Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: eine menge viren, unteranderem Exploit.Java.CVE-2009

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 13.08.2010, 15:33   #1
oakk
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Ausrufezeichen

eine menge viren, unteranderem Exploit.Java.CVE-2009



Hallo,
ich habe seit ein paar wochen probleme mit meinem rechner. er ist sehr langsam und manchma lassen sich meine browser garnicht öffnen. ich hab dann alles mit kasperskys prüfen lassen und er hat ca. 20 sachen gefunden. 11 konnte er entfernen und 9 sind noch drauf die irgendwie nicht wegehen.

Gefunden trojanisches Programm Exploit.Java.CVE-2009-3867.gen
Gefunden trojanisches Programm Exploit.Java.CVE-2009-3867.gen
Gefunden trojanisches Programm Trojan-Downloader.Java.Agent.cd
Gefunden trojanisches Programm Trojan-Downloader.Java.Agent.cd
Gefunden trojanisches Programm Trojan-Downloader.Java.OpenStream.al
Gefunden trojanisches Programm Trojan-Downloader.Java.OpenStream.al
Gefunden trojanisches Programm Exploit.Java.CVE-2009-3867.gen
Gefunden trojanisches Programm Trojan-Downloader.Java.Agent.cd
Gefunden trojanisches Programm Trojan-Downloader.Java.OpenStream.al

ich habe auch diese Malewarebytes programm beutzt. hat aber auch nicht geholfen.

brauche dirgend hilfe. ich hab viele datei auf dem rechner die wichtig sind und viel wert sind.

Alt 13.08.2010, 17:10   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009



Zitat:
Gefunden trojanisches Programm Trojan-Downloader.Java.Agent.cd
Gefunden trojanisches Programm Trojan-Downloader.Java.OpenStream.al
Immer die genauen Schädlingsnamen und Pfadangaben notieren und posten!

Auch das Malwarebytes-Log musst Du posten!

Aus den Regeln:

5. Beschreibe Dein Problem in einigen Sätzen und arbeite diese Anleitung ab Punkt 2. durch
Auch Funde von deiner Sicherheitssoftware bitte im Thema nennen: (z.B. c:\windows\virus.exe)
Fehlen diese Angaben, kann und wird dir hier niemand helfen.
__________________

__________________

Alt 13.08.2010, 17:36   #3
oakk
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009



ok hier ist es:

Code:
ATTFilter
Gefunden (9)	
13.08.2010 13:10:40	Gefunden	trojanisches Programm Exploit.Java.CVE-2009-3867.gen	C:\Dokumente und Einstellungen\MeinPC\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4\265a2144-272048a9/dev/s/AdgredY.class	Hoch	
13.08.2010 13:10:40	Gefunden	trojanisches Programm Exploit.Java.CVE-2009-3867.gen	C:\Dokumente und Einstellungen\MeinPC\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\467e6c32-6a54b6a6/dev/s/AdgredY.class	Hoch	
13.08.2010 13:10:40	Gefunden	trojanisches Programm Trojan-Downloader.Java.Agent.cd	C:\Dokumente und Einstellungen\MeinPC\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4\265a2144-272048a9/dev/s/DyesyasZ.class	Hoch	
13.08.2010 13:10:40	Gefunden	trojanisches Programm Trojan-Downloader.Java.Agent.cd	C:\Dokumente und Einstellungen\MeinPC\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\467e6c32-6a54b6a6/dev/s/DyesyasZ.class	Hoch	
13.08.2010 13:10:40	Gefunden	trojanisches Programm Trojan-Downloader.Java.OpenStream.al	C:\Dokumente und Einstellungen\MeinPC\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4\265a2144-272048a9/dev/s/LoaderX.class	Hoch	
13.08.2010 13:10:40	Gefunden	trojanisches Programm Trojan-Downloader.Java.OpenStream.al	C:\Dokumente und Einstellungen\MeinPC\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\467e6c32-6a54b6a6/dev/s/LoaderX.class	Hoch	
13.08.2010 13:10:40	Gefunden	trojanisches Programm Exploit.Java.CVE-2009-3867.gen	C:\Dokumente und Einstellungen\MeinPC\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\30c24a39-114ddd9e/dev/s/AdgredY.class	Hoch	
13.08.2010 13:10:40	Gefunden	trojanisches Programm Trojan-Downloader.Java.Agent.cd	C:\Dokumente und Einstellungen\MeinPC\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\30c24a39-114ddd9e/dev/s/DyesyasZ.class	Hoch	
13.08.2010 13:10:40	Gefunden	trojanisches Programm Trojan-Downloader.Java.OpenStream.al	C:\Dokumente und Einstellungen\MeinPC\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\30c24a39-114ddd9e/dev/s/LoaderX.class	Hoch
         
und der Malwarebytes log:

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4052

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

13.08.2010 18:28:23
mbam-log-2010-08-13 (18-28-23).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 128109
Laufzeit: 9 Minute(n), 3 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 1
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cleansweep.exe (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\attrnatd (Trojan.Agent.U) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.77 85.255.112.6 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{f358f42d-deb9-4bf8-8d6d-52d283c26ed4}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.77 85.255.112.6 -> No action taken.

Infizierte Verzeichnisse:
C:\cleansweep.exe (Trojan.Agent) -> No action taken.

Infizierte Dateien:
C:\cleansweep.exe\cleansweep.exe (Trojan.Agent) -> No action taken.
C:\Users\MeinPC\AppData\Local\Temp\svchost.exe (Trojan.Agent) -> No action taken.
C:\Users\MeinPC\AppData\Local\Temp\djoivaws.dll (Trojan.Agent.U) -> No action taken.
         
__________________

Alt 13.08.2010, 17:56   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009



Zitat:
Datenbank Version: 4052
Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen Vollscan machen.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 13.08.2010, 18:12   #5
oakk
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009



ich kann Malwarebytes nicht updaten. er zeigt mir irgendwie "MBAM_ERORR_UPDATING (12007,0,WinHttpSendRequest). ich kann allgemein nichts updaten z.B. meine firewall und andere programm. das ist auch kein problem bei mir.


Alt 13.08.2010, 18:19   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009



Mach ein manuelles Update => Manual database update - Malwarebytes Forum
__________________
--> eine menge viren, unteranderem Exploit.Java.CVE-2009

Alt 13.08.2010, 18:30   #7
oakk
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009



ich kann die seite nicht aufrufen. ich bekomm immer eine fehlermeldung: "Der Server unter forums.malwarebytes.org konnte nicht gefunden werden."

Alt 13.08.2010, 18:43   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009



Dann hier ausnahmsweise über file-upload => File-Upload.net - updater.exe

Vorsichtshalber hab ich das Teil zu updater.exe umbenannt.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 13.08.2010, 19:54   #9
oakk
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009



ok danke für den link. hier ist der log:

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4363

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

13.08.2010 20:52:29
mbam-log-2010-08-13 (20-52-29).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 294113
Laufzeit: 1 Stunde(n), 2 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.77 85.255.112.6 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{f358f42d-deb9-4bf8-8d6d-52d283c26ed4}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.77 85.255.112.6 -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\ProgramData\AppData\Local\Temp\Macromedia\SwUpdate\swupdate.dll (Trojan.Swisyn) -> No action taken.
C:\Users\MeinPC\AppData\Roaming\usernt.dat (Malware.Trace) -> No action taken.
C:\Users\MeinPC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\syscron.exe (Trojan.Agent) -> No action taken.
         

Alt 14.08.2010, 00:24   #10
oakk
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009



hat jemand vielleicht eine idee?

Alt 14.08.2010, 17:15   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009



Hast Du die Funde nicht entfernt??
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 14.08.2010, 19:52   #12
oakk
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009



natürlich hab ich sie entfernt. hab den log aber bevor ich es entfernt hab gespeichert.

Alt 14.08.2010, 23:44   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009



Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 15.08.2010, 13:04   #14
oakk
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009



Code:
ATTFilter
OTL Extras logfile created on: 15.08.2010 13:57:44 - Run 1
OTL by OldTimer - Version 3.2.9.1     Folder = C:\Users\MeinPC\Downloads
 Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
959,00 Mb Total Physical Memory | 322,00 Mb Available Physical Memory | 34,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 45,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 78,13 Gb Total Space | 31,91 Gb Free Space | 40,84% Space Free | Partition Type: NTFS
Drive D: | 70,91 Gb Total Space | 63,61 Gb Free Space | 89,71% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: MEINPC-PC
Current User Name: MeinPC
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- "C:\Program Files\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Program Files\Microsoft Office\Office12\msohtmed.exe" /p %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [OneNote.Open] -- C:\PROGRA~1\MICROS~3\Office12\ONENOTE.EXE "%L" (Microsoft Corporation)
Directory [TVersity] -- "C:\Users\MeinPC\AppData\Local\TVersity\Media Server\GUILaunch.exe" -type "folder" -url "%1" -title "" -tags "" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
========== Authorized Applications List ==========
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{05308C4E-7285-4066-BAE3-6B50DA6ED755}" = Adobe Update Manager CS4
"{054EFA56-2AC1-48F4-A883-0AB89874B972}" = Adobe Extension Manager CS4
"{0886900B-B2F3-452C-B580-60F1253F7F80}" = Native Instruments Controller Editor
"{098727E1-775A-4450-B573-3F441F1CA243}" = kuler
"{098A2A49-7CF3-4F08-A38D-FB879117152A}" = Adobe Color NA Extra Settings CS4
"{0B8565BA-BAD5-4732-B122-5FD78EFC50A9}" = Native Instruments Service Center
"{0CB9668D-F979-4F31-B8B8-67FE90F929F8}" = Bonjour
"{0D6013AB-A0C7-41DC-973C-E93129C9A29F}" = Adobe Color JA Extra Settings CS4
"{0D67A4E4-5BE0-4C9A-8AD8-AB552B433F23}" = Adobe Setup
"{0DC0E85F-36E4-463B-B3EA-4CD8ED2222A1}" = Adobe Color EU Recommended Settings CS4
"{0F723FC1-7606-4867-866C-CE80AD292DAF}" = Adobe CSI CS4
"{1618734A-3957-4ADD-8199-F973763109A8}" = Adobe Anchor Service CS4
"{16E16F01-2E2D-4248-A42F-76261C147B6C}" = Adobe Drive CS4
"{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}" = AdobeColorCommonSetRGB
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216015FF}" = Java(TM) 6 Update 15
"{2FA41EBB-3F5A-35C3-85D6-51EC72A11FBD}" = Google Gears
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{35D94F92-1D3A-43C5-8605-EA268B1A7BD9}" = PDF Settings CS4
"{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}" = Adobe XMP Panels CS4
"{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}" = Adobe Color - Photoshop Specific CS4
"{3D9892BB-A751-4E48-ADC8-E4289956CE1D}" = QuickTime
"{3DA8DF9A-044E-46C4-8531-DEDBB0EE37FF}" = Adobe WinSoft Linguistics Plugin
"{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}" = Adobe Service Manager Extension
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{53C141BA-4F9E-43FB-B4F9-0C01BB716FA8}" = Adobe Audition 3.0
"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync
"{63C24A08-70F3-4C8E-B9FB-9F21A903801D}" = Adobe Color Video Profiles CS CS4
"{63E5CDBF-8214-4F03-84F8-CD3CE48639AD}" = Adobe Photoshop CS4 Support
"{66F1F013-008F-4875-B283-5A814B820347}" = Kaspersky Anti-Virus 2011
"{67F0E67A-8E93-4C2C-B29D-47C48262738A}" = Adobe Device Central CS4
"{68243FF8-83CA-466B-B2B8-9F99DA5479C4}" = AdobeColorCommonSetCMYK
"{6B3EB9D1-779C-4F4B-A399-E2B2FDCB4E3A}" = Export Formular Manager
"{7930FB47-6452-4476-BF16-D77F748646DB}" = Native Instruments Session IO Driver
"{7E84FAC8-C518-40F9-9807-7455301D6D25}" = SamsungConnectivityCableDriver
"{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}" = Adobe Type Support CS4
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{83877DB1-8B77-45BC-AB43-2BAC22E093E0}" = Adobe Bridge CS4
"{842B4B72-9E8F-4962-B3C1-1C422A5C4434}" = Suite Shared Configuration CS4
"{850C7BD3-9F3F-46AD-9396-E7985B38C55E}" = Windows Live Fotogalerie
"{85991ED2-010C-4930-96FA-52F43C2CE98A}" = Apple Mobile Device Support
"{88739060-F683-11D3-B761-00105AD153C1}" = Lexmark X125
"{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}" = TomTom HOME Visual Studio Merge Modules
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007
"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007
"{91F7F3F3-CE80-48C3-8327-7D24A0A5716A}" = iTunes
"{931AB7EA-3656-4BB7-864D-022B09E3DD67}" = Adobe Linguistics CS4
"{94D398EB-D2FD-4FD1-B8C4-592635E8A191}" = Adobe CMaps CS4
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{A404CBF5-D956-401E-B017-06F95660AC4A}" = AESimple 2.0
"{A7496F46-78AE-4DB2-BCF5-95F210FA6F96}" = Windows Live Movie Maker
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC599724-5755-48C1-ABE7-ABB857652930}" = PC Connectivity Solution
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3 - Deutsch
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{B2552FA6-86E3-410D-84AD-265C2242D410}" = Native Instruments FM8
"{B29AD377-CC12-490A-A480-1452337C618D}" = Connect
"{B2D328BE-45AD-4D92-96F9-2151490A203E}" = Apple Application Support
"{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}" = Adobe Photoshop CS4
"{BB4E33EC-8181-4685-96F7-8554293DEC6A}" = Adobe Output Module
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{C43048A9-742C-4DAD-90D2-E3B53C9DB825}" = Logitech QuickCam-Software
"{C52E3EC1-048C-45E1-8D53-10B0C6509683}" = Adobe Default Language CS4
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CC75AB5C-2110-4A7F-AF52-708680D22FE8}" = Photoshop Camera Raw
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{E2E7A0E8-77C4-495F-8FA3-63DAEDAA2DB3}" = F-Secure PSC Prerequisites
"{E4848436-0345-47E2-B648-8B522FCDA623}" = Adobe Photoshop CS4
"{EBBF81D0-A0FE-4FDB-940E-E3D96A3B5ADD}" = AnyForm
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F0E64E2E-3A60-40D8-A55D-92F6831875DA}" = Adobe Search for Help
"{F193FC0E-9E18-40FC-A974-509A1BDD240A}" = Samsung New PC Studio
"{F8EF2B3F-C345-4F20-8FE4-791A20333CD5}" = Adobe ExtendScript Toolkit CS4
"{F93C84A6-0DC6-42AF-89FA-776F7C377353}" = Adobe PDF Library Files CS4
"{FCDD51BB-CAD0-4BB1-B7DF-CE86D1032794}" = Adobe Fonts All
"{FE0646A7-19D0-41B4-A2BB-2C35D644270D}" = Windows Live OneCare safety scanner
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"02" = Pashto Fonts
"3A5DEFA413DDE699DBA6EBE0A63534ACA524D30F" = Windows-Treiberpaket - Nokia pccsmcfd  (10/12/2007 6.85.4.0)
"4Media MP4 to MP3 Converter" = 4Media MP4 to MP3 Converter 6
"Adobe Audition 3.0" = Adobe Audition 3.0
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe_faf656ef605427ee2f42989c3ad31b8" = Adobe Photoshop CS4
"AIM Toolbar" = AIM Toolbar
"AIM_7" = AIM 7
"ASIO4ALL" = ASIO4ALL
"Cakewalk Studio Instruments_is1" = Studio Instruments 1.0
"E24870CB6AA1C3511635FF9020A3E9471287FBE7" = Windows-Treiberpaket - MobileTop (sshpmdm) Modem  (01/26/2008 2.6.0.0)
"Edirol HQ Orchestral VSTi v1.03" = Edirol HQ Orchestral VSTi v1.03
"eLicenser Control" = eLicenser Control
"ENTERPRISE" = Microsoft Office Enterprise 2007
"ffdshow_is1" = ffdshow [rev 3154] [2009-12-09]
"FL Studio 8" = FL Studio 8
"FL Studio 9" = FL Studio 9
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.2
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.3
"Hardcore" = Hardcore
"IL Download Manager" = IL Download Manager
"InstallShield_{F193FC0E-9E18-40FC-A974-509A1BDD240A}" = Samsung New PC Studio
"InstallWIX_{66F1F013-008F-4875-B283-5A814B820347}" = Kaspersky Anti-Virus 2011
"JDownloader" = JDownloader
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Messenger Plus! Live" = Messenger Plus! Live
"MessengerDiscovery_is1" = MessengerDiscovery 2.5.95
"Mozilla Firefox (3.6.8)" = Mozilla Firefox (3.6.8)
"Native Instruments Controller Editor" = Native Instruments Controller Editor
"Native Instruments FM8" = Native Instruments FM8
"Native Instruments Service Center" = Native Instruments Service Center
"Native Instruments Session IO Driver" = Native Instruments Session IO Driver
"PoiZone" = PoiZone
"Reason4_is1" = Reason 4.0
"reFX Nexus_is1" = reFX Nexus VSTi RTAS v2.2.0
"SAMSUNG Mobile Composite Device" = SAMSUNG Mobile Composite Device Software
"SAMSUNG Mobile Modem" = SAMSUNG Mobile Modem Driver Set
"Samsung Mobile Modem Device" = Samsung Mobile Modem Device Software
"SAMSUNG Mobile Modem V2" = SAMSUNG Mobile Modem V2 Software
"Samsung Mobile phone USB driver Drive" = Samsung Mobile phone USB driver Drive Software
"SAMSUNG Mobile USB Modem" = SAMSUNG Mobile USB Modem Software
"SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software
"SAMSUNG USB Mobile Device" = SAMSUNG USB Mobile Device Software
"Sawer" = Sawer
"SoftwareUpdUtility" = Download Updater (AOL LLC)
"Steinberg Hypersonic v1.12.808" = Steinberg Hypersonic v1.12.808
"Steinberg Hypersonic VSTi DXi_is1" = Steinberg Hypersonic VSTi DXi v2.0
"Sylenth1_is1" = Sylenth1 v2.0
"SyncroSoft Emu" = SyncroSoft Emu (Remove only)
"Syncrosoft's License Control" = Syncrosofts Lizenz Kontrolle
"Tolafghan Pashto Support for Windows2.0" = Tolafghan Pashto Support for Windows
"TomTom HOME" = TomTom HOME 2.7.5.2014
"Toxic Biohazard" = Toxic Biohazard
"TVersity Codec Pack" = TVersity Codec Pack 1.4
"TVersity Media Server" = TVersity Media Server 1.9.2
"TVUPlayer" = TVUPlayer 2.5.2.2
"Uninstall_is1" = Uninstall 1.0.0.1
"WIDI Recognition System Pro 4.03" = WIDI Recognition System Pro 4.03 (remove only)
"Windows Live OneCare safety scanner" = Windows Live OneCare safety scanner
"WinLiveSuite_Wave3" = Windows Live Essentials
"Winload Toolbar" = Winload Toolbar
"WinRAR archiver" = WinRAR
"Xilisoft Download YouTube Video" = Xilisoft Download YouTube Video
"Yahoo! Companion" = Yahoo! Toolbar
"Yahoo! Messenger" = Yahoo! Messenger
"Yahoo! Software Update" = Yahoo! Software Update
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Facebook Plug-In" = Facebook Plug-In
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 12.08.2010 10:25:29 | Computer Name = MeinPC-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 5133
 
Error - 12.08.2010 12:09:26 | Computer Name = MeinPC-PC | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: plugin-container.exe, Version: 1.9.2.3855,
 Zeitstempel: 0x4c48d590  Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7600.16385,
 Zeitstempel: 0x4a5bdadb  Ausnahmecode: 0xc0000005  Fehleroffset: 0x00046b90  ID des fehlerhaften
 Prozesses: 0xfc4  Startzeit der fehlerhaften Anwendung: 0x01cb3a35fe33e290  Pfad der
 fehlerhaften Anwendung: C:\Program Files\Mozilla Firefox\plugin-container.exe  Pfad
 des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll  Berichtskennung: fa4fedd8-a62b-11df-8b35-00e04d5e418e
 
Error - 12.08.2010 12:49:58 | Computer Name = MeinPC-PC | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.1.7600.16450,
 Zeitstempel: 0x4aeba271  Name des fehlerhaften Moduls: EXPLORERFRAME.dll, Version:
 6.1.7600.16385, Zeitstempel: 0x4a5bda55  Ausnahmecode: 0xc0000005  Fehleroffset: 0x0001a256
ID
 des fehlerhaften Prozesses: 0x7c4  Startzeit der fehlerhaften Anwendung: 0x01cb3a25febac0e0
Pfad
 der fehlerhaften Anwendung: C:\Windows\Explorer.EXE  Pfad des fehlerhaften Moduls:
 C:\Windows\system32\EXPLORERFRAME.dll  Berichtskennung: a3a98768-a631-11df-8b35-00e04d5e418e
 
Error - 12.08.2010 14:38:50 | Computer Name = MeinPC-PC | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.1.7600.16450,
 Zeitstempel: 0x4aeba271  Name des fehlerhaften Moduls: EXPLORERFRAME.dll, Version:
 6.1.7600.16385, Zeitstempel: 0x4a5bda55  Ausnahmecode: 0xc0000005  Fehleroffset: 0x0001a256
ID
 des fehlerhaften Prozesses: 0x11a4  Startzeit der fehlerhaften Anwendung: 0x01cb3a3e69462478
Pfad
 der fehlerhaften Anwendung: C:\Windows\Explorer.EXE  Pfad des fehlerhaften Moduls:
 C:\Windows\system32\EXPLORERFRAME.dll  Berichtskennung: d956c95c-a640-11df-8b35-00e04d5e418e
 
Error - 12.08.2010 17:34:19 | Computer Name = MeinPC-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 12.08.2010 17:34:19 | Computer Name = MeinPC-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 12.08.2010 17:35:28 | Computer Name = MeinPC-PC | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.1.7600.16450,
 Zeitstempel: 0x4aeba271  Name des fehlerhaften Moduls: EXPLORERFRAME.dll, Version:
 6.1.7600.16385, Zeitstempel: 0x4a5bda55  Ausnahmecode: 0xc0000005  Fehleroffset: 0x0001a256
ID
 des fehlerhaften Prozesses: 0xd34  Startzeit der fehlerhaften Anwendung: 0x01cb3a4d9f5f95bc
Pfad
 der fehlerhaften Anwendung: C:\Windows\Explorer.EXE  Pfad des fehlerhaften Moduls:
 C:\Windows\system32\EXPLORERFRAME.dll  Berichtskennung: 864a07d8-a659-11df-8b35-00e04d5e418e
 
Error - 12.08.2010 18:11:54 | Computer Name = MeinPC-PC | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: explorer.exe, Version: 6.1.7600.16450,
 Zeitstempel: 0x4aeba271  Name des fehlerhaften Moduls: DUI70.dll, Version: 6.1.7600.16385,
 Zeitstempel: 0x4a5bda05  Ausnahmecode: 0xc0000005  Fehleroffset: 0x00039742  ID des fehlerhaften
 Prozesses: 0xa74  Startzeit der fehlerhaften Anwendung: 0x01cb3a664e896348  Pfad der
 fehlerhaften Anwendung: C:\Windows\explorer.exe  Pfad des fehlerhaften Moduls: C:\Windows\system32\DUI70.dll
Berichtskennung:
 9d169238-a65e-11df-8b35-00e04d5e418e
 
Error - 13.08.2010 03:14:31 | Computer Name = MeinPC-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
Error - 13.08.2010 03:14:31 | Computer Name = MeinPC-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107
Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.
 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum
 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.
.
 
[ Media Center Events ]
Error - 12.05.2010 16:27:59 | Computer Name = MeinPC-PC | Source = Microsoft-Windows-Media Center Extender | ID = 701
Description = 
 
Error - 12.05.2010 16:27:59 | Computer Name = MeinPC-PC | Source = Microsoft-Windows-Media Center Extender | ID = 700
Description = 
 
Error - 12.05.2010 16:29:58 | Computer Name = MeinPC-PC | Source = Microsoft-Windows-Media Center Extender | ID = 701
Description = 
 
Error - 16.06.2010 08:31:06 | Computer Name = MeinPC-PC | Source = MCUpdate | ID = 0
Description = 14:31:06 - Fehler beim Herstellen der Internetverbindung.  14:31:06 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 16.06.2010 08:31:40 | Computer Name = MeinPC-PC | Source = MCUpdate | ID = 0
Description = 14:31:35 - Fehler beim Herstellen der Internetverbindung.  14:31:35 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 22.07.2010 04:12:06 | Computer Name = MeinPC-PC | Source = Microsoft-Windows-Media Center Extender | ID = 701
Description = 
 
Error - 22.07.2010 04:12:06 | Computer Name = MeinPC-PC | Source = Microsoft-Windows-Media Center Extender | ID = 700
Description = 
 
Error - 08.08.2010 07:08:13 | Computer Name = MeinPC-PC | Source = MCUpdate | ID = 0
Description = 13:08:12 - Fehler beim Herstellen der Internetverbindung.  13:08:12 
-     Serververbindung konnte nicht hergestellt werden..  
 
Error - 08.08.2010 07:08:53 | Computer Name = MeinPC-PC | Source = MCUpdate | ID = 0
Description = 13:08:45 - Fehler beim Herstellen der Internetverbindung.  13:08:45 
-     Serververbindung konnte nicht hergestellt werden..  
 
[ System Events ]
Error - 13.08.2010 03:14:26 | Computer Name = MeinPC-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   kl2
 
Error - 13.08.2010 06:48:53 | Computer Name = MeinPC-PC | Source = EventLog | ID = 6008
Description = Das System wurde zuvor am ?13.?08.?2010 um 09:39:40 unerwartet heruntergefahren.
 
Error - 13.08.2010 06:49:26 | Computer Name = MeinPC-PC | Source = Service Control Manager | ID = 7009
Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst
 Kaspersky Anti-Virus Service erreicht.
 
Error - 13.08.2010 06:49:26 | Computer Name = MeinPC-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Kaspersky Anti-Virus Service" wurde aufgrund folgenden
 Fehlers nicht gestartet:   %%1053
 
Error - 13.08.2010 06:49:31 | Computer Name = MeinPC-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   kl2
 
Error - 13.08.2010 12:30:10 | Computer Name = MeinPC-PC | Source = EventLog | ID = 6008
Description = Das System wurde zuvor am ?13.?08.?2010 um 18:29:02 unerwartet heruntergefahren.
 
Error - 13.08.2010 12:30:43 | Computer Name = MeinPC-PC | Source = Service Control Manager | ID = 7009
Description = Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst
 Kaspersky Anti-Virus Service erreicht.
 
Error - 13.08.2010 12:30:43 | Computer Name = MeinPC-PC | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Kaspersky Anti-Virus Service" wurde aufgrund folgenden
 Fehlers nicht gestartet:   %%1053
 
Error - 13.08.2010 12:30:48 | Computer Name = MeinPC-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   kl2
 
Error - 13.08.2010 14:57:22 | Computer Name = MeinPC-PC | Source = EventLog | ID = 6008
Description = Das System wurde zuvor am ?13.?08.?2010 um 20:56:04 unerwartet heruntergefahren.
 
 
< End of report >
         
Code:
ATTFilter
OTL logfile created on: 15.08.2010 13:57:44 - Run 1
OTL by OldTimer - Version 3.2.9.1     Folder = C:\Users\MeinPC\Downloads
 Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
959,00 Mb Total Physical Memory | 322,00 Mb Available Physical Memory | 34,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 45,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 78,13 Gb Total Space | 31,91 Gb Free Space | 40,84% Space Free | Partition Type: NTFS
Drive D: | 70,91 Gb Total Space | 63,61 Gb Free Space | 89,71% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: MEINPC-PC
Current User Name: MeinPC
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\MeinPC\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\plugin-container.exe (Mozilla Corporation)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Users\MeinPC\AppData\Local\TVersity\Media Server\MediaServer.exe ()
PRC - C:\Programme\Google\Update\1.2.183.29\GoogleCrashHandler.exe (Google Inc.)
PRC - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom)
PRC - C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
PRC - C:\Programme\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\avp.exe (Kaspersky Lab ZAO)
PRC - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\klwtblfs.exe (Kaspersky Lab ZAO)
PRC - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
PRC - C:\Programme\Common Files\Native Instruments\Hardware\NIHardwareService.exe (Native Instruments GmbH)
PRC - C:\Programme\Windows Media Player\wmpnetwk.exe (Microsoft Corporation)
PRC - C:\Windows\System32\taskhost.exe (Microsoft Corporation)
PRC - C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.)
PRC - C:\Windows\System32\FsUsbExService.Exe (Teruten)
PRC - C:\Programme\Yahoo!\SoftwareUpdate\YahooAUService.exe (Yahoo! Inc.)
PRC - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe (Microsoft Corporation)
PRC - C:\Programme\Logitech\Video\LogiTray.exe (Logitech Inc.)
PRC - C:\Programme\Logitech\Video\FxSvr2.exe (Logitech Inc.)
PRC - C:\Programme\Syncrosoft\POS\H2O\cledx.exe (Team H2O)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Users\MeinPC\Downloads\OTL.exe (OldTimer Tools)
MOD - C:\Windows\System32\sspicli.dll (Microsoft Corporation)
MOD - C:\Windows\System32\sechost.dll (Microsoft Corporation)
MOD - C:\Windows\System32\samcli.dll (Microsoft Corporation)
MOD - C:\Windows\System32\profapi.dll (Microsoft Corporation)
MOD - C:\Windows\System32\netutils.dll (Microsoft Corporation)
MOD - C:\Windows\System32\KernelBase.dll (Microsoft Corporation)
MOD - C:\Windows\System32\dwmapi.dll (Microsoft Corporation)
MOD - C:\Windows\System32\devobj.dll (Microsoft Corporation)
MOD - C:\Windows\System32\cryptbase.dll (Microsoft Corporation)
MOD - C:\Windows\System32\cfgmgr32.dll (Microsoft Corporation)
MOD - C:\Windows\System32\msscript.ocx (Microsoft Corporation)
MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16385_none_421189da2b7fabfc\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (TVersityMediaServer) -- C:\Users\MeinPC\AppData\Local\TVersity\Media Server\MediaServer.exe ()
SRV - (TomTomHOMEService) -- C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom)
SRV - (Apple Mobile Device) -- C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (AVP) -- C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2011\avp.exe (Kaspersky Lab ZAO)
SRV - (FLEXnet Licensing Service) -- C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Acresso Software Inc.)
SRV - (NIHardwareService) -- C:\Programme\Common Files\Native Instruments\Hardware\NIHardwareService.exe (Native Instruments GmbH)
SRV - (WwanSvc) -- C:\Windows\System32\wwansvc.dll (Microsoft Corporation)
SRV - (WbioSrvc) -- C:\Windows\System32\wbiosrvc.dll (Microsoft Corporation)
SRV - (Power) -- C:\Windows\System32\umpo.dll (Microsoft Corporation)
SRV - (Themes) -- C:\Windows\System32\themeservice.dll (Microsoft Corporation)
SRV - (sppuinotify) -- C:\Windows\System32\sppuinotify.dll (Microsoft Corporation)
SRV - (RpcEptMapper) -- C:\Windows\System32\RpcEpMap.dll (Microsoft Corporation)
SRV - (SensrSvc) -- C:\Windows\System32\sensrsvc.dll (Microsoft Corporation)
SRV - (PeerDistSvc) -- C:\Windows\System32\PeerDistSvc.dll (Microsoft Corporation)
SRV - (PNRPsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation)
SRV - (p2pimsvc) -- C:\Windows\System32\pnrpsvc.dll (Microsoft Corporation)
SRV - (HomeGroupProvider) -- C:\Windows\System32\provsvc.dll (Microsoft Corporation)
SRV - (PNRPAutoReg) -- C:\Windows\System32\pnrpauto.dll (Microsoft Corporation)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (HomeGroupListener) -- C:\Windows\System32\ListSvc.dll (Microsoft Corporation)
SRV - (FontCache) -- C:\Windows\System32\FntCache.dll (Microsoft Corporation)
SRV - (Dhcp) -- C:\Windows\System32\dhcpcore.dll (Microsoft Corporation)
SRV - (defragsvc) -- C:\Windows\System32\defragsvc.dll (Microsoft Corporation)
SRV - (BDESVC) -- C:\Windows\System32\bdesvc.dll (Microsoft Corporation)
SRV - (AxInstSV) ActiveX-Installer (AxInstSV) -- C:\Windows\System32\AxInstSv.dll (Microsoft Corporation)
SRV - (AppIDSvc) -- C:\Windows\System32\appidsvc.dll (Microsoft Corporation)
SRV - (sppsvc) -- C:\Windows\System32\sppsvc.exe (Microsoft Corporation)
SRV - (FsUsbExService) -- C:\Windows\System32\FsUsbExService.Exe (Teruten)
SRV - (YahooAUService) -- C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe (Yahoo! Inc.)
SRV - (ServiceLayer) -- C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (Nokia.)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (KLIF) -- C:\Windows\System32\drivers\klif.sys (Kaspersky Lab)
DRV - (kl2) -- C:\Windows\System32\drivers\kl2.sys (Kaspersky Lab ZAO)
DRV - (KL1) -- C:\Windows\system32\DRIVERS\kl1.sys (Kaspersky Lab ZAO)
DRV - (KLIM6) -- C:\Windows\System32\drivers\klim6.sys (Kaspersky Lab ZAO)
DRV - (sptd) -- C:\Windows\System32\Drivers\sptd.sys ()
DRV - (klmouflt) -- C:\Windows\System32\drivers\klmouflt.sys (Kaspersky Lab)
DRV - (cmdide) -- C:\Windows\system32\DRIVERS\cmdide.sys (CMD Technology, Inc.)
DRV - (adpahci) -- C:\Windows\system32\DRIVERS\adpahci.sys (Adaptec, Inc.)
DRV - (adp94xx) -- C:\Windows\system32\DRIVERS\adp94xx.sys (Adaptec, Inc.)
DRV - (amdsbs) -- C:\Windows\system32\DRIVERS\amdsbs.sys (AMD Technologies Inc.)
DRV - (adpu320) -- C:\Windows\system32\DRIVERS\adpu320.sys (Adaptec, Inc.)
DRV - (arcsas) -- C:\Windows\system32\DRIVERS\arcsas.sys (Adaptec, Inc.)
DRV - (amdsata) -- C:\Windows\system32\DRIVERS\amdsata.sys (Advanced Micro Devices)
DRV - (arc) -- C:\Windows\system32\DRIVERS\arc.sys (Adaptec, Inc.)
DRV - (amdxata) -- C:\Windows\system32\DRIVERS\amdxata.sys (Advanced Micro Devices)
DRV - (aliide) -- C:\Windows\system32\DRIVERS\aliide.sys (Acer Laboratories Inc.)
DRV - (nvstor) -- C:\Windows\system32\DRIVERS\nvstor.sys (NVIDIA Corporation)
DRV - (nvraid) -- C:\Windows\system32\DRIVERS\nvraid.sys (NVIDIA Corporation)
DRV - (nfrd960) -- C:\Windows\system32\DRIVERS\nfrd960.sys (IBM Corporation)
DRV - (LSI_SAS) -- C:\Windows\system32\DRIVERS\lsi_sas.sys (LSI Corporation)
DRV - (iaStorV) -- C:\Windows\system32\DRIVERS\iaStorV.sys (Intel Corporation)
DRV - (MegaSR) -- C:\Windows\system32\DRIVERS\MegaSR.sys (LSI Corporation, Inc.)
DRV - (KSecPkg) -- C:\Windows\System32\Drivers\ksecpkg.sys (Microsoft Corporation)
DRV - (LSI_SCSI) -- C:\Windows\system32\DRIVERS\lsi_scsi.sys (LSI Corporation)
DRV - (LSI_FC) -- C:\Windows\system32\DRIVERS\lsi_fc.sys (LSI Corporation)
DRV - (LSI_SAS2) -- C:\Windows\system32\DRIVERS\lsi_sas2.sys (LSI Corporation)
DRV - (iirsp) -- C:\Windows\system32\DRIVERS\iirsp.sys (Intel Corp./ICP vortex GmbH)
DRV - (megasas) -- C:\Windows\system32\DRIVERS\megasas.sys (LSI Corporation)
DRV - (hwpolicy) -- C:\Windows\System32\drivers\hwpolicy.sys (Microsoft Corporation)
DRV - (elxstor) -- C:\Windows\system32\DRIVERS\elxstor.sys (Emulex)
DRV - (aic78xx) -- C:\Windows\system32\DRIVERS\djsvs.sys (Adaptec, Inc.)
DRV - (HpSAMD) -- C:\Windows\system32\DRIVERS\HpSAMD.sys (Hewlett-Packard Company)
DRV - (FsDepends) -- C:\Windows\System32\drivers\fsdepends.sys (Microsoft Corporation)
DRV - (vsmraid) -- C:\Windows\system32\DRIVERS\vsmraid.sys (VIA Technologies Inc.,Ltd)
DRV - (vmbus) -- C:\Windows\system32\DRIVERS\vmbus.sys (Microsoft Corporation)
DRV - (vhdmp) -- C:\Windows\system32\DRIVERS\vhdmp.sys (Microsoft Corporation)
DRV - (storflt) -- C:\Windows\system32\DRIVERS\vmstorfl.sys (Microsoft Corporation)
DRV - (vdrvroot) -- C:\Windows\system32\DRIVERS\vdrvroot.sys (Microsoft Corporation)
DRV - (storvsc) -- C:\Windows\system32\DRIVERS\storvsc.sys (Microsoft Corporation)
DRV - (WIMMount) -- C:\Windows\System32\drivers\wimmount.sys (Microsoft Corporation)
DRV - (viaide) -- C:\Windows\system32\DRIVERS\viaide.sys (VIA Technologies, Inc.)
DRV - (ql2300) -- C:\Windows\system32\DRIVERS\ql2300.sys (QLogic Corporation)
DRV - (rdyboost) -- C:\Windows\System32\drivers\rdyboost.sys (Microsoft Corporation)
DRV - (ql40xx) -- C:\Windows\system32\DRIVERS\ql40xx.sys (QLogic Corporation)
DRV - (SiSRaid4) -- C:\Windows\system32\DRIVERS\sisraid4.sys (Silicon Integrated Systems)
DRV - (pcw) -- C:\Windows\System32\drivers\pcw.sys (Microsoft Corporation)
DRV - (SiSRaid2) -- C:\Windows\system32\DRIVERS\SiSRaid2.sys (Silicon Integrated Systems Corp.)
DRV - (stexstor) -- C:\Windows\system32\DRIVERS\stexstor.sys (Promise Technology)
DRV - (CNG) -- C:\Windows\System32\Drivers\cng.sys (Microsoft Corporation)
DRV - (Brserid) Brother MFC-Seriellschnittstellentreiber (WDM) -- C:\Windows\System32\Drivers\Brserid.sys (Brother Industries Ltd.)
DRV - (rdpbus) -- C:\Windows\System32\drivers\rdpbus.sys (Microsoft Corporation)
DRV - (RDPREFMP) -- C:\Windows\System32\drivers\RDPREFMP.sys (Microsoft Corporation)
DRV - (RasAgileVpn) WAN Miniport (IKEv2) -- C:\Windows\System32\drivers\agilevpn.sys (Microsoft Corporation)
DRV - (WfpLwf) -- C:\Windows\System32\drivers\wfplwf.sys (Microsoft Corporation)
DRV - (NdisCap) -- C:\Windows\System32\drivers\ndiscap.sys (Microsoft Corporation)
DRV - (vwifibus) -- C:\Windows\System32\drivers\vwifibus.sys (Microsoft Corporation)
DRV - (1394ohci) -- C:\Windows\system32\DRIVERS\1394ohci.sys (Microsoft Corporation)
DRV - (UmPass) -- C:\Windows\System32\drivers\umpass.sys (Microsoft Corporation)
DRV - (mshidkmdf) -- C:\Windows\System32\drivers\mshidkmdf.sys (Microsoft Corporation)
DRV - (MTConfig) -- C:\Windows\system32\DRIVERS\MTConfig.sys (Microsoft Corporation)
DRV - (CompositeBus) -- C:\Windows\System32\drivers\CompositeBus.sys (Microsoft Corporation)
DRV - (AppID) -- C:\Windows\system32\drivers\appid.sys (Microsoft Corporation)
DRV - (scfilter) -- C:\Windows\System32\drivers\scfilter.sys (Microsoft Corporation)
DRV - (s3cap) -- C:\Windows\system32\DRIVERS\vms3cap.sys (Microsoft Corporation)
DRV - (VMBusHID) -- C:\Windows\system32\DRIVERS\VMBusHID.sys (Microsoft Corporation)
DRV - (discache) -- C:\Windows\System32\drivers\discache.sys (Microsoft Corporation)
DRV - (HidBatt) -- C:\Windows\system32\DRIVERS\HidBatt.sys (Microsoft Corporation)
DRV - (AcpiPmi) -- C:\Windows\system32\DRIVERS\acpipmi.sys (Microsoft Corporation)
DRV - (AmdPPM) -- C:\Windows\system32\DRIVERS\amdppm.sys (Microsoft Corporation)
DRV - (hcw85cir) -- C:\Windows\system32\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
DRV - (BrUsbMdm) Brother MFC-nur-Fax-Modem (USB) -- C:\Windows\System32\Drivers\BrUsbMdm.sys (Brother Industries Ltd.)
DRV - (BrUsbSer) Brother MFC-WDM-Treiber (USB,seriell) -- C:\Windows\System32\Drivers\BrUsbSer.sys (Brother Industries Ltd.)
DRV - (BrSerWdm) Brother WDM-Treiber (seriell) -- C:\Windows\System32\Drivers\BrSerWdm.sys (Brother Industries Ltd.)
DRV - (BrFiltLo) -- C:\Windows\system32\DRIVERS\BrFiltLo.sys (Brother Industries, Ltd.)
DRV - (BrFiltUp) -- C:\Windows\system32\DRIVERS\BrFiltUp.sys (Brother Industries, Ltd.)
DRV - (NVENETFD) -- C:\Windows\System32\drivers\nvm62x32.sys (NVIDIA Corporation)
DRV - (E1G60) Intel(R) -- C:\Windows\System32\drivers\E1G60I32.sys (Intel Corporation)
DRV - (b57nd60x) -- C:\Windows\System32\drivers\b57nd60x.sys (Broadcom Corporation)
DRV - (ebdrv) -- C:\Windows\system32\DRIVERS\evbdx.sys (Broadcom Corporation)
DRV - (b06bdrv) -- C:\Windows\system32\DRIVERS\bxvbdx.sys (Broadcom Corporation)
DRV - (nvlddmkm) -- C:\Windows\System32\drivers\nvlddmkm.sys (NVIDIA Corporation)
DRV - (FsUsbExDisk) -- C:\Windows\System32\FsUsbExDisk.Sys ()
DRV - (ss_bmdm) -- C:\Windows\System32\drivers\ss_bmdm.sys (MCCI Corporation)
DRV - (ss_bbus) SAMSUNG USB Mobile Device (WDM) -- C:\Windows\System32\drivers\ss_bbus.sys (MCCI)
DRV - (ss_bmdfl) SAMSUNG USB Mobile Modem (Filter) -- C:\Windows\System32\drivers\ss_bmdfl.sys (MCCI Corporation)
DRV - (adfs) -- C:\Windows\System32\drivers\adfs.sys (Adobe Systems, Inc.)
DRV - (pccsmcfd) -- C:\Windows\System32\drivers\pccsmcfd.sys (Nokia)
DRV - (CLEDX) -- C:\Windows\System32\drivers\cledx.sys (Team H2O)
DRV - (SynasUSB) -- C:\Windows\System32\drivers\synasUSB.sys (Syncrosoft GmbH)
DRV - (Nsynas32) -- C:\Windows\System32\drivers\NSynas32.sys (Syncrosoft Hard- und Software GmbH)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\URLSearchHook: {03402f96-3dc7-4285-bc50-9e81fefafe43} - C:\Programme\AIM Toolbar\aimtb.dll (AOL Inc.)
IE - HKLM\..\URLSearchHook: {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWinl.dll (Conduit Ltd.)
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2319825
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 9C 20 35 68 BE 24 CB 01  [binary data]
IE - HKCU\..\URLSearchHook: {03402f96-3dc7-4285-bc50-9e81fefafe43} - C:\Programme\AIM Toolbar\aimtb.dll (AOL Inc.)
IE - HKCU\..\URLSearchHook: {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWinl.dll (Conduit Ltd.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "AIM Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Winload Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "Winload Customized Web Search"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "google.de"
FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2
FF - prefs.js..extensions.enabledItems: 5
FF - prefs.js..extensions.enabledItems: 2
FF - prefs.js..extensions.enabledItems: 2
FF - prefs.js..extensions.enabledItems: {c2f863cd-0429-48c7-bb54-db756a951760}:5.96.10.5331
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.1.20091029021655
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.7.3
FF - prefs.js..extensions.enabledItems: {000a9d1c-beef-4f90-9363-039d445309b8}:0.5.36.0
FF - prefs.js..extensions.enabledItems: finder@meingutscheincode.de:1.0.2
FF - prefs.js..extensions.enabledItems: {40c3cc16-7269-4b32-9531-17f2950fb06f}:2.5.8.6
FF - prefs.js..extensions.enabledItems: linkfilter@kaspersky.ru:11.0.0.232
FF - prefs.js..keyword.URL: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&q="
 
 
FF - HKLM\software\mozilla\Firefox\Extensions\\{000a9d1c-beef-4f90-9363-039d445309b8}: C:\Program Files\Google\Google Gears\Firefox\ [2010.07.15 13:40:41 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2010.07.28 11:18:41 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010.07.28 11:18:41 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Thunderbird\Extensions\\{eea12ec4-729d-4703-bc37-106ce9879ce2}: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2011\THBExt [2010.08.12 11:16:14 | 000,000,000 | ---D | M]
 
[2010.07.17 15:02:31 | 000,000,000 | ---D | M] -- C:\Users\MeinPC\AppData\Roaming\mozilla\Extensions
[2010.07.17 15:02:31 | 000,000,000 | ---D | M] -- C:\Users\MeinPC\AppData\Roaming\mozilla\Extensions\home2@tomtom.com
[2010.08.14 15:49:26 | 000,000,000 | ---D | M] -- C:\Users\MeinPC\AppData\Roaming\mozilla\Firefox\Profiles\yprpyq5u.default\extensions
[2010.07.21 22:25:13 | 000,000,000 | ---D | M] (Winload Toolbar) -- C:\Users\MeinPC\AppData\Roaming\mozilla\Firefox\Profiles\yprpyq5u.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}
[2010.05.02 18:30:36 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Users\MeinPC\AppData\Roaming\mozilla\Firefox\Profiles\yprpyq5u.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2010.07.09 17:59:35 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\MeinPC\AppData\Roaming\mozilla\Firefox\Profiles\yprpyq5u.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2010.04.26 17:07:48 | 000,000,000 | ---D | M] (AIM Toolbar) -- C:\Users\MeinPC\AppData\Roaming\mozilla\Firefox\Profiles\yprpyq5u.default\extensions\{c2f863cd-0429-48c7-bb54-db756a951760}
[2010.07.21 22:25:09 | 000,000,000 | ---D | M] -- C:\Users\MeinPC\AppData\Roaming\mozilla\Firefox\Profiles\yprpyq5u.default\extensions\finder@meingutscheincode.de
[2010.03.21 16:01:07 | 000,000,000 | ---D | M] -- C:\Users\MeinPC\AppData\Roaming\mozilla\Firefox\Profiles\yprpyq5u.default\extensions\firefox@tvunetworks.com
[2010.06.22 14:42:32 | 000,002,267 | ---- | M] () -- C:\Users\MeinPC\AppData\Roaming\Mozilla\FireFox\Profiles\yprpyq5u.default\searchplugins\aim-search.xml
[2010.03.24 16:13:02 | 000,000,917 | ---- | M] () -- C:\Users\MeinPC\AppData\Roaming\Mozilla\FireFox\Profiles\yprpyq5u.default\searchplugins\conduit.xml
[2010.08.12 11:17:42 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.08.12 11:17:42 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
[2010.07.26 19:47:24 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.07.26 19:47:24 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.07.26 19:47:24 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.07.26 19:47:25 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.07.26 19:47:25 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.06.10 23:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (&Yahoo! Toolbar Helper) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O2 - BHO: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWinl.dll (Conduit Ltd.)
O2 - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\ievkbd.dll (Kaspersky Lab ZAO)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (AIM Toolbar Loader) - {b0cda128-b425-4eef-a174-61a11ac5dbf8} - C:\Programme\AIM Toolbar\aimtb.dll (AOL Inc.)
O2 - BHO: (Google Gears Helper) - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll (Google Inc.)
O2 - BHO: (FilterBHO Class) - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O2 - BHO: (SingleInstance Class) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Programme\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll (Yahoo! Inc)
O3 - HKLM\..\Toolbar: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWinl.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (AIM Toolbar) - {61539ecd-cc67-4437-a03c-9aaccbd14326} - C:\Programme\AIM Toolbar\aimtb.dll (AOL Inc.)
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKCU\..\Toolbar\WebBrowser: (Winload Toolbar) - {40C3CC16-7269-4B32-9531-17F2950FB06F} - C:\Programme\Winload\tbWinl.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (AIM Toolbar) - {61539ECD-CC67-4437-A03C-9AACCBD14326} - C:\Programme\AIM Toolbar\aimtb.dll (AOL Inc.)
O4 - HKLM..\Run: [AdobeCS4ServiceManager] C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AVP] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2011\avp.exe (Kaspersky Lab ZAO)
O4 - HKLM..\Run: [H2O] C:\Programme\Syncrosoft\POS\H2O\cledx.exe (Team H2O)
O4 - HKLM..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe (Logitech Inc.)
O4 - HKLM..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe (Logitech Inc.)
O4 - HKLM..\Run: [ Malwarebytes Anti-Malware  (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NPSStartup]  File not found
O4 - HKCU..\Run: [Aim] C:\Program Files\AIM\aim.exe (AOL Inc.)
O4 - HKCU..\Run: [AutoStartNPSAgent] C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.)
O4 - HKCU..\Run: [DAEMON Tools Lite] C:\Program Files\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O4 - HKCU..\Run: [LogitechSoftwareUpdate] C:\Program Files\Logitech\Video\ManifestEngine.exe (Logitech Inc.)
O4 - HKCU..\Run: [Messenger (Yahoo!)] C:\Programme\Yahoo!\Messenger\YahooMessenger.exe (Yahoo! Inc.)
O4 - HKCU..\Run: [TomTomHOME.exe] C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
O4 - Startup: C:\Users\MeinPC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O8 - Extra context menu item: Download with Xilisoft Download YouTube Video - C:\Programme\Xilisoft\Download YouTube Video\upod_link.HTM ()
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : &Gears-Einstellungen - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll (Google Inc.)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\klwtbbho.dll (Kaspersky Lab ZAO)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 85.255.112.77 85.255.112.6
O18 - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll) - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2011\mzvkbd3.dll (Kaspersky Lab ZAO)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - Winlogon\Notify\klogon: DllName - C:\Windows\system32\klogon.dll - C:\Windows\System32\klogon.dll (Kaspersky Lab ZAO)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
O30 - LSA: Security Packages - (pku2u) - C:\Windows\System32\pku2u.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2010.08.11 19:45:48 | 000,000,143 | ---- | M] () - D:\autorun.inf -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.08.13 18:18:13 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2010.08.13 18:18:09 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2010.08.13 00:34:59 | 000,000,000 | ---D | C] -- C:\Programme\ffdshow
[2010.08.12 23:23:44 | 000,000,000 | ---D | C] -- C:\Programme\TVersity Codec Pack
[2010.08.12 23:23:21 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\AppData\Local\TVersity
[2010.08.12 11:15:58 | 000,000,000 | ---D | C] -- C:\Programme\Kaspersky Lab
[2010.08.12 11:15:49 | 000,475,224 | ---- | C] (Kaspersky Lab) -- C:\Windows\System32\drivers\klif.sys
[2010.08.11 20:44:19 | 000,000,000 | ---D | C] -- C:\Programme\trend micro
[2010.08.11 20:44:19 | 000,000,000 | ---D | C] -- C:\rsit
[2010.08.11 18:43:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Kaspersky Lab
[2010.08.11 18:43:00 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\Desktop\Virus Removal Tool
[2010.08.11 18:19:52 | 000,000,000 | ---D | C] -- C:\ProgramData\Kaspersky Lab Setup Files
[2010.08.11 18:08:05 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2010.08.11 18:08:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira
[2010.08.11 18:06:29 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\Documents\avira_antivir_personal_de1000567
[2010.08.11 14:30:41 | 000,000,000 | ---D | C] -- C:\ProgramData\SITEguard
[2010.08.11 14:29:53 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\iS3
[2010.08.11 14:29:52 | 000,000,000 | ---D | C] -- C:\ProgramData\STOPzilla!
[2010.08.10 23:00:30 | 000,000,000 | ---D | C] -- C:\Windows\pss
[2010.08.10 12:01:38 | 000,000,000 | ---D | C] -- C:\Windows\System32\appmgmt
[2010.08.10 01:01:42 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\Desktop\Neuer Ordner (3)
[2010.08.06 13:57:00 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\Desktop\photoshop sachn
[2010.08.06 13:18:17 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\AppData\Roaming\Malwarebytes
[2010.08.06 13:17:29 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2010.08.06 13:17:25 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.08.06 13:04:58 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2010.08.05 12:56:31 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\Documents\My Webcam Recordings
[2010.08.04 17:32:02 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\AppData\Roaming\MessengerDiscovery 2
[2010.08.04 17:31:49 | 000,000,000 | ---D | C] -- C:\Programme\MessengerDiscovery 2
[2010.08.04 17:31:49 | 000,000,000 | ---D | C] -- C:\ProgramData\MessengerDiscovery 2
[2010.07.31 00:45:35 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\AppData\Local\Xilisoft
[2010.07.31 00:45:02 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\Documents\Xilisoft
[2010.07.31 00:44:55 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\AppData\Roaming\Xilisoft
[2010.07.31 00:34:32 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2010.07.31 00:33:20 | 000,000,000 | ---D | C] -- C:\Programme\Xilisoft
[2010.07.28 22:51:24 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\Desktop\Neuer Ordner (2)
[2010.07.28 22:43:21 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\Documents\My Art
[2010.07.28 22:29:11 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\Desktop\Neuer Ordner
[2010.07.28 22:19:40 | 000,000,000 | ---D | C] -- C:\ProgramData\PC Suite
[2010.07.28 22:19:38 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\AppData\Roaming\PC Suite
[2010.07.28 22:13:01 | 000,090,624 | ---- | C] (Nokia) -- C:\Windows\System32\nmwcdcls.dll
[2010.07.28 22:12:55 | 000,021,632 | ---- | C] (Nokia) -- C:\Windows\System32\drivers\pccsmcfd.sys
[2010.07.28 22:12:16 | 000,121,856 | ---- | C] (MCCI Corporation) -- C:\Windows\System32\drivers\ss_bmdm.sys
[2010.07.28 22:12:16 | 000,090,112 | ---- | C] (MCCI) -- C:\Windows\System32\drivers\ss_bbus.sys
[2010.07.28 22:12:16 | 000,014,976 | ---- | C] (MCCI Corporation) -- C:\Windows\System32\drivers\ss_bmdfl.sys
[2010.07.28 22:12:16 | 000,012,160 | ---- | C] (MCCI Corporation) -- C:\Windows\System32\drivers\ss_bwhnt.sys
[2010.07.28 22:12:16 | 000,012,160 | ---- | C] (MCCI Corporation) -- C:\Windows\System32\drivers\ss_bwh.sys
[2010.07.28 22:12:16 | 000,012,160 | ---- | C] (MCCI Corporation) -- C:\Windows\System32\drivers\ss_bcmnt.sys
[2010.07.28 22:12:16 | 000,012,160 | ---- | C] (MCCI Corporation) -- C:\Windows\System32\drivers\ss_bcm.sys
[2010.07.28 22:08:22 | 000,000,000 | ---D | C] -- C:\Programme\MarkAny
[2010.07.28 22:08:19 | 000,000,000 | ---D | C] -- C:\Programme\PC Connectivity Solution
[2010.07.28 11:21:03 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\AppData\Roaming\Apple Computer
[2010.07.28 11:21:03 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\AppData\Local\Apple Computer
[2010.07.28 11:20:37 | 000,107,368 | ---- | C] (GEAR Software Inc.) -- C:\Windows\System32\GEARAspi.dll
[2010.07.28 11:20:37 | 000,000,000 | ---D | C] -- C:\Windows\System32\DRVSTORE
[2010.07.28 11:19:45 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2010.07.28 11:19:40 | 000,000,000 | ---D | C] -- C:\Programme\iTunes
[2010.07.28 11:19:40 | 000,000,000 | ---D | C] -- C:\ProgramData\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2010.07.28 11:18:18 | 000,000,000 | ---D | C] -- C:\Programme\QuickTime
[2010.07.28 11:18:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple Computer
[2010.07.28 11:18:00 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\AppData\Local\Apple
[2010.07.28 11:17:55 | 000,000,000 | ---D | C] -- C:\Programme\Apple Software Update
[2010.07.28 11:17:06 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour
[2010.07.28 11:16:48 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Apple
[2010.07.28 11:16:48 | 000,000,000 | ---D | C] -- C:\ProgramData\Apple
[2010.07.21 22:26:24 | 000,209,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\tabctl32.ocx
[2010.07.21 22:26:24 | 000,166,600 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSMASK32.OCX
[2010.07.21 22:26:24 | 000,137,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSMAPI32.OCX
[2010.07.21 22:26:24 | 000,109,248 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSWINSCK.OCX
[2010.07.21 22:26:23 | 000,647,872 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSCOMCT2.OCX
[2010.07.21 22:26:23 | 000,362,200 | ---- | C] (ComponentOne) -- C:\Windows\System32\vsprint7.ocx
[2010.07.21 22:26:23 | 000,173,784 | ---- | C] (ComponentOne ) -- C:\Windows\System32\vspdf.ocx
[2010.07.21 22:26:23 | 000,140,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Comdlg32.ocx
[2010.07.21 22:26:23 | 000,128,728 | ---- | C] (ComponentOne) -- C:\Windows\System32\vsppgvp7.dll
[2010.07.21 22:26:23 | 000,036,864 | ---- | C] (KSR EDV Ing. Buero GmbH) -- C:\Windows\System32\udaNEXTNUMBER_ActiveX.dll
[2010.07.21 22:26:23 | 000,000,000 | ---D | C] -- C:\Programme\KSR
[2010.07.21 22:26:22 | 002,379,776 | ---- | C] (KSR EDV Ing. Buero GmbH) -- C:\Windows\System32\udaFUNCTIONS_ActiveX.dll
[2010.07.21 22:26:22 | 000,352,256 | ---- | C] (KSR EDV Ing. Buero GmbH) -- C:\Windows\System32\UDA_ActiveX.dll
[2010.07.21 22:26:22 | 000,294,912 | ---- | C] (KSR EDV Ing. Buero GmbH) -- C:\Windows\System32\KSR_LizenzReg_ActiveX.dll
[2010.07.21 22:26:22 | 000,245,760 | ---- | C] (KSR EDV Ing. Buero GmbH) -- C:\Windows\System32\KSR_PrintEngine_ActiveX.ocx
[2010.07.21 22:26:22 | 000,094,275 | ---- | C] (KSR EDV Ing.büro GmbH) -- C:\Windows\System32\KSR_RegistryAccess_ActiveX.dll
[2010.07.21 22:26:22 | 000,057,344 | ---- | C] (KSR EDV Ing. Büro GmbH) -- C:\Windows\System32\KSR_Error.dll
[2010.07.21 22:26:22 | 000,057,344 | ---- | C] (INNO-TECH Software) -- C:\Windows\System32\inPOPUPMenu_ActiveX.ocx
[2010.07.21 22:26:22 | 000,053,248 | ---- | C] (Creative Software GmbH) -- C:\Windows\System32\ksrTtoolText.dll
[2010.07.21 22:26:22 | 000,049,152 | ---- | C] (KSR EDV Ing.büro GmbH) -- C:\Windows\System32\KSR_Ttool_ActiveX.dll
[2010.07.21 22:26:22 | 000,032,768 | ---- | C] (ksr) -- C:\Windows\System32\KSR_RegAccessAdmin.exe
[2010.07.21 22:25:42 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\AppData\Roaming\InstallShield
[2010.07.21 22:25:18 | 000,000,000 | ---D | C] -- C:\Programme\Conduit
[2010.07.21 22:25:15 | 000,000,000 | ---D | C] -- C:\Programme\Winload
[2010.07.21 22:18:57 | 000,000,000 | ---D | C] -- C:\Programme\Forum Verlag
[2010.07.21 22:18:52 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\AppData\Roaming\ATLAS_Ausfuhr
[2010.07.21 22:18:49 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\AppData\Local\Apps
[2010.07.21 22:18:47 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\AppData\Roaming\AusfuhrPortal
[2010.07.21 22:10:31 | 000,000,000 | ---D | C] -- C:\Programme\SmartForm
[2010.07.17 15:03:25 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\Documents\TomTom
[2010.07.17 15:03:22 | 000,000,000 | ---D | C] -- C:\ProgramData\TomTom
[2010.07.17 15:02:30 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\AppData\Roaming\TomTom
[2010.07.17 15:02:30 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\AppData\Local\TomTom
[2010.07.17 15:02:23 | 000,000,000 | ---D | C] -- C:\Programme\TomTom International B.V
[2010.07.17 15:02:07 | 000,000,000 | ---D | C] -- C:\Programme\TomTom HOME 2
[2010.07.17 01:54:09 | 000,000,000 | ---D | C] -- C:\Windows\Minidump
 
========== Files - Modified Within 30 Days ==========
 
[2010.08.15 14:00:52 | 003,145,728 | -HS- | M] () -- C:\Users\MeinPC\ntuser.dat
[2010.08.15 13:45:02 | 000,000,886 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2010.08.15 13:45:01 | 000,000,882 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2010.08.15 12:27:02 | 000,014,016 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2010.08.15 12:27:02 | 000,014,016 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2010.08.15 12:21:29 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT
[2010.08.15 12:21:26 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2010.08.15 12:21:24 | 753,836,032 | -HS- | M] () -- C:\hiberfil.sys
[2010.08.14 02:53:46 | 001,740,302 | -H-- | M] () -- C:\Users\MeinPC\AppData\Local\IconCache.db
[2010.08.13 23:11:07 | 002,741,419 | ---- | M] () -- C:\Users\MeinPC\Desktop\Quo - Complicated (written by Jack Knight).mp3
[2010.08.13 18:18:16 | 000,000,983 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.08.12 23:23:46 | 000,002,435 | ---- | M] () -- C:\Users\MeinPC\Desktop\TVersity.lnk
[2010.08.12 11:16:52 | 000,113,933 | ---- | M] () -- C:\Windows\System32\drivers\klin.dat
[2010.08.12 11:16:51 | 000,097,549 | ---- | M] () -- C:\Windows\System32\drivers\klick.dat
[2010.08.12 11:15:49 | 000,475,224 | ---- | M] (Kaspersky Lab) -- C:\Windows\System32\drivers\klif.sys
[2010.08.12 11:12:34 | 000,646,244 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2010.08.12 11:12:34 | 000,609,608 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2010.08.12 11:12:34 | 000,127,402 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2010.08.12 11:12:34 | 000,104,584 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2010.08.11 22:50:19 | 000,524,288 | -HS- | M] () -- C:\Users\MeinPC\ntuser.dat{0806124e-a581-11df-8194-00e04d5e418e}.TMContainer00000000000000000002.regtrans-ms
[2010.08.11 22:50:19 | 000,524,288 | -HS- | M] () -- C:\Users\MeinPC\ntuser.dat{0806124e-a581-11df-8194-00e04d5e418e}.TMContainer00000000000000000001.regtrans-ms
[2010.08.11 22:50:19 | 000,065,536 | -HS- | M] () -- C:\Users\MeinPC\ntuser.dat{0806124e-a581-11df-8194-00e04d5e418e}.TM.blf
[2010.08.11 21:52:55 | 000,113,944 | ---- | M] () -- C:\Users\MeinPC\AppData\Local\GDIPFONTCACHEV1.DAT
[2010.08.09 23:54:56 | 003,353,355 | ---- | M] () -- C:\Users\MeinPC\Desktop\JBarbz - HardCore (final).mp3
[2010.07.30 23:08:32 | 004,747,026 | ---- | M] () -- C:\Users\MeinPC\Desktop\Gambler Pop Mix 3.mp3
[2010.07.28 22:28:09 | 000,000,619 | ---- | M] () -- C:\Users\MeinPC\Desktop\Track03 - Verknüpfung.lnk
[2010.07.28 22:23:46 | 001,493,750 | ---- | M] () -- C:\Windows\System32\PerfStringBackup.INI
[2010.07.28 22:08:27 | 000,002,116 | ---- | M] () -- C:\Users\Public\Desktop\Samsung New PC Studio.lnk
[2010.07.21 22:27:31 | 000,002,068 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Forum-Updater.lnk
[2010.07.21 22:26:32 | 000,001,873 | ---- | M] () -- C:\Users\Public\Desktop\Export Formular Manager.lnk
[2010.07.21 22:18:52 | 000,002,497 | ---- | M] () -- C:\Users\MeinPC\Desktop\AESimple & SanScreen & eForm Zoll.lnk
[2010.07.17 01:54:25 | 002,350,384 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2010.07.17 01:53:58 | 123,346,376 | ---- | M] () -- C:\Windows\MEMORY.DMP
[2010.07.16 14:09:33 | 000,720,896 | ---- | M] (Indigo Rose Corporation) -- C:\Windows\iun6002ev.exe
 
========== Files Created - No Company Name ==========
 
[2010.08.13 23:10:48 | 002,741,419 | ---- | C] () -- C:\Users\MeinPC\Desktop\Quo - Complicated (written by Jack Knight).mp3
[2010.08.13 18:18:16 | 000,000,983 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.08.13 00:35:00 | 000,085,504 | ---- | C] () -- C:\Windows\System32\ff_vfw.dll
[2010.08.12 23:23:46 | 000,002,435 | ---- | C] () -- C:\Users\MeinPC\Desktop\TVersity.lnk
[2010.08.12 11:16:52 | 000,113,933 | ---- | C] () -- C:\Windows\System32\drivers\klin.dat
[2010.08.12 11:16:51 | 000,097,549 | ---- | C] () -- C:\Windows\System32\drivers\klick.dat
[2010.08.11 21:52:21 | 000,524,288 | -HS- | C] () -- C:\Users\MeinPC\ntuser.dat{0806124e-a581-11df-8194-00e04d5e418e}.TMContainer00000000000000000002.regtrans-ms
[2010.08.11 21:52:21 | 000,524,288 | -HS- | C] () -- C:\Users\MeinPC\ntuser.dat{0806124e-a581-11df-8194-00e04d5e418e}.TMContainer00000000000000000001.regtrans-ms
[2010.08.11 21:52:21 | 000,065,536 | -HS- | C] () -- C:\Users\MeinPC\ntuser.dat{0806124e-a581-11df-8194-00e04d5e418e}.TM.blf
[2010.08.11 13:39:27 | 000,002,068 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Forum-Updater.lnk
[2010.08.11 13:39:27 | 000,001,889 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Lexmark X125 Einstellungsdienstprogramm.lnk
[2010.08.10 00:27:30 | 003,353,355 | ---- | C] () -- C:\Users\MeinPC\Desktop\JBarbz - HardCore (final).mp3
[2010.08.07 20:19:24 | 004,747,026 | ---- | C] () -- C:\Users\MeinPC\Desktop\Gambler Pop Mix 3.mp3
[2010.07.28 22:28:09 | 000,000,619 | ---- | C] () -- C:\Users\MeinPC\Desktop\Track03 - Verknüpfung.lnk
[2010.07.28 22:08:27 | 000,002,116 | ---- | C] () -- C:\Users\Public\Desktop\Samsung New PC Studio.lnk
[2010.07.21 22:26:32 | 000,001,873 | ---- | C] () -- C:\Users\Public\Desktop\Export Formular Manager.lnk
[2010.07.21 22:26:23 | 000,139,264 | ---- | C] () -- C:\Windows\System32\vsppg7.dll
[2010.07.21 22:26:22 | 000,000,601 | ---- | C] () -- C:\Windows\System32\KSR_RegAccessAdmin.exe.manifest
[2010.07.21 22:26:21 | 000,009,100 | ---- | C] () -- C:\Windows\System32\Mfc1O.dll
[2010.07.21 22:18:52 | 000,002,497 | ---- | C] () -- C:\Users\MeinPC\Desktop\AESimple & SanScreen & eForm Zoll.lnk
[2010.07.17 01:53:58 | 123,346,376 | ---- | C] () -- C:\Windows\MEMORY.DMP
[2010.07.09 11:50:12 | 000,000,016 | ---- | C] () -- C:\Windows\System32\msvcsv60.dll
[2010.04.23 11:08:04 | 000,110,592 | ---- | C] () -- C:\Windows\System32\FsUsbExDevice.Dll
[2010.04.23 11:08:04 | 000,036,608 | ---- | C] () -- C:\Windows\System32\FsUsbExDisk.Sys
[2010.03.23 12:58:23 | 000,691,696 | ---- | C] () -- C:\Windows\System32\drivers\sptd.sys
[2009.07.14 01:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll
[2009.07.14 01:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll
[2007.10.25 17:26:10 | 000,005,632 | ---- | C] () -- C:\Windows\System32\drivers\StarOpen.sys
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 53 bytes -> C:\Users\MeinPC\Desktop\110847997.jpg:FS_dl_url
@Alternate Data Stream - 113 bytes -> C:\Users\MeinPC\Desktop\28280_131673653532013_100000681378212_204346_3656952_n.jpg:FS_dl_url
< End of report >
         

Alt 15.08.2010, 18:54   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009



Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
PRC - C:\Programme\Syncrosoft\POS\H2O\cledx.exe (Team H2O)
DRV - (CLEDX) -- C:\Windows\System32\drivers\cledx.sys (Team H2O)
O4 - HKLM..\Run: [H2O] C:\Programme\Syncrosoft\POS\H2O\cledx.exe (Team H2O)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 85.255.112.77 85.255.112.6
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O32 - AutoRun File - [2010.08.11 19:45:48 | 000,000,143 | ---- | M] () - D:\autorun.inf -- [ NTFS ]
@Alternate Data Stream - 53 bytes -> C:\Users\MeinPC\Desktop\110847997.jpg:FS_dl_url
@Alternate Data Stream - 113 bytes -> C:\Users\MeinPC\Desktop\28280_131673653532013_100000681378212_204346_3656952_n.jpg:FS_dl_url
:Commands
[purity]
[resethosts]
[emptytemp]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu eine menge viren, unteranderem Exploit.Java.CVE-2009
brauche, browser, datei, entferne, entfernen, garnicht, gefunde, konnte, langsam, malewarebytes, menge, probleme, programm, prüfen, sache, sachen, sehr langsam, viren, wichtig, woche, wochen



Ähnliche Themen: eine menge viren, unteranderem Exploit.Java.CVE-2009


  1. ZoneAlarm hat zwei Viren gefunden: HEUR:Exploit.Script.Generic und HEUR:Exploit.Java.Generic
    Log-Analyse und Auswertung - 21.02.2014 (15)
  2. Kaspersky findet 2 trojanische Programme (Windows 7): HEUR:Exploit.Java.CVE-2012-1723.gen und Exploit.Java.CVE-2012-1723.nh
    Plagegeister aller Art und deren Bekämpfung - 18.09.2013 (14)
  3. Win Vista seit GVU-Trojaner-Angriff infiziert mit JAVA-Viren + Exploit EXP in Laufwerk C:\
    Log-Analyse und Auswertung - 28.08.2013 (15)
  4. Trojaner HEUR:Exploit.Java.CVE-2012-0507.gen und HEUR:Exploit.Java.Generic
    Log-Analyse und Auswertung - 26.01.2013 (24)
  5. verschiedene Java.Exploit Viren und Trojaner wie entfernen
    Log-Analyse und Auswertung - 17.01.2013 (11)
  6. Exploit.Java.CVE-2011-3544.jy + Weitere Viren?
    Log-Analyse und Auswertung - 20.12.2012 (34)
  7. HEUR:Exploit.Java.CVE-2012-4681.gen" sowie mehrfach Exploit.Java.CVE-2012-0507.ou mit kaspersky gefunden in C:Dokumente und Einstellungen ge
    Plagegeister aller Art und deren Bekämpfung - 21.11.2012 (11)
  8. EXP/CVE-2010-0840.HG(Exploit), EXP/JAVA.Ternub.Gen(Exploit) und TR/Agent.464.4(Trojaner) - nicht totzukriegen
    Plagegeister aller Art und deren Bekämpfung - 14.08.2012 (12)
  9. Desinfec't 2012/Kaspersky findet Exploit.Java.CVE-2011-3544.** und Exploit.Java.CVE-2012-0507.**
    Plagegeister aller Art und deren Bekämpfung - 22.06.2012 (21)
  10. Desinfec't 2012/Kaspersky findet Exploit.Java.CVE-2011-3544.** und Exploit.Java.CVE-2012-0507.**
    Mülltonne - 11.06.2012 (0)
  11. Exploit.Java.CVE-2010-0840.N in \AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13\3
    Plagegeister aller Art und deren Bekämpfung - 05.03.2012 (21)
  12. Java-Exploit (CVE-2010-0840.l) (C:\Dokumente und Einstellungen\User\Anwendungsdaten\Sun\Java\
    Plagegeister aller Art und deren Bekämpfung - 17.08.2011 (3)
  13. Eine Menge Probleme beim Überspielen auf eine Externe Platte
    Alles rund um Windows - 31.05.2011 (4)
  14. Exploit: Java/CVE-2009-3867 / TrojanDownloader:Java/OpenStream.F !
    Log-Analyse und Auswertung - 19.10.2010 (31)
  15. Eine Menge Viren
    Plagegeister aller Art und deren Bekämpfung - 30.04.2009 (22)
  16. infekt mit: exploit.wmf + exploit.java.ByteVerify + sploit[1].anr
    Plagegeister aller Art und deren Bekämpfung - 29.03.2006 (15)
  17. Jede Menge Viren...
    Log-Analyse und Auswertung - 20.01.2005 (7)

Zum Thema eine menge viren, unteranderem Exploit.Java.CVE-2009 - Hallo, ich habe seit ein paar wochen probleme mit meinem rechner. er ist sehr langsam und manchma lassen sich meine browser garnicht öffnen. ich hab dann alles mit kasperskys prüfen - eine menge viren, unteranderem Exploit.Java.CVE-2009...
Archiv
Du betrachtest: eine menge viren, unteranderem Exploit.Java.CVE-2009 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.