSI Logic)
DRV - (arc) -- C:\Windows\system32\drivers\arc.sys (Adaptec, Inc.)
DRV - (elxstor) -- C:\Windows\system32\drivers\elxstor.sys (Emulex)
DRV - (adp94xx) -- C:\Windows\system32\drivers\adp94xx.sys (Adaptec, Inc.)
DRV - (nvraid) -- C:\Windows\system32\drivers\nvraid.sys (NVIDIA Corporation)
DRV - (nvstor) -- C:\Windows\system32\drivers\nvstor.sys (NVIDIA Corporation)
DRV - (uliahci) -- C:\Windows\system32\drivers\uliahci.sys (ULi Electronics Inc.)
DRV - (viaide) -- C:\Windows\system32\drivers\viaide.sys (VIA Technologies, Inc.)
DRV - (cmdide) -- C:\Windows\system32\drivers\cmdide.sys (CMD Technology, Inc.)
DRV - (aliide) -- C:\Windows\system32\drivers\aliide.sys (Acer Laboratories Inc.)
DRV - (RTL8187) -- C:\Windows\System32\drivers\RTL8187.sys (Realtek Semiconductor Corporation                           )
DRV - (SynTP) -- C:\Windows\System32\drivers\SynTP.sys (Synaptics, Inc.)
DRV - (BVRPMPR5) -- C:\Windows\System32\drivers\BVRPMPR5.SYS (Avanquest Software)
DRV - (RTL8187B) -- C:\Windows\System32\drivers\RTL8187B.sys (Realtek Semiconductor Corporation                           )
DRV - (ESDCR) -- C:\Windows\System32\drivers\ESD7SK.sys (ENE Technology Inc.)
DRV - (EMSCR) -- C:\Windows\System32\drivers\EMS7SK.sys (ENE Technology Inc.)
DRV - (smserial) -- C:\Windows\System32\drivers\smserial.sys (Motorola Inc.)
DRV - (ql40xx) -- C:\Windows\system32\drivers\ql40xx.sys (QLogic Corporation)
DRV - (UlSata) -- C:\Windows\system32\drivers\ulsata.sys (Promise Technology, Inc.)
DRV - (nfrd960) -- C:\Windows\system32\drivers\nfrd960.sys (IBM Corporation)
DRV - (iirsp) -- C:\Windows\system32\drivers\iirsp.sys (Intel Corp./ICP vortex GmbH)
DRV - (aic78xx) -- C:\Windows\system32\drivers\djsvs.sys (Adaptec, Inc.)
DRV - (iteraid) -- C:\Windows\system32\drivers\iteraid.sys (Integrated Technology Express, Inc.)
DRV - (iteatapi) -- C:\Windows\system32\drivers\iteatapi.sys (Integrated Technology Express, Inc.)
DRV - (Symc8xx) -- C:\Windows\system32\drivers\symc8xx.sys (LSI Logic)
DRV - (Sym_u3) -- C:\Windows\system32\drivers\sym_u3.sys (LSI Logic)
DRV - (Mraid35x) -- C:\Windows\system32\drivers\mraid35x.sys (LSI Logic Corporation)
DRV - (Sym_hi) -- C:\Windows\system32\drivers\sym_hi.sys (LSI Logic)
DRV - (Brserid) Brother MFC Serial Port Interface Driver (WDM) -- C:\Windows\system32\drivers\brserid.sys (Brother Industries Ltd.)
DRV - (BrUsbSer) -- C:\Windows\system32\drivers\brusbser.sys (Brother Industries Ltd.)
DRV - (BrFiltUp) -- C:\Windows\system32\drivers\brfiltup.sys (Brother Industries, Ltd.)
DRV - (BrFiltLo) -- C:\Windows\system32\drivers\brfiltlo.sys (Brother Industries, Ltd.)
DRV - (BrSerWdm) -- C:\Windows\system32\drivers\brserwdm.sys (Brother Industries Ltd.)
DRV - (BrUsbMdm) -- C:\Windows\system32\drivers\brusbmdm.sys (Brother Industries Ltd.)
DRV - (ntrigdigi) -- C:\Windows\system32\drivers\ntrigdigi.sys (N-trig Innovative Technologies)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\URLSearchHook: {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Programme\IsoBuster\tbIsoB.dll (Conduit Ltd.)
IE - HKLM\..\URLSearchHook: {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Programme\P2P_Energy\tbP2P_.dll (Conduit Ltd.)
IE - HKLM\..\URLSearchHook: {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Programme\BS_Player\tbBS_P.dll (Conduit Ltd.)
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = www.chiliGREEN.com [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = www.chiliGREEN.com [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT1750559
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\..\URLSearchHook: {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Programme\IsoBuster\tbIsoB.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Programme\P2P_Energy\tbP2P_.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Dealio Toolbar\SearchSettings.dll (Spigot, Inc.)
IE - HKCU\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - Reg Error: Key error. File not found
IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
IE - HKCU\..\URLSearchHook: {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Programme\BS_Player\tbBS_P.dll (Conduit Ltd.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledItems: {AA994882-F391-4d2e-806F-8908DA4814ED}:2.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {19503e42-ca3c-4c27-b1e2-9cdb2170ee34}:1.2.1.29
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.08.02 15:30:19 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010.08.02 15:30:19 | 000,000,000 | ---D | M]
 
[2009.09.28 15:03:37 | 000,000,000 | ---D | M] -- C:\Users\Maximilian\AppData\Roaming\mozilla\Extensions
[2009.09.28 15:03:37 | 000,000,000 | ---D | M] -- C:\Users\Maximilian\AppData\Roaming\mozilla\Extensions\mozswing@mozswing.org
[2010.08.05 17:00:37 | 000,000,000 | ---D | M] -- C:\Users\Maximilian\AppData\Roaming\mozilla\Firefox\Profiles\wbjb07i3.default\extensions
[2010.08.05 17:00:18 | 000,000,000 | ---D | M] (FlashGot) -- C:\Users\Maximilian\AppData\Roaming\mozilla\Firefox\Profiles\wbjb07i3.default\extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}
[2010.04.27 15:07:22 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\Maximilian\AppData\Roaming\mozilla\Firefox\Profiles\wbjb07i3.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.04.16 15:40:35 | 000,000,000 | ---D | M] (IsoBuster Toolbar) -- C:\Users\Maximilian\AppData\Roaming\mozilla\Firefox\Profiles\wbjb07i3.default\extensions\{266fcdca-7bb3-4da7-b3bf-f845dea2ebd6}
[2010.03.07 11:46:55 | 000,000,000 | ---D | M] (kikin plugin (NO23 Edition)) -- C:\Users\Maximilian\AppData\Roaming\mozilla\Firefox\Profiles\wbjb07i3.default\extensions\{AA994882-F391-4d2e-806F-8908DA4814ED}
[2010.03.16 17:46:30 | 000,000,000 | ---D | M] (SweetIM Toolbar for Firefox) -- C:\Users\Maximilian\AppData\Roaming\mozilla\Firefox\Profiles\wbjb07i3.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
[2010.02.04 17:45:40 | 000,002,254 | ---- | M] () -- C:\Users\Maximilian\AppData\Roaming\Mozilla\FireFox\Profiles\wbjb07i3.default\searchplugins\askcom.xml
[2009.09.27 10:53:22 | 000,002,171 | ---- | M] () -- C:\Users\Maximilian\AppData\Roaming\Mozilla\FireFox\Profiles\wbjb07i3.default\searchplugins\bing.xml
[2010.01.20 13:13:52 | 000,000,921 | ---- | M] () -- C:\Users\Maximilian\AppData\Roaming\Mozilla\FireFox\Profiles\wbjb07i3.default\searchplugins\conduit.xml
[2009.12.22 19:09:45 | 000,003,915 | ---- | M] () -- C:\Users\Maximilian\AppData\Roaming\Mozilla\FireFox\Profiles\wbjb07i3.default\searchplugins\sweetim.xml
[2010.08.05 17:00:37 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2009.10.17 13:19:43 | 000,000,000 | ---D | M] (Dealio Toolbar Plugin) -- C:\Programme\Mozilla Firefox\extensions\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
[2010.04.07 21:00:11 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2010.04.15 20:07:47 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2009.10.17 13:19:44 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\search@searchsettings.com
[2010.06.19 17:27:22 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\wbjb07i3.default\extensions
[2010.06.19 17:27:20 | 000,000,000 | ---D | M] (FlashGot) -- C:\Programme\Mozilla Firefox\wbjb07i3.default\extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}
[2010.06.19 17:27:20 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Programme\Mozilla Firefox\wbjb07i3.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.06.19 17:27:21 | 000,000,000 | ---D | M] (IsoBuster Toolbar) -- C:\Programme\Mozilla Firefox\wbjb07i3.default\extensions\{266fcdca-7bb3-4da7-b3bf-f845dea2ebd6}
[2010.06.19 17:27:22 | 000,000,000 | ---D | M] (kikin plugin (NO23 Edition)) -- C:\Programme\Mozilla Firefox\wbjb07i3.default\extensions\{AA994882-F391-4d2e-806F-8908DA4814ED}
[2010.06.19 17:27:22 | 000,000,000 | ---D | M] (SweetIM Toolbar for Firefox) -- C:\Programme\Mozilla Firefox\wbjb07i3.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
[2010.04.12 17:29:19 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.04.10 12:16:38 | 000,238,776 | ---- | M] (Pando Networks) -- C:\Programme\Mozilla Firefox\plugins\npPandoWebInst.dll
[2010.08.02 15:30:13 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.08.02 15:30:13 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.08.02 15:30:13 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.08.02 15:30:13 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.08.02 15:30:13 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.05.08 16:20:36 | 000,393,089 | R--- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1             localhost
O1 - Hosts: 127.0.0.1	www.007guard.com
O1 - Hosts: 127.0.0.1	007guard.com
O1 - Hosts: 127.0.0.1	008i.com
O1 - Hosts: 127.0.0.1	www.008k.com
O1 - Hosts: 127.0.0.1	008k.com
O1 - Hosts: 127.0.0.1	www.00hq.com
O1 - Hosts: 127.0.0.1	00hq.com
O1 - Hosts: 127.0.0.1	010402.com
O1 - Hosts: 127.0.0.1	www.032439.com
O1 - Hosts: 127.0.0.1	032439.com
O1 - Hosts: 127.0.0.1	www.0scan.com
O1 - Hosts: 127.0.0.1	0scan.com
O1 - Hosts: 127.0.0.1	1000gratisproben.com
O1 - Hosts: 127.0.0.1	www.1000gratisproben.com
O1 - Hosts: 127.0.0.1	1001namen.com
O1 - Hosts: 127.0.0.1	www.1001namen.com
O1 - Hosts: 127.0.0.1	100888290cs.com
O1 - Hosts: 127.0.0.1	www.100888290cs.com
O1 - Hosts: 127.0.0.1	www.100sexlinks.com
O1 - Hosts: 127.0.0.1	100sexlinks.com
O1 - Hosts: 127.0.0.1	10sek.com
O1 - Hosts: 127.0.0.1	www.10sek.com
O1 - Hosts: 127.0.0.1	www.1-2005-search.com
O1 - Hosts: 13577 more lines...
O2 - BHO: (Dealio Toolbar) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Programme\Dealio Toolbar\DealioToolbarIE.dll (Spigot, Inc.)
O2 - BHO: (&Yahoo! Toolbar Helper) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O2 - BHO: (IsoBuster Toolbar) - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Programme\IsoBuster\tbIsoB.dll (Conduit Ltd.)
O2 - BHO: (P2P Energy Toolbar) - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Programme\P2P_Energy\tbP2P_.dll (Conduit Ltd.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Search Helper) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Windows Live Toolbar Helper) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Dealio Toolbar\SearchSettings.dll (Spigot, Inc.)
O2 - BHO: (kikin Plugin) - {E601996F-E400-41CA-804B-CD6373A7EEE2} - C:\Programme\kikin\ie_kikin.dll (kikin)
O2 - BHO: (BS Player Toolbar) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Programme\BS_Player\tbBS_P.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Dealio Toolbar) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Programme\Dealio Toolbar\DealioToolbarIE.dll (Spigot, Inc.)
O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (IsoBuster Toolbar) - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Programme\IsoBuster\tbIsoB.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (P2P Energy Toolbar) - {2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Programme\P2P_Energy\tbP2P_.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKLM\..\Toolbar: (BS Player Toolbar) - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Programme\BS_Player\tbBS_P.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (IsoBuster Toolbar) - {266FCDCA-7BB3-4DA7-B3BF-F845DEA2EBD6} - C:\Programme\IsoBuster\tbIsoB.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (BS Player Toolbar) - {FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5} - C:\Programme\BS_Player\tbBS_P.dll (Conduit Ltd.)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [BDRegion] C:\Programme\CyberLink\Shared Files\brs.exe (cyberlink)
O4 - HKLM..\Run: [CLMLServer] C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe (CyberLink)
O4 - HKLM..\Run: [DivXUpdate] C:\Program Files\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [HotkeyOSD Software] C:\Program Files\Hotkey\HotKey.exe ()
O4 - HKLM..\Run: [NeroFilterCheck] C:\Windows\System32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\Windows\System32\NvMcTray.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [PDVD9LanguageShortcut] C:\Program Files\CyberLink\PowerDVD9\Language\Language.exe (CyberLink Corp.)
O4 - HKLM..\Run: [RemoteControl10] E:\CyberLink PowerDVD 10 Ultra\PowerDVD10\PDVD10Serv.exe (CyberLink Corp.)
O4 - HKLM..\Run: [RemoteControl9] C:\Program Files\CyberLink\PowerDVD9\PDVD9Serv.exe (CyberLink Corp.)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [SearchSettings] C:\Programme\Dealio Toolbar\SearchSettings.exe (Spigot, Inc.)
O4 - HKLM..\Run: [SMSERIAL] C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe (Motorola Inc.)
O4 - HKLM..\Run: [SynTPStart] C:\Programme\Synaptics\SynTP\SynTPStart.exe (Synaptics, Inc.)
O4 - HKLM..\Run: [UpdateP2GoShortCut] C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKLM..\Run: [UpdatePDRShortCut] C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKLM..\Run: [UpdatePPShortCut] C:\Program Files\CyberLink\PowerProducer\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKLM..\Run: [UpdatePSTShortCut] C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKCU..\Run: [Pando Media Booster] C:\Programme\Pando Networks\Media Booster\PMB.exe ()
O4 - HKCU..\Run: [SpybotSD TeaTimer] E:\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - HKCU..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\wmpnscfg.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: DirectX For Microsoft® Windows = C:\Windows\system32\fservice.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - C:\Programme\kikin\ie_kikin.dll (kikin)
O9 - Extra Button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} hxxp://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab (Checkers Class)
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} hxxp://cdn.scan.onecare.live.com/resource/download/scanner/en-us/wlscctrl2.cab (Windows Live OneCare safety scanner control)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} hxxp://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab (PhotoPickConvert Class)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} hxxp://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab (Minesweeper Flags Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.0.0.1
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (C:\Windows\system32\fservice.exe) - C:\Windows\System32\fservice.exe File not found
O20 - HKLM Winlogon: GinaDLL - (RtlGina2.dll) - C:\Windows\System32\RtlGina2.dll ()
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\Windows\System32\igfxdev.dll (Intel Corporation)
O22 - SharedTaskScheduler: {73526E5A-FD53-4BE7-B5E2-D3C89D7413DC} - Ave's FolderBg - Reg Error: Key error. File not found
O24 - Desktop WallPaper: C:\Users\Maximilian\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\Maximilian\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - E:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{510c8c95-be3f-11de-b03e-0090f58f3055}\Shell - "" = AutoRun
O33 - MountPoints2\{510c8c95-be3f-11de-b03e-0090f58f3055}\Shell\AutoRun\command - "" = D:\AutoRun.exe -- File not found
O33 - MountPoints2\{ef205583-bf18-11de-bf97-0025d3196c71}\Shell - "" = AutoRun
O33 - MountPoints2\{ef205583-bf18-11de-bf97-0025d3196c71}\Shell\AutoRun\command - "" = D:\AutoRun.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.08.05 16:43:51 | 000,000,000 | ---D | C] -- C:\Programme\Franzis
[2010.08.05 16:21:18 | 000,000,000 | ---D | C] -- C:\Users\Maximilian\Documents\Alcohol 120%
[2010.08.05 16:07:15 | 000,000,000 | ---D | C] -- C:\Programme\Alcohol Soft
[2010.08.05 14:13:26 | 000,679,936 | ---- | C] (Generated by JEDI) -- C:\Windows\System32\D3DX81ab.dll
[2010.08.05 14:13:24 | 000,000,000 | ---D | C] -- C:\Programme\Cheat Engine
[2010.08.05 14:12:30 | 004,660,350 | ---- | C] (Dark Byte                                                   ) -- C:\Users\Maximilian\Documents\Desktop\CheatEngine561(1).exe
[2010.08.03 21:01:17 | 000,108,144 | ---- | C] (Sony DADC Austria AG.) -- C:\Windows\System32\CmdLineExt.dll
[2010.08.03 19:33:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Firefly Studios
[2010.08.03 19:28:15 | 000,000,000 | ---D | C] -- C:\Users\Maximilian\Documents\Stronghold Legends
[2010.08.03 15:32:03 | 000,000,000 | ---D | C] -- C:\Programme\GameShadow
[2010.08.03 15:30:55 | 000,000,000 | ---D | C] -- C:\Windows\Downloaded Installations
[2010.08.03 13:51:00 | 000,000,000 | ---D | C] -- C:\Users\Maximilian\Documents\Desktop\Fat32FormatterEN
[2010.08.03 12:23:25 | 000,000,000 | ---D | C] -- C:\Programme\FRITZ!BoxPrint
[2010.08.03 12:22:53 | 000,000,000 | ---D | C] -- C:\Programme\FRITZ!DSL
[2010.08.03 12:22:53 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\AVM
[2010.08.03 12:22:00 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Wise Installation Wizard
[2010.08.03 12:15:59 | 000,000,000 | -H-D | C] -- C:\ProgramData\{01FD2751-5D6A-4624-BD2E-3BB80F5FEBFB}
[2010.08.03 12:15:55 | 000,000,000 | ---D | C] -- C:\Programme\UPC Austria
[2010.08.03 12:15:15 | 000,000,000 | ---D | C] -- C:\Users\Maximilian\AppData\Local\PackageAware
[2010.08.01 18:30:45 | 000,000,000 | ---D | C] -- C:\Users\Maximilian\AppData\Local\WBFSManager
[2010.08.01 18:27:07 | 000,000,000 | ---D | C] -- C:\Users\Maximilian\Documents\WBFS Manager Covers
[2010.08.01 18:27:06 | 000,000,000 | ---D | C] -- C:\Programme\WBFS
[2010.08.01 15:57:55 | 000,036,864 | ---- | C] (TOSHIBA/MEI) -- C:\Windows\System32\SDDEVMGR.dll
[2010.08.01 15:57:55 | 000,000,000 | ---D | C] -- C:\Programme\Panasonic
[2010.08.01 14:02:01 | 000,000,000 | ---D | C] -- C:\Users\Maximilian\Documents\Verlauf
[2010.08.01 13:31:17 | 000,000,000 | ---D | C] -- C:\ProgramData\Messenger Plus!
[2010.08.01 13:27:54 | 000,000,000 | ---D | C] -- C:\Programme\Messenger Plus! Live
[2010.07.31 20:13:05 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2010.07.11 16:57:21 | 000,000,000 | ---D | C] -- C:\Users\Maximilian\Documents\Desktop\Textdokumente
[2010.07.06 21:46:30 | 000,000,000 | ---D | C] -- C:\My Music
 
========== Files - Modified Within 30 Days ==========
 
[2010.08.05 17:10:45 | 007,077,888 | -HS- | M] () -- C:\Users\Maximilian\ntuser.dat
[2010.08.05 17:00:26 | 000,153,322 | ---- | M] () -- C:\ProgramData\nvModes.001
[2010.08.05 16:59:49 | 000,002,337 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Startcenter.lnk
[2010.08.05 16:54:56 | 000,153,322 | ---- | M] () -- C:\ProgramData\nvModes.dat
[2010.08.05 16:54:20 | 000,000,370 | ---- | M] () -- C:\Windows\tasks\WinMaximizer-Maximilian-Startup.job
[2010.08.05 16:50:33 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2010.08.05 16:50:32 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2010.08.05 16:50:19 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT
[2010.08.05 16:50:14 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2010.08.05 16:46:37 | 000,524,288 | -HS- | M] () -- C:\Users\Maximilian\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms
[2010.08.05 16:46:37 | 000,065,536 | -HS- | M] () -- C:\Users\Maximilian\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TM.blf
[2010.08.05 16:46:21 | 000,000,012 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2010.08.05 16:45:47 | 001,886,060 | -H-- | M] () -- C:\Users\Maximilian\AppData\Local\IconCache.db
[2010.08.05 16:44:20 | 000,000,000 | ---- | M] () -- C:\Users\Maximilian\AppData\Roaming\chrtmp
[2010.08.05 16:13:01 | 001,445,310 | ---- | M] () -- C:\Windows\System32\PerfStringBackup.INI
[2010.08.05 16:13:01 | 000,628,742 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2010.08.05 16:13:01 | 000,595,996 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2010.08.05 16:13:01 | 000,126,454 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2010.08.05 16:13:01 | 000,104,070 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2010.08.05 14:13:30 | 000,000,800 | ---- | M] () -- C:\Users\Maximilian\Documents\Desktop\Cheat Engine.lnk
[2010.08.05 14:11:52 | 004,660,350 | ---- | M] (Dark Byte                                                   ) -- C:\Users\Maximilian\Documents\Desktop\CheatEngine561(1).exe
[2010.08.05 02:04:25 | 000,082,944 | ---- | M] () -- C:\Users\Maximilian\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.08.04 14:36:02 | 000,002,413 | ---- | M] () -- C:\Users\Public\Desktop\iTunes.lnk
[2010.08.04 12:46:02 | 000,307,392 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2010.08.03 21:01:17 | 000,108,144 | ---- | M] (Sony DADC Austria AG.) -- C:\Windows\System32\CmdLineExt.dll
[2010.08.03 21:00:24 | 000,000,721 | ---- | M] () -- C:\Users\Public\Desktop\Stronghold Legends spielen.lnk
[2010.08.03 18:43:51 | 000,082,048 | ---- | M] () -- C:\Users\Maximilian\AppData\Local\GDIPFONTCACHEV1.DAT
[2010.08.03 15:32:15 | 000,002,030 | ---- | M] () -- C:\Users\Maximilian\Documents\Desktop\Launch GameShadow.lnk
[2010.08.03 12:31:25 | 000,042,743 | ---- | M] () -- C:\Users\Maximilian\Documents\2010.08.03 12_16_UPC_Konfigurator.sil
[2010.08.03 12:22:55 | 000,001,868 | ---- | M] () -- C:\Users\Public\Desktop\FRITZ!DSL Startcenter.lnk
[2010.08.03 12:15:57 | 000,000,984 | ---- | M] () -- C:\Users\Public\Desktop\UPC Konfigurator.lnk
[2010.08.02 09:45:05 | 000,007,592 | ---- | M] () -- C:\Users\Maximilian\AppData\Local\d3d9caps.dat
[2010.08.01 18:27:07 | 000,000,978 | ---- | M] () -- C:\Users\Maximilian\Documents\Desktop\WBFS Manager 3.0.lnk
[2010.08.01 15:57:55 | 000,000,745 | ---- | M] () -- C:\Users\Public\Desktop\SDFormatter V2.0.lnk
[2010.07.31 20:05:52 | 000,001,889 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader 9.lnk
[2010.07.22 10:21:54 | 000,001,048 | ---- | M] () -- C:\Users\Maximilian\Documents\Desktop\Mozilla Firefox.lnk
[2010.07.22 10:20:16 | 000,001,022 | ---- | M] () -- C:\Users\Maximilian\Documents\Desktop\Tony Hawk's American Wasteland spielen.lnk
[2010.07.22 10:15:04 | 000,000,844 | ---- | M] () -- C:\Users\Maximilian\Documents\Desktop\Computer.lnk
[2010.07.13 01:44:00 | 000,014,370 | ---- | M] () -- C:\Users\Maximilian\Documents\Desktop\xDD Lisah.jpg
[2010.07.13 00:35:13 | 000,014,019 | ---- | M] () -- C:\Users\Maximilian\Documents\Desktop\xDDD lisah.jpg
[2010.07.12 19:43:33 | 000,000,671 | ---- | M] () -- C:\Users\Public\Desktop\Allods Online.lnk
[2010.07.10 10:58:14 | 000,000,864 | ---- | M] () -- C:\Users\Public\Desktop\CyberLink PowerDVD 10.lnk
[2010.07.10 10:52:39 | 000,029,480 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msxml3a.dll
[2010.07.10 10:52:37 | 000,505,128 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msvcp71.dll
 
========== Files Created - No Company Name ==========
 
[2010.08.05 16:44:20 | 000,000,000 | ---- | C] () -- C:\Users\Maximilian\AppData\Roaming\chrtmp
[2010.08.05 14:13:30 | 000,000,800 | ---- | C] () -- C:\Users\Maximilian\Documents\Desktop\Cheat Engine.lnk
[2010.08.05 14:13:26 | 001,970,176 | ---- | C] () -- C:\Windows\System32\d3dx9.dll
[2010.08.03 15:32:15 | 000,002,030 | ---- | C] () -- C:\Users\Maximilian\Documents\Desktop\Launch GameShadow.lnk
[2010.08.03 15:26:11 | 000,000,721 | ---- | C] () -- C:\Users\Public\Desktop\Stronghold Legends spielen.lnk
[2010.08.03 12:22:55 | 000,002,337 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Startcenter.lnk
[2010.08.03 12:22:55 | 000,001,868 | ---- | C] () -- C:\Users\Public\Desktop\FRITZ!DSL Startcenter.lnk
[2010.08.03 12:16:56 | 000,042,743 | ---- | C] () -- C:\Users\Maximilian\Documents\2010.08.03 12_16_UPC_Konfigurator.sil
[2010.08.03 12:15:57 | 000,000,984 | ---- | C] () -- C:\Users\Public\Desktop\UPC Konfigurator.lnk
[2010.08.01 18:27:07 | 000,000,978 | ---- | C] () -- C:\Users\Maximilian\Documents\Desktop\WBFS Manager 3.0.lnk
[2010.08.01 15:57:55 | 000,000,745 | ---- | C] () -- C:\Users\Public\Desktop\SDFormatter V2.0.lnk
[2010.07.31 20:14:57 | 000,002,413 | ---- | C] () -- C:\Users\Public\Desktop\iTunes.lnk
[2010.07.31 20:05:52 | 000,001,889 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader 9.lnk
[2010.07.22 10:19:33 | 000,001,022 | ---- | C] () -- C:\Users\Maximilian\Documents\Desktop\Tony Hawk's American Wasteland spielen.lnk
[2010.07.22 10:11:31 | 000,000,844 | ---- | C] () -- C:\Users\Maximilian\Documents\Desktop\Computer.lnk
[2010.07.13 01:43:59 | 000,014,370 | ---- | C] () -- C:\Users\Maximilian\Documents\Desktop\xDD Lisah.jpg
[2010.07.13 00:35:13 | 000,014,019 | ---- | C] () -- C:\Users\Maximilian\Documents\Desktop\xDDD lisah.jpg
[2010.07.12 19:43:33 | 000,000,671 | ---- | C] () -- C:\Users\Public\Desktop\Allods Online.lnk
[2010.07.10 10:58:14 | 000,000,864 | ---- | C] () -- C:\Users\Public\Desktop\CyberLink PowerDVD 10.lnk
[2010.05.31 17:26:46 | 000,697,328 | ---- | C] () -- C:\Windows\System32\drivers\sptd.sys
[2010.03.20 20:09:52 | 000,004,767 | ---- | C] () -- C:\Windows\Irremote.ini
[2010.03.07 14:28:13 | 000,020,480 | ---- | C] () -- C:\Windows\System32\PosTickerLib.dll
[2010.02.23 18:03:05 | 000,000,031 | ---- | C] () -- C:\Windows\System32\wiindows3g2.dll
[2010.01.14 22:54:27 | 000,000,110 | ---- | C] () -- C:\Windows\ULEAD32.INI
[2009.10.20 20:19:30 | 000,053,299 | ---- | C] () -- C:\Windows\System32\pthreadVC.dll
[2009.10.19 15:50:13 | 000,120,200 | ---- | C] () -- C:\Windows\System32\DLLDEV32i.dll
[2009.10.08 21:41:26 | 000,000,055 | ---- | C] () -- C:\Windows\SpeedGear.INI
[2009.10.02 17:36:53 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2009.08.07 07:48:54 | 001,060,424 | ---- | C] () -- C:\Windows\System32\WdfCoInstaller01000.dll
[2009.08.03 15:07:42 | 000,403,816 | ---- | C] () -- C:\Windows\System32\OGACheckControl.dll
[2008.07.22 11:36:50 | 000,147,456 | ---- | C] () -- C:\Windows\System32\igfxCoIn_v1437.dll
[2008.07.22 11:36:49 | 001,953,696 | ---- | C] () -- C:\Windows\System32\igklg400.dll
[2008.07.22 11:36:49 | 001,533,360 | ---- | C] () -- C:\Windows\System32\igklg450.dll
[2008.07.22 11:36:49 | 000,147,456 | ---- | C] () -- C:\Windows\System32\igfxCoIn_v1409.dll
[2008.07.22 11:36:49 | 000,104,636 | ---- | C] () -- C:\Windows\System32\igmedcompkrn.dll
[2006.11.02 14:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006.11.02 09:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006.05.03 17:44:32 | 000,036,864 | ---- | C] () -- C:\Windows\System32\RtlGina2.dll
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 134 bytes -> C:\ProgramData\Temp:671329E4
@Alternate Data Stream - 134 bytes -> C:\ProgramData\Temp:63238B95
@Alternate Data Stream - 132 bytes -> C:\ProgramData\Temp:8C35AEA7
< End of report >
         
--- --- ---

kommt bei mir raus

Dann mim scan:

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4394

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928

05.08.2010 17:52:06
mbam-log-2010-08-05 (17-52-06).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 137026
Laufzeit: 10 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{5y99ae78-58tt-11dw-be53-y67078979y} (Backdoor.ProRat) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5y99ae78-58tt-11dw-be53-y67078979y} (Backdoor.ProRat) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\directx for microsoft® windows (Backdoor.Prorat) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (Explorer.exe C:\Windows\system32\fservice.exe) Good: (Explorer.exe) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\Maximilian\AppData\Roaming\chrtmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\Users\Maximilian\AppData\Local\Temp\server.exe (Trojan.Agent) -> Quarantined and deleted successfully.
         

Geändert von 0blackout0 (05.08.2010 um 16:54 Uhr)

Alt 05.08.2010, 17:01   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Cmd, Regedit und der WinXP Taskmanager gehen nicht. - Standard

Cmd, Regedit und der WinXP Taskmanager gehen nicht.



Bitte mach - wie jeder andere hier auch - für Dein Anliegen einen eigenen Strang auf! Nur so ist sichergestellt, dass jedem übersichtlich und indivuell geholfen werden werden!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Cmd, Regedit und der WinXP Taskmanager gehen nicht.
administrator, andere, anderen, anleitungen, antworten, brauch, cmd, cmd.exe, deaktiviert, entfern, entfernt, foren, geholfen, geht nicht mehr, gen, problem, regedit, suche, task-manager, taskma, taskmanager, verschiedene, winxp, worte



Ähnliche Themen: Cmd, Regedit und der WinXP Taskmanager gehen nicht.


  1. Windows 7 Taskmanager und Regedit usw. deaktiviert
    Plagegeister aller Art und deren Bekämpfung - 16.11.2014 (1)
  2. Taskmanager + Regedit gehen nicht merh, und viele weitere Merkwürdigkeiten
    Log-Analyse und Auswertung - 30.07.2013 (23)
  3. Taskmanager, Regedit und Desktop deaktiviert
    Log-Analyse und Auswertung - 31.10.2012 (21)
  4. GVU Trojaner entfernt, Desktop, TaskManager und RegEdit noch deaktiviert.
    Plagegeister aller Art und deren Bekämpfung - 24.04.2012 (30)
  5. Plötzlich Taskmanager, Regedit, SecurityCentre deaktiviert - Trojaner ?
    Log-Analyse und Auswertung - 08.01.2011 (21)
  6. TaskManager und regedit waren deaktiviert.
    Alles rund um Windows - 26.12.2010 (1)
  7. taskmanager wurde durch den administrator deaktiviert, "regedit" läßt sich auch nicht starten
    Plagegeister aller Art und deren Bekämpfung - 20.12.2010 (4)
  8. Taskmanager/Regedit gesperrt
    Log-Analyse und Auswertung - 30.08.2009 (6)
  9. Taskmanager und regedit lässt sich nicht aktivieren!
    Mülltonne - 31.07.2009 (0)
  10. HijackThis logfile - Taskmanager und regedit lässt sich nicht aktivieren!
    Log-Analyse und Auswertung - 30.07.2009 (3)
  11. Taskmanager und Regedit lassen sich nicht mehr ausführen
    Log-Analyse und Auswertung - 22.03.2009 (0)
  12. Taskmanager und Regedit lässt sich nicht öffnen
    Plagegeister aller Art und deren Bekämpfung - 21.02.2009 (20)
  13. Taskmanager und regedit lassen sich nicht öffnen
    Log-Analyse und Auswertung - 04.10.2008 (4)
  14. Taskmanager und RegEdit Hide - Virus?
    Plagegeister aller Art und deren Bekämpfung - 22.05.2008 (8)
  15. Kein Taskmanager und Regedit / Troj.
    Plagegeister aller Art und deren Bekämpfung - 10.08.2006 (1)
  16. öffnet nicht norton, taskmanager, regedit sowie msconfig
    Plagegeister aller Art und deren Bekämpfung - 17.10.2005 (1)
  17. Regedit, Taskmanager schließen sofort nach dem start
    Log-Analyse und Auswertung - 22.06.2005 (2)

Zum Thema Cmd, Regedit und der WinXP Taskmanager gehen nicht. - Cmd, Regedit und der WinXP Taskmanager gehen nicht weil da steht das sie vom Administrator entfernt wurden, obwohl ich sie nicht deaktiviert habe. Das Problem: Um Cmd und den WinXP - Cmd, Regedit und der WinXP Taskmanager gehen nicht....
Archiv
Du betrachtest: Cmd, Regedit und der WinXP Taskmanager gehen nicht. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.