Hallo,
ich habe mir einen Trojaner eingefangen. Jedenfalls taucht bei mir ständig das Antivir-Fenster auf und und zeigt mir an, dass es sich bei der gefundenen Datei um den Trojaner "TR/PSW.Papras.AB" handelt. Ich bin immerwieder auf "löschen" gegangen, aber die Meldung komm trotzdem immer wieder! Als ich den Namen des Trojaners googelte, stieß ich auf dieses Forum und einen Tread, in dem du (Larusso) einem Nutzer(ich glaub er hieß Canna) eine Anleitung schicktest mit dem Download "load.exe". Ich lud mir die Datei herunter, befolgte alle Schritte und hoffe nun, dass du mir helfen kannst!
vielleicht könntest du mir mal schreiben, wie ich dir hier per Forum diese Text-Dateien schicken kann...
Ich danke dir schon mal und hoffe, dass ich alles verständlich formuliert hab...

Den Inhalt der Textdateien kopieren und hier einfach einfügen

oh...entschuldige...jetzt hab ichs auch gerafft...ich hätte also garkein neues thema im forum eröffnen müssen...tut mir leid!
hier nun die textdateien:


OTL.txt

OTL Logfile:

OTL logfile created on: 01.08.2010 15:46:40 - Run 1
OTL by OldTimer - Version 3.2.9.1     Folder = C:\Dokumente und Einstellungen\Phine\Desktop\MFTools
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 83,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 89,00% Paging File free
Paging file location(s): C:\pagefile.sys 1024 1024 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 14,65 Gb Total Space | 4,24 Gb Free Space | 28,94% Space Free | Partition Type: NTFS
Drive D: | 218,24 Gb Total Space | 215,59 Gb Free Space | 98,79% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
Drive F: | 968,25 Mb Total Space | 99,11 Mb Free Space | 10,24% Space Free | Partition Type: FAT
G: Drive not present or media not loaded
Drive H: | 465,65 Gb Total Space | 177,40 Gb Free Space | 38,10% Space Free | Partition Type: FAT32
I: Drive not present or media not loaded
 
Computer Name: PHINES-LAPTOP
Current User Name: Phine
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: On
Skip Microsoft Files: On
File Age = 90 Days
Output = Standard
Quick Scan
 
========== Processes (SafeList) ==========
 
PRC - [2010.08.01 15:28:21 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Phine\Desktop\MFTools\OTL.exe
PRC - [2010.06.10 21:03:08 | 000,144,176 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2008.10.23 17:35:24 | 000,068,865 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
PRC - [2008.10.23 17:35:23 | 000,151,297 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2010.08.01 15:28:21 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Phine\Desktop\MFTools\OTL.exe
MOD - [2009.07.12 02:12:06 | 000,632,656 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcr80.dll
MOD - [2008.04.14 07:51:08 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msscript.ocx
MOD - [2008.04.13 23:07:58 | 000,208,384 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\rsaenh.dll
MOD - [2006.12.01 22:56:00 | 000,096,256 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_cbb27474\ATL80.dll
MOD - [2006.10.27 01:48:42 | 002,210,608 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
MOD - [2006.10.27 01:48:34 | 000,955,680 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Office\Office12\GrooveUtil.dll
MOD - [2006.10.27 01:48:02 | 000,222,512 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
MOD - [2006.10.27 01:47:40 | 000,022,808 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Office\Office12\GrooveNew.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] -- C:\WINDOWS\System32\appmgmts.dll -- (AppMgmt)
SRV - [2010.07.31 11:17:56 | 000,435,008 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe -- (TuneUp.Defrag)
SRV - [2010.07.06 13:23:40 | 001,051,968 | ---- | M] (TuneUp Software) [Auto | Stopped] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2010.07.06 13:20:38 | 000,030,016 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2010.06.10 21:03:08 | 000,144,176 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010.06.02 16:58:20 | 000,246,520 | ---- | M] () [Auto | Stopped] -- C:\Programme\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service)
SRV - [2008.11.11 19:39:25 | 000,654,848 | ---- | M] (Macrovision Europe Ltd.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2008.10.23 17:35:24 | 000,068,865 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe -- (AntiVirScheduler)
SRV - [2008.10.23 17:35:23 | 000,151,297 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe -- (AntiVirService)
SRV - [2008.08.14 00:04:44 | 000,201,968 | ---- | M] (SupportSoft, Inc.) [Auto | Stopped] -- C:\Programme\Dell Support Center\bin\sprtsvc.exe -- (sprtsvc_dellsupportcenter) SupportSoft Sprocket Service (dellsupportcenter)
SRV - [2008.01.22 19:35:52 | 000,103,808 | ---- | M] () [Auto | Stopped] -- C:\Programme\Canon\IJPLM\ijplmsvc.exe -- (IJPLMSVC)
SRV - [2007.12.02 19:34:30 | 000,074,384 | R--- | M] (MicroVision Development, Inc.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\SureThing Shared\stllssvr.exe -- (stllssvr)
SRV - [2007.05.10 10:23:50 | 000,094,208 | ---- | M] (SigmaTel, Inc.) [Auto | Stopped] -- C:\Programme\SigmaTel\C-Major Audio\DellXPM_5515v133\WDM\stacsv.exe -- (STacSV)
SRV - [2006.10.26 20:49:34 | 000,441,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2006.10.26 15:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2010.02.25 11:18:08 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2009.05.27 20:24:48 | 000,075,096 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2009.05.27 20:24:40 | 000,052,056 | ---- | M] (Avira GmbH) [File_System | On_Demand | Running] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avgntflt.sys -- (avgntflt)
DRV - [2009.05.27 20:24:39 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avgio.sys -- (avgio)
DRV - [2008.07.13 13:51:06 | 000,305,176 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\iaStor.sys -- (iaStor)
DRV - [2008.04.13 22:06:06 | 000,144,384 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hdaudbus.sys -- (HDAudBus)
DRV - [2007.12.26 20:02:52 | 000,164,400 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Apfiltr.sys -- (ApfiltrService)
DRV - [2007.11.08 19:03:26 | 000,021,248 | ---- | M] (AVIRA GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2007.10.09 19:17:42 | 001,123,328 | ---- | M] (Broadcom Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BCMWL5.SYS -- (BCM43XX)
DRV - [2007.09.17 10:22:00 | 000,265,856 | ---- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp)
DRV - [2007.08.24 18:22:56 | 005,776,928 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\igxpmp32.sys -- (ialm)
DRV - [2007.07.18 01:02:00 | 000,235,520 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\OEM02Dev.sys -- (OEM02Dev)
DRV - [2007.06.08 01:00:00 | 000,141,376 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\OEM02Afx.sys -- (OEM02Afx)
DRV - [2007.06.01 13:57:18 | 000,178,176 | ---- | M] (Novatel Wireless Inc) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\NWADIenum.sys -- (NWADI)
DRV - [2007.05.30 16:50:54 | 000,027,072 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\PCASp50.sys -- (PCASp50)
DRV - [2007.05.10 10:24:34 | 001,222,840 | ---- | M] (SigmaTel, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sthda.sys -- (STHDA)
DRV - [2007.05.04 23:00:00 | 000,105,984 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\IntcHdmi.sys -- (IntcHdmiAddService) Intel(R)
DRV - [2007.03.21 22:02:04 | 000,037,376 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rixdptsk.sys -- (rismxdp)
DRV - [2007.03.05 18:45:00 | 000,007,424 | ---- | M] (EyePower Games Pte. Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\OEM02Vfx.sys -- (OEM02Vfx)
DRV - [2007.02.24 14:42:22 | 000,039,936 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rimmptsk.sys -- (rimmptsk)
DRV - [2007.01.23 16:40:20 | 000,042,496 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rimsptsk.sys -- (rimsptsk)
DRV - [2006.11.02 18:43:30 | 000,986,624 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSX_DPV.sys -- (HSF_DPV)
DRV - [2006.11.02 18:42:18 | 000,206,848 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSXHWAZL.sys -- (HSXHWAZL)
DRV - [2006.11.02 18:42:08 | 000,659,968 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSX_CNXT.sys -- (winachsf)
DRV - [2006.08.04 16:39:10 | 000,008,192 | ---- | M] (Conexant Systems, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\XAudio.sys -- (XAudio)
DRV - [2005.08.12 16:50:46 | 000,016,128 | ---- | M] (Dell Inc) [Kernel | System | Running] -- C:\WINDOWS\SYSTEM32\DRIVERS\APPDRV.SYS -- (APPDRV)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://search.imesh.com/sidebar.html?src=ssb
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.order.1: "iMesh Web Search"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/firefox"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.1.3
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.6&q="
 
FF - HKLM\software\mozilla\Firefox\extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.03.31 14:53:21 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.07.26 10:03:10 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.07.26 10:03:10 | 000,000,000 | ---D | M]
 
[2008.07.13 21:26:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Extensions
[2010.08.01 12:18:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\extensions
[2009.09.03 15:54:32 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2009.11.08 21:10:32 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2010.07.26 10:13:27 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-1.xml
[2008.07.28 09:51:01 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-2.xml
[2008.09.25 22:12:51 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-3.xml
[2008.09.29 18:11:25 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-4.xml
[2008.11.15 13:47:46 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-5.xml
[2010.06.26 12:58:01 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-6.xml
[2010.05.12 18:40:06 | 000,001,042 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin.xml
[2010.03.28 10:28:59 | 000,003,355 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\iMeshWebSearch.xml
[2010.08.01 12:18:58 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2008.11.30 21:54:52 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}(2)
[2010.03.15 19:30:41 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2008.09.10 13:49:14 | 005,817,064 | ---- | M] () -- C:\Programme\Mozilla Firefox\plugins\ScorchPDFWrapper.dll
[2010.03.14 22:59:51 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.03.14 22:59:51 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.02.22 17:44:50 | 000,000,949 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\iMeshWebSearch.xml
[2010.03.14 22:59:51 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.03.14 22:59:51 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.03.14 22:59:51 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 12:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKCU\..\Toolbar\WebBrowser: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Apoint] C:\Programme\DellTPad\Apoint.exe (Alps Electric Co., Ltd.)
O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)
O4 - HKLM..\Run: [Dell QuickSet] C:\Programme\Dell\QuickSet\quickset.exe (Dell Inc.)
O4 - HKLM..\Run: [DELL Webcam Manager] C:\Programme\Dell\Dell Webcam Manager\DellWMgr.exe (Creative Technology Ltd.)
O4 - HKLM..\Run: [dellsupportcenter] C:\Programme\Dell Support Center\bin\sprtcmd.exe (SupportSoft, Inc.)
O4 - HKLM..\Run: [dscactivate] C:\Programme\Dell Support Center\gs_agent\custom\dsca.exe ( )
O4 - HKLM..\Run: [LockStatusTray] C:\WINDOWS\LockStatusTray.exe (Logitech, Inc.)
O4 - HKLM..\Run: [OEM02Mon.exe] C:\WINDOWS\OEM02Mon.exe (Creative Technology Ltd.)
O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] D:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\Phine\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\WINDOWS\System32\igfxdev.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.07.13 19:15:49 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2010.06.16 00:53:56 | 000,000,742 | ---- | M] () - H:\autorun.inf -- [ FAT32 ]
O33 - MountPoints2\{b9739a39-6433-11df-b882-001d095c5982}\Shell - "" = AutoRun
O33 - MountPoints2\{b9739a39-6433-11df-b882-001d095c5982}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{b9739a39-6433-11df-b882-001d095c5982}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -- File not found
O33 - MountPoints2\G\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\G\Shell\AutoRun\command - "" = carpet\\shey.exe
O33 - MountPoints2\G\Shell\explore\command - "" = carpet\\\shey.exe
O33 - MountPoints2\G\Shell\open\command - "" = carpet\\\shey.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O36 - AppCertDlls: fixmgent - (C:\WINDOWS\system32\perfinst.dll) - C:\WINDOWS\system32\perfinst.dll ()
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - C:\WINDOWS\System32\appmgmts.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
NetSvcs: Wmi - C:\WINDOWS\System32\wmi.dll (Microsoft Corporation)
NetSvcs: WmdmPmSp -  File not found
 
Drivers32: aux - C:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: midi - C:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: midi1 - C:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: midimapper - C:\WINDOWS\System32\midimap.dll (Microsoft Corporation)
Drivers32: mixer - C:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: mixer1 - C:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.imaadpcm - C:\WINDOWS\System32\imaadp32.acm (Microsoft Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.msadpcm - C:\WINDOWS\System32\msadp32.acm (Microsoft Corporation)
Drivers32: msacm.msaudio1 - C:\WINDOWS\System32\msaud32.acm (Microsoft Corporation)
Drivers32: msacm.msg711 - C:\WINDOWS\System32\msg711.acm (Microsoft Corporation)
Drivers32: msacm.msg723 - C:\WINDOWS\System32\msg723.acm (Microsoft Corporation)
Drivers32: msacm.msgsm610 - C:\WINDOWS\System32\msgsm32.acm (Microsoft Corporation)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: VIDC.I420 - C:\WINDOWS\System32\msh263.drv (Microsoft Corporation)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: VIDC.IYUV - C:\WINDOWS\System32\iyuv_32.dll (Microsoft Corporation)
Drivers32: vidc.M261 - C:\WINDOWS\System32\msh261.drv (Microsoft Corporation)
Drivers32: vidc.M263 - C:\WINDOWS\System32\msh263.drv (Microsoft Corporation)
Drivers32: vidc.mrle - C:\WINDOWS\System32\msrle32.dll (Microsoft Corporation)
Drivers32: vidc.msvc - C:\WINDOWS\System32\msvidc32.dll (Microsoft Corporation)
Drivers32: VIDC.UYVY - C:\WINDOWS\System32\msyuv.dll (Microsoft Corporation)
Drivers32: VIDC.YUY2 - C:\WINDOWS\System32\msyuv.dll (Microsoft Corporation)
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: VIDC.YVU9 - C:\WINDOWS\System32\tsbyuv.dll (Microsoft Corporation)
Drivers32: VIDC.YVYU - C:\WINDOWS\System32\msyuv.dll (Microsoft Corporation)
Drivers32: wave - C:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: wave1 - C:\WINDOWS\System32\wdmaud.drv (Microsoft Corporation)
Drivers32: wavemapper - C:\WINDOWS\System32\msacm32.drv (Microsoft Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (16902109354000384)
 
========== Files/Folders - Created Within 90 Days ==========
 
[2010.08.01 15:31:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Malwarebytes
[2010.08.01 15:30:35 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.08.01 15:30:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.08.01 15:30:30 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.08.01 15:27:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Desktop\MFTools
[2010.07.31 18:09:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2010.07.31 18:08:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\Minidump
[2010.07.24 15:56:37 | 000,000,000 | ---D | C] -- d:\Eigene Dateien\My Received Files
[2010.07.24 15:56:37 | 000,000,000 | ---D | C] -- d:\Eigene Dateien\iMesh
[2010.07.18 15:07:08 | 000,000,000 | ---D | C] -- d:\Eigene Dateien\Dackel
[2010.07.11 11:52:08 | 000,304,128 | ---- | C] (InstallShield Corporation, Inc.) -- C:\WINDOWS\unin0407.exe
[2010.07.10 11:40:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\WINDOWS
[2010.07.08 17:40:11 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2010.07.08 17:37:52 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour
[2010.07.07 11:49:45 | 000,030,016 | ---- | C] (TuneUp Software) -- C:\WINDOWS\System32\uxtuneup.dll
[2010.06.20 18:31:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Eigene Dateien
[2010.06.20 16:16:34 | 000,000,000 | ---D | C] -- d:\Eigene Dateien\Anwendungsdaten
[2010.06.20 16:13:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\PCHealth
[2010.06.20 16:00:00 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Phine\Recent
[2010.06.20 15:57:56 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2010.06.20 15:49:43 | 000,095,024 | ---- | C] (Sunbelt Software) -- C:\WINDOWS\System32\drivers\SBREDrv.sys
[2010.06.20 15:47:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
[2010.06.20 15:28:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\GetFoldersize
[2010.06.20 15:28:48 | 001,000,992 | ---- | C] (Bennet-Tec Information Systems, Inc) -- C:\WINDOWS\System32\TList8.ocx
[2010.06.20 15:28:48 | 000,171,752 | ---- | C] (Michael Thummerer Software Design) -- C:\WINDOWS\System32\mtRTF2.ocx
[2010.06.20 15:28:48 | 000,085,696 | ---- | C] (Michael Thummerer Software Design) -- C:\WINDOWS\System32\mtSplitter.ocx
[2010.06.20 15:28:48 | 000,044,736 | ---- | C] (Michael Thummerer Software Design) -- C:\WINDOWS\System32\mtSubclass.dll
[2010.06.20 15:28:47 | 002,344,880 | ---- | C] (Codejock Software) -- C:\WINDOWS\System32\Codejock.CommandBars.v13.2.1.ocx
[2010.06.20 15:28:47 | 000,000,000 | ---D | C] -- C:\Programme\GetFoldersize
[2010.06.16 22:43:55 | 000,000,000 | ---D | C] -- C:\Programme\ICQ6Toolbar
[2010.06.16 22:43:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\AOL
[2010.06.16 22:43:30 | 000,000,000 | ---D | C] -- C:\Programme\ICQ7.2
[2010.06.16 15:49:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.06.08 11:09:17 | 000,000,000 | ---D | C] -- C:\Programme\CIB software GmbH
[2010.06.03 10:52:22 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEGV
[2010.05.20 19:28:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\U3
 
========== Files - Modified Within 90 Days ==========
 
[2010.08.01 15:33:56 | 001,078,680 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2010.08.01 15:33:56 | 000,462,906 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2010.08.01 15:33:56 | 000,444,362 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2010.08.01 15:33:56 | 000,085,732 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2010.08.01 15:33:56 | 000,072,238 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2010.08.01 15:30:38 | 000,000,550 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.08.01 15:28:03 | 000,284,915 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\Gmer.zip
[2010.08.01 15:27:37 | 000,000,278 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-790525478-1645522239-1417001333-1004.job
[2010.08.01 15:27:37 | 000,000,270 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-790525478-1645522239-1417001333-1004.job
[2010.08.01 14:20:36 | 000,410,626 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\Load.exe
[2010.08.01 11:31:02 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.08.01 11:31:01 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.08.01 01:54:47 | 010,485,760 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\NTUSER.DAT
[2010.08.01 01:54:47 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Phine\ntuser.ini
[2010.07.31 11:17:56 | 000,001,709 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
[2010.07.31 11:17:56 | 000,001,695 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities.lnk
[2010.07.31 09:53:12 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.07.26 11:51:38 | 000,060,238 | ---- | M] () -- d:\Eigene Dateien\Ostsee2010.docx
[2010.07.24 15:59:55 | 000,047,104 | ---- | M] () -- C:\WINDOWS\System32\perfinst.dll
[2010.07.23 21:54:34 | 000,243,200 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.07.23 09:03:36 | 000,002,047 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2010.07.19 20:17:19 | 000,037,323 | ---- | M] () -- d:\Eigene Dateien\http___www.studenten-wg.pdf
[2010.07.15 19:52:09 | 000,366,816 | ---- | M] () -- d:\Eigene Dateien\PICT0608.JPG
[2010.07.15 19:51:10 | 001,998,308 | ---- | M] () -- d:\Eigene Dateien\PICT0609.JPG
[2010.07.15 19:50:18 | 000,301,563 | ---- | M] () -- d:\Eigene Dateien\PICT0605.JPG
[2010.07.15 19:48:15 | 000,359,972 | ---- | M] () -- d:\Eigene Dateien\PICT0602.JPG
[2010.07.14 10:32:35 | 000,064,147 | ---- | M] () -- d:\Eigene Dateien\488px-Pfirsichfrucht.svg.png
[2010.07.14 08:18:32 | 002,147,036 | ---- | M] () -- d:\Eigene Dateien\PICT0607.JPG
[2010.07.14 08:18:06 | 001,466,330 | ---- | M] () -- d:\Eigene Dateien\PICT0606.JPG
[2010.07.14 08:17:48 | 002,055,346 | ---- | M] () -- d:\Eigene Dateien\PICT0604.JPG
[2010.07.14 08:17:34 | 002,114,672 | ---- | M] () -- d:\Eigene Dateien\PICT0603.JPG
[2010.07.13 23:30:24 | 000,048,043 | ---- | M] () -- d:\Eigene Dateien\WG.pdf
[2010.07.07 12:28:06 | 000,254,711 | ---- | M] () -- d:\Eigene Dateien\AngemeldeteInabschluss08f26a11-8ec8-4fa5-8740-1b2f68ca559b.pdf
[2010.07.06 13:26:00 | 000,030,528 | ---- | M] (TuneUp Software) -- C:\WINDOWS\System32\TURegOpt.exe
[2010.07.06 13:20:38 | 000,030,016 | ---- | M] (TuneUp Software) -- C:\WINDOWS\System32\uxtuneup.dll
[2010.06.28 12:23:13 | 000,001,581 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2010.06.27 09:21:31 | 000,023,040 | ---- | M] () -- d:\Eigene Dateien\sprüche.doc
[2010.06.21 13:05:04 | 001,759,046 | ---- | M] () -- d:\Eigene Dateien\PICT0488.JPG
[2010.06.21 13:04:56 | 001,963,500 | ---- | M] () -- d:\Eigene Dateien\PICT0487.JPG
[2010.06.21 13:04:24 | 001,723,488 | ---- | M] () -- d:\Eigene Dateien\PICT0486.JPG
[2010.06.21 13:04:12 | 001,343,268 | ---- | M] () -- d:\Eigene Dateien\PICT0485.JPG
[2010.06.21 13:03:42 | 001,303,979 | ---- | M] () -- d:\Eigene Dateien\PICT0484.JPG
[2010.06.20 21:03:11 | 000,084,816 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2010.06.20 18:56:09 | 000,301,232 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.06.20 15:49:40 | 000,095,024 | ---- | M] (Sunbelt Software) -- C:\WINDOWS\System32\drivers\SBREDrv.sys
[2010.06.20 15:28:48 | 000,000,660 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\GetFoldersize.lnk
[2010.06.16 22:44:02 | 000,001,451 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ICQ7.2.lnk
[2010.06.16 14:44:17 | 000,143,584 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\f7e6d399afc640b4_bdd9519538cfa087_p.jpg
[2010.06.08 11:09:22 | 000,001,643 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF-Einstellungen.lnk
[2010.06.08 11:09:22 | 000,001,615 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF erstellen & öffnen.lnk
[2010.06.08 11:09:22 | 000,001,615 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\PDF erstellen & Mail.lnk
[2010.06.08 11:09:22 | 000,001,587 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF erstellen.lnk
[2010.06.07 14:20:50 | 000,796,623 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\GP.Zool.-Klausuren.pdf
[2010.06.06 23:07:11 | 000,000,223 | ---- | M] () -- C:\WINDOWS\cdplayer.ini
[2010.05.26 19:37:46 | 000,012,798 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\aktuelle Kinofilme.docx
[2010.05.26 11:13:37 | 010,223,616 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\NTUSER.DAT_tureg_old
 
========== Files Created - No Company Name ==========
 
[2010.08.01 15:30:38 | 000,000,550 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.08.01 15:28:02 | 000,284,915 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\Gmer.zip
[2010.08.01 14:21:04 | 000,410,626 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\Load.exe
[2010.07.24 15:59:55 | 000,047,104 | ---- | C] () -- C:\WINDOWS\System32\perfinst.dll
[2010.07.19 20:28:44 | 000,060,238 | ---- | C] () -- d:\Eigene Dateien\Ostsee2010.docx
[2010.07.19 20:17:19 | 000,037,323 | ---- | C] () -- d:\Eigene Dateien\http___www.studenten-wg.pdf
[2010.07.15 19:41:17 | 000,366,816 | ---- | C] () -- d:\Eigene Dateien\PICT0608.JPG
[2010.07.15 19:41:16 | 002,147,036 | ---- | C] () -- d:\Eigene Dateien\PICT0607.JPG
[2010.07.15 19:41:16 | 001,466,330 | ---- | C] () -- d:\Eigene Dateien\PICT0606.JPG
[2010.07.15 19:41:16 | 000,301,563 | ---- | C] () -- d:\Eigene Dateien\PICT0605.JPG
[2010.07.15 19:41:15 | 002,055,346 | ---- | C] () -- d:\Eigene Dateien\PICT0604.JPG
[2010.07.15 19:41:14 | 002,114,672 | ---- | C] () -- d:\Eigene Dateien\PICT0603.JPG
[2010.07.15 19:41:13 | 000,359,972 | ---- | C] () -- d:\Eigene Dateien\PICT0602.JPG
[2010.07.15 19:41:11 | 001,998,308 | ---- | C] () -- d:\Eigene Dateien\PICT0609.JPG
[2010.07.14 10:31:25 | 000,064,147 | ---- | C] () -- d:\Eigene Dateien\488px-Pfirsichfrucht.svg.png
[2010.07.13 23:30:24 | 000,048,043 | ---- | C] () -- d:\Eigene Dateien\WG.pdf
[2010.07.08 17:40:31 | 000,002,047 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2010.07.07 12:28:06 | 000,254,711 | ---- | C] () -- d:\Eigene Dateien\AngemeldeteInabschluss08f26a11-8ec8-4fa5-8740-1b2f68ca559b.pdf
[2010.07.03 19:43:17 | 001,963,500 | ---- | C] () -- d:\Eigene Dateien\PICT0487.JPG
[2010.07.03 19:43:17 | 001,759,046 | ---- | C] () -- d:\Eigene Dateien\PICT0488.JPG
[2010.07.03 19:43:17 | 001,723,488 | ---- | C] () -- d:\Eigene Dateien\PICT0486.JPG
[2010.07.03 19:43:17 | 001,343,268 | ---- | C] () -- d:\Eigene Dateien\PICT0485.JPG
[2010.07.03 19:43:17 | 001,303,979 | ---- | C] () -- d:\Eigene Dateien\PICT0484.JPG
[2010.06.20 18:43:12 | 000,001,581 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2010.06.20 15:28:48 | 000,000,660 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\GetFoldersize.lnk
[2010.06.16 22:44:02 | 000,001,451 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ICQ7.2.lnk
[2010.06.16 14:44:17 | 000,143,584 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\f7e6d399afc640b4_bdd9519538cfa087_p.jpg
[2010.06.08 11:09:22 | 000,001,643 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF-Einstellungen.lnk
[2010.06.08 11:09:22 | 000,001,615 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF erstellen & öffnen.lnk
[2010.06.08 11:09:22 | 000,001,615 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\PDF erstellen & Mail.lnk
[2010.06.08 11:09:22 | 000,001,587 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF erstellen.lnk
[2010.06.07 17:58:40 | 000,023,040 | ---- | C] () -- d:\Eigene Dateien\sprüche.doc
[2010.06.07 14:20:38 | 000,796,623 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\GP.Zool.-Klausuren.pdf
[2009.10.12 11:37:29 | 000,000,223 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2009.10.06 18:46:31 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI
[2008.11.15 18:49:47 | 000,000,632 | ---- | C] () -- C:\WINDOWS\Thps3.INI
[2008.11.11 19:26:06 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll
[2008.11.11 19:25:03 | 000,006,768 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini
[2008.07.13 20:36:52 | 000,074,703 | ---- | C] () -- C:\WINDOWS\System32\mfc45.dll
[2008.07.13 20:13:24 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2008.07.13 20:13:24 | 000,000,122 | ---- | C] () -- C:\WINDOWS\mdm.ini
[2008.07.13 20:13:20 | 000,000,000 | ---- | C] () -- C:\WINDOWS\NSREX.INI
[2008.07.13 19:47:57 | 000,753,664 | ---- | C] () -- C:\WINDOWS\System32\bcm1xsup.dll
[2008.07.13 19:47:57 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\preflib.dll
[2008.07.13 19:41:23 | 001,174,000 | ---- | C] () -- C:\WINDOWS\System32\igmedkrn.dll
[2008.07.13 19:41:23 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4864.dll
[2008.07.13 19:41:23 | 000,104,636 | ---- | C] () -- C:\WINDOWS\System32\igmedcompkrn.dll
[2008.07.13 19:33:10 | 000,016,480 | ---- | C] () -- C:\WINDOWS\System32\rixdicon.dll
 
========== LOP Check ==========
 
[2010.01.17 17:48:53 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2010.06.03 10:52:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEGV
[2010.01.18 14:00:26 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEPPEX
[2010.01.17 18:18:29 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMyPrinter
[2010.08.01 11:31:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM
[2010.01.17 18:18:34 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJSolutionMenu
[2010.03.30 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\E186
[2010.06.16 22:43:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2008.07.13 20:36:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\iolo
[2008.11.11 19:51:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2008.07.13 20:35:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SupportSoft
[2010.06.20 16:43:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.03.15 23:36:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2008.12.16 18:50:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Uninstall
[2010.04.18 13:52:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2009.12.25 22:14:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2010.03.15 23:36:37 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2010.07.24 21:02:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\.purple
[2010.08.01 15:27:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\foobar2000
[2010.06.20 15:28:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\GetFoldersize
[2009.05.07 21:32:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\gtk-2.0
[2010.08.01 14:22:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\ICQ
[2008.08.03 15:02:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\ICQ Toolbar
[2008.07.13 20:36:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\iolo
[2008.07.13 19:49:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\TMP
[2008.12.16 18:59:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\TuneUp Software
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*.* >
[2008.07.13 19:15:49 | 000,000,000 | ---- | M] () -- C:\AUTOEXEC.BAT
[2008.07.13 19:25:27 | 000,000,210 | -HS- | M] () -- C:\boot.ini
[2004.08.04 12:00:00 | 000,004,952 | RHS- | M] () -- C:\bootfont.bin
[2008.07.13 19:15:49 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS
[2008.07.13 19:15:49 | 000,000,000 | RHS- | M] () -- C:\IO.SYS
[2008.07.13 19:15:49 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS
[2008.07.13 21:04:43 | 000,022,729 | ---- | M] () -- C:\newfile.enc
[2008.07.13 21:04:43 | 000,022,729 | ---- | M] () -- C:\newkey
[2008.04.13 22:13:04 | 000,047,564 | RHS- | M] () -- C:\NTDETECT.COM
[2008.04.14 00:01:56 | 000,251,712 | RHS- | M] () -- C:\ntldr
[2010.08.01 11:30:57 | 1073,741,824 | -HS- | M] () -- C:\pagefile.sys
 
< %systemroot%\system32\*.wt >
 
< %systemroot%\system32\*.ruy >
 
< %systemroot%\Fonts\*.com >
[2006.04.18 15:39:28 | 000,026,040 | ---- | M] () -- C:\WINDOWS\Fonts\GlobalMonospace.CompositeFont
[2006.06.29 14:53:56 | 000,026,489 | ---- | M] () -- C:\WINDOWS\Fonts\GlobalSansSerif.CompositeFont
[2006.04.18 15:39:28 | 000,029,779 | ---- | M] () -- C:\WINDOWS\Fonts\GlobalSerif.CompositeFont
[2006.06.29 14:58:52 | 000,030,808 | ---- | M] () -- C:\WINDOWS\Fonts\GlobalUserInterface.CompositeFont
 
< %systemroot%\Fonts\*.dll >
 
< %systemroot%\Fonts\*.ini >
[2008.07.13 19:15:32 | 000,000,067 | -HS- | M] () -- C:\WINDOWS\Fonts\desktop.ini
 
< %systemroot%\Fonts\*.ini2 >
 
< %systemroot%\system32\spool\prtprocs\w32x86\*.* >
[2009.07.30 17:27:20 | 000,455,008 | ---- | M] (CIB software GmbH, München) -- C:\WINDOWS\system32\spool\prtprocs\w32x86\CIBpdfPP.dll
[2008.04.22 07:00:00 | 000,027,136 | ---- | M] (CANON INC.) -- C:\WINDOWS\system32\spool\prtprocs\w32x86\CNMPD9A.DLL
[2008.04.22 07:00:00 | 000,069,632 | ---- | M] (CANON INC.) -- C:\WINDOWS\system32\spool\prtprocs\w32x86\CNMPP9A.DLL
[2008.07.06 14:06:10 | 000,089,088 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\spool\prtprocs\w32x86\filterpipelineprintproc.dll
[2006.10.26 20:56:12 | 000,033,104 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\spool\prtprocs\w32x86\msonpppr.dll
[2008.07.06 12:50:03 | 000,597,504 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\spool\prtprocs\w32x86\printfilterpipelinesvc.exe
 
< %systemroot%\REPAIR\*.bak1 >
 
< %systemroot%\REPAIR\*.ini >
 
< %systemroot%\system32\*.jpg >
 
< %systemroot%\*.scr >
 
< %systemroot%\*._sy >
 
< %APPDATA%\Adobe\Update\*.* >
 
< %ALLUSERSPROFILE%\Favorites\*.* >
 
< %APPDATA%\Microsoft\*.* >
 
< %PROGRAMFILES%\*.* >
 
< %APPDATA%\Update\*.* >
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2010.07.24 15:59:55 | 000,047,104 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\perfinst.dll
 
< %systemroot%\Tasks\*.job /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2008.07.13 21:05:23 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav
[2008.07.13 21:05:23 | 001,069,056 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav
[2008.07.13 21:05:23 | 000,475,136 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav
 
< %systemroot%\system32\user32.dll /md5 >
[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< %systemroot%\system32\ws2_32.dll /md5 >
[2008.04.14 07:52:34 | 000,082,432 | ---- | M] (Microsoft Corporation) MD5=6A35E2D6F5F052C84EC2CEB296389439 -- C:\WINDOWS\system32\ws2_32.dll
 
< %systemroot%\system32\ws2help.dll /md5 >
[2008.04.14 07:52:34 | 000,019,968 | ---- | M] (Microsoft Corporation) MD5=C7D8A0517CBF16B84F657DE87EBE9D4B -- C:\WINDOWS\system32\ws2help.dll
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2010-07-15 04:19:30
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 122 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8
@Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Extras.txt

OTL Extras logfile created on: 01.08.2010 15:46:40 - Run 1
OTL by OldTimer - Version 3.2.9.1     Folder = C:\Dokumente und Einstellungen\Phine\Desktop\MFTools
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 83,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 89,00% Paging File free
Paging file location(s): C:\pagefile.sys 1024 1024 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 14,65 Gb Total Space | 4,24 Gb Free Space | 28,94% Space Free | Partition Type: NTFS
Drive D: | 218,24 Gb Total Space | 215,59 Gb Free Space | 98,79% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
Drive F: | 968,25 Mb Total Space | 99,11 Mb Free Space | 10,24% Space Free | Partition Type: FAT
G: Drive not present or media not loaded
Drive H: | 465,65 Gb Total Space | 177,40 Gb Free Space | 38,10% Space Free | Partition Type: FAT32
I: Drive not present or media not loaded
 
Computer Name: PHINES-LAPTOP
Current User Name: Phine
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: On
Skip Microsoft Files: On
File Age = 90 Days
Output = Standard
Quick Scan
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Programme\Microsoft Office\Office12\msohtmed.exe" /p %1 (Microsoft Corporation)
http [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [OneNote.Open] -- C:\PROGRA~1\MICROS~2\Office12\ONENOTE.EXE "%L" (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\ICQ7.2\ICQ.exe" = C:\Programme\ICQ7.2\ICQ.exe:*:Enabled:ICQ7.2 -- (ICQ, LLC.)
"C:\Programme\ICQ7.2\aolload.exe" = C:\Programme\ICQ7.2\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE" = C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation)
"C:\Programme\Microsoft Office\Office12\GROOVE.EXE" = C:\Programme\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove -- (Microsoft Corporation)
"C:\Programme\Microsoft Office\Office12\ONENOTE.EXE" = C:\Programme\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote -- (Microsoft Corporation)
"C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox -- (Mozilla Corporation)
"C:\Programme\iMesh Applications\iMesh\iMesh.exe" = C:\Programme\iMesh Applications\iMesh\iMesh.exe:*:Enabled:iMesh -- (iMesh, Inc)
"C:\Programme\ICQ7.2\ICQ.exe" = C:\Programme\ICQ7.2\ICQ.exe:*:Enabled:ICQ7.2 -- (ICQ, LLC.)
"C:\Programme\ICQ7.2\aolload.exe" = C:\Programme\ICQ7.2\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC)
"D:\Programme\iTunes\iTunes.exe" = D:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{08E81ABD-79F7-49C2-881F-FD6CB0975693}" = Roxio Creator Data
"{09760D42-E223-42AD-8C3E-55B47D0DDAC3}" = Roxio Creator DE
"{0CB9668D-F979-4F31-B8B8-67FE90F929F8}" = Bonjour
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4600_series" = Canon iP4600 series Printer Driver
"{144A1586-E16C-448D-910D-E12ACD65DD98}" = Keyboard Lock Status
"{1545207E-C6F3-31D7-9918-BDBB65075FBF}" = Microsoft .NET Framework 3.5 Language Pack - deu
"{1D5E29AD-39A9-4D0A-A8B6-46A6FCD8C995}" = Live! Cam Avatar
"{1F54DAFA-9261-4A62-B59D-6C9F26B48FE4}" = Roxio Creator Tools
"{26A24AE4-039D-4CA4-87B4-2F83216017FF}" = Java(TM) 6 Update 17
"{28BE306E-5DA6-4F9C-BDB0-DBA3C8C6FFFD}" = QuickTime
"{30465B6C-B53F-49A1-9EBA-A3F187AD502E}" = Roxio Update Manager
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{37EF63D9-3E31-45A9-A90F-BDE07CE88095}" = Sibelius Scorch (all browsers)
"{562CBB7A-62EB-4B61-996D-A7A0E2136C10}" = Foto-Online-Service 24
"{59F6A514-9813-47A3-948C-8A155460CC2A}" = RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{65D0C510-D7B6-4438-9FC8-E6B91115AB0D}" = Live! Cam Avatar Creator
"{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}" = Roxio Express Labeler 3
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD 5.1
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{6DE13770-01B7-4366-8DA6-48237793F445}" = VoiceOver Kit
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}" = ICQ7.2
"{73A4F29F-31AC-4EBD-AA1B-0CC5F18C8F83}" = Roxio Creator Audio
"{7AB3A249-FB81-416B-917A-A2A10E74C503}" = iTunes
"{7B63B2922B174135AFC0E1377DD81EC2}" = 
"{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE)
"{85991ED2-010C-4930-96FA-52F43C2CE98A}" = Apple Mobile Device Support
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007
"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007
"{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU
"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}" = Dell Touchpad
"{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}" = Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}" = SigmaTel Audio
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.2 - Deutsch
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B2D328BE-45AD-4D92-96F9-2151490A203E}" = Apple Application Support
"{B6A26DE5-F2B5-4D58-9570-4FC760E00FCD}" = Roxio Creator Copy
"{BA165460-FCF7-4D6C-A7A2-F2321700720F}" = MobileMe Control Panel
"{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{C5074CC4-0E26-4716-A307-960272A90040}" = QuickSet
"{C950420B-4182-49EA-850A-A6A2ABF06C6B}" = Marvell Miniport Driver
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities
"{E3BFEE55-39E2-4BE0-B966-89FE583822C1}" = Dell Support Center (Support Software)
"{ED439A64-F018-4DD4-8BA5-328D85AB09AB}" = Roxio Creator DE
"{F0312AC6-988B-11DA-9C49-000476F770CC}" = CIB pdf brewer 2.5.29
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729)
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01
"{F4F4F84E-804F-4E9A-84D7-C34283F0088F}" = RealUpgrade 1.0
"{F63A3748-B93D-4360-9AD4-B064481A5C7B}" = Modem-Diagnose-Tool
"7-Zip" = 7-Zip 4.65
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Advanced Audio FX Engine" = Advanced Audio FX Engine
"Advanced Video FX Engine" = Advanced Video FX Engine
"AntiVir PersonalEdition Classic" = Avira AntiVir Personal - Free Antivirus
"Broadcom 802.11b Network Adapter" = Dell Wireless WLAN Karte
"Canon iP4600 series Benutzerregistrierung" = Canon iP4600 series Benutzerregistrierung
"CANONIJPLM100" = Inkjet Printer/Scanner Extended Survey Program
"CanonMyPrinter" = Canon Utilities My Printer
"CanonSolutionMenu" = Canon Utilities Solution Menu
"CCleaner" = CCleaner
"CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2C06&SUBSYS_14F1000F" = Conexant HDA D330 MDC V.92 Modem
"Creative OEM002" = Laptop Integrated Webcam Driver (1.03.02.0719)  
"Dell Webcam Center" = Dell Webcam Center
"Dell Webcam Manager" = Dell Webcam Manager
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"DivX Setup.divx.com" = DivX-Setup
"Easy-PhotoPrint EX" = Canon Utilities Easy-PhotoPrint EX
"ENTERPRISE" = Microsoft Office Enterprise 2007
"foobar2000" = foobar2000 v0.9.6.9
"GetFoldersize_is1" = GetFoldersize 2.2.10
"GTK 2.0" = GTK+ Runtime 2.14.7 rev a (nur entfernen)
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"MAGIX Xtreme Foto Designer 6 D" = MAGIX Xtreme Foto Designer 6 6.0.23.0 (D)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"MediaNavigation.CDLabelPrint" = CD-LabelPrint
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack - deu" = Microsoft .NET Framework 3.5 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.6.8)" = Mozilla Firefox (3.6.8)
"Pidgin" = Pidgin
"pidgin-encryption" = Pidgin-Encryption Plugin (nur entfernen)
"pidgin-otr" = pidgin-otr 3.2.0-1
"RealPlayer 12.0" = RealPlayer
"screensaverV2" = screensaverV2
"TuneUp Utilities" = TuneUp Utilities
"VLC media player" = VideoLAN VLC media player 0.8.6i
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 23.07.2010 02:22:31 | Computer Name = PHINES-LAPTOP | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 21799047
 
Error - 23.07.2010 02:22:31 | Computer Name = PHINES-LAPTOP | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 21799047
 
Error - 24.07.2010 04:56:09 | Computer Name = PHINES-LAPTOP | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung foobar2000.exe, Version 0.9.6.9, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 24.07.2010 09:11:31 | Computer Name = PHINES-LAPTOP | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 24.07.2010 09:11:31 | Computer Name = PHINES-LAPTOP | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 2219
 
Error - 24.07.2010 09:11:31 | Computer Name = PHINES-LAPTOP | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 2219
 
Error - 24.07.2010 15:01:44 | Computer Name = PHINES-LAPTOP | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 24.07.2010 15:01:44 | Computer Name = PHINES-LAPTOP | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 319344
 
Error - 24.07.2010 15:01:44 | Computer Name = PHINES-LAPTOP | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 319344
 
Error - 01.08.2010 09:45:16 | Computer Name = PHINES-LAPTOP | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung OTL.exe, Version 3.2.9.1, Stillstandmodul 
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ OSession Events ]
Error - 09.05.2010 10:28:32 | Computer Name = PHINES-LAPTOP | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 1, Application Name: Microsoft Office Excel, Application Version:
 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 1348
 seconds with 1080 seconds of active time.  This session ended with a crash.
 
[ System Events ]
Error - 01.08.2010 05:31:13 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7000
Description = Der Dienst "XAudioService" wurde aufgrund folgenden Fehlers nicht 
gestartet:   %%193
 
Error - 01.08.2010 09:33:55 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7034
Description = Dienst "Dell Wireless WLAN Tray Service" wurde unerwartet beendet.
 Dies ist bereits 1 Mal passiert.
 
Error - 01.08.2010 09:33:55 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Apple Mobile Device" wurde unerwartet beendet. Dies ist
 bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden
 durchgeführt: Starten Sie den Dienst neu..
 
Error - 01.08.2010 09:33:55 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7034
Description = Dienst "ICQ Service" wurde unerwartet beendet. Dies ist bereits 1 
Mal passiert.
 
Error - 01.08.2010 09:33:55 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7034
Description = Dienst "Inkjet Printer/Scanner Extended Survey Program" wurde unerwartet
 beendet. Dies ist bereits 1 Mal passiert.
 
Error - 01.08.2010 09:33:55 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7034
Description = Dienst "SupportSoft Sprocket Service (dellsupportcenter)" wurde unerwartet
 beendet. Dies ist bereits 1 Mal passiert.
 
Error - 01.08.2010 09:33:56 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7034
Description = Dienst "Dienst "Bonjour"" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 01.08.2010 09:33:56 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7034
Description = Dienst "SigmaTel Audio Service" wurde unerwartet beendet. Dies ist
 bereits 1 Mal passiert.
 
Error - 01.08.2010 09:33:56 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7034
Description = Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 01.08.2010 09:33:56 | Computer Name = PHINES-LAPTOP | Source = Service Control Manager | ID = 7034
Description = Dienst "TuneUp Utilities Service" wurde unerwartet beendet. Dies ist
 bereits 1 Mal passiert.
 
 
< End of report >
         

--- --- ---

- - - - - - - - - - - - - - - - - - -

Log von MBAM

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4376

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

01.08.2010 15:41:44
mbam-log-2010-08-01 (15-41-44).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 130261
Laufzeit: 4 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\rlist (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


-------------------------------------

Ok...das sind alle Text-Dateien, die ich habe. Die Gmer.txt-Datei habe ich nicht, da ich den 4. Schritt weggelassen habe. In der Anleitung stand ja, dass man das nur machen muss, wenn sich auf dem Desktop eine Gmer.zip befindet und das war bei mir nicht der Fall!

Gut, ich hoffe, ich habe alles richtig gemacht

Gmer war nicht am Desktop ? Komisch
[2010.08.01 15:28:02 | 000,284,915 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\Gmer.zip



Schritt 1

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die Textbox.

:OTL
@Alternate Data Stream - 122 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8
@Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2
O36 - AppCertDlls: fixmgent - (C:\WINDOWS\system32\perfinst.dll) - C:\WINDOWS\system32\perfinst.dll ()
FF - prefs.js..browser.search.order.1: "iMesh Web Search"
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://search.imesh.com/sidebar.html?src=ssb
[2010.03.28 10:28:59 | 000,003,355 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\iMeshWebSearch.xml
[2010.02.22 17:44:50 | 000,000,949 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\iMeshWebSearch.xml

:services
:files
:reg
:Commands
[purity]
[emptytemp]
[reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• Klick auf .
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

Schritt 2

Bitte

• alle anderen Scanner gegen Viren, Spyware, usw. deaktivieren,
• keine bestehende Verbindung zu einem Netzwerk/Internet (WLAN nicht vergessen),
• nichts am Rechner arbeiten,
• nach jedem Scan der Rechner neu gestarten.

Gmer scannen lassen

• Lade Dir Gmer von dieser Seite herunter
  (auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
• Alle anderen Programme sollen geschlossen sein.
• Starte gmer.exe (Programm hat einen willkürlichen Programm-Namen).
• Vista und Win7 User mit Rechtsklick und als Administrator starten.
• Entferne rechts den Haken bei:

  • IAT/EAT
  • Alle Festplatten ausser die Systemplatte (normalerweise ist nur C:\ angehackt)
  • Show all (sollte abgehackt sein)

• Sollte sich ein Fenster mit folgender Warnung öffnen:

  WARNING !!!
  GMER has found system modification, which might have been caused by ROOTKIT activity.
  Do you want to fully scan your system ?

  Unbedingt auf "No" klicken.
• Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
• Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!


Bitte poste in Deiner nächsten Antwort
OTL Fix Log
Gmer.txt

hallo
danke für deine schnelle aAtwort!
Ja - das Gmer.zip hab ich irgendwie übersehen, aber du scheinst meine Betriebsblindheit ja irgendwie durchschaut zu haben...ist schon angsteinflößend...big brother is watching you
OK...Spaß beiseite...

Den ersten Schritt habe ich durch geführt.
Beim 2. mit gmer.exe ist wärend des Scans mein Rechner aus gegangen. Er ist auch lauter als normal gewesen und ziemlich warm... Das ist in der letzten Zeit auch häufiger passiert, dass er aus heiterem Himmel aus gegangen ist.
Gestern abend kam plötzlich ein blauer Bildschirm mit weißer Schrift "Windows wurde zur Sicherheit herunter gefahren stellen Sie sicher, dass sich auf der Festplatte gnügend Speicherplatz befindet..."(oder so ähnlich war es geschrieben).
Gut... ich hab den Rechner jetzt wieder an gemacht. Soll ich die gmer.exe noch mal laufen lassen?

hier noch die Text-Datei aus dem OTL:

All processes killed
========== OTL ==========
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8 deleted successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMPFC5A2B2 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls\\fixmgent:C:\WINDOWS\system32\perfinst.dll deleted successfully.
File C:\WINDOWS\system32\perfinst.dll not found.
Prefs.js: "iMesh Web Search" removed from browser.search.order.1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\iMeshWebSearch.xml moved successfully.
C:\Programme\Mozilla Firefox\searchplugins\iMeshWebSearch.xml moved successfully.
========== SERVICES/DRIVERS ==========
========== FILES ==========
========== REGISTRY ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Phine
->Temp folder emptied: 946804 bytes
->Temporary Internet Files folder emptied: 3434849 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 90768231 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 12921 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 735658618 bytes

Total Files Cleaned = 792,00 mb


OTL by OldTimer - Version 3.2.9.1 log created on 08022010_173343

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Versuch GMER bitte im abgesicherten Modus

Hallo...
also ich habe jetzt mehrmals versucht den gmer-Scan durch zu führen...
Der Scan an sich läuft auch immer bis zum ende durch, aber sobald ich auf "Save" oder "Copy" klicke, hängt sich mein PC irgendwie auf uns nichts geht mehr. Er reagiert dann nicht einmal mehr auf Strn+Alt+Entf um den Task-Manager auf zu rufen...
wärend des Scans wird der Rechner immer ziemlich laut und warm...
Ich hoffe, du kannst mir noch irgendwie helfen...

Sophos Antirootkit Scanner

• Gehe zu Sophos und lade dir ihren Rootkitescanner herunter. Du bekommst eine Installationsdatei sarsfx.exe.
• Starte diese, akzeptiere die Lizenz und lass das Programm installieren, ändere den Pfad C:\SOPHTEMP nicht.
• Gehe mit dem Explorer in diesen Ordner und starte sargui.exe, schließe danach alle anderen Programme.
• Lass unter Area alles angehalt und starte den Scan mit "Start scan". Der Scan dauert einige Zeit, wenn er fertig ist poppt ein Fenster auf mit einer Zusammenfassung, klicke dort "Ok". Beende den Sophos Rootkitscanner, dieser Scan dient nur der Analyse.
• Starte den Explorer und gib in der Adresszeile "%temp%" ein (ohne Anführungsstriche), dort gibt es eine Datei sarscan.log, deren Inhalt bitte posten.

danke für deine Geduld

hier der Inhalt der Textdatei:

Sophos Anti-Rootkit Version 1.5.0 (c) 2009 Sophos Plc
Started logging on 03.08.2010 at 19:42:47
User "Phine" on computer "PHINES-LAPTOP"
Windows version 5.1 SP 3.0 Service Pack 3 build 2600 SM=0x300 PT=0x1 Win32
Info: Starting process scan.
Info: Starting registry scan.
Info: Starting disk scan of C: (NTFS).
Info: Starting disk scan of D: (NTFS).
Info: Starting disk scan of H: (FAT).
Stopped logging on 03.08.2010 at 20:03:27


Der gmer-Scan hat übrigens immer glaub ich eine Datei gefunden. Da kam dann immer so ne rote Leiste...

Lade ComboFix von einem der unten aufgeführten Links herunter. Du musst diese umbenennen, bevor Du es auf den Desktop speicherst. Speichere ComboFix auf deinen Desktop.

• BleepingComputer
• ForoSpyware

**NB: Es ist wichtig, das ComboFix.exe auf dem Desktop gespeichert wird**

• Deaktivere Deine Anti-Virus- und Anti-Spyware-Programme. Normalerweise kannst Du dies über einen Rechtsklick auf das Systemtray-Icon tun. Die Programme könnten sonst eventuell unsere Programme bei deren Arbeit stören.
• Doppel-klicke auf ComboFix.exe und folge den Aufforderungen.
  • Wenn ComboFix fertig ist, wird es ein Log für dich erstellen.
  • Bitte poste mir den Inhalt von C:\ComboFix.txt hier in de Thread.

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

hier die Log-Datei
hat alles gut geklappt mit dem Programm!

Combofix Logfile:

ComboFix 10-08-03.04 - Phine 04.08.2010  14:59:32.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.3062.2385 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Phine\Desktop\Combo-Fix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\st325602.dll
H:\Autorun.inf

.
(((((((((((((((((((((((   Dateien erstellt von 2010-07-04 bis 2010-08-04  ))))))))))))))))))))))))))))))
.

2010-08-03 17:41 . 2010-08-03 17:41	--------	d-----w-	c:\programme\Sophos
2010-08-02 15:33 . 2010-08-02 15:33	--------	d-----w-	C:\_OTL
2010-08-01 13:31 . 2010-08-01 13:31	--------	d-----w-	c:\dokumente und einstellungen\Phine\Anwendungsdaten\Malwarebytes
2010-08-01 13:30 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-08-01 13:30 . 2010-08-01 13:30	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-08-01 13:30 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-07-11 09:52 . 1999-03-23 07:12	304128	----a-w-	c:\windows\unin0407.exe
2010-07-10 09:40 . 2010-07-10 09:40	--------	d-----w-	c:\dokumente und einstellungen\Phine\WINDOWS
2010-07-08 15:40 . 2010-07-08 15:40	--------	d-----w-	c:\programme\iPod
2010-07-08 15:37 . 2010-07-08 15:37	--------	d-----w-	c:\programme\Bonjour
2010-07-08 15:35 . 2010-07-08 15:35	72504	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 9.2.0.61\SetupAdmin.exe
2010-07-07 09:49 . 2010-07-06 11:20	30016	----a-w-	c:\windows\system32\uxtuneup.dll

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-04 12:57 . 2008-07-13 19:27	--------	d-----w-	c:\dokumente und einstellungen\Phine\Anwendungsdaten\ICQ
2010-08-04 12:57 . 2009-04-13 11:41	--------	d-----w-	c:\dokumente und einstellungen\Phine\Anwendungsdaten\Skype
2010-08-04 12:53 . 2009-12-20 16:50	--------	d-----w-	c:\dokumente und einstellungen\Phine\Anwendungsdaten\foobar2000
2010-08-03 15:09 . 2008-09-04 16:15	--------	d-----w-	c:\dokumente und einstellungen\Phine\Anwendungsdaten\dvdcss
2010-08-03 00:02 . 2009-05-07 18:31	--------	d-----w-	c:\dokumente und einstellungen\Phine\Anwendungsdaten\.purple
2010-08-01 13:33 . 2004-08-04 10:00	85732	----a-w-	c:\windows\system32\perfc007.dat
2010-08-01 13:33 . 2004-08-04 10:00	462906	----a-w-	c:\windows\system32\perfh007.dat
2010-08-01 09:31 . 2010-01-17 16:18	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\CanonIJPLM
2010-07-31 09:18 . 2010-03-15 21:36	--------	d-----w-	c:\programme\TuneUp Utilities 2010
2010-07-14 12:53 . 2010-05-20 17:28	--------	d-----w-	c:\dokumente und einstellungen\Phine\Anwendungsdaten\U3
2010-07-08 15:40 . 2009-12-25 20:12	--------	d-----w-	c:\programme\Gemeinsame Dateien\Apple
2010-07-06 11:26 . 2010-03-15 21:37	30528	----a-w-	c:\windows\system32\TURegOpt.exe
2010-06-20 19:03 . 2008-07-13 17:55	84816	----a-w-	c:\dokumente und einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-06-20 16:43 . 2008-07-13 17:57	--------	d-----w-	c:\programme\Gemeinsame Dateien\Adobe
2010-06-20 14:43 . 2010-06-16 13:49	--------	d---a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2010-06-20 14:30 . 2010-06-20 13:47	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft
2010-06-20 13:57 . 2010-06-20 13:57	--------	d-----w-	c:\programme\CCleaner
2010-06-20 13:49 . 2010-06-20 13:49	95024	----a-w-	c:\windows\system32\drivers\SBREDrv.sys
2010-06-20 13:28 . 2010-06-20 13:28	--------	d-----w-	c:\dokumente und einstellungen\Phine\Anwendungsdaten\GetFoldersize
2010-06-20 13:28 . 2010-06-20 13:28	--------	d-----w-	c:\programme\GetFoldersize
2010-06-16 20:44 . 2010-06-16 20:43	--------	d-----w-	c:\programme\ICQ7.2
2010-06-16 20:43 . 2010-06-16 20:43	--------	d-----w-	c:\programme\ICQ6Toolbar
2010-06-16 20:43 . 2008-11-30 19:13	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\ICQ
2010-06-16 20:43 . 2008-07-13 17:31	--------	d--h--w-	c:\programme\InstallShield Installation Information
2010-06-14 14:31 . 2008-07-13 17:13	744448	----a-w-	c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2010-06-08 09:09 . 2010-06-08 09:09	--------	d-----w-	c:\programme\CIB software GmbH
2010-06-06 19:51 . 2010-04-12 17:19	57344	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-06-06 19:51 . 2010-04-12 17:14	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX
2010-06-06 19:45 . 2009-08-10 11:40	--------	d-----w-	c:\programme\Gemeinsame Dateien\DivX Shared
2010-06-06 19:45 . 2008-07-28 18:49	--------	d-----w-	c:\programme\DivX
2010-06-06 19:45 . 2010-06-06 19:45	56997	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\WebPlayer\Uninstaller.exe
2010-06-06 19:45 . 2010-06-06 19:45	56765	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-06-06 19:45 . 2010-06-06 19:45	53600	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Update\Uninstaller.exe
2010-06-06 19:45 . 2010-06-06 19:45	57715	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Player\Uninstaller.exe
2010-06-06 19:44 . 2010-06-06 19:44	54153	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DFXPlugin\Uninstaller.exe
2010-06-06 19:44 . 2010-06-06 19:44	54128	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Converter\Uninstaller.exe
2010-06-06 19:44 . 2010-06-06 19:44	54644	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\TranscodeEngine\Uninstaller.exe
2010-06-06 19:44 . 2010-06-06 19:44	54101	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\MPEG2Plugin\Uninstaller.exe
2010-06-06 19:42 . 2010-04-12 17:19	1062184	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\Resource.dll
2010-06-06 19:42 . 2010-04-12 17:19	895256	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\DivXSetup.exe
2010-05-18 14:35 . 2010-05-18 14:35	91424	----a-w-	c:\windows\system32\dnssd.dll
2010-05-18 14:35 . 2010-05-18 14:35	107808	----a-w-	c:\windows\system32\dns-sd.exe
2010-05-16 12:54 . 2010-05-16 12:54	57409	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\ControlPanel\Uninstaller.exe
2008-09-10 11:49 . 2008-09-10 11:49	5817064	----a-w-	c:\programme\mozilla firefox\plugins\ScorchPDFWrapper.dll
2008-07-13 18:40 . 2008-07-13 17:40	76	--sh--r-	c:\windows\CT4CET.bin
.

------- Sigcheck -------

[-] 2008-07-13 . 451D0981F4CCA5697307AF90D799BDC3 . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-09-05 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-09-05 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-09-05 137752]
"OEM02Mon.exe"="c:\windows\OEM02Mon.exe" [2007-05-09 36864]
"Apoint"="c:\programme\DellTPad\Apoint.exe" [2007-10-25 167936]
"LockStatusTray"="c:\windows\LockStatusTray.exe" [2008-02-19 192512]
"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2007-10-09 2183168]
"avgnt"="c:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497]
"dscactivate"="c:\programme\Dell Support Center\gs_agent\custom\dsca.exe" [2008-03-11 16384]
"DELL Webcam Manager"="c:\programme\Dell\Dell Webcam Manager\DellWMgr.exe" [2007-07-27 118784]
"DVDLauncher"="c:\programme\CyberLink\PowerDVD\DVDLauncher.exe" [2004-04-11 53248]
"CanonMyPrinter"="c:\programme\Canon\MyPrinter\BJMyPrt.exe" [2008-03-18 1848648]
"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-04-13 47392]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"Dell QuickSet"="c:\programme\Dell\QuickSet\Quickset.exe" [2007-12-10 1228800]
"dellsupportcenter"="c:\programme\Dell Support Center\bin\sprtcmd.exe" [2009-05-21 206064]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Phine\Startmen�\Programme\Autostart\
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\programme\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 98632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenu]
2008-03-11 01:20	689488	----a-w-	c:\programme\Canon\SolutionMenu\CNSLMAIN.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2010-06-03 00:50	1144104	----a-w-	c:\programme\DivX\DivX Update\DivXUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
2006-10-26 23:47	31016	----a-w-	c:\programme\Microsoft Office\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-03-17 19:53	421888	----a-w-	c:\programme\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SigmatelSysTrayApp]
2007-05-10 08:22	405504	----a-w-	c:\programme\SigmaTel\C-Major Audio\WDM\stsystra.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-03-14 21:03	149280	----a-w-	c:\programme\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2010-03-31 12:52	202256	----a-w-	c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"DellSupportCenter"="c:\programme\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"DellSupportCenter"="c:\programme\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter
"Adobe Reader Speed Launcher"="d:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"iTunesHelper"="d:\programme\iTunes\iTunesHelper.exe"
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" -atboottime

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\iMesh Applications\\iMesh\\iMesh.exe"=
"c:\\Programme\\ICQ7.2\\ICQ.exe"=
"c:\\Programme\\ICQ7.2\\aolload.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"d:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [16.06.2010 22:43 246520]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [06.07.2010 13:23 1051968]
R3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI Service;c:\windows\system32\drivers\IntcHdmi.sys [13.07.2008 19:41 105984]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [25.02.2010 11:18 10064]
S3 MEMSWEEP2;MEMSWEEP2;\??\c:\windows\system32\86.tmp --> c:\windows\system32\86.tmp [?]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners

2010-04-26 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]

2010-08-04 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-790525478-1645522239-1417001333-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]

2010-08-04 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-790525478-1645522239-1417001333-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: {8C8A6FB1-AC7F-46AF-BCAE-D9000CBFCBCD} = 192.168.2.10
FF - ProfilePath - c:\dokumente und einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/firefox
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.6&q=
FF - component: c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components\nprpffbrowserrecordext.dll
FF - component: c:\programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}\components\SkypeFfComponent.dll
FF - plugin: c:\dokumente und einstellungen\Phine\Anwendungsdaten\Mozilla\plugins\np-mswmp.dll
FF - plugin: c:\program files\real\realplayer\Netscape6\nppl3260.dll
FF - plugin: c:\program files\real\realplayer\Netscape6\nprjplug.dll
FF - plugin: c:\program files\real\realplayer\Netscape6\nprpjplug.dll
FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: d:\programme\Adobe\Reader 9.0\Reader\browser\nppdf32.dll
FF - plugin: d:\programme\iTunes\Mozilla Plugins\npitunes.dll

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type",                  5);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size",  4096);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

MSConfigStartUp-Adobe Photo Downloader - c:\programme\Adobe\Photoshop Elements 6.0\apdproxy.exe
MSConfigStartUp-ISTray - c:\programme\Spyware Doctor\pctsTray.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-08-04 15:01
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2]
"ImagePath"="\??\c:\windows\system32\86.tmp"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Zeit der Fertigstellung: 2010-08-04  15:02:44
ComboFix-quarantined-files.txt  2010-08-04 13:02

Vor Suchlauf: 5.304.930.304 Bytes frei
Nach Suchlauf: 5.363.036.160 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

- - End Of File - - 80AFA925DFB0BACE66B9CC722DD0A211
         

--- --- ---

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die Textbox.

/md5start
sfcfiles.dll
/md5stop
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Nichts und danach denQuick Scan Button.
• Klick auf .
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

hallo

hier die OTL-Textdatei:
OTL Logfile:

OTL logfile created on: 07.08.2010 12:34:49 - Run 2
OTL by OldTimer - Version 3.2.9.1     Folder = C:\Dokumente und Einstellungen\Phine\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 3,00 Gb Available Physical Memory | 85,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 90,00% Paging File free
Paging file location(s): C:\pagefile.sys 1024 1024 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 14,65 Gb Total Space | 4,97 Gb Free Space | 33,96% Space Free | Partition Type: NTFS
Drive D: | 218,24 Gb Total Space | 215,63 Gb Free Space | 98,80% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
Drive F: | 14,87 Gb Total Space | 2,56 Gb Free Space | 17,19% Space Free | Partition Type: FAT32
G: Drive not present or media not loaded
Drive H: | 465,65 Gb Total Space | 168,35 Gb Free Space | 36,15% Space Free | Partition Type: FAT32
I: Drive not present or media not loaded
 
Computer Name: PHINES-LAPTOP
Current User Name: Phine
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: On
Skip Microsoft Files: On
File Age = 90 Days
Output = Standard
Quick Scan
 
========== Processes (SafeList) ==========
 
PRC - [2010.08.01 15:28:21 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Phine\Desktop\OTL.exe
PRC - [2010.07.06 13:25:14 | 000,720,704 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
PRC - [2010.07.06 13:23:40 | 001,051,968 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
PRC - [2010.06.10 21:03:08 | 000,144,176 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2010.06.02 16:58:20 | 000,246,520 | ---- | M] () -- C:\Programme\ICQ6Toolbar\ICQ Service.exe
PRC - [2009.05.21 11:13:58 | 000,206,064 | ---- | M] (SupportSoft, Inc.) -- C:\Programme\Dell Support Center\bin\sprtcmd.exe
PRC - [2008.10.23 17:35:24 | 000,068,865 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
PRC - [2008.10.23 17:35:23 | 000,151,297 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
PRC - [2008.08.14 00:04:44 | 000,201,968 | ---- | M] (SupportSoft, Inc.) -- C:\Programme\Dell Support Center\bin\sprtsvc.exe
PRC - [2008.07.18 22:38:44 | 000,266,497 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2008.02.19 11:07:40 | 000,192,512 | ---- | M] (Logitech, Inc.) -- C:\WINDOWS\LockStatusTray.exe
PRC - [2008.01.22 19:35:52 | 000,103,808 | ---- | M] () -- C:\Programme\Canon\IJPLM\ijplmsvc.exe
PRC - [2007.12.10 18:06:18 | 001,228,800 | ---- | M] (Dell Inc.) -- C:\Programme\Dell\QuickSet\quickset.exe
PRC - [2007.10.25 13:31:20 | 000,167,936 | ---- | M] (Alps Electric Co., Ltd.) -- C:\Programme\DellTPad\Apoint.exe
PRC - [2007.06.06 16:44:44 | 000,049,152 | ---- | M] (Alps Electric Co., Ltd.) -- C:\Programme\DellTPad\ApntEx.exe
PRC - [2007.05.22 14:18:56 | 000,050,736 | ---- | M] (Alps Electric Co., Ltd.) -- C:\Programme\DellTPad\ApMsgFwd.exe
PRC - [2007.05.10 10:23:50 | 000,094,208 | ---- | M] (SigmaTel, Inc.) -- C:\Programme\SigmaTel\C-Major Audio\DellXPM_5515v133\WDM\stacsv.exe
PRC - [2007.05.10 01:01:00 | 000,036,864 | ---- | M] (Creative Technology Ltd.) -- C:\WINDOWS\OEM02Mon.exe
PRC - [2006.09.08 15:10:22 | 000,040,960 | ---- | M] (Alps Electric Co., Ltd.) -- C:\Programme\DellTPad\hidfind.exe
PRC - [1998.09.04 00:09:08 | 000,119,400 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\MDM.EXE
 
 
========== Modules (SafeList) ==========
 
MOD - [2010.08.01 15:28:21 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Phine\Desktop\OTL.exe
MOD - [2008.04.14 07:51:08 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msscript.ocx
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] -- C:\WINDOWS\System32\appmgmts.dll -- (AppMgmt)
SRV - [2010.07.31 11:17:56 | 000,435,008 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe -- (TuneUp.Defrag)
SRV - [2010.07.06 13:23:40 | 001,051,968 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2010.07.06 13:20:38 | 000,030,016 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2010.06.10 21:03:08 | 000,144,176 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010.06.02 16:58:20 | 000,246,520 | ---- | M] () [Auto | Running] -- C:\Programme\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service)
SRV - [2008.11.11 19:39:25 | 000,654,848 | ---- | M] (Macrovision Europe Ltd.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2008.10.23 17:35:24 | 000,068,865 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe -- (AntiVirScheduler)
SRV - [2008.10.23 17:35:23 | 000,151,297 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe -- (AntiVirService)
SRV - [2008.08.14 00:04:44 | 000,201,968 | ---- | M] (SupportSoft, Inc.) [Auto | Running] -- C:\Programme\Dell Support Center\bin\sprtsvc.exe -- (sprtsvc_dellsupportcenter) SupportSoft Sprocket Service (dellsupportcenter)
SRV - [2008.01.22 19:35:52 | 000,103,808 | ---- | M] () [Auto | Running] -- C:\Programme\Canon\IJPLM\ijplmsvc.exe -- (IJPLMSVC)
SRV - [2007.12.02 19:34:30 | 000,074,384 | R--- | M] (MicroVision Development, Inc.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\SureThing Shared\stllssvr.exe -- (stllssvr)
SRV - [2007.05.10 10:23:50 | 000,094,208 | ---- | M] (SigmaTel, Inc.) [Auto | Running] -- C:\Programme\SigmaTel\C-Major Audio\DellXPM_5515v133\WDM\stacsv.exe -- (STacSV)
SRV - [2006.10.26 20:49:34 | 000,441,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2006.10.26 15:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\86.tmp -- (MEMSWEEP2)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOKUME~1\Phine\LOKALE~1\Temp\catchme.sys -- (catchme)
DRV - [2010.02.25 11:18:08 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2009.05.27 20:24:48 | 000,075,096 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2009.05.27 20:24:40 | 000,052,056 | ---- | M] (Avira GmbH) [File_System | On_Demand | Running] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avgntflt.sys -- (avgntflt)
DRV - [2009.05.27 20:24:39 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avgio.sys -- (avgio)
DRV - [2008.07.13 13:51:06 | 000,305,176 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\iaStor.sys -- (iaStor)
DRV - [2008.04.13 22:06:06 | 000,144,384 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hdaudbus.sys -- (HDAudBus)
DRV - [2007.12.26 20:02:52 | 000,164,400 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Apfiltr.sys -- (ApfiltrService)
DRV - [2007.11.08 19:03:26 | 000,021,248 | ---- | M] (AVIRA GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2007.10.09 19:17:42 | 001,123,328 | ---- | M] (Broadcom Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\BCMWL5.SYS -- (BCM43XX)
DRV - [2007.09.17 10:22:00 | 000,265,856 | ---- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp)
DRV - [2007.08.24 18:22:56 | 005,776,928 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\igxpmp32.sys -- (ialm)
DRV - [2007.07.18 01:02:00 | 000,235,520 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\OEM02Dev.sys -- (OEM02Dev)
DRV - [2007.06.08 01:00:00 | 000,141,376 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\OEM02Afx.sys -- (OEM02Afx)
DRV - [2007.06.01 13:57:18 | 000,178,176 | ---- | M] (Novatel Wireless Inc) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\NWADIenum.sys -- (NWADI)
DRV - [2007.05.30 16:50:54 | 000,027,072 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\PCASp50.sys -- (PCASp50)
DRV - [2007.05.10 10:24:34 | 001,222,840 | ---- | M] (SigmaTel, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sthda.sys -- (STHDA)
DRV - [2007.05.04 23:00:00 | 000,105,984 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\IntcHdmi.sys -- (IntcHdmiAddService) Intel(R)
DRV - [2007.03.21 22:02:04 | 000,037,376 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rixdptsk.sys -- (rismxdp)
DRV - [2007.03.05 18:45:00 | 000,007,424 | ---- | M] (EyePower Games Pte. Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\OEM02Vfx.sys -- (OEM02Vfx)
DRV - [2007.02.24 14:42:22 | 000,039,936 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rimmptsk.sys -- (rimmptsk)
DRV - [2007.01.23 16:40:20 | 000,042,496 | ---- | M] (REDC) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\rimsptsk.sys -- (rimsptsk)
DRV - [2006.11.02 18:43:30 | 000,986,624 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSX_DPV.sys -- (HSF_DPV)
DRV - [2006.11.02 18:42:18 | 000,206,848 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSXHWAZL.sys -- (HSXHWAZL)
DRV - [2006.11.02 18:42:08 | 000,659,968 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSX_CNXT.sys -- (winachsf)
DRV - [2006.08.04 16:39:10 | 000,008,192 | ---- | M] (Conexant Systems, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\XAudio.sys -- (XAudio)
DRV - [2005.08.12 16:50:46 | 000,016,128 | ---- | M] (Dell Inc) [Kernel | System | Running] -- C:\WINDOWS\SYSTEM32\DRIVERS\APPDRV.SYS -- (APPDRV)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.order.1: ""
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/firefox"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.1.3
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.6&q="
 
FF - HKLM\software\mozilla\Firefox\extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.03.31 14:53:21 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.07.26 10:03:10 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.07.26 10:03:10 | 000,000,000 | ---D | M]
 
[2008.07.13 21:26:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Extensions
[2010.08.06 19:41:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\extensions
[2009.09.03 15:54:32 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2009.11.08 21:10:32 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2010.08.02 10:40:47 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-1.xml
[2008.07.28 09:51:01 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-2.xml
[2008.09.25 22:12:51 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-3.xml
[2008.09.29 18:11:25 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-4.xml
[2008.11.15 13:47:46 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-5.xml
[2010.06.26 12:58:01 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin-6.xml
[2010.05.12 18:40:06 | 000,001,042 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Mozilla\Firefox\Profiles\qjjrs567.default\searchplugins\icqplugin.xml
[2010.08.06 19:41:52 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2008.11.30 21:54:52 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}(2)
[2010.03.15 19:30:41 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2008.09.10 13:49:14 | 005,817,064 | ---- | M] () -- C:\Programme\Mozilla Firefox\plugins\ScorchPDFWrapper.dll
[2010.03.14 22:59:51 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.03.14 22:59:51 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.03.14 22:59:51 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.03.14 22:59:51 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.03.14 22:59:51 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.08.04 15:01:33 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKCU\..\Toolbar\WebBrowser: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Apoint] C:\Programme\DellTPad\Apoint.exe (Alps Electric Co., Ltd.)
O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)
O4 - HKLM..\Run: [Dell QuickSet] C:\Programme\Dell\QuickSet\quickset.exe (Dell Inc.)
O4 - HKLM..\Run: [DELL Webcam Manager] C:\Programme\Dell\Dell Webcam Manager\DellWMgr.exe (Creative Technology Ltd.)
O4 - HKLM..\Run: [dellsupportcenter] C:\Programme\Dell Support Center\bin\sprtcmd.exe (SupportSoft, Inc.)
O4 - HKLM..\Run: [dscactivate] C:\Programme\Dell Support Center\gs_agent\custom\dsca.exe ( )
O4 - HKLM..\Run: [LockStatusTray] C:\WINDOWS\LockStatusTray.exe (Logitech, Inc.)
O4 - HKLM..\Run: [OEM02Mon.exe] C:\WINDOWS\OEM02Mon.exe (Creative Technology Ltd.)
O4 - Startup: C:\Dokumente und Einstellungen\Phine\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\WINDOWS\System32\igfxdev.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.07.13 19:15:49 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2010.06.12 02:31:16 | 000,000,928 | ---- | M] () - F:\autorun.inf -- [ FAT32 ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 90 Days ==========
 
[2010.08.05 01:54:25 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2010.08.04 14:58:31 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2010.08.04 14:55:38 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2010.08.04 14:55:38 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2010.08.04 14:55:38 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2010.08.04 14:55:38 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2010.08.04 14:55:35 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2010.08.04 14:54:24 | 000,000,000 | ---D | C] -- C:\Qoobox
[2010.08.03 19:41:45 | 000,000,000 | ---D | C] -- C:\Programme\Sophos
[2010.08.02 17:33:43 | 000,000,000 | ---D | C] -- C:\_OTL
[2010.08.01 16:45:11 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Phine\Recent
[2010.08.01 15:31:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\Malwarebytes
[2010.08.01 15:30:35 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.08.01 15:30:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.08.01 15:30:30 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.08.01 15:28:17 | 000,574,976 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Phine\Desktop\OTL.exe
[2010.08.01 15:27:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Desktop\MFTools
[2010.07.31 18:09:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2010.07.31 18:08:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\Minidump
[2010.07.24 15:56:37 | 000,000,000 | ---D | C] -- d:\Eigene Dateien\My Received Files
[2010.07.24 15:56:37 | 000,000,000 | ---D | C] -- d:\Eigene Dateien\iMesh
[2010.07.18 15:07:08 | 000,000,000 | ---D | C] -- d:\Eigene Dateien\Dackel
[2010.07.11 11:52:08 | 000,304,128 | ---- | C] (InstallShield Corporation, Inc.) -- C:\WINDOWS\unin0407.exe
[2010.07.10 11:40:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\WINDOWS
[2010.07.08 17:40:11 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2010.07.08 17:37:52 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour
[2010.07.07 11:49:45 | 000,030,016 | ---- | C] (TuneUp Software) -- C:\WINDOWS\System32\uxtuneup.dll
[2010.06.20 18:31:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Eigene Dateien
[2010.06.20 16:16:34 | 000,000,000 | ---D | C] -- d:\Eigene Dateien\Anwendungsdaten
[2010.06.20 16:13:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\PCHealth
[2010.06.20 15:57:56 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2010.06.20 15:49:43 | 000,095,024 | ---- | C] (Sunbelt Software) -- C:\WINDOWS\System32\drivers\SBREDrv.sys
[2010.06.20 15:47:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
[2010.06.20 15:28:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\GetFoldersize
[2010.06.20 15:28:48 | 001,000,992 | ---- | C] (Bennet-Tec Information Systems, Inc) -- C:\WINDOWS\System32\TList8.ocx
[2010.06.20 15:28:48 | 000,171,752 | ---- | C] (Michael Thummerer Software Design) -- C:\WINDOWS\System32\mtRTF2.ocx
[2010.06.20 15:28:48 | 000,085,696 | ---- | C] (Michael Thummerer Software Design) -- C:\WINDOWS\System32\mtSplitter.ocx
[2010.06.20 15:28:48 | 000,044,736 | ---- | C] (Michael Thummerer Software Design) -- C:\WINDOWS\System32\mtSubclass.dll
[2010.06.20 15:28:47 | 002,344,880 | ---- | C] (Codejock Software) -- C:\WINDOWS\System32\Codejock.CommandBars.v13.2.1.ocx
[2010.06.20 15:28:47 | 000,000,000 | ---D | C] -- C:\Programme\GetFoldersize
[2010.06.16 22:43:55 | 000,000,000 | ---D | C] -- C:\Programme\ICQ6Toolbar
[2010.06.16 22:43:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\AOL
[2010.06.16 22:43:30 | 000,000,000 | ---D | C] -- C:\Programme\ICQ7.2
[2010.06.16 15:49:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.06.08 11:09:17 | 000,000,000 | ---D | C] -- C:\Programme\CIB software GmbH
[2010.06.03 10:52:22 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEGV
[2010.05.20 19:28:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\U3
 
========== Files - Modified Within 90 Days ==========
 
[2010.08.07 12:34:22 | 000,000,278 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-790525478-1645522239-1417001333-1004.job
[2010.08.07 12:34:22 | 000,000,270 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-790525478-1645522239-1417001333-1004.job
[2010.08.07 12:30:30 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.08.07 12:30:18 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.08.06 21:45:59 | 010,485,760 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\NTUSER.DAT
[2010.08.06 21:45:57 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Phine\ntuser.ini
[2010.08.05 21:35:52 | 000,243,712 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.08.04 15:01:40 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini
[2010.08.04 15:01:33 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2010.08.04 14:58:34 | 000,000,281 | RHS- | M] () -- C:\boot.ini
[2010.08.04 13:42:20 | 003,749,693 | R--- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\Combo-Fix.exe
[2010.08.02 21:31:29 | 000,012,826 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\aktuelle Kinofilme.docx
[2010.08.02 18:52:19 | 000,293,376 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\591y9zwl.exe
[2010.08.02 17:45:32 | 000,293,376 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\ym0iq0mb.exe
[2010.08.01 16:43:49 | 000,000,556 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\CCleaner.lnk
[2010.08.01 15:33:56 | 001,078,680 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2010.08.01 15:33:56 | 000,462,906 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2010.08.01 15:33:56 | 000,444,362 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2010.08.01 15:33:56 | 000,085,732 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2010.08.01 15:33:56 | 000,072,238 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2010.08.01 15:30:38 | 000,000,550 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.08.01 15:28:21 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Phine\Desktop\OTL.exe
[2010.08.01 15:28:03 | 000,284,915 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\Gmer.zip
[2010.08.01 14:20:36 | 000,410,626 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\Load.exe
[2010.07.31 11:17:56 | 000,001,709 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp 1-Klick-Wartung.lnk
[2010.07.31 11:17:56 | 000,001,695 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TuneUp Utilities.lnk
[2010.07.31 09:53:12 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.07.26 11:51:38 | 000,060,238 | ---- | M] () -- d:\Eigene Dateien\Ostsee2010.docx
[2010.07.23 09:03:36 | 000,002,047 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2010.07.19 20:17:19 | 000,037,323 | ---- | M] () -- d:\Eigene Dateien\http___www.studenten-wg.pdf
[2010.07.15 19:52:09 | 000,366,816 | ---- | M] () -- d:\Eigene Dateien\PICT0608.JPG
[2010.07.15 19:51:10 | 001,998,308 | ---- | M] () -- d:\Eigene Dateien\PICT0609.JPG
[2010.07.15 19:50:18 | 000,301,563 | ---- | M] () -- d:\Eigene Dateien\PICT0605.JPG
[2010.07.15 19:48:15 | 000,359,972 | ---- | M] () -- d:\Eigene Dateien\PICT0602.JPG
[2010.07.14 10:32:35 | 000,064,147 | ---- | M] () -- d:\Eigene Dateien\488px-Pfirsichfrucht.svg.png
[2010.07.14 08:18:32 | 002,147,036 | ---- | M] () -- d:\Eigene Dateien\PICT0607.JPG
[2010.07.14 08:18:06 | 001,466,330 | ---- | M] () -- d:\Eigene Dateien\PICT0606.JPG
[2010.07.14 08:17:48 | 002,055,346 | ---- | M] () -- d:\Eigene Dateien\PICT0604.JPG
[2010.07.14 08:17:34 | 002,114,672 | ---- | M] () -- d:\Eigene Dateien\PICT0603.JPG
[2010.07.13 23:30:24 | 000,048,043 | ---- | M] () -- d:\Eigene Dateien\WG.pdf
[2010.07.07 12:28:06 | 000,254,711 | ---- | M] () -- d:\Eigene Dateien\AngemeldeteInabschluss08f26a11-8ec8-4fa5-8740-1b2f68ca559b.pdf
[2010.07.06 13:26:00 | 000,030,528 | ---- | M] (TuneUp Software) -- C:\WINDOWS\System32\TURegOpt.exe
[2010.07.06 13:20:38 | 000,030,016 | ---- | M] (TuneUp Software) -- C:\WINDOWS\System32\uxtuneup.dll
[2010.06.28 12:23:13 | 000,001,581 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2010.06.27 09:21:31 | 000,023,040 | ---- | M] () -- d:\Eigene Dateien\sprüche.doc
[2010.06.21 13:05:04 | 001,759,046 | ---- | M] () -- d:\Eigene Dateien\PICT0488.JPG
[2010.06.21 13:04:56 | 001,963,500 | ---- | M] () -- d:\Eigene Dateien\PICT0487.JPG
[2010.06.21 13:04:24 | 001,723,488 | ---- | M] () -- d:\Eigene Dateien\PICT0486.JPG
[2010.06.21 13:04:12 | 001,343,268 | ---- | M] () -- d:\Eigene Dateien\PICT0485.JPG
[2010.06.21 13:03:42 | 001,303,979 | ---- | M] () -- d:\Eigene Dateien\PICT0484.JPG
[2010.06.20 21:03:11 | 000,084,816 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2010.06.20 18:56:09 | 000,301,232 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.06.20 15:49:40 | 000,095,024 | ---- | M] (Sunbelt Software) -- C:\WINDOWS\System32\drivers\SBREDrv.sys
[2010.06.20 15:28:48 | 000,000,660 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\GetFoldersize.lnk
[2010.06.16 22:44:02 | 000,001,451 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ICQ7.2.lnk
[2010.06.16 14:44:17 | 000,143,584 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\f7e6d399afc640b4_bdd9519538cfa087_p.jpg
[2010.06.08 11:09:22 | 000,001,643 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF-Einstellungen.lnk
[2010.06.08 11:09:22 | 000,001,615 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF erstellen & öffnen.lnk
[2010.06.08 11:09:22 | 000,001,615 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\PDF erstellen & Mail.lnk
[2010.06.08 11:09:22 | 000,001,587 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF erstellen.lnk
[2010.06.07 14:20:50 | 000,796,623 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\Desktop\GP.Zool.-Klausuren.pdf
[2010.06.06 23:07:11 | 000,000,223 | ---- | M] () -- C:\WINDOWS\cdplayer.ini
[2010.05.26 11:13:37 | 010,223,616 | ---- | M] () -- C:\Dokumente und Einstellungen\Phine\NTUSER.DAT_tureg_old
 
========== Files Created - No Company Name ==========
 
[2010.08.04 14:58:34 | 000,000,210 | ---- | C] () -- C:\Boot.bak
[2010.08.04 14:58:32 | 000,262,448 | ---- | C] () -- C:\cmldr
[2010.08.04 14:55:38 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2010.08.04 14:55:38 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2010.08.04 14:55:38 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2010.08.04 14:55:38 | 000,077,312 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2010.08.04 14:55:38 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2010.08.04 13:42:20 | 003,749,693 | R--- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\Combo-Fix.exe
[2010.08.02 18:52:48 | 000,293,376 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\591y9zwl.exe
[2010.08.02 17:45:32 | 000,293,376 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\ym0iq0mb.exe
[2010.08.01 16:43:49 | 000,000,556 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\CCleaner.lnk
[2010.08.01 15:30:38 | 000,000,550 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.08.01 15:28:02 | 000,284,915 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\Gmer.zip
[2010.08.01 14:21:04 | 000,410,626 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\Load.exe
[2010.07.19 20:28:44 | 000,060,238 | ---- | C] () -- d:\Eigene Dateien\Ostsee2010.docx
[2010.07.19 20:17:19 | 000,037,323 | ---- | C] () -- d:\Eigene Dateien\http___www.studenten-wg.pdf
[2010.07.15 19:41:17 | 000,366,816 | ---- | C] () -- d:\Eigene Dateien\PICT0608.JPG
[2010.07.15 19:41:16 | 002,147,036 | ---- | C] () -- d:\Eigene Dateien\PICT0607.JPG
[2010.07.15 19:41:16 | 001,466,330 | ---- | C] () -- d:\Eigene Dateien\PICT0606.JPG
[2010.07.15 19:41:16 | 000,301,563 | ---- | C] () -- d:\Eigene Dateien\PICT0605.JPG
[2010.07.15 19:41:15 | 002,055,346 | ---- | C] () -- d:\Eigene Dateien\PICT0604.JPG
[2010.07.15 19:41:14 | 002,114,672 | ---- | C] () -- d:\Eigene Dateien\PICT0603.JPG
[2010.07.15 19:41:13 | 000,359,972 | ---- | C] () -- d:\Eigene Dateien\PICT0602.JPG
[2010.07.15 19:41:11 | 001,998,308 | ---- | C] () -- d:\Eigene Dateien\PICT0609.JPG
[2010.07.14 10:31:25 | 000,064,147 | ---- | C] () -- d:\Eigene Dateien\488px-Pfirsichfrucht.svg.png
[2010.07.13 23:30:24 | 000,048,043 | ---- | C] () -- d:\Eigene Dateien\WG.pdf
[2010.07.08 17:40:31 | 000,002,047 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2010.07.07 12:28:06 | 000,254,711 | ---- | C] () -- d:\Eigene Dateien\AngemeldeteInabschluss08f26a11-8ec8-4fa5-8740-1b2f68ca559b.pdf
[2010.07.03 19:43:17 | 001,963,500 | ---- | C] () -- d:\Eigene Dateien\PICT0487.JPG
[2010.07.03 19:43:17 | 001,759,046 | ---- | C] () -- d:\Eigene Dateien\PICT0488.JPG
[2010.07.03 19:43:17 | 001,723,488 | ---- | C] () -- d:\Eigene Dateien\PICT0486.JPG
[2010.07.03 19:43:17 | 001,343,268 | ---- | C] () -- d:\Eigene Dateien\PICT0485.JPG
[2010.07.03 19:43:17 | 001,303,979 | ---- | C] () -- d:\Eigene Dateien\PICT0484.JPG
[2010.06.20 18:43:12 | 000,001,581 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2010.06.20 15:28:48 | 000,000,660 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\GetFoldersize.lnk
[2010.06.16 22:44:02 | 000,001,451 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ICQ7.2.lnk
[2010.06.16 14:44:17 | 000,143,584 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\f7e6d399afc640b4_bdd9519538cfa087_p.jpg
[2010.06.08 11:09:22 | 000,001,643 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF-Einstellungen.lnk
[2010.06.08 11:09:22 | 000,001,615 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF erstellen & öffnen.lnk
[2010.06.08 11:09:22 | 000,001,615 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\PDF erstellen & Mail.lnk
[2010.06.08 11:09:22 | 000,001,587 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF erstellen.lnk
[2010.06.07 17:58:40 | 000,023,040 | ---- | C] () -- d:\Eigene Dateien\sprüche.doc
[2010.06.07 14:20:38 | 000,796,623 | ---- | C] () -- C:\Dokumente und Einstellungen\Phine\Desktop\GP.Zool.-Klausuren.pdf
[2009.10.12 11:37:29 | 000,000,223 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2009.10.06 18:46:31 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI
[2008.11.15 18:49:47 | 000,000,632 | ---- | C] () -- C:\WINDOWS\Thps3.INI
[2008.11.11 19:26:06 | 000,120,200 | ---- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll
[2008.11.11 19:25:03 | 000,006,768 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini
[2008.07.13 20:36:52 | 000,074,703 | ---- | C] () -- C:\WINDOWS\System32\mfc45.dll
[2008.07.13 20:13:24 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2008.07.13 20:13:24 | 000,000,122 | ---- | C] () -- C:\WINDOWS\mdm.ini
[2008.07.13 20:13:20 | 000,000,000 | ---- | C] () -- C:\WINDOWS\NSREX.INI
[2008.07.13 19:47:57 | 000,753,664 | ---- | C] () -- C:\WINDOWS\System32\bcm1xsup.dll
[2008.07.13 19:47:57 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\preflib.dll
[2008.07.13 19:41:23 | 001,174,000 | ---- | C] () -- C:\WINDOWS\System32\igmedkrn.dll
[2008.07.13 19:41:23 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4864.dll
[2008.07.13 19:41:23 | 000,104,636 | ---- | C] () -- C:\WINDOWS\System32\igmedcompkrn.dll
[2008.07.13 19:33:10 | 000,016,480 | ---- | C] () -- C:\WINDOWS\System32\rixdicon.dll
 
========== LOP Check ==========
 
[2010.01.17 17:48:53 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2010.06.03 10:52:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEGV
[2010.01.18 14:00:26 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEPPEX
[2010.01.17 18:18:29 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMyPrinter
[2010.08.01 11:31:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM
[2010.01.17 18:18:34 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJSolutionMenu
[2010.03.30 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\E186
[2010.06.16 22:43:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2008.07.13 20:36:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\iolo
[2008.11.11 19:51:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2008.07.13 20:35:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SupportSoft
[2010.06.20 16:43:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.03.15 23:36:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2008.12.16 18:50:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Uninstall
[2010.04.18 13:52:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2009.12.25 22:14:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2010.03.15 23:36:37 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2010.08.03 02:02:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\.purple
[2010.08.06 18:52:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\foobar2000
[2010.06.20 15:28:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\GetFoldersize
[2009.05.07 21:32:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\gtk-2.0
[2010.08.06 21:45:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\ICQ
[2008.08.03 15:02:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\ICQ Toolbar
[2008.07.13 20:36:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\iolo
[2008.07.13 19:49:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\TMP
[2008.12.16 18:59:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Phine\Anwendungsdaten\TuneUp Software
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
 
< MD5 for: SFCFILES.DLL  >
[2008.07.13 13:51:32 | 001,571,840 | ---- | M] (Microsoft Corporation) MD5=451D0981F4CCA5697307AF90D799BDC3 -- C:\WINDOWS\system32\sfcfiles.dll
< End of report >
         

--- --- ---

Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von einem der folgenden Download-Spiegel neu herunter:

BleepingComputer.com - ForoSpyware.com

und speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!

Deaktiviere erneut alle Hintergrundwächter und lass bitte Combofix erneut laufen.

reicht es denn, wenn ich auf dem Desktop mit Rechtsklick auf das Symbol von Combo-Fix und auf löschen gehe oder gibt es da irgendwo eine uninstall.exe?