| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner und Probleme mit der InternetverbindungWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
13.08.2010, 20:40
| #1 |
 |  Trojaner und Probleme mit der Internetverbindung Hallo, Freitag der 13. scheint für mich wirklich kein guter Tag zu sein. Avira hat heute bei mir einen Trojaner gefunden, hier die Meldung: "In der Datei 'C:\System Volume Information\_restore{B2482471-DF35-4094-86D3-41D285BA1DE9}\RP294\A0024847.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Agent.86016.K' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern" Wie werde ich den wieder los? Beunruhigenderweise wurde zudem der Zugriff auf bestimmte Internetseiten blockiert, z.B. die Login-Seiten von ebay oder meinem Mailanbieter. Die Fehlermeldung lautete:die Verbindung wurde zurückgewiesen Nachdem ich einen Scan mit Malwarebytes gemacht und die 8 infizierten Objekte gelöscht habe, scheint das Problem behoben (habe allerdings nur eine Seite ausprobiert, aus Angst dass da doch was faul ist). Ich poste nachfolgend das Logfile von Malwarebytes und wäre sehr froh, wenn mir jemand raten könnte, wie ich weiter vorgehen soll. Vielen Dank und einen schönen Abend! Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4425 Windows 5.1.2600 Service Pack 2 Internet Explorer 6.0.2900.2180 13.08.2010 21:17 mbam-log-2010-08-13 (21-17-11).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 147763 Laufzeit: 8 Minute(n), 30 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 2 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 6 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{04079851-5845-4dea-848c-3ecd647aa554} (Adware.MywaySearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494d0d9-f8e0-41ad-92a3-14154ece70ac} (Adware.MywaySearch) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Programme\lame_enc.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully. C:\Programme\libFLAC.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully. C:\Programme\ogg.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully. C:\Programme\Vorbis.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully. C:\Programme\vorbisenc.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully. C:\Programme\vorbisfile.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully. |
|
13.08.2010, 20:45
| #2 |
| /// Malwareteam   |  Trojaner und Probleme mit der Internetverbindung Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist. Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten. Schritt 1 Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop.
Schritt 2 Rootkit-Suche mit Gmer Was sind Rootkits? Wichtig: Bei jedem Rootkit-Scans soll/en:
Lade Dir Gmer von dieser Seite herunter (auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
Nun das Logfile in Code-Tags posten. |
|
13.08.2010, 21:17
| #3 |
| | Trojaner und Probleme mit der Internetverbindung Danke, dann mache ich mich mal an die Arbeit.
__________________Hier sind die OTL Logfiles: OTL Logfile: Code:
ATTFilter OTL logfile created on: 13.08.2010 21:48:21 - Run 1 OTL by OldTimer - Version 3.2.9.1 Folder = C:\Dokumente und Einstellungen\***\Desktop Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.2180) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 49,00% Memory free 2,00 Gb Paging File | 1,00 Gb Available in Paging File | 69,00% Paging File free Paging file location(s): C:\pagefile.sys 768 1536 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 76,33 Gb Total Space | 3,62 Gb Free Space | 4,74% Space Free | Partition Type: NTFS Drive D: | 76,34 Gb Total Space | 21,10 Gb Free Space | 27,65% Space Free | Partition Type: NTFS E: Drive not present or media not loaded F: Drive not present or media not loaded Drive G: | 465,76 Gb Total Space | 294,21 Gb Free Space | 63,17% Space Free | Partition Type: NTFS Drive H: | 36,31 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS I: Drive not present or media not loaded Computer Name: MAXDATA-AD1C438 Current User Name: *** Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\***\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\pdf24\pdf24.exe (Geek Software GmbH) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.) PRC - C:\Programme\OpenOffice.org 3\program\soffice.bin (OpenOffice.org) PRC - C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Windows\system32\hasplms.exe (Aladdin Knowledge Systems Ltd.) PRC - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe (Vodafone) PRC - C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe (Vodafone) PRC - C:\Programme\Maxtor\Sync\SyncServices.exe (Seagate Technology LLC) PRC - C:\Programme\WEBDE\SmartSurfer3.0\SmurfService.exe (United Internet AG) PRC - C:\Programme\Maxtor\OneTouch Status\MaxMenuMgr.exe (Maxtor Corporation) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Windows\system32\bmwebcfg.exe (Bytemobile, Inc.) PRC - C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\bmctl.exe (Bytemobile, Inc.) PRC - c:\Programme\Gemeinsame Dateien\Logitech\LVMVFM\LVPrcSrv.exe (Logitech Inc.) PRC - C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\LVComSX.exe (Logitech Inc.) PRC - C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\Communications_Helper.exe (Logitech Inc.) PRC - C:\Programme\Microsoft Private Folder 1.0\PrfldSvc.exe () PRC - C:\Windows\system32\sistray.exe (Silicon Integrated Systems Corporation) PRC - C:\Windows\system32\Keyhook.exe (Silicon Integrated Systems Corporation) ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\***\Desktop\OTL.exe (OldTimer Tools) MOD - C:\Programme\Gemeinsame Dateien\Logitech\LVMVFM\LVPrcInj.dll (Logitech Inc.) MOD - C:\Windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation) MOD - C:\Windows\system32\msscript.ocx (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found SRV - (AppMgmt) -- C:\WINDOWS\System32\appmgmts.dll File not found SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (hasplms) -- C:\WINDOWS\System32\hasplms.exe (Aladdin Knowledge Systems Ltd.) SRV - (FLEXnet Licensing Service) -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Acresso Software Inc.) SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.) SRV - (Adobe Version Cue CS4) -- C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe (Adobe Systems Incorporated) SRV - (VMCService) -- C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe (Vodafone) SRV - (Maxtor Sync Service) -- C:\Programme\Maxtor\Sync\SyncServices.exe (Seagate Technology LLC) SRV - (SmartSurferManager) -- C:\Programme\WEBDE\SmartSurfer3.0\SmurfService.exe (United Internet AG) SRV - (bmwebcfg) -- C:\WINDOWS\System32\bmwebcfg.exe (Bytemobile, Inc.) SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems) SRV - (LVSrvLauncher) -- C:\Programme\Gemeinsame Dateien\Logitech\SrvLnch\SrvLnch.exe (Logitech Inc.) SRV - (LVPrcSrv) -- c:\Programme\Gemeinsame Dateien\Logitech\LVMVFM\LVPrcSrv.exe (Logitech Inc.) SRV - (prfldsvc) -- C:\Programme\Microsoft Private Folder 1.0\PrfldSvc.exe () SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (ulisa) Telekom ISDN-Adapter (USB) -- C:\WINDOWS\System32\Drivers\ulisa.sys File not found DRV - (TYKeeper) -- C:\WINDOWS\System32\drivers\TYKeeper.sys File not found DRV - (SiSCom) -- C:\DOKUME~1\***\LOKALE~1\Temp\Temporäres Verzeichnis 1 für SiS651_3590.zip\SiS651\UtilDLL\SiSCom.sys File not found DRV - (massfilter) -- C:\WINDOWS\System32\drivers\massfilter.sys File not found DRV - (Tcpip6) -- C:\Windows\system32\drivers\tcpip6.sys (Microsoft Corporation) DRV - (CBN) -- C:\Windows\system32\drivers\CBN.SYS (MARX Datentechnik GmbH ) DRV - (avgntflt) -- C:\Windows\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (hardlock) -- C:\Windows\system32\drivers\hardlock.sys (Aladdin Knowledge Systems Ltd.) DRV - (aksusb) -- C:\Windows\system32\drivers\aksusb.sys (Aladdin Knowledge Systems Ltd.) DRV - (ssmdrv) -- C:\Windows\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avipbb) -- C:\Windows\system32\drivers\avipbb.sys (Avira GmbH) DRV - (akshasp) -- C:\Windows\system32\drivers\akshasp.sys (Aladdin Knowledge Systems Ltd.) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (aksfridge) -- C:\Windows\system32\drivers\aksfridge.sys (Aladdin Knowledge Systems Ltd.) DRV - (adfs) -- C:\WINDOWS\System32\drivers\adfs.sys (Adobe Systems, Inc.) DRV - (pavboot) -- C:\WINDOWS\system32\drivers\pavboot.sys (Panda Security, S.L.) DRV - (hwdatacard) -- C:\Windows\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.) DRV - (ACEDRV09) -- C:\Windows\system32\drivers\ACEDRV09.sys (Protect Software GmbH) DRV - (MXOPSWD) -- C:\Windows\system32\drivers\mxopswd.sys (Maxtor Corp.) DRV - (tcpipBM) -- C:\WINDOWS\System32\drivers\tcpipBM.sys (Bytemobile, Inc.) DRV - (LVPr2Mon) -- C:\Windows\system32\drivers\LVPr2Mon.sys () DRV - (LVMVDrv) -- C:\Windows\system32\drivers\LVMVdrv.sys (Logitech Inc.) DRV - (LVcKap) -- C:\Windows\system32\drivers\Lvckap.sys () DRV - (LVUSBSta) -- C:\Windows\system32\drivers\LVUSBSta.sys (Logitech Inc.) DRV - (PID_PEPI) Logitech QuickCam IM(PID_PEPI) -- C:\Windows\system32\drivers\LV302V32.SYS (Logitech Inc.) DRV - (pepifilter) -- C:\Windows\system32\drivers\lv302af.sys (Logitech Inc.) DRV - (Prvflder) -- C:\Windows\system32\drivers\prvflder.sys (Windows (R) 2000 DDK provider) DRV - (nv) -- C:\Windows\system32\drivers\nv4_mini.sys (NVIDIA Corporation) DRV - (prohlp02) -- C:\WINDOWS\System32\drivers\prohlp02.sys (Protection Technology) DRV - (prodrv06) -- C:\WINDOWS\System32\drivers\prodrv06.sys (Protection Technology) DRV - (symc8xx) -- C:\WINDOWS\system32\DRIVERS\symc8xx.sys (LSI Logic) DRV - (sym_u3) -- C:\WINDOWS\system32\DRIVERS\sym_u3.sys (LSI Logic) DRV - (gameenum) -- C:\Windows\system32\drivers\gameenum.sys (Microsoft Corporation) DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\Windows\system32\drivers\USBAUDIO.sys (Microsoft Corporation) DRV - (prosync1) -- C:\WINDOWS\System32\drivers\prosync1.sys (Protection Technology) DRV - (SiS315) -- C:\Windows\system32\drivers\sisgrp.sys (Silicon Integrated Systems Corporation) DRV - (SiSkp) -- C:\Windows\system32\drivers\srvkp.sys (Silicon Integrated Systems Corporation) DRV - (sfhlp01) -- C:\WINDOWS\System32\drivers\sfhlp01.sys (Protection Technology) DRV - (SISNIC) -- C:\Windows\system32\drivers\sisnic.sys (SiS Corporation) DRV - (SISAGP) -- C:\WINDOWS\system32\DRIVERS\SISAGPX.sys (Silicon Integrated Systems Corporation) DRV - (SiSide) -- C:\WINDOWS\system32\DRIVERS\siside.sys (Silicon Integrated Systems Corp.) DRV - (PfModNT) -- C:\Windows\system32\drivers\PfModNT.sys (Creative Technology Ltd.) DRV - (sisidex) -- C:\WINDOWS\system32\drivers\sisidex.sys (Windows (R) 2000 DDK provider) DRV - (sisperf) -- C:\WINDOWS\system32\drivers\sisperf.sys (Silicon Integrated Systems Corp.) DRV - (fpcibase) -- C:\Windows\system32\drivers\fpcibase.sys (AVM GmbH) DRV - (AVMWAN) -- C:\Windows\system32\drivers\avmwan.sys (AVM GmbH) DRV - (ASPI32) -- C:\WINDOWS\System32\drivers\aspi32.BAK (Adaptec) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Prev Search Page = hxxp://google.icq.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://google.icq.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.yahoo.com/fsc IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "ICQ Search" FF - prefs.js..browser.search.selectedEngine: "Yahoo" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..extensions.enabledItems: {AE37D527-6604-461c-8102-975CF8053A2F}:0.5.3.1 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: moveplayer@movenetworks.com:1.0.0.071303000004 FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.0 FF - prefs.js..extensions.enabledItems: {B13721C7-F507-4982-B2E5-502A71474FED}:3.3.0.3971 FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=" FF - HKLM\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.04.07 09:55:21 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.03.31 22:12:15 | 000,000,000 | ---D | M] [2009.01.07 19:40:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions [2010.08.13 09:56:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\extensions [2009.09.04 15:41:32 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2009.07.07 00:13:46 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2009.07.07 00:13:46 | 000,000,000 | ---D | M] (BBCode) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\extensions\{AE37D527-6604-461c-8102-975CF8053A2F} [2009.06.17 10:50:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\extensions\moveplayer@movenetworks.com [2010.08.09 11:11:57 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-1.xml [2009.07.23 11:21:43 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-10.xml [2009.08.07 14:14:53 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-11.xml [2009.09.13 09:57:17 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-12.xml [2009.10.29 22:21:23 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-13.xml [2009.03.12 11:52:23 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-2.xml [2009.03.30 17:48:24 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-3.xml [2009.03.30 18:03:58 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-4.xml [2009.04.17 10:45:25 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-5.xml [2009.04.25 19:11:25 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-6.xml [2009.05.01 00:00:11 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-7.xml [2009.06.13 23:25:46 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-8.xml [2009.07.07 11:02:33 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-9.xml [2009.02.05 00:17:56 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin.xml [2010.04.09 10:48:34 | 000,008,339 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\oneriot.xml [2010.08.13 21:01:48 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2008.10.07 10:30:08 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2010.02.19 19:56:53 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.02.19 19:56:53 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.02.19 19:56:53 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.02.19 19:56:53 | 000,000,986 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.02.19 19:56:53 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2009.09.01 11:30:03 | 000,326,007 | R--- | M]) - C:\Windows\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 www.007guard.com O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 www.008k.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 www.00hq.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 www.032439.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 www.0scan.com O1 - Hosts: 127.0.0.1 0scan.com O1 - Hosts: 127.0.0.1 1000gratisproben.com O1 - Hosts: 127.0.0.1 www.1000gratisproben.com O1 - Hosts: 127.0.0.1 1001namen.com O1 - Hosts: 127.0.0.1 www.1001namen.com O1 - Hosts: 127.0.0.1 100888290cs.com O1 - Hosts: 127.0.0.1 www.100888290cs.com O1 - Hosts: 127.0.0.1 www.100sexlinks.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 127.0.0.1 10sek.com O1 - Hosts: 127.0.0.1 www.10sek.com O1 - Hosts: 127.0.0.1 www.1-2005-search.com O1 - Hosts: 127.0.0.1 1-2005-search.com O1 - Hosts: 11154 more lines... O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll () O3 - HKLM\..\Toolbar: (no name) - {F869BB38-FFEF-4589-B986-610B7AD0ADA2} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found. O4 - HKLM..\Run: [Adobe_ID0ENQBO] C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4Tray.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AdobeCS4ServiceManager] C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.) O4 - HKLM..\Run: [LogitechCommunicationsManager] C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\Communications_Helper.exe (Logitech Inc.) O4 - HKLM..\Run: [LVCOMSX] C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\LVComSX.exe (Logitech Inc.) O4 - HKLM..\Run: [ Malwarebytes Anti-Malware (reboot)] C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [MobileConnect] C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe (Vodafone) O4 - HKLM..\Run: [mxomssmenu] C:\Programme\Maxtor\OneTouch Status\maxmenumgr.exe (Maxtor Corporation) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [PDFPrint] C:\Programme\pdf24\pdf24.exe (Geek Software GmbH) O4 - HKLM..\Run: [SiS Windows KeyHook] C:\Windows\system32\Keyhook.exe (Silicon Integrated Systems Corporation) O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Scansoft, Inc.) O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.) O4 - HKCU..\Run: [AdobeBridge] File not found O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O4 - HKCU..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe (Adobe Systems Incorporated) O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Utility Tray.lnk = C:\Windows\system32\sistray.exe (Silicon Integrated Systems Corporation) O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\Desktop Calendar StartUp.lnk = C:\Dokumente und Einstellungen\***\Desktop\DESKCAL.EXE (Shinonon Free Softrware) O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\OpenOffice.org 3.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: PDF in Word öffnen (PDF Converter 2.0) - C:\Programme\ScanSoft\PDF Converter 2.0\IEShellExt.dll (ScanSoft, Inc.) O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - File not found O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) O16 - DPF: {CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_01-windows-i586.cab (Java Plug-in 1.5.0_01) O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab (Java Plug-in 1.5.0_04) O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - Reg Error: Value error. - Reg Error: Value error. File not found O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2004.12.22 14:58:35 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2007.05.10 09:48:26 | 000,000,032 | ---- | M] () - D:\autorun.inf -- [ NTFS ] O32 - AutoRun File - [2001.06.17 12:50:18 | 000,000,000 | ---- | M] () - G:\autorun.bat -- [ NTFS ] O32 - AutoRun File - [2007.05.10 09:48:26 | 000,000,032 | ---- | M] () - G:\AUTORUN.FCB -- [ NTFS ] O32 - AutoRun File - [2009.02.08 11:36:23 | 000,000,100 | ---- | M] () - G:\AUTORUN.INF -- [ NTFS ] O32 - AutoRun File - [2008.03.13 21:39:50 | 000,000,070 | R--- | M] () - H:\Autorun.inf -- [ CDFS ] O33 - MountPoints2\{406a89e6-f218-11dd-b211-0011d8223979}\Shell\AutoRun\command - "" = M:\setupSNK.exe -- File not found O33 - MountPoints2\H\Shell - "" = AutoRun O33 - MountPoints2\H\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\H\Shell\AutoRun\command - "" = H:\setup.exe -- [2008.03.13 19:33:06 | 000,323,584 | R--- | M] (Vodafone) O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.08.13 21:47:10 | 000,574,976 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe [2010.08.13 21:04:46 | 006,153,648 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\***\Desktop\mbam-setup.exe [2010.08.13 18:46:05 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\***\Recent [2010.08.13 18:31:20 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner [2010.08.13 18:30:16 | 003,420,304 | ---- | C] (Piriform Ltd) -- C:\Dokumente und Einstellungen\***\Desktop\ccsetup234.exe [2010.08.13 17:57:10 | 000,000,000 | ---D | C] -- C:\Programme\HijackThis [2010.08.12 18:00:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\2010_08_12 [2010.07.17 20:17:08 | 000,743,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\helpsvc.exe [2004.11.24 21:25:52 | 000,335,872 | ---- | C] ( ) -- C:\WINDOWS\System32\drvc.dll [22 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\*.tmp files -> C:\*.tmp -> ] [17 C:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp -> ] [1 C:\WINDOWS\System32\drivers\*.tmp files -> C:\WINDOWS\System32\drivers\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\Dokumente und Einstellungen\***\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\***\Desktop\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.08.13 21:47:12 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe [2010.08.13 21:23:03 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2010.08.13 21:17:20 | 000,054,016 | ---- | M] () -- C:\WINDOWS\System32\drivers\iittpkcb.sys [2010.08.13 21:05:20 | 006,153,648 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\***\Desktop\mbam-setup.exe [2010.08.13 21:00:45 | 000,002,533 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Vodafone Mobile Connect.lnk [2010.08.13 20:41:45 | 000,001,170 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.08.13 20:40:57 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2010.08.13 20:40:52 | 000,001,044 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job [2010.08.13 20:40:40 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.08.13 20:40:36 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.08.13 20:40:35 | 1575,800,832 | -HS- | M] () -- C:\hiberfil.sys [2010.08.13 19:31:20 | 015,204,352 | ---- | M] () -- C:\Dokumente und Einstellungen\***\ntuser.dat [2010.08.13 19:31:20 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\***\ntuser.ini [2010.08.13 19:05:38 | 000,002,607 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Outlook.lnk [2010.08.13 18:31:23 | 000,000,697 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\CCleaner.lnk [2010.08.13 18:30:32 | 003,420,304 | ---- | M] (Piriform Ltd) -- C:\Dokumente und Einstellungen\***\Desktop\ccsetup234.exe [2010.08.13 13:23:47 | 000,003,838 | ---- | M] () -- C:\Dokumente und Einstellungen\***\DEFAULT.MST [2010.08.12 18:18:46 | 000,137,835 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Bewilligungsbescheid BfA_.pdf [2010.08.10 16:35:54 | 000,001,515 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\RecConfig.xml [2010.08.09 13:38:04 | 000,022,016 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haushaltsübersicht aug.xls [2010.08.09 13:36:42 | 000,002,537 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Excel.lnk [2010.08.06 00:22:22 | 000,002,509 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Word.lnk [2010.08.05 15:42:48 | 000,029,068 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Pfarrer_luegen_nie-1.pdf [2010.08.02 13:58:44 | 000,000,004 | ---- | M] () -- C:\Dokumente und Einstellungen\***\MJ_TIME [2010.08.01 21:19:42 | 000,095,232 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.08.01 21:02:47 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2010.07.31 21:22:34 | 000,728,584 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\9032 Tascamkl.jpg [2010.07.31 10:58:13 | 000,022,528 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haushaltsübersicht.xls [2010.07.26 10:12:08 | 000,001,538 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk [2010.07.26 09:45:31 | 000,025,088 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\test.doc [2010.07.15 07:42:17 | 000,027,648 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Angebot Thomas Drahtgitter.doc [22 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\*.tmp files -> C:\*.tmp -> ] [17 C:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp -> ] [1 C:\WINDOWS\System32\drivers\*.tmp files -> C:\WINDOWS\System32\drivers\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\Dokumente und Einstellungen\***\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\***\Desktop\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.08.13 21:17:20 | 000,054,016 | ---- | C] () -- C:\WINDOWS\System32\drivers\iittpkcb.sys [2010.08.13 18:31:23 | 000,000,697 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\CCleaner.lnk [2010.08.12 18:18:46 | 000,137,835 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Bewilligungsbescheid BfA_.pdf [2010.08.05 15:42:48 | 000,029,068 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Pfarrer_luegen_nie-1.pdf [2010.07.31 21:22:30 | 000,728,584 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\9032 Tascamkl.jpg [2010.07.26 10:12:08 | 000,001,538 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk [2010.07.26 09:45:31 | 000,025,088 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\test.doc [2010.07.15 19:01:33 | 000,022,016 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haushaltsübersicht aug.xls [2009.04.18 13:28:17 | 000,108,021 | R--- | C] () -- C:\WINDOWS\VGAsetup.ini [2009.04.18 13:27:54 | 000,102,507 | ---- | C] () -- C:\WINDOWS\System32\VGAunistlog.ini [2009.04.16 08:57:26 | 000,139,264 | R--- | C] () -- C:\WINDOWS\System32\IDEproperty.dll [2009.02.10 00:31:47 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini [2008.06.12 15:19:11 | 000,000,019 | ---- | C] () -- C:\WINDOWS\geo.ini [2008.04.28 14:26:24 | 000,013,312 | ---- | C] () -- C:\WINDOWS\System32\CallSimReader.dll [2008.04.28 14:26:20 | 000,055,808 | ---- | C] () -- C:\WINDOWS\System32\SimReader.dll [2008.01.26 20:11:44 | 000,016,070 | ---- | C] () -- C:\WINDOWS\German2.ini [2008.01.05 22:27:35 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini [2007.12.08 00:22:22 | 000,042,594 | R--- | C] () -- C:\WINDOWS\System32\lvcoinst.ini [2007.11.19 00:09:24 | 000,320,512 | ---- | C] () -- C:\WINDOWS\System32\SDL.dll [2007.11.19 00:09:24 | 000,317,952 | ---- | C] () -- C:\WINDOWS\System32\libtiff-3.dll [2007.11.19 00:09:24 | 000,312,320 | ---- | C] () -- C:\WINDOWS\System32\SDL_mixer.dll [2007.11.19 00:09:24 | 000,235,520 | ---- | C] () -- C:\WINDOWS\System32\smpeg.dll [2007.11.19 00:09:24 | 000,157,696 | ---- | C] () -- C:\WINDOWS\System32\libvorbis-0.dll [2007.11.19 00:09:24 | 000,131,072 | ---- | C] () -- C:\WINDOWS\System32\libpng12-0.dll [2007.11.19 00:09:24 | 000,113,664 | ---- | C] () -- C:\WINDOWS\System32\jpeg.dll [2007.11.19 00:09:24 | 000,070,656 | ---- | C] () -- C:\WINDOWS\System32\zlib1.dll [2007.11.19 00:09:24 | 000,040,448 | ---- | C] () -- C:\WINDOWS\System32\SDL_image.dll [2007.11.19 00:09:24 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\libvorbisfile-3.dll [2007.11.19 00:09:24 | 000,015,872 | ---- | C] () -- C:\WINDOWS\System32\libogg-0.dll [2007.07.15 00:34:38 | 000,000,023 | ---- | C] () -- C:\WINDOWS\BlendSettings.ini [2007.04.29 19:04:07 | 000,023,552 | ---- | C] () -- C:\WINDOWS\System32\jesterss.dll [2007.02.16 12:23:07 | 000,765,952 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll [2007.02.16 12:23:06 | 000,180,224 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll [2007.02.07 21:20:09 | 000,003,038 | ---- | C] () -- C:\WINDOWS\tm.ini [2006.12.25 16:06:14 | 000,000,145 | ---- | C] () -- C:\WINDOWS\powerpnt.ini [2006.11.15 23:03:12 | 000,024,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys [2006.11.15 23:00:56 | 001,678,368 | ---- | C] () -- C:\WINDOWS\System32\drivers\Lvckap.sys [2006.10.27 20:16:49 | 000,000,487 | ---- | C] () -- C:\WINDOWS\Capictrl.INI [2006.10.27 19:43:04 | 000,000,059 | ---- | C] () -- C:\WINDOWS\WINPHONE.INI [2006.10.22 11:50:15 | 000,000,660 | ---- | C] () -- C:\WINDOWS\scummvm.ini [2006.09.26 21:30:22 | 000,006,537 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini [2006.06.19 23:33:54 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD-Start.INI [2005.12.03 22:21:18 | 000,000,725 | ---- | C] () -- C:\WINDOWS\mob_Ripper.INI [2005.11.27 16:40:06 | 000,290,919 | ---- | C] () -- C:\WINDOWS\System32\pythoncom21.dll [2005.11.27 16:40:06 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\PyWinTypes21.dll [2005.11.27 16:37:21 | 000,096,768 | ---- | C] () -- C:\WINDOWS\SlantAdj.dll [2005.11.27 16:37:21 | 000,000,072 | ---- | C] () -- C:\WINDOWS\System32\epDPE.ini [2005.11.27 16:34:22 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDE P2400EFGD.ini [2005.11.16 23:58:23 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CBNDLL.DLL [2005.11.16 23:58:22 | 000,003,062 | ---- | C] () -- C:\WINDOWS\mobjects.ini [2005.11.16 23:58:14 | 000,006,836 | ---- | C] () -- C:\WINDOWS\System32\UNWISE.INI [2005.11.11 13:47:00 | 001,662,976 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2005.11.11 13:47:00 | 001,466,368 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2005.11.11 13:47:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2005.11.11 13:47:00 | 000,573,440 | ---- | C] () -- C:\WINDOWS\System32\nvhwvid.dll [2005.11.11 13:47:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2005.11.11 13:47:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll [2005.11.11 13:47:00 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\nvapi.dll [2005.11.11 12:43:28 | 000,172,032 | ---- | C] () -- C:\WINDOWS\System32\libssl32.dll [2005.11.11 12:43:24 | 000,887,296 | ---- | C] () -- C:\WINDOWS\System32\libeay32.dll [2005.10.19 20:51:43 | 000,003,509 | ---- | C] () -- C:\WINDOWS\cdplayer.ini [2005.08.31 10:20:00 | 000,233,557 | ---- | C] () -- C:\WINDOWS\System32\esint54.dll [2005.06.01 22:10:44 | 000,000,029 | ---- | C] () -- C:\WINDOWS\DEBUGSM.INI [2005.05.16 00:38:30 | 000,000,121 | ---- | C] () -- C:\WINDOWS\Winamp.ini [2005.05.10 22:04:19 | 000,068,096 | ---- | C] () -- C:\WINDOWS\System32\lfplt11n.dll [2005.05.10 22:04:15 | 000,338,944 | ---- | C] () -- C:\WINDOWS\System32\lffpx7.dll [2005.05.10 22:04:15 | 000,122,880 | ---- | C] () -- C:\WINDOWS\System32\LFKODAK.DLL [2005.04.05 23:09:30 | 000,000,017 | ---- | C] () -- C:\WINDOWS\Missing.ini [2005.01.28 23:57:28 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2005.01.21 23:55:58 | 000,006,656 | ---- | C] () -- C:\WINDOWS\System32\CNMVS58.DLL [2005.01.20 22:42:04 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDE P2400EIPS.ini [2005.01.18 23:37:17 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2005.01.18 23:11:49 | 000,002,331 | ---- | C] () -- C:\WINDOWS\wininit.ini [2005.01.18 23:07:51 | 000,000,298 | ---- | C] () -- C:\WINDOWS\SIERRA.INI [2005.01.14 11:33:32 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2005.01.14 10:58:46 | 000,050,458 | ---- | C] () -- C:\WINDOWS\System32\interceptor.sys [2005.01.14 10:57:47 | 000,001,110 | ---- | C] () -- C:\WINDOWS\System32\OemInfo.ini [2005.01.14 10:54:56 | 000,000,941 | ---- | C] () -- C:\WINDOWS\orun32.ini [2004.10.12 08:40:58 | 002,255,360 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll [2004.10.12 08:39:48 | 000,028,160 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll [2004.10.12 08:39:08 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\ff_theora.dll [2004.10.09 08:40:16 | 000,454,144 | ---- | C] () -- C:\WINDOWS\System32\ff_x264.dll [2004.10.05 10:16:08 | 000,395,776 | ---- | C] () -- C:\WINDOWS\System32\libmplayer.dll [2004.10.03 19:50:54 | 000,129,024 | ---- | C] () -- C:\WINDOWS\System32\ff_mpeg2enc.dll [2003.02.20 18:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI ========== LOP Check ========== [2007.12.26 10:34:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AlphaCode Studio [2009.03.05 11:40:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ashampoo [2007.11.04 11:35:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software [2009.02.09 15:54:58 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ [2009.02.09 16:21:37 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEGV [2009.03.06 00:51:42 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJScan [2009.12.22 12:09:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Downloaded Installations [2008.12.10 23:33:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FarmFrenzy2 [2010.04.21 07:38:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HSETU [2008.10.07 10:29:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ [2007.12.16 17:21:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Martau [2009.02.03 20:33:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Maxtor [2008.07.22 23:15:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nikon [2005.06.07 22:39:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft [2007.08.27 10:11:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScreenSeven [2008.02.11 19:40:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft [2006.11.14 20:50:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tandem [2008.02.29 21:56:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2007.12.05 23:12:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tencent [2009.02.24 21:24:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vodafone [2007.09.26 22:01:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBDE [2009.01.22 22:52:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} [2007.08.13 22:27:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\AlphaCode Studio [2006.05.16 23:29:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\AquaSoft [2009.03.06 00:51:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Canon [2008.01.20 00:27:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\DreamChess [2005.06.01 22:38:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\EPSON [2009.01.13 22:19:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Flickr [2010.03.30 00:47:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\gtk-2.0 [2008.07.22 13:31:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Hentrich-Software [2009.12.22 12:10:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\HSETU [2008.10.07 14:41:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ICQ [2005.10.16 15:20:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\ICQLite [2005.03.31 23:51:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Itsth [2009.04.01 22:00:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Lasersoft Imaging [2006.09.17 16:09:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Lingo4u [2009.12.16 22:55:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\OpenOffice.org [2008.11.25 23:00:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Opera [2008.01.05 22:30:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Panasonic [2005.12.23 23:39:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\PanoramaStudio [2009.05.17 19:32:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Serif [2007.06.10 17:35:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\SlySoft [2006.11.05 22:22:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Smart Panel [2010.08.04 09:48:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\SmartSurfer [2005.07.10 20:35:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Synchronizer [2005.04.17 22:18:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Thunderbird [2008.01.11 00:20:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Uniblue [2008.09.14 15:11:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Vodafone [2006.01.26 21:40:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\WEBDE ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 72 bytes -> C:\Windows:22F68A74C4F2612B @Alternate Data Stream - 124 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A5B56640 < End of report > OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 13.08.2010 21:48:21 - Run 1
OTL by OldTimer - Version 3.2.9.1 Folder = C:\Dokumente und Einstellungen\***\Desktop
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 49,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 69,00% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 76,33 Gb Total Space | 3,62 Gb Free Space | 4,74% Space Free | Partition Type: NTFS
Drive D: | 76,34 Gb Total Space | 21,10 Gb Free Space | 27,65% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
F: Drive not present or media not loaded
Drive G: | 465,76 Gb Total Space | 294,21 Gb Free Space | 63,17% Space Free | Partition Type: NTFS
Drive H: | 36,31 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
I: Drive not present or media not loaded
Computer Name: MAXDATA-AD1C438
Current User Name: ***
Logged in as Administrator.
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] --
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" /p %1 (Microsoft Corporation)
http [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [Browse with Paint Shop Pro 9] -- "C:\Programme\Jasc Software Inc\Paint Shop Pro 9\\Paint Shop Pro 9.exe" "/Browse" "%L" (Jasc Software, Inc.)
Directory [dm Fotowelt] -- "C:\Programme\dm\dm Fotowelt\dm Fotowelt.exe" "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
"UpdatesDisableNotify" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"5353:TCP" = 5353:TCP:*:Enabled:Adobe CSI CS4
"3703:TCP" = 3703:TCP:*:Enabled:Adobe Version Cue CS4 Server
"3704:TCP" = 3704:TCP:*:Enabled:Adobe Version Cue CS4 Server
"51000:TCP" = 51000:TCP:*:Enabled:Adobe Version Cue CS4 Server
"51001:TCP" = 51001:TCP:*:Enabled:Adobe Version Cue CS4 Server
"3389:TCP" = 3389:TCP:*:Enabled:@xpsp2res.dll,-22009
"1947:TCP" = 1947:TCP:*:Enabled:HASP SRM
"1947:UDP" = 1947:UDP:*:Enabled:HASP SRM
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\ICQLite\ICQLite.exe" = C:\Programme\ICQLite\ICQLite.exe:*:Enabled:ICQ Lite -- File not found
"C:\Programme\m.objects v3\mobjects.exe" = C:\Programme\m.objects v3\mobjects.exe:*:Enabled:m.objects Application -- (m.objects)
"C:\Windows\system32\dpvsetup.exe" = C:\Windows\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation)
"F:\bin\decoshow_server_cdrom.exe" = F:\bin\decoshow_server_cdrom.exe:*:Enabled:decoshow_server_cdrom.exe -- File not found
"C:\Programme\ICQ\Icq.exe" = C:\Programme\ICQ\Icq.exe:*:Disabled:ICQ -- File not found
"C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe" = C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe:*:Enabled:MobileConnect -- (Vodafone)
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe" = C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe:*:Enabled:Adobe CSI CS4 -- (Adobe Systems Incorporated)
"C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe" = C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe:*:Enabled:Adobe Version Cue CS4 Server -- (Adobe Systems Incorporated)
"C:\Windows\system32\fxsclnt.exe" = C:\Windows\system32\fxsclnt.exe:*:Enabled:Microsoft Fax Console -- (Microsoft Corporation)
"C:\Dokumente und Einstellungen\***\Anwendungsdaten\U3\0000169BA77570A6\0DE4F643-C398-46ec-9339-2362F2311932\Exec\Skype.exe" = C:\Dokumente und Einstellungen\***\Anwendungsdaten\U3\0000169BA77570A6\0DE4F643-C398-46ec-9339-2362F2311932\Exec\Skype.exe:*:Enabled:Skype -- File not found
"C:\Windows\system32\hasplms.exe" = C:\Windows\system32\hasplms.exe:*:Enabled:HASP LLM -- (Aladdin Knowledge Systems Ltd.)
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
""2Flyer Screensaver Builder Pro"_is1" = 2FlyerPro
""Wickie" = "Wickie - Ylvi ist entführt"
"{03DEEAD2-F3B7-45BF-9006-A25D015F00D2}" = Adobe Flash Player 10 Plugin
"{04AF207D-9A77-465A-8B76-991F6AB66245}" = Adobe Help Viewer CS3
"{05308C4E-7285-4066-BAE3-6B50DA6ED755}" = Adobe Update Manager CS4
"{054EFA56-2AC1-48F4-A883-0AB89874B972}" = Adobe Extension Manager CS4
"{08B32819-6EEF-4057-AEDA-5AB681A36A23}" = Adobe Bridge Start Meeting
"{094C28D2-3FE2-417C-AF0B-425FE891F04A}" = Motorola Phone Tools
"{098727E1-775A-4450-B573-3F441F1CA243}" = kuler
"{098A2A49-7CF3-4F08-A38D-FB879117152A}" = Adobe Color NA Extra Settings CS4
"{0CB3C535-1171-4A20-B549-E2CB5DEB9723}" = MySQL Connector/ODBC 3.51
"{0D6013AB-A0C7-41DC-973C-E93129C9A29F}" = Adobe Color JA Extra Settings CS4
"{0DC0E85F-36E4-463B-B3EA-4CD8ED2222A1}" = Adobe Color EU Recommended Settings CS4
"{0E0131B2-CF18-40D9-A331-60A3746C1204}" = EPSON Scan
"{0F723FC1-7606-4867-866C-CE80AD292DAF}" = Adobe CSI CS4
"{10110FE9-1EE8-4A3D-ADFD-1294F86BE5FC}" = Logitech QuickCam
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP540_series" = Canon MP540 series MP Drivers
"{11CA6E01-3992-4115-AB6E-D325552C166D}" = WEB.DE SmartSurfer AutoUpdate 5.2
"{146EE173-D92C-41F6-B184-5335AD8CFA58}" = Adobe Setup
"{14F70205-1940-4000-88C7-BE799A6B2CAD}" = Adobe Soundbooth CS4
"{1618734A-3957-4ADD-8199-F973763109A8}" = Adobe Anchor Service CS4
"{16E16F01-2E2D-4248-A42F-76261C147B6C}" = Adobe Drive CS4
"{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}" = AdobeColorCommonSetRGB
"{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}" = Adobe WinSoft Linguistics Plugin
"{197A3012-8C85-4FD3-AB66-9EC7E13DB92E}" = Adobe AIR
"{1B7C06E1-4888-47A6-992A-0990B9683486}" = Adobe Version Cue CS4 Server
"{1C8466F1-8D45-45D9-B8CD-D5B243D4E0D6}" = Adobe Creative Suite 4 Production Premium
"{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}" = QuickTime
"{236BB7C4-4419-42FD-0409-1E257A25E34D}" = Adobe Photoshop CS2
"{25BB07FA-D9A0-478E-8A4B-38466A4E8BF2}" = Serif PagePlus SE 1.0
"{26A24AE4-039D-4CA4-87B4-2F83216016FF}" = Java(TM) 6 Update 16
"{297190A1-4B0D-4CD6-8B9F-3907F15C3FD8}" = Adobe CS4 American English Speech Analysis Models
"{29E5EA97-5F74-4A57-B8B2-D4F169117183}" = Adobe Stock Photos CS3
"{2A414CBE-CDF3-48C6-A91B-D3D4522F8EB5}" = HASP SRM Run-time
"{2DA41901-48B8-4F95-ACB6-2209C532FF34}" = Optimus Light
"{2FBC726B-4E5E-4FAE-B222-C3D343E50015}" = EPSON Photo Print
"{3248F0A8-6813-11D6-A77B-00B0D0150010}" = J2SE Runtime Environment 5.0 Update 1
"{3248F0A8-6813-11D6-A77B-00B0D0150040}" = J2SE Runtime Environment 5.0 Update 4
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{35725FBC-A136-4A46-9F29-091759D9BB93}" = MVision
"{35CB6715-41F8-4F99-8881-6FC75BF054B0}" = Oblivion
"{35D94F92-1D3A-43C5-8605-EA268B1A7BD9}" = PDF Settings CS4
"{39F6E2B4-CFE8-C30A-66E8-489651F0F34C}" = Adobe Media Player
"{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}" = Adobe XMP Panels CS4
"{3A6829EF-0791-4FDD-9382-C690DD0821B9}" = Adobe Flash Player 10 ActiveX
"{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}" = Adobe Color - Photoshop Specific CS4
"{3D7E3EC9-46CF-4359-9289-39CE01DFB82F}" = Adobe Photoshop CS3
"{3DA8DF9A-044E-46C4-8531-DEDBB0EE37FF}" = Adobe WinSoft Linguistics Plugin
"{43509E18-076E-40FE-AF38-CA5ED400A5A9}" = Pixel Bender Toolkit
"{44E240EC-2224-4078-A88B-2CEE0D3016EF}" = Adobe After Effects CS4 Presets
"{45EC816C-0771-4C14-AE6D-72D1B578F4C8}" = Adobe After Effects CS4
"{47C6F987-685A-41AE-B092-E75B277AEE39}" = Adobe Flash CS4 Extension - Flash Lite STI others
"{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}" = Adobe Service Manager Extension
"{51846830-E7B2-4218-8968-B77F0FF475B8}" = Adobe Color EU Extra Settings
"{52232EF4-CC12-4C21-ABCF-ADB79618302D}" = Adobe Soundbooth CS4 Codecs
"{5305386A-B4A5-4F47-98CB-823301E495DA}" = ScanSoft PDF Converter 2.0
"{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}" = Skype web features
"{54793AA1-5001-42F4-ABB6-C364617C6078}" = Adobe Linguistics CS3
"{561968FD-56A1-49FD-9ED0-F55482C7C5BC}" = Adobe Media Encoder CS4 Exporter
"{56F3E1FF-54FE-4384-A153-6CCABA097814}" = Creative MediaSource
"{5EAD5443-7194-46CC-A055-428E6ABB1BAF}" = Adobe Encore CS4
"{60DB5894-B5A1-4B62-B0F3-669A22C0EE5D}" = Adobe Dynamiclink Support
"{63C24A08-70F3-4C8E-B9FB-9F21A903801D}" = Adobe Color Video Profiles CS CS4
"{63E5CDBF-8214-4F03-84F8-CD3CE48639AD}" = Adobe Photoshop CS4 Support
"{644EA08F-87D2-48C0-AE94-B327D1C85A97}" = Microsoft Private Folder 1.0
"{67A9747A-E1F5-4E9A-81CC-12B5D5B81B6E}" = Adobe After Effects CS4 Third Party Content
"{67F0E67A-8E93-4C2C-B29D-47C48262738A}" = Adobe Device Central CS4
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{68243FF8-83CA-466B-B2B8-9F99DA5479C4}" = AdobeColorCommonSetCMYK
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6C11D561-620B-47DA-A693-4C597F3CDF40}" = EPSON Smart Panel
"{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}" = Adobe Asset Services CS3
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7406DF60-016D-476B-A2C7-55D997592047}" = Adobe OnLocation CS4
"{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}" = Avanquest update
"{786C5747-1033-0000-B58E-000000000001}" = Adobe Stock Photos 1.0
"{802771A9-A856-4A41-ACF7-1450E523C923}" = Adobe XMP Panels CS3
"{8186FF34-D389-4B7E-9A2F-C197585BCFBD}" = Adobe Media Encoder CS4 Importer
"{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1" = PDF24 Creator
"{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}" = Adobe Type Support CS4
"{8304BFDD-2852-4ABB-9412-2EFA1D8FA561}" = HS Energieberater 6 Plus
"{83877DB1-8B77-45BC-AB43-2BAC22E093E0}" = Adobe Bridge CS4
"{83E8A5D2-39E5-40AD-8C79-DA5AF45A86A7}" = HS Energieberater 7 Plus
"{842B4B72-9E8F-4962-B3C1-1C422A5C4434}" = Suite Shared Configuration CS4
"{87532CAB-7932-4F84-8937-823337622807}" = Adobe Illustrator CS4
"{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}" = Bonjour
"{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}" = Adobe Device Central CS3
"{8EDBA74D-0686-4C99-BFDD-F894678E5B39}" = Adobe Common File Installer
"{90176341-0A8B-4CCC-A78D-F862228A6B95}" = Adobe Anchor Service CS3
"{90AD0407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office PowerPoint 2003 Template Pack 3
"{91120407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Standard Edition 2003
"{931AB7EA-3656-4BB7-864D-022B09E3DD67}" = Adobe Linguistics CS4
"{94D398EB-D2FD-4FD1-B8C4-592635E8A191}" = Adobe CMaps CS4
"{95655ED4-7CA5-46DF-907F-7144877A32E5}" = Adobe Color NA Recommended Settings
"{99E862CC-6F69-4D39-99AA-DBF71BF3B585}" = OpenOffice.org 3.1
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9AE4AC96-A5F4-4F19-9D13-066C8B3CE034}" = Nikon Scan
"{9C9824D9-9000-4373-A6A5-D0E5D4831394}" = Adobe Bridge CS3
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-A70900000002}" = Adobe Reader 7.0.9 - Deutsch
"{ADD38E43-C5C7-4F2B-95B3-D5EAC039A032}" = Free-Jahreskalender
"{B05DE7B7-0B40-4411-BD4B-222CAE2D8F15}" = Adobe MotionPicture Color Files CS4
"{B095B0A4-50A5-46D7-9988-D038FEB040C0}" = Adobe Encore CS4 Library
"{B15381DD-FF97-4FCD-A881-ED4DB0975500}" = Adobe Color Video Profiles AE CS4
"{B169BC97-B8AA-4ACA-9CF2-9D0FF5BABDF7}" = Adobe Premiere Pro CS4 Functional Content
"{B21BDC7C-49A1-4155-9425-2F9DED3CD5ED}" = Adobe Setup
"{B29AD377-CC12-490A-A480-1452337C618D}" = Connect
"{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}" = Adobe Camera Raw 4.0
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B480BD2A-F1BA-4FE6-8C8E-34C6111B72C9}" = ElsterFormular 2007/2008
"{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}" = Adobe Photoshop CS4
"{B69CC1A5-0404-11D6-ABCB-005004C21D30}" = EPSON Copy Utility
"{B74D4E10-1033-0000-0000-000000000001}" = Adobe Bridge 1.0
"{B8281D46-D846-4BB9-BC84-F1115A7BF820}" = Maxtor Manager
"{BA63612E-0458-416A-ADCD-B2349194F20F}" = Creative Zen Nano Plus
"{BAD8CA9C-77C0-4663-B00B-A8D3B13C341B}" = Motorola Phone Tools
"{BB4E33EC-8181-4685-96F7-8554293DEC6A}" = Adobe Output Module
"{BD3374D3-C2E6-42B7-A80B-E850B6886246}" = Adobe Flash CS4 STI-other
"{BE9CEAAA-F069-4331-BF2F-8D350F6504F4}" = Adobe Media Encoder CS4 Additional Exporter
"{BEF726DD-4037-4214-8C6A-E625C02D2870}" = Logitech Audio Echo Cancellation Component
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}" = Adobe ExtendScript Toolkit 2
"{C52E3EC1-048C-45E1-8D53-10B0C6509683}" = Adobe Default Language CS4
"{C656142F-EFE1-44CD-BFAD-6CBC6DCB9860}" = Vodafone Mobile Connect
"{C938BE91-3BB5-4B84-9EF6-88F0505D0038}" = Adobe Premiere Pro CS4 Third Party Content
"{CADE1721-0AE3-4FE9-B37F-CF98CA42A14F}" = Borland Database Engine
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CC75AB5C-2110-4A7F-AF52-708680D22FE8}" = Photoshop Camera Raw
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D0DFF92A-492E-4C40-B862-A74A173C25C5}" = Adobe Version Cue CS3 Client
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.1
"{D499F8DE-3F31-4900-9157-61061613704B}" = Adobe Premiere Pro CS4
"{D9226EB1-C528-48AC-B423-BD9240E1F60B}" = Opera 9.62
"{DEB90B8E-0DCB-48CE-B90E-8842A2BD643E}" = Adobe Media Encoder CS4
"{E69AE897-9E0B-485C-8552-7841F48D42D8}" = Adobe Update Manager CS3
"{E9787678-1033-0000-8E67-000000000001}" = Adobe Help Center 1.0
"{EA516024-D84D-41F1-814F-83175A6188F2}" = Logitech Video Enumerator
"{EB909D22-8D05-43CC-ABDD-8F74DAE36533}" = Adobe Setup
"{EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}" = ScanToWeb
"{EC4455AB-F155-4CC1-A4C5-88F3777F9886}" = Apple Mobile Device Support
"{EE353798-E875-42E0-B58D-7E6696182EA8}" = Adobe Media Encoder CS4 Dolby
"{F0E64E2E-3A60-40D8-A55D-92F6831875DA}" = Adobe Search for Help
"{F5C63795-2708-4D15-BF18-5ABBFF7DFFC8}" = iTunes
"{F600CCF3-9C88-4A22-B0B4-DDA82E997118}" = Adobe After Effects CS4 Template Projects & Footage
"{F6E99614-F042-4459-82B7-8B38B2601356}" = Adobe Flash CS4
"{F7B0939E-58DF-11DF-B3A6-005056806466}" = Google Earth
"{F843C6A3-224D-4615-94F8-3C461BD9AEA0}" = Jasc Paint Shop Pro 9
"{F8EF2B3F-C345-4F20-8FE4-791A20333CD5}" = Adobe ExtendScript Toolkit CS4
"{F93C84A6-0DC6-42AF-89FA-776F7C377353}" = Adobe PDF Library Files CS4
"{F99BB8CD-D2E2-4D7D-8374-871D644FB500}" = Jahrbuch Sport und Zucht 2008
"{FB2A5FCC-B81B-48C2-A009-7804694D83E9}" = Adobe Encore CS4 Codecs
"{FCDD51BB-CAD0-4BB1-B7DF-CE86D1032794}" = Adobe Fonts All
"{FF11004C-F42A-4A31-9BCF-7F5C8FDBE53C}" = Adobe Setup
"ActiveScan 2.0" = Panda ActiveScan 2.0
"Adobe AIR" = Adobe AIR
"Adobe Photoshop 6.0" = Adobe Photoshop 6.0
"Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0409-1E257A25E34D}" = Adobe Photoshop CS2
"Adobe Photoshop Elements 2.0" = Adobe Photoshop Elements 2.0
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"Adobe SVG Viewer" = Adobe SVG Viewer
"Adobe_1f3d5fcc5fe78dc374b6ccbd2d399ba" = Adobe Encore CS4 Library
"Adobe_360f1c6ef75d7a91261c7e6612f0e46" = Adobe After Effects CS4 Template Projects & Footage
"Adobe_3d93a3f0a9b616dcf6ecc835a3278f7" = Adobe Creative Suite 4 Production Premium
"ALBIS" = ALBIS Demoversion
"AlphaCode Studio" = AlphaCode Studio 1.01
"AP Tuner 3.06" = AP Tuner 3.06
"Ashampoo CD Recording Suite 4" = Ashampoo CD Recording Suite 4
"Ashampoo Fotobuch" = Ashampoo Fotobuch 3.05
"Ashampoo Magic Defrag" = Ashampoo Magic Defrag
"Audacity_is1" = Audacity 1.2.4
"Audiograbber" = Audiograbber 1.83 SE
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Bubble Puzzle '97" = Bubble Puzzle '97
"CadStd" = CadStd
"Canon MP540 series Benutzerregistrierung" = Canon MP540 series Benutzerregistrierung
"CanonMyPrinter" = Canon Utilities My Printer
"CanonSolutionMenu" = Canon Utilities Solution Menu
"CCleaner" = CCleaner
"Clonk Planet" = Clonk Planet
"com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Media Player
"Deluxe Tuner" = Deluxe Tuner
"Der Schreibtrainer" = Der Schreibtrainer 3.7
"dm Fotowelt" = dm Fotowelt
"DreamChess" = DreamChess 0.2.0
"Driver Cleaner Pro" = DH Driver Cleaner Professional Edition
"DriverAgent.exe" = DriverAgent by eSupport.com
"DSGPlayer" = DEUTSCHLAND SPIELT GAME CENTER
"Easy2Sync für Outlook" = Easy2Sync für Outlook
"Easy-PhotoPrint" = Canon Utilities Easy-PhotoPrint
"Easy-PhotoPrint EX" = Canon Utilities Easy-PhotoPrint EX
"Easy-WebPrint" = Easy-WebPrint
"EVEREST Corporate Edition_is1" = EVEREST Corporate Edition v5.00
"FixFoto_is1" = FixFoto 2.84
"Flickr Uploadr" = Flickr Uploadr 3.0.5
"Free Window Registry Repair" = Free Window Registry Repair
"Galileo Video-Training_is1" = Galileo Video-Training
"geotrainer_is1" = Geographie Trainer
"Google Updater" = Google Updater
"HASP HL Device Driver" = HASP HL Device Driver
"HijackThis" = HijackThis 2.0.2
"HS Euro Kalkulator 4" = HS Euro Kalkulator 4
"InstallShield_{B8281D46-D846-4BB9-BC84-F1115A7BF820}" = Maxtor Manager
"InstallShield_{F99BB8CD-D2E2-4D7D-8374-871D644FB500}" = Jahrbuch Sport und Zucht 2008
"IrfanView" = IrfanView (remove only)
"Jasc Paint Shop Pro 9.01 Patch" = Jasc Paint Shop Pro 9.01 Patch
"Kopfrechnen trainieren_is1" = Kopfrechnen trainieren 2.0
"LingoPad_is1" = LingoPad 2.4 (Build 314)
"m.objects Demos "Lernen"" = m.objects Demos "Lernen"
"m.objects Help" = m.objects Help
"m.objects v3" = m.objects v3
"m.objects v4" = m.objects v4
"m.objects v5" = m.objects v5
"MAGIX Foto Clinic 4.5 D" = MAGIX Foto Clinic 4.5 (D)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"MediaInfo" = MediaInfo 0.7.0.3
"Mein bunter Ponyhof" = Mein bunter Ponyhof
"Meine kleine Farm 2" = Meine kleine Farm 2
"Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.0.19)" = Mozilla Firefox (3.0.19)
"MP Navigator EX 2.0" = Canon MP Navigator EX 2.0
"Nero - Burning Rom!UninstallKey" = Nero OEM
"NVIDIA Drivers" = NVIDIA Drivers
"PanoramaStudio" = PanoramaStudio 1.3 (deinstallieren)
"PhotoFiltre" = PhotoFiltre
"Phototool 1.8" = Phototool 1.8
"Power Retouche Demo" = Power Retouche Demo
"QcDrv" = Logitech® Camera-Treiber
"QuicktimeAlt_is1" = QuickTime Alternative 1.69
"RealPlayer 12.0" = RealPlayer
"RegistryBooster 2_is1" = Uniblue RegistryBooster 2
"Revo Uninstaller" = Revo Uninstaller 1.83
"Scribus 1.3.3.13" = Scribus 1.3.3.13
"ShapeCollage" = Shape Collage
"ShiftN_is1" = ShiftN 2.7
"Siedler3Deinstall" = Siedler3
"SilverFast Epson-SE" = SilverFast Epson-SE 6.5.5r3
"SilverFast NikonM-SE" = SilverFast NikonM-SE 6.6.0r4c
"SiS VGA Driver" = SiS VGA Utilities
"SiSLan" = SiS 900 PCI Fast Ethernet Adapter Driver
"Skype_is1" = Tom - Skype (BETA)
"ST6UNST #2" = CDoclose (C:\Programme\cdopcl\)
"ST6UNST #3" = CDoclose (C:\Programme\cdopcl\) #3
"SysInfo" = Creative-Systeminformationen
"SystemRequirementsLab" = System Requirements Lab
"Teachmaster_is1" = Teachmaster 3.2
"ThumbsPlus 2002" = ThumbsPlus Version 2002-R (Standard-Edition)
"Total Uninstall 4_is1" = Total Uninstall 4.40
"TweakPower" = TweakPower
"Ultimate MP3 Studio Uninstall" = Ultimate MP3 Studio
"ViewpointMediaPlayer" = Viewpoint Media Player (Remove Only)
"Visitenkarten-Designer 3" = Visitenkarten-Designer 3
"Visitenkarten-Druckerei 11_is1" = DATA BECKER Visitenkarten-Druckerei 11
"WEB.DE SmartSurfer" = WEB.DE SmartSurfer
"WIC" = Windows Imaging Component
"Windows Media Format Runtime" = Windows Media Format Runtime
"WinGimp-2.0_is1" = GIMP 2.6.8
"WinRAR archiver" = WinRAR Archivierer
"Wise Registry Cleaner_is1" = Wise Registry Cleaner 2.7
"Wondershare Photo Collage Studio_is1" = Wondershare Photo Collage Studio 4.2.8
"XP Codec Pack" = XP Codec Pack
"xp-AntiSpy" = xp-AntiSpy 3.92
"Xvid_is1" = Xvid 1.1.2 final uninstall
========== HKEY_CURRENT_USER Uninstall List ==========
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 11.08.2010 00:23:55 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
Error - 11.08.2010 01:23:55 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
Error - 11.08.2010 02:25:37 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
Error - 11.08.2010 03:24:49 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
Error - 11.08.2010 04:23:57 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
Error - 11.08.2010 05:24:23 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
Error - 11.08.2010 06:24:48 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
Error - 11.08.2010 07:23:57 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
Error - 12.08.2010 03:23:19 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
Error - 13.08.2010 09:23:06 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
[ System Events ]
Error - 09.08.2010 17:22:09 | Computer Name = MAXDATA-AD1C438 | Source = Windows Update Agent | ID = 16
Description = Verbindung nicht möglich: Es konnte keine Verbindung mit dem Dienst
"Automatische Updates" hergestellt werden, daher können Updates nicht nach dem
angegebenen Zeitplan heruntergeladen und installiert werden. Es wird weiterhin versucht,
eine Verbindung herzustellen.
Error - 10.08.2010 17:53:37 | Computer Name = MAXDATA-AD1C438 | Source = Srv | ID = 2000
Description = Der Aufruf eines Systemdienstes durch den Serverdienst ist unerwartet
fehlgeschlagen.
Error - 10.08.2010 17:53:37 | Computer Name = MAXDATA-AD1C438 | Source = Srv | ID = 2000
Description = Der Aufruf eines Systemdienstes durch den Serverdienst ist unerwartet
fehlgeschlagen.
Error - 10.08.2010 17:54:08 | Computer Name = MAXDATA-AD1C438 | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
von Dienst Dnscache.
Error - 10.08.2010 18:01:21 | Computer Name = MAXDATA-AD1C438 | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
von Dienst Dnscache.
Error - 11.08.2010 17:22:10 | Computer Name = MAXDATA-AD1C438 | Source = Windows Update Agent | ID = 16
Description = Verbindung nicht möglich: Es konnte keine Verbindung mit dem Dienst
"Automatische Updates" hergestellt werden, daher können Updates nicht nach dem
angegebenen Zeitplan heruntergeladen und installiert werden. Es wird weiterhin versucht,
eine Verbindung herzustellen.
< End of report >
|
|
13.08.2010, 22:37
| #4 |
| /// Malwareteam | Trojaner und Probleme mit der Internetverbindung Nun noch Schritt 2  |
|
13.08.2010, 22:55
| #5 |
| | Trojaner und Probleme mit der Internetverbindung Hat etwas länger gedauert, musste den Rechner mal kurz abkühlen lassen. GMER Logfile: Code:
ATTFilter GMER 1.0.15.15281 - hxxp://www.gmer.net
Rootkit scan 2010-08-13 23:04:38
Windows 5.1.2600 Service Pack 2
Running: sf2r6r7z.exe; Driver: C:\DOKUME~1\***\LOKALE~1\Temp\agriafog.sys
---- System - GMER 1.0.15 ----
SSDT F7A96E6E ZwCreateKey
SSDT F7A96E64 ZwCreateThread
SSDT F7A96E73 ZwDeleteKey
SSDT F7A96E7D ZwDeleteValueKey
SSDT F7A96E82 ZwLoadKey
SSDT F7A96E50 ZwOpenProcess
SSDT F7A96E55 ZwOpenThread
SSDT F7A96E8C ZwReplaceKey
SSDT F7A96E87 ZwRestoreKey
SSDT F7A96E78 ZwSetValueKey
SSDT F7A96E5F ZwTerminateProcess
SSDT \WINDOWS\system32\ntoskrnl.exe (NT-Kernel und -System/Microsoft Corporation) ZwOpenKey [0x804D70C9]
SSDT \WINDOWS\system32\ntoskrnl.exe[unknown section] [804D70C9] ZwOpenKey [0x804D70C9]
INT 0x03 \WINDOWS\system32\ntoskrnl.exe[unknown section] 804D70D3
---- Kernel code sections - GMER 1.0.15 ----
.text C:\WINDOWS\system32\drivers\ACEDRV09.sys section is writeable [0xB55A7000, 0x3326E, 0xE8000020]
.pklstb C:\WINDOWS\system32\drivers\ACEDRV09.sys entry point in ".pklstb" section [0xB55EC000]
.relo2 C:\WINDOWS\system32\drivers\ACEDRV09.sys unknown last section [0xB5608000, 0x8E, 0x42000040]
.text C:\WINDOWS\system32\drivers\aksfridge.sys section is writeable [0xB52B9000, 0x47E35, 0xE0000020]
.init C:\WINDOWS\system32\drivers\aksfridge.sys entry point in ".init" section [0xB530D224]
.init C:\WINDOWS\system32\drivers\aksfridge.sys unknown last code section [0xB530D000, 0x4000, 0xE20000E0]
.text C:\WINDOWS\system32\drivers\hardlock.sys section is writeable [0xB5110400, 0x6E6E2, 0xE8000020]
.protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".p" section [0xB519A820] C:\WINDOWS\system32\drivers\hardlock.sys entry point in ".protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".p" section [0xB519A820]
.protectÿÿÿÿhardlockunknown last code section [0xB519A600, 0x512A, 0xE0000020] C:\WINDOWS\system32\drivers\hardlock.sys unknown last code section [0xB519A600, 0x512A, 0xE0000020]
---- Devices - GMER 1.0.15 ----
AttachedDevice \FileSystem\Ntfs \Ntfs sisidex.sys (SISIDEX Driver/Windows (R) 2000 DDK provider)
AttachedDevice \Driver\Tcpip \Device\Tcp tcpipBM.SYS (Bytemobile Kernel Network Provider/Bytemobile, Inc.)
Device \Driver\prodrv06 \Device\ProDrv06 E1D14A98
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-17 prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\atapi \Device\Ide\IdePort0 prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\atapi \Device\Ide\IdePort1 prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-f prosync1.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\prohlp02 \Device\ProHlp02 E18119E8
Device \Driver\Disk \Device\Harddisk0\DR0 aksfridge.sys (Ancillary Function Driver/Aladdin Knowledge Systems Ltd.)
Device \Driver\Disk \Device\Harddisk1\DR3 aksfridge.sys (Ancillary Function Driver/Aladdin Knowledge Systems Ltd.)
Device \Driver\Disk \Device\Harddisk2\DR5 aksfridge.sys (Ancillary Function Driver/Aladdin Knowledge Systems Ltd.)
Device \Driver\Disk \Device\Harddisk2\DP(1)0-0+6 aksfridge.sys (Ancillary Function Driver/Aladdin Knowledge Systems Ltd.)
Device \Driver\Disk \Device\Harddisk3\DR7 aksfridge.sys (Ancillary Function Driver/Aladdin Knowledge Systems Ltd.)
Device \Driver\Disk \Device\Harddisk3\DP(1)0-0+8 aksfridge.sys (Ancillary Function Driver/Aladdin Knowledge Systems Ltd.)
AttachedDevice \FileSystem\Fastfat \Fat sisidex.sys (SISIDEX Driver/Windows (R) 2000 DDK provider)
AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- Threads - GMER 1.0.15 ----
Thread System [4:292] B5CC5AA0
Thread System [4:296] B5CC5AA0
Thread System [4:300] B5CC5AA0
Thread System [4:304] B5CC5AA0
---- Files - GMER 1.0.15 ----
File C:\Dokumente und Einstellungen\***\My Private Folder\Kälbchen.jpg 292997 bytes
File C:\Dokumente und Einstellungen\***\My Private Folder\Kälbchen.jpg.$e_ 1024 bytes
File C:\Dokumente und Einstellungen\***\My Private Folder\prvflder.dat 512 bytes
File C:\Dokumente und Einstellungen\***\My Private Folder\Rechtscreibung Aenderungen.pdf 97771 bytes
File C:\Dokumente und Einstellungen\***\My Private Folder\Rechtscreibung Aenderungen.pdf.$e_ 1024 bytes
---- EOF - GMER 1.0.15 ----
|
|
13.08.2010, 23:13
| #6 |
| /// Malwareteam | Trojaner und Probleme mit der Internetverbindung Schritt 1 Teatimer abstellen Mit laufendem TeaTimer von Spybot Search&Destroy lässt sich keine Reinigung durchführen, da er alle gelöschten Einträge wiederherstellt. Der Teatimer muss also während der Reinigungsarbeiten abgestellt werden (lasse den Teatimer so lange ausgeschaltet, bis wir mit der Reinigung fertig sind): Starte Spybot S&D => stelle im Menü "Modus" den "Erweiterten Modus" ein => klicke dann links unten auf "Werkzeuge" => klicke auf "Resident" => das Häkchen entfernen bei Resident "TeaTimer" (Schutz aller Systemeinstellungen) => Spybot Search&Destroy schließen => Rechner neu starten. Bebilderte Anleitung. Schritt 2 XPAntispy Bei der Durchsicht der Logfiles habe ich gesehen, dass Du XPAntispy installiert hast. Das erhöht einerseits die Sicherheit, kann uns aber andererseits bei der Bereinigung hinderlich sein. Alle mit XPAntispy gemachten Änderungen müssen rückgängig gemacht werden, indem Du unter "Profile" das Systemprofil auf Systemstandard einstellst. Nach Beendigung der Bereinigung kannst Du in XPAntispy wieder Dein gewohntes Profil einstellen. Schritt 3 Java aktualisieren Deine Javaversion ist nicht aktuell. Da einige Schädlinge (z. B. Vundo) über Java-Exploits in das System eindringen, deinstalliere zunächst alle vorhandenen Java-Versionen über Systemsteuerung => Software => deinstallieren. Starte den Rechner neu. Downloade nun die Offline-Version von Java Version 6 Update 21 von Oracle und installiere sie. Achte darauf, eventuell angebotene Toolbars nicht mitzuinstallieren, also während der Installation den Haken bei der Toolbar entfernen. Schritt 4 Scan mit SystemLook Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop. Download Mirror #1 - Download Mirror #2
Schritt 5 Bitte lasse die Dateien aus der Code-Box bei Virustotal überprüfen Code:
ATTFilter C:\WINDOWS\System32\drivers\iittpkcb.sys
Schritt 6 MBR mit MBRCheck prüfen Lade MBRCheck.exe herunter und speichere das Tool auf deinem Desktop (nicht woanders hin). XP Benutzer: Doppelklick auf die MBRCheck.exe, um das Tool zu starten. Vista und Windows 7 Benutzer: Rechtsklick auf die MBRCheck.exe und Als Administrator starten wählen. Es wird sich ein Eingabe-Fenster mit einigen Angaben öffnen. Wenn der Scan beendet ist, was mit Done! gemeldet wird, klicke Enter, um das Eingabe-Fenster zu schließen. Poste mir den Inhalt von MBRCheck_<datum>.txt vom Desktop hier in den Thread. |
|
13.08.2010, 23:52
| #7 |
| | Trojaner und Probleme mit der Internetverbindung Schritt 1 bis 4 ist geschafft... SystemLook v1.0 by jpshortstuff (11.01.10) Log created at 00:47 on 14/08/2010 by *** (Administrator - Elevation successful) ========== contents ========== D:\autorun.inf - Opened succesfully. [autorun] icon = .\mxoicon6.ico G:\AUTORUN.INF - Opened succesfully. [autorun] OPEN=setupSNK.exe ICON=\SMRTNTKY\fcw.ico ACTION=Drahtlosnetzwerkinstallations-Assistent H:\Autorun.inf - Opened succesfully. [autorun] open=setup.exe icon=setup.exe label=VMC Lite 9.3.0.9237 -=End Of File=- |
|
14.08.2010, 00:00
| #8 |
| | Trojaner und Probleme mit der Internetverbindung So, jetzt hänge ich bei Schritt 5: Ich finde diese Datei einfach nicht. Edit: Hab gerade geschaut, ob sie vielleicht schon in der Quarantäne von Antivir hängt, das ist aber auch nicht der Fall. Geändert von Ginella (14.08.2010 um 00:06 Uhr) |
|
14.08.2010, 10:53
| #9 |
| /// Malwareteam | Trojaner und Probleme mit der Internetverbindung Kannst Du auf Deinem Computer alle Dateien und Datei-Endungen sehen? Falls nein, bitte diese Einstellungen in den Ordneroptionen vornehmen. Dann suche die Datei nochmals. |
|
14.08.2010, 11:19
| #10 |
| | Trojaner und Probleme mit der Internetverbindung Habe die Einstellungen geändert, aber die Datei trotzdem nicht gefunden. |
|
14.08.2010, 14:41
| #11 |
| /// Malwareteam | Trojaner und Probleme mit der Internetverbindung Ok dann mach noch Schritt 6 |
|
14.08.2010, 18:12
| #12 |
| | Trojaner und Probleme mit der Internetverbindung Ok, hier ist das Ergebnis: Code:
ATTFilter MBRCheck, version 1.2.3
(c) 2010, AD
Command-line:
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 2 (build 2600)
Logical Drives Mask: 0x000020fd
Kernel Drivers (total 154):
0x804D7000 \WINDOWS\system32\ntoskrnl.exe
0x80700000 \WINDOWS\system32\hal.dll
0xF7987000 \WINDOWS\system32\KDCOM.DLL
0xF7897000 \WINDOWS\system32\BOOTVID.dll
0xF75A7000 ACPI.sys
0xF7989000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF7596000 pci.sys
0xF75F7000 isapnp.sys
0xF7A4F000 pciide.sys
0xF7707000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF7607000 MountMgr.sys
0xF74D7000 ftdisk.sys
0xF770F000 PartMgr.sys
0xF7A50000 siside.sys
0xF7717000 pavboot.sys
0xF7617000 VolSnap.sys
0xF74BF000 atapi.sys
0xF7627000 disk.sys
0xF7637000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF749F000 fltMgr.sys
0xF748D000 sr.sys
0xF7647000 PxHelp20.sys
0xF7476000 KSecDD.sys
0xF7B52000 Ntfs.sys
0xF7449000 NDIS.sys
0xF789B000 sisperf.sys
0xF7657000 sisidex.sys
0xF7667000 SISAGPX.sys
0xF798B000 sfhlp01.sys
0xF798D000 prosync1.sys
0xBA7E8000 \WINDOWS\System32\drivers\SCSIPORT.SYS
0xBA7CC000 prohlp02.sys
0xF7677000 ohci1394.sys
0xF7687000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
0xBA712000 Mup.sys
0xF76B7000 \SystemRoot\system32\DRIVERS\nic1394.sys
0xBA6BE000 \SystemRoot\system32\DRIVERS\tunmp.sys
0xBA79C000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xB9C26000 \SystemRoot\system32\DRIVERS\sisgrp.sys
0xB9C12000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xBA78C000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xB9C77000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xB9C6F000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xB9C67000 \SystemRoot\system32\DRIVERS\fdc.sys
0xB9BFE000 \SystemRoot\system32\DRIVERS\parport.sys
0xB9BED000 \SystemRoot\system32\DRIVERS\serial.sys
0xBA6B2000 \SystemRoot\system32\DRIVERS\serenum.sys
0xBA77C000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xBA76C000 \SystemRoot\system32\DRIVERS\redbook.sys
0xB9BCA000 \SystemRoot\system32\DRIVERS\ks.sys
0xBA6AE000 \SystemRoot\SYSTEM32\DRIVERS\GEARAspiWDM.sys
0xBA75C000 \SystemRoot\system32\DRIVERS\imapi.sys
0xB9B3C000 \SystemRoot\system32\drivers\smwdm.sys
0xB9B18000 \SystemRoot\system32\drivers\portcls.sys
0xBA73C000 \SystemRoot\system32\drivers\drmk.sys
0xF79D7000 \SystemRoot\system32\drivers\aeaudio.sys
0xB9C5F000 \SystemRoot\system32\DRIVERS\usbohci.sys
0xB9AF5000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF7747000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF774F000 \SystemRoot\system32\DRIVERS\sisnic.sys
0xB9A88000 \SystemRoot\system32\DRIVERS\fpcibase.sys
0xBA72C000 \SystemRoot\system32\DRIVERS\avmwan.sys
0xF7AB2000 \SystemRoot\system32\DRIVERS\audstub.sys
0xBA139000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xB9DB7000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xB96D4000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xBA129000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xBA119000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF7757000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xB96C3000 \SystemRoot\system32\DRIVERS\psched.sys
0xBA109000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF775F000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF7767000 \SystemRoot\system32\DRIVERS\raspti.sys
0xBA0F9000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF79EF000 \SystemRoot\system32\DRIVERS\swenum.sys
0xB966A000 \SystemRoot\system32\DRIVERS\update.sys
0xB9DAB000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xBA0E9000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF76E7000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF79F7000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF7777000 \SystemRoot\system32\DRIVERS\flpydisk.sys
0xF79FB000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xBA3CF000 \SystemRoot\System32\Drivers\Null.SYS
0xF79FD000 \SystemRoot\System32\Drivers\Beep.SYS
0xF7787000 \SystemRoot\System32\drivers\vga.sys
0xF79FF000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF7A01000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF778F000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF7797000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF7947000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xB6713000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xB66BA000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xF779F000 \SystemRoot\System32\Drivers\tcpipBM.SYS
0xB6699000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xB6671000 \SystemRoot\system32\DRIVERS\netbt.sys
0xF7586000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xB6639000 \SystemRoot\system32\DRIVERS\tcpip6.sys
0xF7576000 \SystemRoot\system32\DRIVERS\arp1394.sys
0xBA6DE000 \SystemRoot\System32\drivers\ws2ifsl.sys
0xF77A7000 \SystemRoot\system32\DRIVERS\Ip6Fw.sys
0xB6617000 \SystemRoot\System32\drivers\afd.sys
0xF7566000 \SystemRoot\system32\DRIVERS\netbios.sys
0xF77AF000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xBA6D2000 \SystemRoot\system32\DRIVERS\srvkp.sys
0xB65EC000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xF7556000 \SystemRoot\System32\drivers\prodrv06.sys
0xB6555000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF7546000 \SystemRoot\System32\Drivers\Fips.SYS
0xB6539000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xF7A05000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
0xF77CF000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0xF7526000 \SystemRoot\system32\DRIVERS\mxopswd.sys
0xF77D7000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0xBA6C6000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xF7516000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xF77DF000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xBA6C2000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xF7506000 \SystemRoot\system32\drivers\lvusbsta.sys
0xB6278000 \SystemRoot\system32\DRIVERS\LV302V32.SYS
0xF7A07000 \SystemRoot\system32\DRIVERS\lv302af.sys
0xF74F6000 \SystemRoot\system32\drivers\usbaudio.sys
0xB603F000 \SystemRoot\system32\DRIVERS\LVcKap.sys
0xB5FD8000 \SystemRoot\system32\DRIVERS\ewusbmdm.sys
0xF7807000 \SystemRoot\System32\Drivers\Modem.SYS
0xB6B3D000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xB5F48000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF79CB000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xBA6CA000 \SystemRoot\System32\drivers\Dxapi.sys
0xB9C8F000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF7AA7000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF012000 \SystemRoot\System32\SiSGRV.dll
0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
0xB5DC2000 \SystemRoot\system32\DRIVERS\prvflder.sys
0xB5DAE000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xB5D23000 \??\C:\WINDOWS\system32\drivers\ACEDRV09.sys
0xB5D9E000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xB5B8F000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xB5C8B000 \??\C:\WINDOWS\System32\Drivers\CBN.SYS
0xB5AB6000 \SystemRoot\System32\Drivers\adfs.SYS
0xB5A5D000 \??\C:\WINDOWS\system32\drivers\aksfridge.sys
0xB5BE7000 \SystemRoot\System32\Drivers\ASPI32.SYS
0xB58B5000 \??\C:\WINDOWS\system32\drivers\hardlock.sys
0xB5892000 \SystemRoot\System32\Drivers\Fastfat.SYS
0xB576B000 \SystemRoot\system32\DRIVERS\srv.sys
0xB57CE000 \??\C:\WINDOWS\system32\drivers\PfModNT.sys
0xB5F70000 \SystemRoot\system32\DRIVERS\LVPr2Mon.sys
0xB5116000 \SystemRoot\system32\drivers\wdmaud.sys
0xB528B000 \SystemRoot\system32\drivers\sysaudio.sys
0xB3C76000 \SystemRoot\System32\Drivers\HTTP.sys
0xB3C4A000 \SystemRoot\system32\DRIVERS\asyncmac.sys
0xB3770000 \SystemRoot\system32\drivers\kmixer.sys
0x7C910000 \Windows\system32\ntdll.dll
Processes (total 53):
0 System Idle Process
4 System
580 C:\Windows\system32\smss.exe
656 csrss.exe
680 C:\Windows\system32\winlogon.exe
724 C:\Windows\system32\services.exe
736 C:\Windows\system32\lsass.exe
924 C:\Windows\system32\svchost.exe
968 svchost.exe
1016 C:\Windows\system32\svchost.exe
1088 svchost.exe
1120 svchost.exe
1256 C:\Windows\system32\spoolsv.exe
1300 C:\Programme\Gemeinsame Dateien\Logitech\LVMVFM\LVPrcSrv.exe
1316 C:\Programme\Avira\AntiVir Desktop\sched.exe
1356 svchost.exe
1420 C:\Programme\Avira\AntiVir Desktop\avguard.exe
1432 C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
1448 C:\Windows\system32\bmwebcfg.exe
1460 C:\Programme\Bonjour\mDNSResponder.exe
1476 C:\Windows\system32\CTSVCCDA.EXE
1648 C:\Windows\system32\hasplms.exe
1696 C:\Programme\Java\jre6\bin\jqs.exe
1784 C:\Programme\Maxtor\Sync\SyncServices.exe
1948 C:\Programme\Microsoft Private Folder 1.0\PrfldSvc.exe
2040 C:\Programme\WEBDE\SmartSurfer3.0\SmurfService.exe
152 C:\Windows\system32\svchost.exe
212 wdfmgr.exe
264 C:\Windows\system32\MsPMSPSv.exe
452 C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
2204 alg.exe
2796 C:\Windows\explorer.exe
2924 C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
2936 C:\Programme\QuickTime\QTTask.exe
2964 C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\Communications_Helper.exe
2988 C:\Programme\Maxtor\OneTouch Status\MaxMenuMgr.exe
3052 C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe
3080 C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\LVComSX.exe
3168 C:\Windows\system32\Keyhook.exe
3312 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
3348 C:\Programme\pdf24\pdf24.exe
3368 C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
3432 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
3464 C:\Windows\system32\ctfmon.exe
3732 C:\Windows\system32\sistray.exe
3896 C:\Programme\OpenOffice.org 3\program\soffice.exe
3940 C:\Programme\OpenOffice.org 3\program\soffice.bin
1924 C:\Windows\system32\wuauclt.exe
1152 C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\bmctl.exe
476 C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
2720 C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
1044 C:\Programme\Mozilla Firefox\firefox.exe
3608 C:\Dokumente und Einstellungen\***\Desktop\MBRCheck.exe
\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000013`15005600 (NTFS)
\\.\G: --> \\.\PhysicalDrive1 at offset 0x00000000`00007e00 (NTFS)
PhysicalDrive0 Model Number: Maxtor6Y160P0, Rev: YAR41BW0
PhysicalDrive1 Model Number: MaxtorOneTouch, Rev: 0125
Size Device Name MBR Status
--------------------------------------------
152 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A
465 GB \\.\PhysicalDrive1 RE: Unknown MBR code
SHA1: CEECB0630DEB98A912C967BD5561D0F2BFE7D8C6
Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Done!
|
|
14.08.2010, 18:16
| #13 |
| /// Malwareteam | Trojaner und Probleme mit der Internetverbindung Schritt 1 Was jetzt nötig ist, sind Online-Scans, da wir immer nur einen kleinen Teil des Rechners prüfen können. Mit Online-Scans kann man den kompletten Rechner auf Schädlinge prüfen lassen. Nimm am besten gleich den Internet Explorer. Vorbereitung
ESET Online Scanner Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
Schritt 2 Erneuter Systemscan mit OTL
Schritt 3 Wirst Du noch umgeleitet? |
|
14.08.2010, 23:51
| #14 |
| | Trojaner und Probleme mit der Internetverbindung Jetzt bin ich aber leicht frustriert: Der ESET Scan war eine wahre Geduldsprobe, nach mehr als 5 Stunden ist er nun endlich durch. Es wurden 4 infizierte Objekte gefunden, alle aus Windows/System32. Aber ich finde leider kein logfile. Ich habe aber genau nach der Anleitung gearbeitet. Woran kann das liegen? Geändert von Ginella (15.08.2010 um 00:07 Uhr) |
|
15.08.2010, 00:06
| #15 |
| | Trojaner und Probleme mit der Internetverbindung Zum Glück ist OTL ein wenig schneller... OTL Logfile: Code:
ATTFilter OTL logfile created on: 15.08.2010 00:56:56 - Run 2 OTL by OldTimer - Version 3.2.9.1 Folder = C:\Dokumente und Einstellungen\***\Desktop Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.2180) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 57,00% Memory free 2,00 Gb Paging File | 2,00 Gb Available in Paging File | 74,00% Paging File free Paging file location(s): C:\pagefile.sys 768 1536 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 76,33 Gb Total Space | 3,39 Gb Free Space | 4,44% Space Free | Partition Type: NTFS Drive D: | 76,34 Gb Total Space | 21,10 Gb Free Space | 27,65% Space Free | Partition Type: NTFS E: Drive not present or media not loaded F: Drive not present or media not loaded Drive G: | 465,76 Gb Total Space | 294,20 Gb Free Space | 63,17% Space Free | Partition Type: NTFS Drive H: | 36,31 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS I: Drive not present or media not loaded Computer Name: MAXDATA-AD1C438 Current User Name: *** Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\***\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\pdf24\pdf24.exe (Geek Software GmbH) PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.) PRC - C:\Programme\OpenOffice.org 3\program\soffice.bin (OpenOffice.org) PRC - C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Windows\system32\hasplms.exe (Aladdin Knowledge Systems Ltd.) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe (Vodafone) PRC - C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe (Vodafone) PRC - C:\Programme\Maxtor\Sync\SyncServices.exe (Seagate Technology LLC) PRC - C:\Programme\WEBDE\SmartSurfer3.0\SmurfService.exe (United Internet AG) PRC - C:\Programme\Maxtor\OneTouch Status\MaxMenuMgr.exe (Maxtor Corporation) PRC - C:\Windows\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\bmop.exe (Bytemobile, Inc.) PRC - C:\Windows\system32\bmwebcfg.exe (Bytemobile, Inc.) PRC - C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\bmctl.exe (Bytemobile, Inc.) PRC - c:\Programme\Gemeinsame Dateien\Logitech\LVMVFM\LVPrcSrv.exe (Logitech Inc.) PRC - C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\LVComSX.exe (Logitech Inc.) PRC - C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\Communications_Helper.exe (Logitech Inc.) PRC - C:\Programme\Microsoft Private Folder 1.0\PrfldSvc.exe () PRC - C:\Windows\system32\sistray.exe (Silicon Integrated Systems Corporation) PRC - C:\Windows\system32\Keyhook.exe (Silicon Integrated Systems Corporation) ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\***\Desktop\OTL.exe (OldTimer Tools) MOD - C:\Programme\Gemeinsame Dateien\Logitech\LVMVFM\LVPrcInj.dll (Logitech Inc.) MOD - C:\Windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation) MOD - C:\Windows\system32\msscript.ocx (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found SRV - (AppMgmt) -- C:\WINDOWS\System32\appmgmts.dll File not found SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (hasplms) -- C:\WINDOWS\System32\hasplms.exe (Aladdin Knowledge Systems Ltd.) SRV - (FLEXnet Licensing Service) -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Acresso Software Inc.) SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.) SRV - (Adobe Version Cue CS4) -- C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe (Adobe Systems Incorporated) SRV - (VMCService) -- C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe (Vodafone) SRV - (Maxtor Sync Service) -- C:\Programme\Maxtor\Sync\SyncServices.exe (Seagate Technology LLC) SRV - (SmartSurferManager) -- C:\Programme\WEBDE\SmartSurfer3.0\SmurfService.exe (United Internet AG) SRV - (bmwebcfg) -- C:\WINDOWS\System32\bmwebcfg.exe (Bytemobile, Inc.) SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems) SRV - (LVSrvLauncher) -- C:\Programme\Gemeinsame Dateien\Logitech\SrvLnch\SrvLnch.exe (Logitech Inc.) SRV - (LVPrcSrv) -- c:\Programme\Gemeinsame Dateien\Logitech\LVMVFM\LVPrcSrv.exe (Logitech Inc.) SRV - (prfldsvc) -- C:\Programme\Microsoft Private Folder 1.0\PrfldSvc.exe () SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (ulisa) Telekom ISDN-Adapter (USB) -- C:\WINDOWS\System32\Drivers\ulisa.sys File not found DRV - (TYKeeper) -- C:\WINDOWS\System32\drivers\TYKeeper.sys File not found DRV - (SiSCom) -- C:\DOKUME~1\***\LOKALE~1\Temp\Temporäres Verzeichnis 1 für SiS651_3590.zip\SiS651\UtilDLL\SiSCom.sys File not found DRV - (massfilter) -- C:\WINDOWS\System32\drivers\massfilter.sys File not found DRV - (Tcpip6) -- C:\Windows\system32\drivers\tcpip6.sys (Microsoft Corporation) DRV - (CBN) -- C:\Windows\system32\drivers\CBN.SYS (MARX Datentechnik GmbH ) DRV - (avgntflt) -- C:\Windows\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (hardlock) -- C:\Windows\system32\drivers\hardlock.sys (Aladdin Knowledge Systems Ltd.) DRV - (aksusb) -- C:\Windows\system32\drivers\aksusb.sys (Aladdin Knowledge Systems Ltd.) DRV - (ssmdrv) -- C:\Windows\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avipbb) -- C:\Windows\system32\drivers\avipbb.sys (Avira GmbH) DRV - (akshasp) -- C:\Windows\system32\drivers\akshasp.sys (Aladdin Knowledge Systems Ltd.) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (aksfridge) -- C:\Windows\system32\drivers\aksfridge.sys (Aladdin Knowledge Systems Ltd.) DRV - (adfs) -- C:\WINDOWS\System32\drivers\adfs.sys (Adobe Systems, Inc.) DRV - (pavboot) -- C:\WINDOWS\system32\drivers\pavboot.sys (Panda Security, S.L.) DRV - (hwdatacard) -- C:\Windows\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.) DRV - (ACEDRV09) -- C:\Windows\system32\drivers\ACEDRV09.sys (Protect Software GmbH) DRV - (MXOPSWD) -- C:\Windows\system32\drivers\mxopswd.sys (Maxtor Corp.) DRV - (tcpipBM) -- C:\WINDOWS\System32\drivers\tcpipBM.sys (Bytemobile, Inc.) DRV - (LVPr2Mon) -- C:\Windows\system32\drivers\LVPr2Mon.sys () DRV - (LVMVDrv) -- C:\Windows\system32\drivers\LVMVdrv.sys (Logitech Inc.) DRV - (LVcKap) -- C:\Windows\system32\drivers\Lvckap.sys () DRV - (LVUSBSta) -- C:\Windows\system32\drivers\LVUSBSta.sys (Logitech Inc.) DRV - (PID_PEPI) Logitech QuickCam IM(PID_PEPI) -- C:\Windows\system32\drivers\LV302V32.SYS (Logitech Inc.) DRV - (pepifilter) -- C:\Windows\system32\drivers\lv302af.sys (Logitech Inc.) DRV - (Prvflder) -- C:\Windows\system32\drivers\prvflder.sys (Windows (R) 2000 DDK provider) DRV - (nv) -- C:\Windows\system32\drivers\nv4_mini.sys (NVIDIA Corporation) DRV - (prohlp02) -- C:\WINDOWS\System32\drivers\prohlp02.sys (Protection Technology) DRV - (prodrv06) -- C:\WINDOWS\System32\drivers\prodrv06.sys (Protection Technology) DRV - (symc8xx) -- C:\WINDOWS\system32\DRIVERS\symc8xx.sys (LSI Logic) DRV - (sym_u3) -- C:\WINDOWS\system32\DRIVERS\sym_u3.sys (LSI Logic) DRV - (gameenum) -- C:\Windows\system32\drivers\gameenum.sys (Microsoft Corporation) DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\Windows\system32\drivers\USBAUDIO.sys (Microsoft Corporation) DRV - (prosync1) -- C:\WINDOWS\System32\drivers\prosync1.sys (Protection Technology) DRV - (SiS315) -- C:\Windows\system32\drivers\sisgrp.sys (Silicon Integrated Systems Corporation) DRV - (SiSkp) -- C:\Windows\system32\drivers\srvkp.sys (Silicon Integrated Systems Corporation) DRV - (sfhlp01) -- C:\WINDOWS\System32\drivers\sfhlp01.sys (Protection Technology) DRV - (SISNIC) -- C:\Windows\system32\drivers\sisnic.sys (SiS Corporation) DRV - (SISAGP) -- C:\WINDOWS\system32\DRIVERS\SISAGPX.sys (Silicon Integrated Systems Corporation) DRV - (SiSide) -- C:\WINDOWS\system32\DRIVERS\siside.sys (Silicon Integrated Systems Corp.) DRV - (PfModNT) -- C:\Windows\system32\drivers\PfModNT.sys (Creative Technology Ltd.) DRV - (sisidex) -- C:\WINDOWS\system32\drivers\sisidex.sys (Windows (R) 2000 DDK provider) DRV - (sisperf) -- C:\WINDOWS\system32\drivers\sisperf.sys (Silicon Integrated Systems Corp.) DRV - (fpcibase) -- C:\Windows\system32\drivers\fpcibase.sys (AVM GmbH) DRV - (AVMWAN) -- C:\Windows\system32\drivers\avmwan.sys (AVM GmbH) DRV - (ASPI32) -- C:\WINDOWS\System32\drivers\aspi32.BAK (Adaptec) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Prev Search Page = hxxp://google.icq.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://google.icq.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.yahoo.com/fsc IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "ICQ Search" FF - prefs.js..browser.search.selectedEngine: "ICQ Search" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..extensions.enabledItems: {AE37D527-6604-461c-8102-975CF8053A2F}:0.5.3.1 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: moveplayer@movenetworks.com:1.0.0.071303000004 FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.0 FF - prefs.js..extensions.enabledItems: {B13721C7-F507-4982-B2E5-502A71474FED}:3.3.0.3971 FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.4 FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=" FF - HKLM\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.04.07 09:55:21 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.08.14 00:41:50 | 000,000,000 | ---D | M] [2009.01.07 19:40:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions [2010.08.14 10:48:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\extensions [2009.09.04 15:41:32 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2009.07.07 00:13:46 | 000,000,000 | ---D | M] (BBCode) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\extensions\{AE37D527-6604-461c-8102-975CF8053A2F} [2009.06.17 10:50:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\extensions\moveplayer@movenetworks.com [2010.08.09 11:11:57 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-1.xml [2009.07.23 11:21:43 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-10.xml [2009.08.07 14:14:53 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-11.xml [2009.09.13 09:57:17 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-12.xml [2009.10.29 22:21:23 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-13.xml [2010.08.14 10:38:18 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-14.xml [2009.03.12 11:52:23 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-2.xml [2009.03.30 17:48:24 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-3.xml [2009.03.30 18:03:58 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-4.xml [2009.04.17 10:45:25 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-5.xml [2009.04.25 19:11:25 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-6.xml [2009.05.01 00:00:11 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-7.xml [2009.06.13 23:25:46 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-8.xml [2009.07.07 11:02:33 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin-9.xml [2009.02.05 00:17:56 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\icqplugin.xml [2010.04.09 10:48:34 | 000,008,339 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\jngfgnwh.default\searchplugins\oneriot.xml [2010.08.15 00:45:28 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2008.10.07 10:30:08 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2010.08.14 00:41:51 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} [2010.08.14 00:41:36 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll [2010.02.19 19:56:53 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.02.19 19:56:53 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.02.19 19:56:53 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.02.19 19:56:53 | 000,000,986 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.02.19 19:56:53 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2009.09.01 11:30:03 | 000,326,007 | R--- | M]) - C:\Windows\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 www.007guard.com O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 www.008k.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 www.00hq.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 www.032439.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 www.0scan.com O1 - Hosts: 127.0.0.1 0scan.com O1 - Hosts: 127.0.0.1 1000gratisproben.com O1 - Hosts: 127.0.0.1 www.1000gratisproben.com O1 - Hosts: 127.0.0.1 1001namen.com O1 - Hosts: 127.0.0.1 www.1001namen.com O1 - Hosts: 127.0.0.1 100888290cs.com O1 - Hosts: 127.0.0.1 www.100888290cs.com O1 - Hosts: 127.0.0.1 www.100sexlinks.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 127.0.0.1 10sek.com O1 - Hosts: 127.0.0.1 www.10sek.com O1 - Hosts: 127.0.0.1 www.1-2005-search.com O1 - Hosts: 127.0.0.1 1-2005-search.com O1 - Hosts: 11154 more lines... O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll () O3 - HKLM\..\Toolbar: (no name) - {F869BB38-FFEF-4589-B986-610B7AD0ADA2} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found. O4 - HKLM..\Run: [Adobe_ID0ENQBO] C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4Tray.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AdobeCS4ServiceManager] C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.) O4 - HKLM..\Run: [LogitechCommunicationsManager] C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\Communications_Helper.exe (Logitech Inc.) O4 - HKLM..\Run: [LVCOMSX] C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\LVComSX.exe (Logitech Inc.) O4 - HKLM..\Run: [MobileConnect] C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe (Vodafone) O4 - HKLM..\Run: [mxomssmenu] C:\Programme\Maxtor\OneTouch Status\maxmenumgr.exe (Maxtor Corporation) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [PDFPrint] C:\Programme\pdf24\pdf24.exe (Geek Software GmbH) O4 - HKLM..\Run: [SiS Windows KeyHook] C:\Windows\system32\Keyhook.exe (Silicon Integrated Systems Corporation) O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Scansoft, Inc.) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.) O4 - HKCU..\Run: [AdobeBridge] File not found O4 - HKCU..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe (Adobe Systems Incorporated) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Utility Tray.lnk = C:\Windows\system32\sistray.exe (Silicon Integrated Systems Corporation) O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\Desktop Calendar StartUp.lnk = C:\Dokumente und Einstellungen\***\Desktop\DESKCAL.EXE (Shinonon Free Softrware) O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\OpenOffice.org 3.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: PDF in Word öffnen (PDF Converter 2.0) - C:\Programme\ScanSoft\PDF Converter 2.0\IEShellExt.dll (ScanSoft, Inc.) O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - File not found O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_01-windows-i586.cab (Java Plug-in 1.5.0_01) O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab (Java Plug-in 1.5.0_04) O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - Reg Error: Value error. - Reg Error: Value error. File not found O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2004.12.22 14:58:35 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2007.05.10 09:48:26 | 000,000,032 | ---- | M] () - D:\autorun.inf -- [ NTFS ] O32 - AutoRun File - [2001.06.17 12:50:18 | 000,000,000 | ---- | M] () - G:\autorun.bat -- [ NTFS ] O32 - AutoRun File - [2007.05.10 09:48:26 | 000,000,032 | ---- | M] () - G:\AUTORUN.FCB -- [ NTFS ] O32 - AutoRun File - [2009.02.08 11:36:23 | 000,000,100 | ---- | M] () - G:\AUTORUN.INF -- [ NTFS ] O32 - AutoRun File - [2008.03.13 21:39:50 | 000,000,070 | R--- | M] () - H:\Autorun.inf -- [ CDFS ] O33 - MountPoints2\{406a89e6-f218-11dd-b211-0011d8223979}\Shell\AutoRun\command - "" = M:\setupSNK.exe -- File not found O33 - MountPoints2\H\Shell - "" = AutoRun O33 - MountPoints2\H\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\H\Shell\AutoRun\command - "" = H:\setup.exe -- [2008.03.13 19:33:06 | 000,323,584 | R--- | M] (Vodafone) O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.08.14 19:33:33 | 000,000,000 | ---D | C] -- C:\Programme\ESET [2010.08.14 00:42:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun [2010.08.14 00:41:50 | 000,423,656 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll [2010.08.14 00:41:50 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe [2010.08.14 00:41:50 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe [2010.08.14 00:41:50 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe [2010.08.14 00:41:50 | 000,073,728 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javacpl.cpl [2010.08.13 21:47:10 | 000,574,976 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe [2010.08.13 18:46:05 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\***\Recent [2010.08.13 18:31:20 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner [2010.08.13 18:30:16 | 003,420,304 | ---- | C] (Piriform Ltd) -- C:\Dokumente und Einstellungen\***\Desktop\ccsetup234.exe [2010.08.13 17:57:10 | 000,000,000 | ---D | C] -- C:\Programme\HijackThis [2010.08.12 18:00:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Desktop\2010_08_12 [2010.07.17 20:17:08 | 000,743,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\helpsvc.exe [2004.11.24 21:25:52 | 000,335,872 | ---- | C] ( ) -- C:\WINDOWS\System32\drvc.dll [22 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\*.tmp files -> C:\*.tmp -> ] [17 C:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp -> ] [1 C:\WINDOWS\System32\drivers\*.tmp files -> C:\WINDOWS\System32\drivers\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\Dokumente und Einstellungen\***\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\***\Desktop\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.08.15 00:36:36 | 000,002,533 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Vodafone Mobile Connect.lnk [2010.08.15 00:23:01 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2010.08.14 22:23:01 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2010.08.14 19:20:41 | 000,002,509 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Word.lnk [2010.08.14 18:49:40 | 000,002,607 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Outlook.lnk [2010.08.14 18:47:37 | 000,001,170 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.08.14 18:47:12 | 000,001,044 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job [2010.08.14 18:46:57 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.08.14 18:46:55 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.08.14 18:46:54 | 1575,800,832 | -HS- | M] () -- C:\hiberfil.sys [2010.08.14 13:50:52 | 015,204,352 | ---- | M] () -- C:\Dokumente und Einstellungen\***\ntuser.dat [2010.08.14 13:50:52 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\***\ntuser.ini [2010.08.14 01:26:35 | 000,080,384 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\MBRCheck.exe [2010.08.14 00:42:22 | 000,100,908 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\SystemLook.exe [2010.08.14 00:41:36 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll [2010.08.14 00:41:36 | 000,153,376 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe [2010.08.14 00:41:36 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe [2010.08.14 00:41:36 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe [2010.08.14 00:41:36 | 000,073,728 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javacpl.cpl [2010.08.13 22:24:23 | 000,293,376 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\sf2r6r7z.exe [2010.08.13 22:23:22 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\***\defogger_reenable [2010.08.13 22:22:38 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Defogger.exe [2010.08.13 21:47:12 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe [2010.08.13 18:31:23 | 000,000,697 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\CCleaner.lnk [2010.08.13 18:30:32 | 003,420,304 | ---- | M] (Piriform Ltd) -- C:\Dokumente und Einstellungen\***\Desktop\ccsetup234.exe [2010.08.13 13:23:47 | 000,003,838 | ---- | M] () -- C:\Dokumente und Einstellungen\***\DEFAULT.MST [2010.08.12 18:18:46 | 000,137,835 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Bewilligungsbescheid BfA_.pdf [2010.08.10 16:35:54 | 000,001,515 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\RecConfig.xml [2010.08.09 13:38:04 | 000,022,016 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haushaltsübersicht aug.xls [2010.08.09 13:36:42 | 000,002,537 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Excel.lnk [2010.08.05 15:42:48 | 000,029,068 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Pfarrer_luegen_nie-1.pdf [2010.08.02 13:58:44 | 000,000,004 | ---- | M] () -- C:\Dokumente und Einstellungen\***\MJ_TIME [2010.08.01 21:19:42 | 000,095,232 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.08.01 21:02:47 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2010.07.31 21:22:34 | 000,728,584 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\9032 Tascamkl.jpg [2010.07.31 10:58:13 | 000,022,528 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Haushaltsübersicht.xls [2010.07.26 10:12:08 | 000,001,538 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk [2010.07.26 09:45:31 | 000,025,088 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\test.doc [22 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [2 C:\*.tmp files -> C:\*.tmp -> ] [17 C:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\***\Eigene Dateien\*.tmp -> ] [1 C:\WINDOWS\System32\drivers\*.tmp files -> C:\WINDOWS\System32\drivers\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\Dokumente und Einstellungen\***\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\***\Desktop\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.08.14 01:26:35 | 000,080,384 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\MBRCheck.exe [2010.08.14 00:42:22 | 000,100,908 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\SystemLook.exe [2010.08.13 22:24:19 | 000,293,376 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\sf2r6r7z.exe [2010.08.13 22:23:22 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\***\defogger_reenable [2010.08.13 22:22:38 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Defogger.exe [2010.08.13 18:31:23 | 000,000,697 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\CCleaner.lnk [2010.08.12 18:18:46 | 000,137,835 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Bewilligungsbescheid BfA_.pdf [2010.08.05 15:42:48 | 000,029,068 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Pfarrer_luegen_nie-1.pdf [2010.07.31 21:22:30 | 000,728,584 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\9032 Tascamkl.jpg [2010.07.26 10:12:08 | 000,001,538 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF24 Editor.lnk [2010.07.26 09:45:31 | 000,025,088 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\test.doc [2009.04.18 13:28:17 | 000,108,021 | R--- | C] () -- C:\WINDOWS\VGAsetup.ini [2009.04.18 13:27:54 | 000,102,507 | ---- | C] () -- C:\WINDOWS\System32\VGAunistlog.ini [2009.04.16 08:57:26 | 000,139,264 | R--- | C] () -- C:\WINDOWS\System32\IDEproperty.dll [2009.02.10 00:31:47 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini [2008.06.12 15:19:11 | 000,000,019 | ---- | C] () -- C:\WINDOWS\geo.ini [2008.04.28 14:26:24 | 000,013,312 | ---- | C] () -- C:\WINDOWS\System32\CallSimReader.dll [2008.04.28 14:26:20 | 000,055,808 | ---- | C] () -- C:\WINDOWS\System32\SimReader.dll [2008.01.26 20:11:44 | 000,016,070 | ---- | C] () -- C:\WINDOWS\German2.ini [2008.01.05 22:27:35 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini [2007.12.08 00:22:22 | 000,042,594 | R--- | C] () -- C:\WINDOWS\System32\lvcoinst.ini [2007.11.19 00:09:24 | 000,320,512 | ---- | C] () -- C:\WINDOWS\System32\SDL.dll [2007.11.19 00:09:24 | 000,317,952 | ---- | C] () -- C:\WINDOWS\System32\libtiff-3.dll [2007.11.19 00:09:24 | 000,312,320 | ---- | C] () -- C:\WINDOWS\System32\SDL_mixer.dll [2007.11.19 00:09:24 | 000,235,520 | ---- | C] () -- C:\WINDOWS\System32\smpeg.dll [2007.11.19 00:09:24 | 000,157,696 | ---- | C] () -- C:\WINDOWS\System32\libvorbis-0.dll [2007.11.19 00:09:24 | 000,131,072 | ---- | C] () -- C:\WINDOWS\System32\libpng12-0.dll [2007.11.19 00:09:24 | 000,113,664 | ---- | C] () -- C:\WINDOWS\System32\jpeg.dll [2007.11.19 00:09:24 | 000,070,656 | ---- | C] () -- C:\WINDOWS\System32\zlib1.dll [2007.11.19 00:09:24 | 000,040,448 | ---- | C] () -- C:\WINDOWS\System32\SDL_image.dll [2007.11.19 00:09:24 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\libvorbisfile-3.dll [2007.11.19 00:09:24 | 000,015,872 | ---- | C] () -- C:\WINDOWS\System32\libogg-0.dll [2007.07.15 00:34:38 | 000,000,023 | ---- | C] () -- C:\WINDOWS\BlendSettings.ini [2007.04.29 19:04:07 | 000,023,552 | ---- | C] () -- C:\WINDOWS\System32\jesterss.dll [2007.02.16 12:23:07 | 000,765,952 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll [2007.02.16 12:23:06 | 000,180,224 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll [2007.02.07 21:20:09 | 000,003,038 | ---- | C] () -- C:\WINDOWS\tm.ini [2006.12.25 16:06:14 | 000,000,145 | ---- | C] () -- C:\WINDOWS\powerpnt.ini [2006.11.15 23:03:12 | 000,024,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys [2006.11.15 23:00:56 | 001,678,368 | ---- | C] () -- C:\WINDOWS\System32\drivers\Lvckap.sys [2006.10.27 20:16:49 | 000,000,487 | ---- | C] () -- C:\WINDOWS\Capictrl.INI [2006.10.27 19:43:04 | 000,000,059 | ---- | C] () -- C:\WINDOWS\WINPHONE.INI [2006.10.22 11:50:15 | 000,000,660 | ---- | C] () -- C:\WINDOWS\scummvm.ini [2006.09.26 21:30:22 | 000,006,537 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini [2006.06.19 23:33:54 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD-Start.INI [2005.12.03 22:21:18 | 000,000,725 | ---- | C] () -- C:\WINDOWS\mob_Ripper.INI [2005.11.27 16:40:06 | 000,290,919 | ---- | C] () -- C:\WINDOWS\System32\pythoncom21.dll [2005.11.27 16:40:06 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\PyWinTypes21.dll [2005.11.27 16:37:21 | 000,096,768 | ---- | C] () -- C:\WINDOWS\SlantAdj.dll [2005.11.27 16:37:21 | 000,000,072 | ---- | C] () -- C:\WINDOWS\System32\epDPE.ini [2005.11.27 16:34:22 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDE P2400EFGD.ini [2005.11.16 23:58:23 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CBNDLL.DLL [2005.11.16 23:58:22 | 000,003,062 | ---- | C] () -- C:\WINDOWS\mobjects.ini [2005.11.16 23:58:14 | 000,006,836 | ---- | C] () -- C:\WINDOWS\System32\UNWISE.INI [2005.11.11 13:47:00 | 001,662,976 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2005.11.11 13:47:00 | 001,466,368 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2005.11.11 13:47:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2005.11.11 13:47:00 | 000,573,440 | ---- | C] () -- C:\WINDOWS\System32\nvhwvid.dll [2005.11.11 13:47:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2005.11.11 13:47:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll [2005.11.11 13:47:00 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\nvapi.dll [2005.11.11 12:43:28 | 000,172,032 | ---- | C] () -- C:\WINDOWS\System32\libssl32.dll [2005.11.11 12:43:24 | 000,887,296 | ---- | C] () -- C:\WINDOWS\System32\libeay32.dll [2005.10.19 20:51:43 | 000,003,509 | ---- | C] () -- C:\WINDOWS\cdplayer.ini [2005.08.31 10:20:00 | 000,233,557 | ---- | C] () -- C:\WINDOWS\System32\esint54.dll [2005.06.01 22:10:44 | 000,000,029 | ---- | C] () -- C:\WINDOWS\DEBUGSM.INI [2005.05.16 00:38:30 | 000,000,121 | ---- | C] () -- C:\WINDOWS\Winamp.ini [2005.05.10 22:04:19 | 000,068,096 | ---- | C] () -- C:\WINDOWS\System32\lfplt11n.dll [2005.05.10 22:04:15 | 000,338,944 | ---- | C] () -- C:\WINDOWS\System32\lffpx7.dll [2005.05.10 22:04:15 | 000,122,880 | ---- | C] () -- C:\WINDOWS\System32\LFKODAK.DLL [2005.04.05 23:09:30 | 000,000,017 | ---- | C] () -- C:\WINDOWS\Missing.ini [2005.01.28 23:57:28 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2005.01.21 23:55:58 | 000,006,656 | ---- | C] () -- C:\WINDOWS\System32\CNMVS58.DLL [2005.01.20 22:42:04 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDE P2400EIPS.ini [2005.01.18 23:37:17 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2005.01.18 23:11:49 | 000,002,331 | ---- | C] () -- C:\WINDOWS\wininit.ini [2005.01.18 23:07:51 | 000,000,298 | ---- | C] () -- C:\WINDOWS\SIERRA.INI [2005.01.14 11:33:32 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2005.01.14 10:58:46 | 000,050,458 | ---- | C] () -- C:\WINDOWS\System32\interceptor.sys [2005.01.14 10:57:47 | 000,001,110 | ---- | C] () -- C:\WINDOWS\System32\OemInfo.ini [2005.01.14 10:54:56 | 000,000,941 | ---- | C] () -- C:\WINDOWS\orun32.ini [2004.10.12 08:40:58 | 002,255,360 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll [2004.10.12 08:39:48 | 000,028,160 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll [2004.10.12 08:39:08 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\ff_theora.dll [2004.10.09 08:40:16 | 000,454,144 | ---- | C] () -- C:\WINDOWS\System32\ff_x264.dll [2004.10.05 10:16:08 | 000,395,776 | ---- | C] () -- C:\WINDOWS\System32\libmplayer.dll [2004.10.03 19:50:54 | 000,129,024 | ---- | C] () -- C:\WINDOWS\System32\ff_mpeg2enc.dll [2003.02.20 18:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI ========== Alternate Data Streams ========== @Alternate Data Stream - 72 bytes -> C:\Windows:22F68A74C4F2612B @Alternate Data Stream - 124 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A5B56640 < End of report > OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 15.08.2010 00:56:56 - Run 2
OTL by OldTimer - Version 3.2.9.1 Folder = C:\Dokumente und Einstellungen\***\Desktop
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 57,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 74,00% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 76,33 Gb Total Space | 3,39 Gb Free Space | 4,44% Space Free | Partition Type: NTFS
Drive D: | 76,34 Gb Total Space | 21,10 Gb Free Space | 27,65% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
F: Drive not present or media not loaded
Drive G: | 465,76 Gb Total Space | 294,20 Gb Free Space | 63,17% Space Free | Partition Type: NTFS
Drive H: | 36,31 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
I: Drive not present or media not loaded
Computer Name: MAXDATA-AD1C438
Current User Name: ***
Logged in as Administrator.
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] --
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" /p %1 (Microsoft Corporation)
http [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [Browse with Paint Shop Pro 9] -- "C:\Programme\Jasc Software Inc\Paint Shop Pro 9\\Paint Shop Pro 9.exe" "/Browse" "%L" (Jasc Software, Inc.)
Directory [dm Fotowelt] -- "C:\Programme\dm\dm Fotowelt\dm Fotowelt.exe" "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
"UpdatesDisableNotify" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"5353:TCP" = 5353:TCP:*:Enabled:Adobe CSI CS4
"3703:TCP" = 3703:TCP:*:Enabled:Adobe Version Cue CS4 Server
"3704:TCP" = 3704:TCP:*:Enabled:Adobe Version Cue CS4 Server
"51000:TCP" = 51000:TCP:*:Enabled:Adobe Version Cue CS4 Server
"51001:TCP" = 51001:TCP:*:Enabled:Adobe Version Cue CS4 Server
"3389:TCP" = 3389:TCP:*:Enabled:@xpsp2res.dll,-22009
"1947:TCP" = 1947:TCP:*:Enabled:HASP SRM
"1947:UDP" = 1947:UDP:*:Enabled:HASP SRM
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\ICQLite\ICQLite.exe" = C:\Programme\ICQLite\ICQLite.exe:*:Enabled:ICQ Lite -- File not found
"C:\Programme\m.objects v3\mobjects.exe" = C:\Programme\m.objects v3\mobjects.exe:*:Enabled:m.objects Application -- (m.objects)
"C:\Windows\system32\dpvsetup.exe" = C:\Windows\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation)
"F:\bin\decoshow_server_cdrom.exe" = F:\bin\decoshow_server_cdrom.exe:*:Enabled:decoshow_server_cdrom.exe -- File not found
"C:\Programme\ICQ\Icq.exe" = C:\Programme\ICQ\Icq.exe:*:Disabled:ICQ -- File not found
"C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe" = C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe:*:Enabled:MobileConnect -- (Vodafone)
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe" = C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe:*:Enabled:Adobe CSI CS4 -- (Adobe Systems Incorporated)
"C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe" = C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe:*:Enabled:Adobe Version Cue CS4 Server -- (Adobe Systems Incorporated)
"C:\Windows\system32\fxsclnt.exe" = C:\Windows\system32\fxsclnt.exe:*:Enabled:Microsoft Fax Console -- (Microsoft Corporation)
"C:\Dokumente und Einstellungen\***\Anwendungsdaten\U3\0000169BA77570A6\0DE4F643-C398-46ec-9339-2362F2311932\Exec\Skype.exe" = C:\Dokumente und Einstellungen\***\Anwendungsdaten\U3\0000169BA77570A6\0DE4F643-C398-46ec-9339-2362F2311932\Exec\Skype.exe:*:Enabled:Skype -- File not found
"C:\Windows\system32\hasplms.exe" = C:\Windows\system32\hasplms.exe:*:Enabled:HASP LLM -- (Aladdin Knowledge Systems Ltd.)
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
""2Flyer Screensaver Builder Pro"_is1" = 2FlyerPro
""Wickie" = "Wickie - Ylvi ist entführt"
"{03DEEAD2-F3B7-45BF-9006-A25D015F00D2}" = Adobe Flash Player 10 Plugin
"{04AF207D-9A77-465A-8B76-991F6AB66245}" = Adobe Help Viewer CS3
"{05308C4E-7285-4066-BAE3-6B50DA6ED755}" = Adobe Update Manager CS4
"{054EFA56-2AC1-48F4-A883-0AB89874B972}" = Adobe Extension Manager CS4
"{08B32819-6EEF-4057-AEDA-5AB681A36A23}" = Adobe Bridge Start Meeting
"{094C28D2-3FE2-417C-AF0B-425FE891F04A}" = Motorola Phone Tools
"{098727E1-775A-4450-B573-3F441F1CA243}" = kuler
"{098A2A49-7CF3-4F08-A38D-FB879117152A}" = Adobe Color NA Extra Settings CS4
"{0CB3C535-1171-4A20-B549-E2CB5DEB9723}" = MySQL Connector/ODBC 3.51
"{0D6013AB-A0C7-41DC-973C-E93129C9A29F}" = Adobe Color JA Extra Settings CS4
"{0DC0E85F-36E4-463B-B3EA-4CD8ED2222A1}" = Adobe Color EU Recommended Settings CS4
"{0E0131B2-CF18-40D9-A331-60A3746C1204}" = EPSON Scan
"{0F723FC1-7606-4867-866C-CE80AD292DAF}" = Adobe CSI CS4
"{10110FE9-1EE8-4A3D-ADFD-1294F86BE5FC}" = Logitech QuickCam
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP540_series" = Canon MP540 series MP Drivers
"{11CA6E01-3992-4115-AB6E-D325552C166D}" = WEB.DE SmartSurfer AutoUpdate 5.2
"{146EE173-D92C-41F6-B184-5335AD8CFA58}" = Adobe Setup
"{14F70205-1940-4000-88C7-BE799A6B2CAD}" = Adobe Soundbooth CS4
"{1618734A-3957-4ADD-8199-F973763109A8}" = Adobe Anchor Service CS4
"{16E16F01-2E2D-4248-A42F-76261C147B6C}" = Adobe Drive CS4
"{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}" = AdobeColorCommonSetRGB
"{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}" = Adobe WinSoft Linguistics Plugin
"{197A3012-8C85-4FD3-AB66-9EC7E13DB92E}" = Adobe AIR
"{1B7C06E1-4888-47A6-992A-0990B9683486}" = Adobe Version Cue CS4 Server
"{1C8466F1-8D45-45D9-B8CD-D5B243D4E0D6}" = Adobe Creative Suite 4 Production Premium
"{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}" = QuickTime
"{236BB7C4-4419-42FD-0409-1E257A25E34D}" = Adobe Photoshop CS2
"{25BB07FA-D9A0-478E-8A4B-38466A4E8BF2}" = Serif PagePlus SE 1.0
"{26A24AE4-039D-4CA4-87B4-2F83216021FF}" = Java(TM) 6 Update 21
"{297190A1-4B0D-4CD6-8B9F-3907F15C3FD8}" = Adobe CS4 American English Speech Analysis Models
"{29E5EA97-5F74-4A57-B8B2-D4F169117183}" = Adobe Stock Photos CS3
"{2A414CBE-CDF3-48C6-A91B-D3D4522F8EB5}" = HASP SRM Run-time
"{2DA41901-48B8-4F95-ACB6-2209C532FF34}" = Optimus Light
"{2FBC726B-4E5E-4FAE-B222-C3D343E50015}" = EPSON Photo Print
"{3248F0A8-6813-11D6-A77B-00B0D0150010}" = J2SE Runtime Environment 5.0 Update 1
"{3248F0A8-6813-11D6-A77B-00B0D0150040}" = J2SE Runtime Environment 5.0 Update 4
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{35725FBC-A136-4A46-9F29-091759D9BB93}" = MVision
"{35CB6715-41F8-4F99-8881-6FC75BF054B0}" = Oblivion
"{35D94F92-1D3A-43C5-8605-EA268B1A7BD9}" = PDF Settings CS4
"{39F6E2B4-CFE8-C30A-66E8-489651F0F34C}" = Adobe Media Player
"{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}" = Adobe XMP Panels CS4
"{3A6829EF-0791-4FDD-9382-C690DD0821B9}" = Adobe Flash Player 10 ActiveX
"{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}" = Adobe Color - Photoshop Specific CS4
"{3D7E3EC9-46CF-4359-9289-39CE01DFB82F}" = Adobe Photoshop CS3
"{3DA8DF9A-044E-46C4-8531-DEDBB0EE37FF}" = Adobe WinSoft Linguistics Plugin
"{43509E18-076E-40FE-AF38-CA5ED400A5A9}" = Pixel Bender Toolkit
"{44E240EC-2224-4078-A88B-2CEE0D3016EF}" = Adobe After Effects CS4 Presets
"{45EC816C-0771-4C14-AE6D-72D1B578F4C8}" = Adobe After Effects CS4
"{47C6F987-685A-41AE-B092-E75B277AEE39}" = Adobe Flash CS4 Extension - Flash Lite STI others
"{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}" = Adobe Service Manager Extension
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{51846830-E7B2-4218-8968-B77F0FF475B8}" = Adobe Color EU Extra Settings
"{52232EF4-CC12-4C21-ABCF-ADB79618302D}" = Adobe Soundbooth CS4 Codecs
"{5305386A-B4A5-4F47-98CB-823301E495DA}" = ScanSoft PDF Converter 2.0
"{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}" = Skype web features
"{54793AA1-5001-42F4-ABB6-C364617C6078}" = Adobe Linguistics CS3
"{561968FD-56A1-49FD-9ED0-F55482C7C5BC}" = Adobe Media Encoder CS4 Exporter
"{56F3E1FF-54FE-4384-A153-6CCABA097814}" = Creative MediaSource
"{5EAD5443-7194-46CC-A055-428E6ABB1BAF}" = Adobe Encore CS4
"{60DB5894-B5A1-4B62-B0F3-669A22C0EE5D}" = Adobe Dynamiclink Support
"{63C24A08-70F3-4C8E-B9FB-9F21A903801D}" = Adobe Color Video Profiles CS CS4
"{63E5CDBF-8214-4F03-84F8-CD3CE48639AD}" = Adobe Photoshop CS4 Support
"{644EA08F-87D2-48C0-AE94-B327D1C85A97}" = Microsoft Private Folder 1.0
"{67A9747A-E1F5-4E9A-81CC-12B5D5B81B6E}" = Adobe After Effects CS4 Third Party Content
"{67F0E67A-8E93-4C2C-B29D-47C48262738A}" = Adobe Device Central CS4
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{68243FF8-83CA-466B-B2B8-9F99DA5479C4}" = AdobeColorCommonSetCMYK
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6C11D561-620B-47DA-A693-4C597F3CDF40}" = EPSON Smart Panel
"{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}" = Adobe Asset Services CS3
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7406DF60-016D-476B-A2C7-55D997592047}" = Adobe OnLocation CS4
"{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}" = Avanquest update
"{786C5747-1033-0000-B58E-000000000001}" = Adobe Stock Photos 1.0
"{802771A9-A856-4A41-ACF7-1450E523C923}" = Adobe XMP Panels CS3
"{8186FF34-D389-4B7E-9A2F-C197585BCFBD}" = Adobe Media Encoder CS4 Importer
"{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1" = PDF24 Creator
"{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}" = Adobe Type Support CS4
"{8304BFDD-2852-4ABB-9412-2EFA1D8FA561}" = HS Energieberater 6 Plus
"{83877DB1-8B77-45BC-AB43-2BAC22E093E0}" = Adobe Bridge CS4
"{83E8A5D2-39E5-40AD-8C79-DA5AF45A86A7}" = HS Energieberater 7 Plus
"{842B4B72-9E8F-4962-B3C1-1C422A5C4434}" = Suite Shared Configuration CS4
"{87532CAB-7932-4F84-8937-823337622807}" = Adobe Illustrator CS4
"{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}" = Bonjour
"{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}" = Adobe Device Central CS3
"{8EDBA74D-0686-4C99-BFDD-F894678E5B39}" = Adobe Common File Installer
"{90176341-0A8B-4CCC-A78D-F862228A6B95}" = Adobe Anchor Service CS3
"{90AD0407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office PowerPoint 2003 Template Pack 3
"{91120407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Standard Edition 2003
"{931AB7EA-3656-4BB7-864D-022B09E3DD67}" = Adobe Linguistics CS4
"{94D398EB-D2FD-4FD1-B8C4-592635E8A191}" = Adobe CMaps CS4
"{95655ED4-7CA5-46DF-907F-7144877A32E5}" = Adobe Color NA Recommended Settings
"{99E862CC-6F69-4D39-99AA-DBF71BF3B585}" = OpenOffice.org 3.1
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9AE4AC96-A5F4-4F19-9D13-066C8B3CE034}" = Nikon Scan
"{9C9824D9-9000-4373-A6A5-D0E5D4831394}" = Adobe Bridge CS3
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-A70900000002}" = Adobe Reader 7.0.9 - Deutsch
"{ADD38E43-C5C7-4F2B-95B3-D5EAC039A032}" = Free-Jahreskalender
"{B05DE7B7-0B40-4411-BD4B-222CAE2D8F15}" = Adobe MotionPicture Color Files CS4
"{B095B0A4-50A5-46D7-9988-D038FEB040C0}" = Adobe Encore CS4 Library
"{B15381DD-FF97-4FCD-A881-ED4DB0975500}" = Adobe Color Video Profiles AE CS4
"{B169BC97-B8AA-4ACA-9CF2-9D0FF5BABDF7}" = Adobe Premiere Pro CS4 Functional Content
"{B21BDC7C-49A1-4155-9425-2F9DED3CD5ED}" = Adobe Setup
"{B29AD377-CC12-490A-A480-1452337C618D}" = Connect
"{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}" = Adobe Camera Raw 4.0
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B480BD2A-F1BA-4FE6-8C8E-34C6111B72C9}" = ElsterFormular 2007/2008
"{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}" = Adobe Photoshop CS4
"{B69CC1A5-0404-11D6-ABCB-005004C21D30}" = EPSON Copy Utility
"{B74D4E10-1033-0000-0000-000000000001}" = Adobe Bridge 1.0
"{B8281D46-D846-4BB9-BC84-F1115A7BF820}" = Maxtor Manager
"{BA63612E-0458-416A-ADCD-B2349194F20F}" = Creative Zen Nano Plus
"{BAD8CA9C-77C0-4663-B00B-A8D3B13C341B}" = Motorola Phone Tools
"{BB4E33EC-8181-4685-96F7-8554293DEC6A}" = Adobe Output Module
"{BD3374D3-C2E6-42B7-A80B-E850B6886246}" = Adobe Flash CS4 STI-other
"{BE9CEAAA-F069-4331-BF2F-8D350F6504F4}" = Adobe Media Encoder CS4 Additional Exporter
"{BEF726DD-4037-4214-8C6A-E625C02D2870}" = Logitech Audio Echo Cancellation Component
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}" = Adobe ExtendScript Toolkit 2
"{C52E3EC1-048C-45E1-8D53-10B0C6509683}" = Adobe Default Language CS4
"{C656142F-EFE1-44CD-BFAD-6CBC6DCB9860}" = Vodafone Mobile Connect
"{C938BE91-3BB5-4B84-9EF6-88F0505D0038}" = Adobe Premiere Pro CS4 Third Party Content
"{CADE1721-0AE3-4FE9-B37F-CF98CA42A14F}" = Borland Database Engine
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CC75AB5C-2110-4A7F-AF52-708680D22FE8}" = Photoshop Camera Raw
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D0DFF92A-492E-4C40-B862-A74A173C25C5}" = Adobe Version Cue CS3 Client
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.1
"{D499F8DE-3F31-4900-9157-61061613704B}" = Adobe Premiere Pro CS4
"{D9226EB1-C528-48AC-B423-BD9240E1F60B}" = Opera 9.62
"{DEB90B8E-0DCB-48CE-B90E-8842A2BD643E}" = Adobe Media Encoder CS4
"{E69AE897-9E0B-485C-8552-7841F48D42D8}" = Adobe Update Manager CS3
"{E9787678-1033-0000-8E67-000000000001}" = Adobe Help Center 1.0
"{EA516024-D84D-41F1-814F-83175A6188F2}" = Logitech Video Enumerator
"{EB909D22-8D05-43CC-ABDD-8F74DAE36533}" = Adobe Setup
"{EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}" = ScanToWeb
"{EC4455AB-F155-4CC1-A4C5-88F3777F9886}" = Apple Mobile Device Support
"{EE353798-E875-42E0-B58D-7E6696182EA8}" = Adobe Media Encoder CS4 Dolby
"{F0E64E2E-3A60-40D8-A55D-92F6831875DA}" = Adobe Search for Help
"{F5C63795-2708-4D15-BF18-5ABBFF7DFFC8}" = iTunes
"{F600CCF3-9C88-4A22-B0B4-DDA82E997118}" = Adobe After Effects CS4 Template Projects & Footage
"{F6E99614-F042-4459-82B7-8B38B2601356}" = Adobe Flash CS4
"{F7B0939E-58DF-11DF-B3A6-005056806466}" = Google Earth
"{F843C6A3-224D-4615-94F8-3C461BD9AEA0}" = Jasc Paint Shop Pro 9
"{F8EF2B3F-C345-4F20-8FE4-791A20333CD5}" = Adobe ExtendScript Toolkit CS4
"{F93C84A6-0DC6-42AF-89FA-776F7C377353}" = Adobe PDF Library Files CS4
"{F99BB8CD-D2E2-4D7D-8374-871D644FB500}" = Jahrbuch Sport und Zucht 2008
"{FB2A5FCC-B81B-48C2-A009-7804694D83E9}" = Adobe Encore CS4 Codecs
"{FCDD51BB-CAD0-4BB1-B7DF-CE86D1032794}" = Adobe Fonts All
"{FF11004C-F42A-4A31-9BCF-7F5C8FDBE53C}" = Adobe Setup
"ActiveScan 2.0" = Panda ActiveScan 2.0
"Adobe AIR" = Adobe AIR
"Adobe Photoshop 6.0" = Adobe Photoshop 6.0
"Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0409-1E257A25E34D}" = Adobe Photoshop CS2
"Adobe Photoshop Elements 2.0" = Adobe Photoshop Elements 2.0
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"Adobe SVG Viewer" = Adobe SVG Viewer
"Adobe_1f3d5fcc5fe78dc374b6ccbd2d399ba" = Adobe Encore CS4 Library
"Adobe_360f1c6ef75d7a91261c7e6612f0e46" = Adobe After Effects CS4 Template Projects & Footage
"Adobe_3d93a3f0a9b616dcf6ecc835a3278f7" = Adobe Creative Suite 4 Production Premium
"ALBIS" = ALBIS Demoversion
"AlphaCode Studio" = AlphaCode Studio 1.01
"AP Tuner 3.06" = AP Tuner 3.06
"Ashampoo CD Recording Suite 4" = Ashampoo CD Recording Suite 4
"Ashampoo Fotobuch" = Ashampoo Fotobuch 3.05
"Ashampoo Magic Defrag" = Ashampoo Magic Defrag
"Audacity_is1" = Audacity 1.2.4
"Audiograbber" = Audiograbber 1.83 SE
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Bubble Puzzle '97" = Bubble Puzzle '97
"CadStd" = CadStd
"Canon MP540 series Benutzerregistrierung" = Canon MP540 series Benutzerregistrierung
"CanonMyPrinter" = Canon Utilities My Printer
"CanonSolutionMenu" = Canon Utilities Solution Menu
"CCleaner" = CCleaner
"Clonk Planet" = Clonk Planet
"com.adobe.amp.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Media Player
"Deluxe Tuner" = Deluxe Tuner
"Der Schreibtrainer" = Der Schreibtrainer 3.7
"dm Fotowelt" = dm Fotowelt
"DreamChess" = DreamChess 0.2.0
"Driver Cleaner Pro" = DH Driver Cleaner Professional Edition
"DriverAgent.exe" = DriverAgent by eSupport.com
"DSGPlayer" = DEUTSCHLAND SPIELT GAME CENTER
"Easy2Sync für Outlook" = Easy2Sync für Outlook
"Easy-PhotoPrint" = Canon Utilities Easy-PhotoPrint
"Easy-PhotoPrint EX" = Canon Utilities Easy-PhotoPrint EX
"Easy-WebPrint" = Easy-WebPrint
"EVEREST Corporate Edition_is1" = EVEREST Corporate Edition v5.00
"FixFoto_is1" = FixFoto 2.84
"Flickr Uploadr" = Flickr Uploadr 3.0.5
"Free Window Registry Repair" = Free Window Registry Repair
"Galileo Video-Training_is1" = Galileo Video-Training
"geotrainer_is1" = Geographie Trainer
"Google Updater" = Google Updater
"HASP HL Device Driver" = HASP HL Device Driver
"HijackThis" = HijackThis 2.0.2
"HS Euro Kalkulator 4" = HS Euro Kalkulator 4
"InstallShield_{B8281D46-D846-4BB9-BC84-F1115A7BF820}" = Maxtor Manager
"InstallShield_{F99BB8CD-D2E2-4D7D-8374-871D644FB500}" = Jahrbuch Sport und Zucht 2008
"IrfanView" = IrfanView (remove only)
"Jasc Paint Shop Pro 9.01 Patch" = Jasc Paint Shop Pro 9.01 Patch
"Kopfrechnen trainieren_is1" = Kopfrechnen trainieren 2.0
"LingoPad_is1" = LingoPad 2.4 (Build 314)
"m.objects Demos "Lernen"" = m.objects Demos "Lernen"
"m.objects Help" = m.objects Help
"m.objects v3" = m.objects v3
"m.objects v4" = m.objects v4
"m.objects v5" = m.objects v5
"MAGIX Foto Clinic 4.5 D" = MAGIX Foto Clinic 4.5 (D)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"MediaInfo" = MediaInfo 0.7.0.3
"Mein bunter Ponyhof" = Mein bunter Ponyhof
"Meine kleine Farm 2" = Meine kleine Farm 2
"Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.0.19)" = Mozilla Firefox (3.0.19)
"MP Navigator EX 2.0" = Canon MP Navigator EX 2.0
"Nero - Burning Rom!UninstallKey" = Nero OEM
"NVIDIA Drivers" = NVIDIA Drivers
"PanoramaStudio" = PanoramaStudio 1.3 (deinstallieren)
"PhotoFiltre" = PhotoFiltre
"Phototool 1.8" = Phototool 1.8
"Power Retouche Demo" = Power Retouche Demo
"QcDrv" = Logitech® Camera-Treiber
"QuicktimeAlt_is1" = QuickTime Alternative 1.69
"RealPlayer 12.0" = RealPlayer
"RegistryBooster 2_is1" = Uniblue RegistryBooster 2
"Revo Uninstaller" = Revo Uninstaller 1.83
"Scribus 1.3.3.13" = Scribus 1.3.3.13
"ShapeCollage" = Shape Collage
"ShiftN_is1" = ShiftN 2.7
"Siedler3Deinstall" = Siedler3
"SilverFast Epson-SE" = SilverFast Epson-SE 6.5.5r3
"SilverFast NikonM-SE" = SilverFast NikonM-SE 6.6.0r4c
"SiS VGA Driver" = SiS VGA Utilities
"SiSLan" = SiS 900 PCI Fast Ethernet Adapter Driver
"Skype_is1" = Tom - Skype (BETA)
"ST6UNST #2" = CDoclose (C:\Programme\cdopcl\)
"ST6UNST #3" = CDoclose (C:\Programme\cdopcl\) #3
"SysInfo" = Creative-Systeminformationen
"SystemRequirementsLab" = System Requirements Lab
"Teachmaster_is1" = Teachmaster 3.2
"ThumbsPlus 2002" = ThumbsPlus Version 2002-R (Standard-Edition)
"Total Uninstall 4_is1" = Total Uninstall 4.40
"TweakPower" = TweakPower
"Ultimate MP3 Studio Uninstall" = Ultimate MP3 Studio
"ViewpointMediaPlayer" = Viewpoint Media Player (Remove Only)
"Visitenkarten-Designer 3" = Visitenkarten-Designer 3
"Visitenkarten-Druckerei 11_is1" = DATA BECKER Visitenkarten-Druckerei 11
"WEB.DE SmartSurfer" = WEB.DE SmartSurfer
"WIC" = Windows Imaging Component
"Windows Media Format Runtime" = Windows Media Format Runtime
"WinGimp-2.0_is1" = GIMP 2.6.8
"WinRAR archiver" = WinRAR Archivierer
"Wise Registry Cleaner_is1" = Wise Registry Cleaner 2.7
"Wondershare Photo Collage Studio_is1" = Wondershare Photo Collage Studio 4.2.8
"XP Codec Pack" = XP Codec Pack
"xp-AntiSpy" = xp-AntiSpy 3.92
"Xvid_is1" = Xvid 1.1.2 final uninstall
========== HKEY_CURRENT_USER Uninstall List ==========
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 11.08.2010 05:24:23 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
Error - 11.08.2010 06:24:48 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
Error - 11.08.2010 07:23:57 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
Error - 12.08.2010 03:23:19 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
Error - 13.08.2010 09:23:06 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
Error - 14.08.2010 13:23:09 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
Error - 14.08.2010 13:32:26 | Computer Name = MAXDATA-AD1C438 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
in der signierten Datei. .
Error - 14.08.2010 13:32:26 | Computer Name = MAXDATA-AD1C438 | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
in der signierten Datei. .
Error - 14.08.2010 14:23:19 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
Error - 14.08.2010 15:23:08 | Computer Name = MAXDATA-AD1C438 | Source = Google Update | ID = 20
Description =
[ System Events ]
Error - 13.08.2010 18:39:18 | Computer Name = MAXDATA-AD1C438 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
%%126
Error - 13.08.2010 18:39:19 | Computer Name = MAXDATA-AD1C438 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
%%126
Error - 13.08.2010 18:39:19 | Computer Name = MAXDATA-AD1C438 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
%%126
Error - 13.08.2010 18:39:19 | Computer Name = MAXDATA-AD1C438 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
%%126
Error - 13.08.2010 18:39:19 | Computer Name = MAXDATA-AD1C438 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
%%126
Error - 13.08.2010 18:39:19 | Computer Name = MAXDATA-AD1C438 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
%%126
Error - 13.08.2010 18:39:19 | Computer Name = MAXDATA-AD1C438 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
%%126
Error - 13.08.2010 18:39:19 | Computer Name = MAXDATA-AD1C438 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
%%126
Error - 13.08.2010 18:39:19 | Computer Name = MAXDATA-AD1C438 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
%%126
Error - 14.08.2010 04:31:16 | Computer Name = MAXDATA-AD1C438 | Source = Print | ID = 19
Description = Freigabe des Druckers fehlgeschlagen (+ 1722). Drucker Microsoft Office
Document Image Writer, Freigabename Drucker2.
< End of report >
|
|
| Themen zu Trojaner und Probleme mit der Internetverbindung |
| adware.mywaysearch, blockiert, datei, dateien, ebay, explorer, fehlermeldung, gelöscht, infizierte, internetseite, logfile, malwarebytes, microsoft, problem, probleme, programm, programme, scan, seite, seiten, software, spyware.onlinegames, system, system volume information, trojaner, trojaner gefunden, verbindung, virus |
drücken.
Button.
Linear-Darstellung
