Pc Confidential u Spyhunter 4 nicht löschbar

Snoopy302 · 02.09.2010, 20:21

Hallo, zusammen und danke schonaml im Vorausfür eure Hilfe.
Ich habe vor kurzem das programm PC Confidential auf meinem Computer entdeckt u habe es versucht zu entfernen. Dabei bin ich über Google auf Spyhunter 4 gestoßen, welches ich installierte um PC confidential zu deinstallieren. inzwischen weiß ich aber über threads in diesem Forum hier, dass es sich bei beiden Programmen um Fiese Spy-/Maleware oder wie auch immer handelt. Nun habe ich bereits OTL by Oldtimer über meinen rechner laufen lassen und Poste hier anbei die dabei entstandenen Log-files.

Extras. TXTOTL Logfile:

Code:

ATTFilter

OTL Extras logfile created on: 02.09.2010 21:10:01 - Run 1
OTL by OldTimer - Version 3.2.11.0 Folder = C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.023,00 Mb Total Physical Memory | 567,00 Mb Available Physical Memory | 55,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 76,00% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,50 Gb Total Space | 40,05 Gb Free Space | 53,76% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: SNOOPY
Current User Name: Administrator
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Standard
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htafile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 1
"FirewallDisableNotify" = 1
"UpdatesDisableNotify" = 1
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"58856:TCP" = 58856:TCP:*:Enabled:Pando Media Booster
"58856:UDP" = 58856:UDP:*:Enabled:Pando Media Booster
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22002
"58856:TCP" = 58856:TCP:*:Enabled:Pando Media Booster
"58856:UDP" = 58856:UDP:*:Enabled:Pando Media Booster
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
"C:\Programme\Windows Live\Sync\WindowsLiveSync.exe" = C:\Programme\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync -- (Microsoft Corporation)
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
"C:\Programme\Windows Live\Sync\WindowsLiveSync.exe" = C:\Programme\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync -- (Microsoft Corporation)
"C:\Programme\Metin2\metin2client.bin" = C:\Programme\Metin2\metin2client.bin:*:Enabled:metin2client -- File not found
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
"C:\Programme\FinalMediaPlayer\FMPCheckForUpdates.exe" = C:\Programme\FinalMediaPlayer\FMPCheckForUpdates.exe:*:Enabled:Final Media Player Update Checker -- (Bitberry Software)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{0BEDBD4E-2D34-47B5-9973-57E62B29307C}" = ATI Control Panel
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 21
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}" = ATI HydraVision
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{850C7BD3-9F3F-46AD-9396-E7985B38C55E}" = Windows Live Fotogalerie
"{8795CBED-55E2-4693-9F14-84EC446935BE}" = SpeechRedist
"{8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38}" = Microsoft .NET Framework 2.0 Language Pack - DEU
"{8E5233E1-7495-44FB-8DEB-4BE906D59619}" = Junk Mail filter update
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{95431C66-CF9A-4913-BFFF-6050785AFB65}" = SpyHunter
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A93944F2-D2D4-4750-BFE7-9A288FEAF2CF}" = Apple Application Support
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.4 - Deutsch
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{BF5EE349-90CD-4422-A43B-661778180173}" = USB Disk Win98 Driver
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2B9C70F-165E-450D-9EC1-F7B160016291}" = Living 3D Dolphin
"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1" = Auslogics Disk Defrag
"{DFFC0648-BC4B-47D1-93D2-6CA6B9457641}" = OpenOffice.org 3.2
"{EB900AF8-CC61-4E15-871B-98D1EA3E8025}" = QuickTime
"{EFC1B35C-FFF2-41D8-A70A-CE6037F8040B}" = AGEIA PhysX v7.07.24
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"All ATI Software" = ATI - Dienstprogramm zur Deinstallation der Software
"ATI Display Driver" = ATI Display Driver
"Audiograbber" = Audiograbber 1.83 SE 
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Blue Byte Game Channel" = Blue Byte Game Channel
"CCleaner" = CCleaner
"FinalMediaPlayer_is1" = Final Media Player 2010
"ie8" = Windows Internet Explorer 8
"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Plattform-Geräte-Manager
"KAT" = KAT (remove only)
"Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 2.0 Language Pack - DEU" = Microsoft .NET Framework 2.0 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.6.8)" = Mozilla Firefox (3.6.8)
"MSNINST" = MSN
"PCConfidential_is1" = PC Confidential 2008
"RollerCoaster Tycoon Setup" = Roll
"Sacred Underworld_is1" = Sacred Underworld
"Steam App 320" = Half-Life 2: Deathmatch
"Steam App 340" = Half-Life 2: Lost Coast
"UT2004" = Unreal Tournament 2004
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinLiveSuite_Wave3" = Windows Live Essentials
"Winload Toolbar" = Winload Toolbar
"WinRAR archiver" = WinRAR
"XviD_is1" = XviD 1.1 final uninstall
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 02.09.2010 09:15:58 | Computer Name = SNOOPY | Source = Avira AntiVir | ID = 4110
Description = Während der Initialisierung der Suchengine trat ein unbekannter Fehler
auf! Fehlercode: 0x35
 
Error - 02.09.2010 09:36:50 | Computer Name = SNOOPY | Source = JavaQuickStarterService | ID = 1
Description = 
 
Error - 02.09.2010 09:36:56 | Computer Name = SNOOPY | Source = Avira AntiVir | ID = 4110
Description = Während der Initialisierung der Suchengine trat ein unbekannter Fehler
auf! Fehlercode: 0x35
 
Error - 02.09.2010 10:50:20 | Computer Name = SNOOPY | Source = JavaQuickStarterService | ID = 1
Description = 
 
Error - 02.09.2010 12:32:23 | Computer Name = SNOOPY | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft Office Professional Edition 2003 -- Fehler 1706.
Setup kann die benötigten Dateien nicht finden. Überprüfen Sie Ihre Verbindung 
mit dem Netzwerk oder dem CD-ROM-Laufwerk. Weitere mögliche Lösungen für dieses 
Problem erhalten Sie unter C:\Programme\Microsoft Office\OFFICE11\1031\SETUP.CHM.
 
Error - 02.09.2010 12:50:12 | Computer Name = SNOOPY | Source = JavaQuickStarterService | ID = 1
Description = 
 
Error - 02.09.2010 13:36:39 | Computer Name = SNOOPY | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung winamp.exe, Version 5.5.8.2975, fehlgeschlagenes
Modul winamp.exe, Version 5.5.8.2975, Fehleradresse 0x0000342e.
 
Error - 02.09.2010 13:42:42 | Computer Name = SNOOPY | Source = JavaQuickStarterService | ID = 1
Description = 
 
Error - 02.09.2010 14:18:31 | Computer Name = SNOOPY | Source = JavaQuickStarterService | ID = 1
Description = 
 
Error - 02.09.2010 14:32:52 | Computer Name = SNOOPY | Source = JavaQuickStarterService | ID = 1
Description = 
 
[ System Events ]
Error - 02.09.2010 08:09:43 | Computer Name = SNOOPY | Source = DCOM | ID = 10010
Description = Der Server "{995C996E-D918-4A8C-A302-45719A6F4EA7}" konnte innerhalb
des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
Error - 02.09.2010 08:13:31 | Computer Name = SNOOPY | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Java Quick Starter" wurde mit folgendem dienstspezifischem
Fehler beendet: 1 (0x1).
 
Error - 02.09.2010 09:16:07 | Computer Name = SNOOPY | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Java Quick Starter" wurde mit folgendem dienstspezifischem
Fehler beendet: 1 (0x1).
 
Error - 02.09.2010 09:37:06 | Computer Name = SNOOPY | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Java Quick Starter" wurde mit folgendem dienstspezifischem
Fehler beendet: 1 (0x1).
 
Error - 02.09.2010 09:40:36 | Computer Name = SNOOPY | Source = DCOM | ID = 10010
Description = Der Server "{0002DF01-0000-0000-C000-000000000046}" konnte innerhalb
des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
Error - 02.09.2010 10:50:36 | Computer Name = SNOOPY | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Java Quick Starter" wurde mit folgendem dienstspezifischem
Fehler beendet: 1 (0x1).
 
Error - 02.09.2010 12:50:36 | Computer Name = SNOOPY | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Java Quick Starter" wurde mit folgendem dienstspezifischem
Fehler beendet: 1 (0x1).
 
Error - 02.09.2010 13:43:04 | Computer Name = SNOOPY | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Java Quick Starter" wurde mit folgendem dienstspezifischem
Fehler beendet: 1 (0x1).
 
Error - 02.09.2010 14:18:52 | Computer Name = SNOOPY | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Java Quick Starter" wurde mit folgendem dienstspezifischem
Fehler beendet: 1 (0x1).
 
Error - 02.09.2010 14:33:11 | Computer Name = SNOOPY | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Java Quick Starter" wurde mit folgendem dienstspezifischem
Fehler beendet: 1 (0x1).
 
 
< End of report >

--- --- ---

NUN DER ANDERE REPORT OTL.TXTOTL Logfile:

Code:

ATTFilter

OTL logfile created on: 02.09.2010 21:10:01 - Run 1
OTL by OldTimer - Version 3.2.11.0 Folder = C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.023,00 Mb Total Physical Memory | 567,00 Mb Available Physical Memory | 55,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 76,00% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,50 Gb Total Space | 40,05 Gb Free Space | 53,76% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: SNOOPY
Current User Name: Administrator
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Standard
 
========== Processes (SafeList) ==========
 
PRC - [2010.09.02 21:08:36 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\OTL.exe
PRC - [2010.07.23 04:09:20 | 000,910,296 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2010.07.14 15:19:20 | 003,973,464 | ---- | M] (Enigma Software Group USA, LLC.) -- C:\Programme\Enigma Software Group\SpyHunter\SpyHunter4.exe
PRC - [2010.05.14 11:44:46 | 000,248,552 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2010.04.01 13:33:15 | 000,267,432 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2010.03.02 11:28:23 | 000,282,792 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.02.24 10:28:01 | 000,135,336 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2010.01.14 22:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2005.09.14 21:44:14 | 000,065,536 | ---- | M] (ali) -- C:\WINDOWS\UMStor\Res.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2010.09.02 21:08:36 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\OTL.exe
MOD - [2008.04.14 07:51:08 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msscript.ocx
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] -- C:\Programme\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service)
SRV - [2010.04.01 13:33:15 | 000,267,432 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.02.24 10:28:01 | 000,135,336 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2010.05.24 21:07:58 | 000,278,728 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt)
DRV - [2010.05.24 21:07:58 | 000,025,416 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt)
DRV - [2010.03.01 10:05:19 | 000,124,784 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2010.02.16 14:24:01 | 000,060,936 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.09.25 20:38:15 | 000,721,904 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - [2009.05.11 12:49:19 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2006.10.09 12:58:48 | 000,203,648 | ---- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\vinyl97.sys -- (VIAudio) Vinyl AC'97 Audio Controller (WDM)
DRV - [2005.11.03 20:39:02 | 000,245,504 | ---- | M] (Ralink Technology, Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Dr71WU.sys -- (RT73)
DRV - [2004.08.25 07:28:46 | 000,787,456 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2004.08.03 23:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
DRV - [2004.08.03 23:29:56 | 001,897,408 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nv4_mini.sys -- (nv)
DRV - [2004.08.03 15:08:36 | 000,013,824 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\atinmdxx.sys -- (MVDCODEC)
DRV - [2004.08.03 15:08:30 | 000,105,984 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\atinrvxx.sys -- (atinrvxx)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://de.msn.com/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.bing.com/ [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.bing.com/ [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2319825
IE - HKCU\..\URLSearchHook: {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWin1.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
FF - prefs.js..browser.search.defaultthis.engineName: "Winload Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=14542"
FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
FF - prefs.js..browser.search.selectedEngine: "DAEMON Search"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://de.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:de:official"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..keyword.URL: "hxxp://www.bing.com/search?FORM=IEFM1&q="
FF - prefs.js..network.proxy.type: 0
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.09.02 19:32:57 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.8\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.09.02 19:36:54 | 000,000,000 | ---D | M]
 
[2010.08.03 12:51:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Extensions
[2010.09.02 20:28:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1u100m08.default\extensions
[2010.09.02 16:33:05 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1u100m08.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.08.16 15:35:10 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1u100m08.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}
[2010.08.16 15:35:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1u100m08.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2010.09.02 13:52:42 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1u100m08.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.08.16 15:35:08 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\1u100m08.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
[2010.09.02 16:39:32 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.07.17 05:00:04 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.07.23 02:48:56 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.07.23 02:48:56 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.07.23 02:48:56 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.07.23 02:48:56 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.07.23 02:48:56 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.09.02 20:40:35 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 loc
O2 - BHO: (My.Freeze.com Toolbar) - {0bd6f992-62ad-47f7-aca6-299729be4e2b} - C:\Programme\myfreezetoolbar\myfreezedx.dll ()
O2 - BHO: (no name) - {1631550F-191D-4826-B069-D9439253D926} - No CLSID value found.
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (PCCBHO.CPCCBHO) - {22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF} - C:\Programme\Winferno\PC Confidential\PCCBHO.dll (Capital Intellect Inc)
O2 - BHO: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWin1.dll (Conduit Ltd.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Updater For My.Freeze.com Toolbar) - {C26CD490-5F01-41E3-B150-EB29F19DA056} - C:\Programme\myfreezetoolbar\auxi\myfreezetoolbAu.dll (Visicom Media)
O2 - BHO: (no name) - {CC3C8D60-29D6-4880-B9D8-443C4CBA2BEC} - No CLSID value found.
O3 - HKLM\..\Toolbar: (My.Freeze.com Toolbar) - {0bd6f992-62ad-47f7-aca6-299729be4e2b} - C:\Programme\myfreezetoolbar\myfreezedx.dll ()
O3 - HKLM\..\Toolbar: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWin1.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [USB Storage Toolbox] C:\WINDOWS\UMStor\Res.exe (ali)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = -1
O9 - Extra 'Tools' menuitem : PC Confidential - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Programme\Winferno\PC Confidential\PCConfidential.exe (Capital Intellect, Inc)
O9 - Extra Button: PC Confidential - {925DAB62-F9AC-4221-806A-057BFB1014AA} - C:\Programme\Winferno\PC Confidential\PCConfidential.exe (Capital Intellect, Inc)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll ()
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.21 17:36:33 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{3ede342a-b17f-11de-b19a-ad500d392ef0}\Shell\AutoRun\command - "" = F:\svchost.exe -- File not found
O33 - MountPoints2\{896a555f-b059-11de-b199-f3a2f80d44f2}\Shell\AutoRun\command - "" = F:\svchost.exe -- File not found
O33 - MountPoints2\{8b442735-130d-11df-b2a8-aec62af531f0}\Shell - "" = AutoRun
O33 - MountPoints2\{8b442735-130d-11df-b2a8-aec62af531f0}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{a1507f02-61be-11de-b0f8-f5cd221f9dfe}\Shell\AutoRun\command - "" = F:\svchost.exe -- File not found
O33 - MountPoints2\{e9ff6fb4-a9fe-11de-b18b-f7f5c413a4f0}\Shell\AutoRun\command - "" = F:\svchost.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.09.02 20:40:11 | 000,000,000 | ---D | C] -- C:\Programme\Enigma Software Group
[2010.09.02 20:39:45 | 000,000,000 | ---D | C] -- C:\WINDOWS\95431C66CF9A4913BFFF6050785AFB65.TMP
[2010.09.02 20:31:28 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Recent
[2010.09.02 20:30:40 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2010.09.02 19:47:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Meine empfangenen Dateien
[2010.09.02 19:30:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\OpenOffice.org
[2010.09.02 18:45:54 | 000,000,000 | ---D | C] -- C:\Programme\JRE
[2010.09.02 16:47:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
[2010.09.02 16:47:17 | 000,000,000 | ---D | C] -- C:\Programme\audiograbber
[2010.09.02 16:47:02 | 000,000,000 | ---D | C] -- C:\WINDOWS\uninstall
[2010.09.02 16:39:38 | 000,000,000 | ---D | C] -- C:\Programme\FinalMediaPlayer
[2010.09.02 16:39:38 | 000,000,000 | ---D | C] -- C:\Programme\Elaborate Bytes
[2010.09.02 16:39:38 | 000,000,000 | ---D | C] -- C:\Programme\D-Link
[2010.09.02 16:39:38 | 000,000,000 | ---D | C] -- C:\Programme\DirectX 9.26
[2010.09.02 16:39:38 | 000,000,000 | ---D | C] -- C:\Programme\directx
[2010.09.02 16:39:38 | 000,000,000 | ---D | C] -- C:\Programme\CyberLink
[2010.09.02 16:39:38 | 000,000,000 | ---D | C] -- C:\Programme\Conduit
[2010.09.02 16:39:38 | 000,000,000 | ---D | C] -- C:\Programme\ComPlus Applications
[2010.09.02 16:39:38 | 000,000,000 | ---D | C] -- C:\Programme\Common Files
[2010.09.02 16:39:38 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2010.09.02 16:39:38 | 000,000,000 | ---D | C] -- C:\Programme\AVG
[2010.09.02 16:39:38 | 000,000,000 | ---D | C] -- C:\Programme\Ascaron Entertainment
[2010.09.02 16:39:38 | 000,000,000 | ---D | C] -- C:\Programme\Apple Software Update
[2010.09.02 16:39:38 | 000,000,000 | ---D | C] -- C:\Programme\AGEIA Technologies
[2010.09.02 16:39:37 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Ahead
[2010.09.02 16:39:37 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe AIR
[2010.09.02 16:39:36 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\InstallShield
[2010.09.02 16:39:36 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DirectX
[2010.09.02 16:39:36 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Dienste
[2010.09.02 16:39:35 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[2010.09.02 16:39:35 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\ODBC
[2010.09.02 16:39:35 | 000,000,000 | ---D | C] -- C:\Programme\Hasbro Interactive
[2010.09.02 16:39:35 | 000,000,000 | ---D | C] -- C:\Programme\Google
[2010.09.02 16:39:32 | 000,000,000 | ---D | C] -- C:\Programme\Online-Dienste
[2010.09.02 16:39:32 | 000,000,000 | ---D | C] -- C:\Programme\Online Services
[2010.09.02 16:39:32 | 000,000,000 | ---D | C] -- C:\Programme\MSN
[2010.09.02 16:39:32 | 000,000,000 | ---D | C] -- C:\Programme\MSBuild
[2010.09.02 16:39:32 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft SQL Server Compact Edition
[2010.09.02 16:39:32 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Office
[2010.09.02 16:39:32 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft
[2010.09.02 16:39:32 | 000,000,000 | ---D | C] -- C:\Programme\Messenger
[2010.09.02 16:39:32 | 000,000,000 | ---D | C] -- C:\Programme\Karu
[2010.09.02 16:39:29 | 000,000,000 | ---D | C] -- C:\Programme\Pando Networks
[2010.09.02 16:39:29 | 000,000,000 | ---D | C] -- C:\Programme\OpenOffice.org 3
[2010.09.02 16:39:26 | 000,000,000 | ---D | C] -- C:\Programme\SlySoft
[2010.09.02 16:39:26 | 000,000,000 | ---D | C] -- C:\Programme\SaveGame
[2010.09.02 16:39:26 | 000,000,000 | ---D | C] -- C:\Programme\Reference Assemblies
[2010.09.02 16:39:25 | 000,000,000 | -H-D | C] -- C:\Programme\Uninstall Information
[2010.09.02 16:39:25 | 000,000,000 | ---D | C] -- C:\Programme\XviD
[2010.09.02 16:39:25 | 000,000,000 | ---D | C] -- C:\Programme\Winload
[2010.09.02 16:39:25 | 000,000,000 | ---D | C] -- C:\Programme\Windows Live SkyDrive
[2010.09.02 16:39:25 | 000,000,000 | ---D | C] -- C:\Programme\W3i, LLC
[2010.09.02 16:39:25 | 000,000,000 | ---D | C] -- C:\Programme\VideoLAN
[2010.09.02 16:39:25 | 000,000,000 | ---D | C] -- C:\Programme\VIA
[2010.09.02 16:39:25 | 000,000,000 | ---D | C] -- C:\Programme\USB Disk Win98 Driver
[2010.09.02 16:31:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory
[2010.09.02 16:05:58 | 000,000,000 | ---D | C] -- C:\Programme\AVS4YOU
[2010.09.02 16:05:58 | 000,000,000 | ---D | C] -- C:\Programme\Auslogics
[2010.09.02 16:05:57 | 000,000,000 | ---D | C] -- C:\Programme\Free Offers from Freeze.com
[2010.09.02 16:05:55 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Apple
[2010.09.02 16:05:52 | 000,000,000 | -H-D | C] -- C:\Programme\InstallShield Installation Information
[2010.09.02 16:05:51 | 000,000,000 | ---D | C] -- C:\Programme\KarmaTools
[2010.09.02 16:05:49 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2010.09.02 16:04:58 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Connect 2
[2010.09.02 16:04:58 | 000,000,000 | ---D | C] -- C:\Programme\Windows Live
[2010.08.30 18:36:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.08.30 08:02:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVS4YOU
[2010.08.30 07:58:46 | 000,024,576 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msxml3a.dll
[2010.08.29 21:19:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage
[2010.08.29 21:08:16 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\UMDF
[2010.08.29 21:08:16 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles
[2010.08.29 19:18:13 | 000,000,000 | ---D | C] -- C:\Programme\WinRAR
[2010.08.29 17:38:26 | 000,000,000 | ---D | C] -- C:\Programme\WinRAR(2)
[2010.08.22 14:58:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\sprachkurs deutsch hindi
[2010.08.21 18:02:25 | 000,000,000 | ---D | C] -- C:\Programme\Winferno
[2010.08.21 09:29:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Uniblue
[2010.08.16 15:35:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Conduit
[2010.08.16 15:28:41 | 000,000,000 | ---D | C] -- C:\Programme\myfreezetoolbar
[2010.08.16 15:28:32 | 000,000,000 | ---D | C] -- C:\Programme\Winamp
[2010.08.16 15:07:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Conduit(3)
[2010.08.15 14:26:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Conduit(2)
[2010.08.15 12:49:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\myBabylon_English
[2010.08.12 14:01:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Winload
[2010.08.12 13:55:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\PackageAware
[2010.08.12 12:17:39 | 000,835,584 | ---- | C] (Capital Intellect Inc) -- C:\WINDOWS\System32\WINCTL4.OCX
[2010.08.12 12:17:39 | 000,495,616 | ---- | C] (Capital Intellect Inc) -- C:\WINDOWS\System32\WINUTIL5.DLL
[2010.08.12 12:17:39 | 000,393,216 | ---- | C] (Capital Intellect Inc) -- C:\WINDOWS\System32\WINLCTL5.DLL
[2010.08.12 12:17:37 | 000,212,240 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\Richtx32.ocx
[2010.08.12 12:17:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong
[2010.08.12 10:42:24 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2010.08.11 21:36:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DivX
[2010.08.11 20:58:07 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Videos
[2010.08.11 20:56:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google
[2010.08.11 16:27:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\ATI
[2010.08.11 16:17:01 | 000,000,000 | ---D | C] -- C:\ATI
[2010.08.11 13:30:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\FinalMediaPlayer
[2010.08.11 13:30:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EmailNotifier
[2010.08.11 10:45:48 | 000,354,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\srv.sys
[2010.08.10 05:15:58 | 000,094,208 | ---- | C] (Apple Inc.) -- C:\WINDOWS\System32\QuickTimeVR.qtx
[2010.08.10 05:15:58 | 000,069,632 | ---- | C] (Apple Inc.) -- C:\WINDOWS\System32\QuickTime.qts
[2010.08.08 10:41:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\PMB Files
[2010.08.08 10:41:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2010.08.07 16:02:43 | 000,000,000 | ---D | C] -- C:\Programme\Steam
[2010.08.07 14:36:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apple Computer
[2010.08.07 10:39:00 | 000,274,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mucltui.dll
[2010.08.07 10:39:00 | 000,017,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mucltui.dll.mui
[2010.08.07 00:43:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Tracing
[2010.08.07 00:40:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\microsoft
[2010.08.07 00:32:42 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Windows Live
[2010.08.07 00:27:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2010.08.07 00:26:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\AOL
[2010.08.06 14:51:09 | 000,000,000 | ---D | C] -- C:\WINDOWS\Sun
[2010.08.05 07:30:40 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer
[2010.08.05 07:30:32 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US
[2010.08.05 07:29:22 | 000,597,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\printfilterpipelinesvc.exe
[2010.08.05 07:29:22 | 000,117,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\prntvpt.dll
[2010.08.05 07:29:22 | 000,089,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\filterpipelineprintproc.dll
[2010.08.05 07:29:21 | 000,575,488 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpsshhdr.dll
[2010.08.05 07:29:20 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xpssvcs.dll
[2010.08.05 07:29:20 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpssvcs.dll
[2010.08.05 07:29:19 | 000,000,000 | ---D | C] -- C:\e70aae6ad7c08d321b52ca01e5ba49ce
[2010.08.04 19:29:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Macromedia
[2010.08.04 19:19:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2010.08.04 17:46:15 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2010.08.04 17:45:40 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2010.08.04 17:45:40 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2010.08.04 17:45:40 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[2010.08.04 17:43:01 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Administrator\PrivacIE
[2010.08.04 17:42:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\KB905474
[2010.08.04 17:26:54 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Administrator\IETldCache
[2010.08.04 17:22:28 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8updates
[2010.08.04 17:21:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM
[2010.08.04 17:20:27 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8
[2010.08.04 17:06:48 | 000,599,040 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeeds.dll
[2010.08.04 17:06:48 | 000,055,296 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeedsbs.dll
[2010.08.04 17:06:37 | 000,743,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iedvtool.dll
[2010.08.04 17:06:30 | 001,986,560 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iertutil.dll
[2010.08.04 17:06:20 | 011,077,120 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ieframe.dll
[2010.08.04 13:26:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\MSNInstaller
[2010.08.04 11:07:03 | 000,273,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bthport.sys
[2010.08.04 11:06:25 | 000,455,680 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mrxsmb.sys
[2010.08.04 11:06:20 | 000,471,552 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\aclayers.dll
[2010.08.04 11:06:14 | 000,119,808 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\t2embed.dll
[2010.08.04 11:06:14 | 000,081,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fontsub.dll
[2010.08.04 11:05:36 | 000,744,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\helpsvc.exe
[2010.08.04 11:04:37 | 000,203,136 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rmcast.sys
[2010.08.04 11:04:33 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\browserchoice.exe
[2010.08.04 11:04:05 | 003,558,912 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\moviemk.exe
[2010.08.04 11:04:02 | 000,331,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msadce.dll
[2010.08.04 11:03:58 | 002,192,256 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntoskrnl.exe
[2010.08.04 11:03:54 | 002,148,864 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrnlmp.exe
[2010.08.04 11:03:53 | 002,027,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrpamp.exe
[2010.08.04 10:59:22 | 000,337,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\netapi32.dll
[2010.08.04 10:59:20 | 001,172,480 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msxml3.dll
[2010.08.04 07:23:07 | 000,726,528 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\jscript.dll
[2010.08.03 23:53:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\PreInstall
[2010.08.03 23:53:22 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$hf_mig$
[2010.08.03 22:37:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\SoftwareDistribution
[2010.08.03 21:56:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads
[2009.06.29 21:23:51 | 000,151,552 | R--- | C] ( ) -- C:\WINDOWS\System32\ATIDEMGR.dll
[1999.12.06 13:00:00 | 000,995,383 | ---- | C] (Microsoft Corporation) -- C:\Programme\mfc42.dll
[7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.09.02 20:44:36 | 005,242,880 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\ntuser.dat
[2010.09.02 20:40:34 | 000,069,272 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2010.09.02 20:40:17 | 000,001,969 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SpyHunter.lnk
[2010.09.02 20:32:32 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.09.02 20:32:25 | 1073,270,784 | -HS- | M] () -- C:\hiberfil.sys
[2010.09.02 20:31:33 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\Administrator\ntuser.ini
[2010.09.02 20:31:24 | 000,000,491 | ---- | M] () -- C:\WINDOWS\win.ini
[2010.09.02 20:31:24 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini
[2010.09.02 20:31:24 | 000,000,211 | -HS- | M] () -- C:\boot.ini
[2010.09.02 20:16:43 | 000,000,260 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job
[2010.09.02 20:08:57 | 000,000,206 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\cc_20100902_200853.reg
[2010.09.02 20:08:46 | 000,002,906 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\cc_20100902_200843.reg
[2010.09.02 20:08:36 | 000,018,548 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\cc_20100902_200832.reg
[2010.09.02 20:07:24 | 000,000,781 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Auslogics Disk Defrag.lnk
[2010.09.02 20:01:42 | 000,213,778 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\cc_20100902_200134.reg
[2010.09.02 19:49:57 | 000,000,648 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Steam.lnk
[2010.09.02 19:42:08 | 000,282,928 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.09.02 18:47:06 | 000,000,861 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\OpenOffice.org 3.2.lnk
[2010.09.02 17:05:26 | 000,001,566 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2010.09.02 14:56:06 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.09.02 14:11:55 | 005,337,676 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.08.31 07:24:01 | 000,001,584 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2010.08.30 07:57:53 | 000,001,646 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Audiograbber 1.83.lnk
[2010.08.29 21:10:25 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\UMDF\Msft_User_WpdMtpDr_01_00_00.Wdf
[2010.08.29 21:10:13 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2010.08.29 21:08:20 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2010.08.29 13:55:58 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.08.21 20:23:46 | 000,000,246 | ---- | M] () -- C:\WINDOWS\KAT.INI
[2010.08.16 16:13:28 | 000,534,406 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2010.08.16 16:13:28 | 000,503,884 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2010.08.16 16:13:28 | 000,116,202 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2010.08.16 16:13:28 | 000,096,222 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2010.08.16 16:13:26 | 001,268,402 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2010.08.13 10:24:46 | 000,000,146 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010.08.12 12:17:44 | 000,000,400 | ---- | M] () -- C:\WINDOWS\tasks\PCConfidential.job
[2010.08.11 16:25:01 | 000,000,000 | ---- | M] () -- C:\WINDOWS\ativpsrm.bin
[2010.08.10 05:15:58 | 000,094,208 | ---- | M] (Apple Inc.) -- C:\WINDOWS\System32\QuickTimeVR.qtx
[2010.08.10 05:15:58 | 000,069,632 | ---- | M] (Apple Inc.) -- C:\WINDOWS\System32\QuickTime.qts
[7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.09.02 20:40:17 | 000,001,969 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\SpyHunter.lnk
[2010.09.02 20:08:55 | 000,000,206 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\cc_20100902_200853.reg
[2010.09.02 20:08:45 | 000,002,906 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\cc_20100902_200843.reg
[2010.09.02 20:08:33 | 000,018,548 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\cc_20100902_200832.reg
[2010.09.02 20:07:24 | 000,000,781 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Auslogics Disk Defrag.lnk
[2010.09.02 20:01:36 | 000,213,778 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\cc_20100902_200134.reg
[2010.09.02 19:49:57 | 000,000,648 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Steam.lnk
[2010.09.02 18:47:06 | 000,000,861 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\OpenOffice.org 3.2.lnk
[2010.09.02 17:05:26 | 000,001,566 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2010.08.31 07:24:01 | 000,001,584 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2010.08.30 07:59:34 | 005,242,880 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\ntuser.dat
[2010.08.30 07:57:53 | 000,001,646 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Audiograbber 1.83.lnk
[2010.08.29 21:10:25 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\UMDF\Msft_User_WpdMtpDr_01_00_00.Wdf
[2010.08.29 21:08:20 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2010.08.29 13:54:55 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.08.15 09:15:04 | 000,000,081 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\FASTWiz.log
[2010.08.13 10:24:46 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010.08.12 11:00:15 | 1073,270,784 | -HS- | C] () -- C:\hiberfil.sys
[2010.08.11 16:25:01 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin
[2010.08.11 13:30:33 | 000,000,400 | ---- | C] () -- C:\WINDOWS\tasks\PCConfidential.job
[2010.08.04 17:42:10 | 000,000,260 | ---- | C] () -- C:\WINDOWS\tasks\WGASetup.job
[2010.08.03 23:53:28 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2010.07.15 08:39:07 | 000,172,182 | ---- | C] () -- C:\Programme\cc_20100714_181615.reg
[2010.07.15 08:38:43 | 000,002,310 | ---- | C] () -- C:\Programme\cc_20100714_181630.reg
[2010.05.24 21:07:58 | 000,278,728 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys
[2010.05.24 21:07:58 | 000,025,416 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys
[2009.12.15 19:03:20 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll
[2009.12.15 12:13:39 | 000,000,246 | ---- | C] () -- C:\WINDOWS\KAT.INI
[2009.09.25 20:38:14 | 000,721,904 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys
[2009.09.21 14:45:32 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI
[2009.07.19 22:55:38 | 000,000,857 | ---- | C] () -- C:\Programme\uninst.ini
[2009.07.19 22:46:03 | 000,000,476 | ---- | C] () -- C:\WINDOWS\SIERRA.INI
[2009.07.19 22:37:02 | 000,000,888 | ---- | C] () -- C:\WINDOWS\vampire.ini
[2009.06.30 08:24:38 | 000,007,168 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.06.29 22:17:19 | 000,000,043 | -HS- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\.zreglib
[2009.06.25 21:31:05 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2009.06.21 18:18:11 | 000,761,856 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2009.06.21 18:18:11 | 000,180,224 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2009.06.21 18:17:13 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2007.07.22 17:39:26 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelTraditionalChinese.dll
[2007.07.22 17:39:26 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSwedish.dll
[2007.07.22 17:39:26 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSpanish.dll
[2007.07.22 17:39:26 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll
[2007.07.22 17:39:26 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelPortugese.dll
[2007.07.22 17:39:26 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelKorean.dll
[2007.07.22 17:39:26 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelJapanese.dll
[2007.07.22 17:39:26 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelGerman.dll
[2007.07.22 17:39:26 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelFrench.dll
[2007.06.25 20:34:26 | 000,070,400 | ---- | C] () -- C:\WINDOWS\System32\PhysXLoader.dll
[2006.04.19 00:30:56 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll
[2004.08.25 07:27:00 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.dll
[2001.05.16 10:11:30 | 000,090,112 | ---- | C] () -- C:\Programme\LobbyS4B.dll
[2001.05.16 10:11:22 | 000,086,016 | ---- | C] () -- C:\Programme\LobbyBITAW.dll
[2001.05.16 10:11:20 | 000,040,960 | ---- | C] () -- C:\Programme\LobbyBIDS.dll
[2001.05.16 10:11:16 | 000,167,936 | ---- | C] () -- C:\Programme\BBGChan.exe
[2001.05.16 10:11:14 | 000,036,864 | ---- | C] () -- C:\Programme\AudioDS.dll
[2001.05.16 10:10:58 | 000,102,400 | ---- | C] () -- C:\Programme\BBGC.dll
[2001.05.16 10:10:56 | 000,061,440 | ---- | C] () -- C:\Programme\Audio.dll
[2001.05.16 10:10:56 | 000,032,768 | ---- | C] () -- C:\Programme\Resource.dll
[2001.05.16 10:10:54 | 000,135,168 | ---- | C] () -- C:\Programme\Network.dll
[2001.05.16 10:10:54 | 000,024,576 | ---- | C] () -- C:\Programme\NetworkWS.dll
[2001.05.16 10:10:50 | 000,061,440 | ---- | C] () -- C:\Programme\Factory.dll
[2001.05.16 10:10:48 | 000,057,344 | ---- | C] () -- C:\Programme\File.dll
[2001.05.03 11:46:20 | 000,028,672 | ---- | C] () -- C:\Programme\Math.dll
[2001.05.03 11:45:38 | 000,028,672 | ---- | C] () -- C:\Programme\Debug.dll
[2001.05.03 11:45:34 | 000,061,440 | ---- | C] () -- C:\Programme\Standard.dll
[2001.04.27 08:21:46 | 000,077,824 | ---- | C] () -- C:\Programme\LobbyS4.dll
[2001.04.05 17:04:40 | 000,032,768 | ---- | C] () -- C:\Programme\uninst.dll
[2001.02.15 18:41:00 | 000,032,768 | ---- | C] () -- C:\Programme\BBGCG.dll
[2001.01.13 17:44:44 | 000,016,384 | ---- | C] () -- C:\Programme\MirrorUpdate.exe
[2001.01.13 16:44:44 | 000,016,384 | ---- | C] () -- C:\Programme\MirrorUpdate2.exe
 
========== LOP Check ==========
 
[2010.07.14 17:05:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Auslogics
[2010.07.12 14:12:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\COWON
[2009.09.25 20:42:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DAEMON Tools Lite
[2010.08.30 18:36:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.08.11 14:00:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\FinalMediaPlayer
[2010.08.04 13:27:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\MSNInstaller
[2010.09.02 19:30:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\OpenOffice.org
[2010.08.16 16:56:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong
[2009.06.21 18:17:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\TuneUp Software
[2010.08.21 09:29:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Uniblue
[2010.09.02 15:13:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2010.08.12 12:17:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EmailNotifier
[2010.08.07 00:27:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2010.08.08 16:28:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2009.06.21 18:17:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2009.06.21 18:17:56 | 000,000,408 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job
[2010.08.12 12:17:44 | 000,000,400 | ---- | M] () -- C:\WINDOWS\Tasks\PCConfidential.job
[2010.09.02 20:16:43 | 000,000,260 | ---- | M] () -- C:\WINDOWS\Tasks\WGASetup.job
 
========== Purity Check ==========
 
 
< End of report >

--- --- ---

BITTE BITTE helft mir schnell.

Lg

Snoopy

kira · 03.09.2010, 07:25

Hallo und Herzlich Willkommen!

Zitat:

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:

"Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
- da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
- also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
Charakteristische Merkmale/Profilinformationen:
- aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
Die Systemprüfung und Bereinigung:
- kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
Innerhalb der Betreuungszeit:
- ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
Die Reihenfolge:
- genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
Ansonsten unsere Forumsregeln:
- Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

1.
Programme deinstallieren:
unter `Systemsteuerung --> Software --> Ändern/Entfernen...`
kannst auch im abgesicherten Modus es tun falls nötig:
Drücke beim Hochfahren des rechners [F8] solange, bis du eine auswahlmöglichkeit hast:

- Abgesicherter Modus
- Abgesicherter Modus mit Netzwerktreibern
- Abgesicherter Modus mit Eingabeaufforderung

2.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org

Installieren und per Doppelklick starten.
Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
"Komplett Scan durchführen" wählen (überall Haken setzen)
wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
alle Funde markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"

eine bebilderte Anleitung findest Du hier: Anleitung

Anleitung/virus-protect.org

3.
poste erneut:
Trend Micro HijackThis-Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

4.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

5.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.

6.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool "Ccleaner" herunter
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]

gruß
Coverflow

Snoopy302 · 04.09.2010, 13:28

Hi,

hab den Malwarebytes laufen lassen. Nach Neustart keine befunde mehr. Warum muß ich nochmal den HijackThis installieren und durchlaufen lassen?

Ich habe den Ordner ohne jeglichen Inhalt und jegliche Bezeichnung auf dem Deskop( Shreddar). Wie kriege ich den weg? Anbei Logdatei von Malbytes.

Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4541

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

04.09.2010 14:24:40
mbam-log-2010-09-04 (14-24-40).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 130187
Laufzeit: 9 Minute(n), 15 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 4
Infizierte Verzeichnisse: 0
Infizierte Dateien: 12

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\Audio.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\AudioDS.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\BBGC.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\Debug.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\Factory.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\File.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\Math.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\Network.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\NetworkWS.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\Resource.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\Standard.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\uninst.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.

LG Snoopy

Snoopy302 · 04.09.2010, 13:56

Hi,

hab den Malbytes laufen lassen. Nach Neustart keine Befunde mehr. warum muß ich den HijackThis installieren und nochmal laufen lassen?

Ich habe einen Ordner ohne jeglichen Inhalt und jegliche Bezeichnung auf dem Desktop. Wie kriege ich den weg? Anbei die Logdatei von Malebytes.

Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4541

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

04.09.2010 14:24:40
mbam-log-2010-09-04 (14-24-40).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 130187
Laufzeit: 9 Minute(n), 15 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 4
Infizierte Verzeichnisse: 0
Infizierte Dateien: 12

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\Audio.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\AudioDS.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\BBGC.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\Debug.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\Factory.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\File.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\Math.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\Network.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\NetworkWS.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\Resource.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\Standard.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Programme\uninst.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.

kira · 05.09.2010, 02:05

Ok, hast Du HJT garnicht erst, also mache folgendes:

- Lade dir RSIT - http://filepony.de/download-rsit/:
- an einen Ort deiner Wahl und führe die rsit.exe aus
- wird "Hijackthis" auch von RSIT installiert und ausgeführt
- RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten
**Kannst Du das Log in Textdatei speichern und hier anhängen (auf "Erweitert" klicken)

dann ab Punkt 4. bitte weiter

Snoopy302 · 05.09.2010, 15:54

Hi,

ich habe RSIT ausgeführt. Habe aber bis jetzt nur die Log .txt datei die hier folgt.

RSIT Logfile:

Code:

ATTFilter

Logfile of random's system information tool 1.08 (written by random/random)
Run by Administrator at 2010-09-05 17:07:02
Microsoft Windows XP Professional Service Pack 3
System drive C: has 41 GB (54%) free of 76 GB
Total RAM: 1023 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:07:04, on 05.09.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\UMStor\Res.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\RSIT.exe
C:\Programme\trend micro\Administrator.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
R3 - URLSearchHook: Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWin1.dll (file missing)
O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: PCCBHO.CPCCBHO - {22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF} - (no file)
O2 - BHO: Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWin1.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {CC3C8D60-29D6-4880-B9D8-443C4CBA2BEC} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - (no file)
O3 - Toolbar: Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWin1.dll (file missing)
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [USB Storage Toolbox] C:\WINDOWS\UMStor\Res.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [SpybotDeletingA639] command.com /c del "C:\Programme\myfreezetoolbar\myfreezedx.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC178] cmd.exe /c del "C:\Programme\myfreezetoolbar\myfreezedx.dll_old"
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB4849] command.com /c del "C:\Programme\myfreezetoolbar\myfreezedx.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD5241] cmd.exe /c del "C:\Programme\myfreezetoolbar\myfreezedx.dll_old"
O4 - HKCU\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs"
O4 - HKCU\..\RunOnce: [TSClientAXDisabler] cmd.exe /C "%systemroot%\Installer\TSClientMsiTrans\tscdsbl.bat"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: PC Confidential - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: PC Confidential - {925DAB62-F9AC-4221-806A-057BFB1014AA} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

--
End of file - 8701 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\1-Klick-Wartung.job
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\PCConfidential.job
C:\WINDOWS\tasks\WGASetup.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-06-19 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF}]
PCCBHO.CPCCBHO

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{40c3cc16-7269-4b32-9531-17f2950fb06f}]
Winload Toolbar - C:\Programme\Winload\tbWin1.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Anmelde-Hilfsprogramm - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC3C8D60-29D6-4880-B9D8-443C4CBA2BEC}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2010-07-17 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-07-17 79648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{855F3B16-6D32-4FE6-8A56-BBB695989046}
{40c3cc16-7269-4b32-9531-17f2950fb06f} - Winload Toolbar - C:\Programme\Winload\tbWin1.dll []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"PHIME2002ASync"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-11-11 455168]
"PHIME2002A"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-11-11 455168]
"ATIPTA"=C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [2004-08-25 339968]
"USB Storage Toolbox"=C:\WINDOWS\UMStor\Res.EXE [2005-09-14 65536]
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2010-03-02 282792]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"SpybotDeletingA639"=command.com /c del C:\Programme\myfreezetoolbar\myfreezedx.dll_old []
"SpybotDeletingC178"=cmd.exe /c del C:\Programme\myfreezetoolbar\myfreezedx.dll_old []
"SpybotSnD"=C:\Programme\Spybot - Search & Destroy\SpybotSD.exe [2009-01-26 5365592]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"SpybotSD TeaTimer"=C:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2009-01-26 2144088]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"SpybotDeletingB4849"=command.com /c del C:\Programme\myfreezetoolbar\myfreezedx.dll_old []
"SpybotDeletingD5241"=cmd.exe /c del C:\Programme\myfreezetoolbar\myfreezedx.dll_old []
"TSClientMSIUninstaller"=cmd.exe /C cscript C:\WINDOWS\Installer\TSClientMsiTrans\tscuinst.vbs []
"TSClientAXDisabler"=cmd.exe /C C:\WINDOWS\Installer\TSClientMsiTrans\tscdsbl.bat []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AudioDeck]
C:\Programme\VIA\VIAudioi\SBADeck\ADeck.exe [2006-11-02 528384]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [2004-11-11 208952]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^Administrator^Startmenü^Programme^Autostart^OpenOffice.org 3.2.lnk]
C:\PROGRA~1\OPENOF~1.ORG\program\QUICKS~1.EXE [2010-05-20 1195008]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2004-08-25 86016]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
"NoDriveAutoRun"=4294967295

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\Messenger\msmsgs.exe"="C:\Programme\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Programme\Windows Live\Messenger\wlcsdk.exe"="C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Programme\Windows Live\Sync\WindowsLiveSync.exe"="C:\Programme\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\Programme\Metin2\metin2client.bin"="C:\Programme\Metin2\metin2client.bin:*:Enabled:metin2client"
"C:\Programme\Pando Networks\Media Booster\PMB.exe"="C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster"
"C:\Programme\FinalMediaPlayer\FMPCheckForUpdates.exe"="C:\Programme\FinalMediaPlayer\FMPCheckForUpdates.exe:*:Enabled:Final Media Player Update Checker"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\Windows Live\Messenger\wlcsdk.exe"="C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Programme\Windows Live\Sync\WindowsLiveSync.exe"="C:\Programme\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\Programme\Pando Networks\Media Booster\PMB.exe"="C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster"

======List of files/folders created in the last 1 months======

2010-09-05 16:50:02 ----D---- C:\Programme\trend micro
2010-09-05 16:50:01 ----D---- C:\rsit
2010-09-05 14:17:30 ----A---- C:\WINDOWS\000002_.tmp
2010-09-04 21:25:34 ----A---- C:\WINDOWS\setuplog.txt
2010-09-04 21:25:03 ----N---- C:\WINDOWS\system32\ieencode.dll
2010-09-04 21:24:14 ----A---- C:\WINDOWS\000001_.tmp
2010-09-04 20:28:12 ----A---- C:\WINDOWS\wininit.ini
2010-09-04 19:24:56 ----D---- C:\Programme\Spybot - Search & Destroy
2010-09-04 19:24:56 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-09-04 14:14:04 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2010-09-04 14:13:53 ----A---- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2010-09-04 14:13:51 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-09-04 14:13:51 ----A---- C:\WINDOWS\system32\drivers\mbam.sys
2010-09-04 14:13:50 ----D---- C:\Programme\Malwarebytes' Anti-Malware
2010-09-02 22:00:45 ----SHD---- C:\WINDOWS\CSC
2010-09-02 20:40:11 ----D---- C:\Programme\Enigma Software Group
2010-09-02 20:39:45 ----D---- C:\WINDOWS\95431C66CF9A4913BFFF6050785AFB65.TMP
2010-09-02 20:30:40 ----D---- C:\WINDOWS\pss
2010-09-02 19:30:08 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\OpenOffice.org
2010-09-02 18:45:54 ----D---- C:\Programme\JRE
2010-09-02 16:47:48 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2010-09-02 16:47:17 ----D---- C:\Programme\audiograbber
2010-09-02 16:47:02 ----D---- C:\WINDOWS\uninstall
2010-09-02 16:39:38 ----D---- C:\Programme\FinalMediaPlayer
2010-09-02 16:39:38 ----D---- C:\Programme\Elaborate Bytes
2010-09-02 16:39:38 ----D---- C:\Programme\D-Link
2010-09-02 16:39:38 ----D---- C:\Programme\DirectX 9.26
2010-09-02 16:39:38 ----D---- C:\Programme\directx
2010-09-02 16:39:38 ----D---- C:\Programme\CyberLink
2010-09-02 16:39:38 ----D---- C:\Programme\Conduit
2010-09-02 16:39:38 ----D---- C:\Programme\ComPlus Applications
2010-09-02 16:39:38 ----D---- C:\Programme\Common Files
2010-09-02 16:39:38 ----D---- C:\Programme\CCleaner
2010-09-02 16:39:38 ----D---- C:\Programme\AVG
2010-09-02 16:39:38 ----D---- C:\Programme\Ascaron Entertainment
2010-09-02 16:39:38 ----D---- C:\Programme\Apple Software Update
2010-09-02 16:39:38 ----D---- C:\Programme\AGEIA Technologies
2010-09-02 16:39:37 ----D---- C:\Programme\Gemeinsame Dateien\Ahead
2010-09-02 16:39:37 ----D---- C:\Programme\Gemeinsame Dateien\Adobe AIR
2010-09-02 16:39:36 ----D---- C:\Programme\Gemeinsame Dateien\InstallShield
2010-09-02 16:39:36 ----D---- C:\Programme\Gemeinsame Dateien\DirectX
2010-09-02 16:39:36 ----D---- C:\Programme\Gemeinsame Dateien\Dienste
2010-09-02 16:39:35 ----D---- C:\Programme\Hasbro Interactive
2010-09-02 16:39:35 ----D---- C:\Programme\Google
2010-09-02 16:39:35 ----D---- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2010-09-02 16:39:35 ----D---- C:\Programme\Gemeinsame Dateien\ODBC
2010-09-02 16:39:32 ----D---- C:\Programme\Online-Dienste
2010-09-02 16:39:32 ----D---- C:\Programme\Online Services
2010-09-02 16:39:32 ----D---- C:\Programme\MSN
2010-09-02 16:39:32 ----D---- C:\Programme\MSBuild
2010-09-02 16:39:32 ----D---- C:\Programme\Microsoft SQL Server Compact Edition
2010-09-02 16:39:32 ----D---- C:\Programme\Microsoft Office
2010-09-02 16:39:32 ----D---- C:\Programme\Microsoft
2010-09-02 16:39:32 ----D---- C:\Programme\Messenger
2010-09-02 16:39:32 ----D---- C:\Programme\Karu
2010-09-02 16:39:29 ----D---- C:\Programme\Pando Networks
2010-09-02 16:39:29 ----D---- C:\Programme\OpenOffice.org 3
2010-09-02 16:39:26 ----D---- C:\Programme\SlySoft
2010-09-02 16:39:26 ----D---- C:\Programme\SaveGame
2010-09-02 16:39:26 ----D---- C:\Programme\Reference Assemblies
2010-09-02 16:39:25 ----HD---- C:\Programme\Uninstall Information
2010-09-02 16:39:25 ----D---- C:\Programme\XviD
2010-09-02 16:39:25 ----D---- C:\Programme\Windows Live SkyDrive
2010-09-02 16:39:25 ----D---- C:\Programme\W3i, LLC
2010-09-02 16:39:25 ----D---- C:\Programme\VideoLAN
2010-09-02 16:39:25 ----D---- C:\Programme\VIA
2010-09-02 16:39:25 ----D---- C:\Programme\USB Disk Win98 Driver
2010-09-02 16:05:58 ----D---- C:\Programme\AVS4YOU
2010-09-02 16:05:58 ----D---- C:\Programme\Auslogics
2010-09-02 16:05:57 ----D---- C:\Programme\Free Offers from Freeze.com
2010-09-02 16:05:55 ----D---- C:\Programme\Gemeinsame Dateien\Apple
2010-09-02 16:05:52 ----HD---- C:\Programme\InstallShield Installation Information
2010-09-02 16:05:51 ----D---- C:\Programme\KarmaTools
2010-09-02 16:05:49 ----D---- C:\Programme\Mozilla Firefox
2010-09-02 16:04:58 ----D---- C:\Programme\Windows Media Connect 2
2010-09-02 16:04:58 ----D---- C:\Programme\Windows Live
2010-08-30 18:36:49 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers
2010-08-30 08:02:27 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\AVS4YOU
2010-08-30 07:58:46 ----A---- C:\WINDOWS\system32\msxml3a.dll
2010-08-29 21:19:49 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage
2010-08-29 21:10:11 ----DC---- C:\WINDOWS\$NtUninstallMSCompPackV1$
2010-08-29 21:09:31 ----DC---- C:\WINDOWS\$NtUninstallwmp11$
2010-08-29 21:08:44 ----DC---- C:\WINDOWS\$NtUninstallWMFDist11$
2010-08-29 21:08:16 ----D---- C:\WINDOWS\system32\LogFiles
2010-08-29 21:08:16 ----D---- C:\WINDOWS\system32\drivers\UMDF
2010-08-29 21:08:11 ----DC---- C:\WINDOWS\$NtUninstallWudf01000$
2010-08-29 19:18:13 ----D---- C:\Programme\WinRAR
2010-08-29 17:38:26 ----D---- C:\Programme\WinRAR(2)
2010-08-21 09:29:17 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Uniblue
2010-08-16 15:28:32 ----D---- C:\Programme\Winamp
2010-08-12 12:17:39 ----A---- C:\WINDOWS\system32\WINUTIL5.DLL
2010-08-12 12:17:39 ----A---- C:\WINDOWS\system32\WINLCTL5.DLL
2010-08-12 12:17:27 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\PriceGong
2010-08-12 11:00:15 ----ASH---- C:\hiberfil.sys
2010-08-12 10:42:24 ----SHD---- C:\Config.Msi
2010-08-11 22:41:30 ----HDC---- C:\WINDOWS\$NtUninstallKB982214$
2010-08-11 22:41:22 ----HDC---- C:\WINDOWS\$NtUninstallKB2115168$
2010-08-11 22:39:00 ----HDC---- C:\WINDOWS\$NtUninstallKB981852$
2010-08-11 22:38:49 ----HDC---- C:\WINDOWS\$NtUninstallKB2079403$
2010-08-11 22:34:22 ----HDC---- C:\WINDOWS\$NtUninstallKB2160329$
2010-08-11 22:34:15 ----HDC---- C:\WINDOWS\$NtUninstallKB980436$
2010-08-11 22:34:08 ----HDC---- C:\WINDOWS\$NtUninstallKB981997$
2010-08-11 22:33:28 ----HDC---- C:\WINDOWS\$NtUninstallKB982665$
2010-08-11 21:36:35 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DivX
2010-08-11 16:17:01 ----D---- C:\ATI
2010-08-11 13:30:40 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\FinalMediaPlayer
2010-08-11 13:30:13 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EmailNotifier
2010-08-11 03:15:53 ----HDC---- C:\WINDOWS\$NtUninstallKB980218$
2010-08-11 03:15:16 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2010-08-11 03:15:10 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2010-08-11 03:15:03 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2010-08-11 03:14:54 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2010-08-11 03:14:47 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2010-08-11 03:14:30 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
2010-08-11 03:07:15 ----DC---- C:\WINDOWS\$NtUninstallKB971468$
2010-08-11 03:07:01 ----DC---- C:\WINDOWS\$NtUninstallKB979683$
2010-08-11 03:06:02 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$
2010-08-11 03:03:17 ----HDC---- C:\WINDOWS\$NtUninstallKB980195$
2010-08-11 03:02:55 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$
2010-08-11 03:02:37 ----HDC---- C:\WINDOWS\$NtUninstallKB980232$
2010-08-11 03:01:16 ----HDC---- C:\WINDOWS\$NtUninstallKB955759$
2010-08-08 10:41:24 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
2010-08-08 00:14:15 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$
2010-08-07 16:02:43 ----D---- C:\Programme\Steam
2010-08-07 14:36:26 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apple Computer
2010-08-07 10:39:00 ----A---- C:\WINDOWS\system32\muweb.dll
2010-08-07 10:39:00 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2010-08-07 10:39:00 ----A---- C:\WINDOWS\system32\mucltui.dll
2010-08-07 00:32:42 ----D---- C:\Programme\Gemeinsame Dateien\Windows Live
2010-08-07 00:27:00 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
2010-08-06 14:51:09 ----D---- C:\WINDOWS\Sun

======List of files/folders modified in the last 1 months======

2010-09-05 16:50:02 ----D---- C:\Programme
2010-09-05 16:23:53 ----D---- C:\WINDOWS\Temp
2010-09-05 14:25:30 ----D---- C:\WINDOWS\system32
2010-09-05 14:25:25 ----D---- C:\WINDOWS\system32\CatRoot2
2010-09-05 14:23:06 ----D---- C:\WINDOWS\security
2010-09-05 14:21:05 ----HD---- C:\WINDOWS\inf
2010-09-05 14:21:05 ----D---- C:\WINDOWS
2010-09-05 14:19:03 ----D---- C:\WINDOWS\system32\CatRoot
2010-09-05 14:18:30 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-09-05 14:18:29 ----D---- C:\WINDOWS\Help
2010-09-05 14:18:28 ----D---- C:\WINDOWS\system32\oobe
2010-09-05 14:17:30 ----D---- C:\WINDOWS\system32\drivers
2010-09-05 14:17:29 ----D---- C:\WINDOWS\system32\ReinstallBackups
2010-09-05 14:17:04 ----D---- C:\WINDOWS\ehome
2010-09-05 13:25:27 ----SHD---- C:\System Volume Information
2010-09-05 13:24:16 ----D---- C:\WINDOWS\system32\NtmsData
2010-09-05 12:00:50 ----D---- C:\WINDOWS\Registration
2010-09-04 21:32:12 ----D---- C:\WINDOWS\Debug
2010-09-04 14:26:13 ----HDC---- C:\WINDOWS\$NtUninstallKB979309$
2010-09-03 19:36:53 ----SH---- C:\boot.ini
2010-09-03 19:36:53 ----N---- C:\WINDOWS\system.ini
2010-09-03 19:36:53 ----A---- C:\WINDOWS\win.ini
2010-09-03 19:24:47 ----SHD---- C:\WINDOWS\Installer
2010-09-03 19:16:56 ----SD---- C:\WINDOWS\Tasks
2010-09-02 20:40:19 ----SD---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft
2010-09-02 19:21:07 ----RSD---- C:\WINDOWS\assembly
2010-09-02 19:20:45 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared
2010-09-02 19:20:42 ----D---- C:\Programme\Gemeinsame Dateien\System
2010-09-02 19:20:41 ----RSD---- C:\WINDOWS\Fonts
2010-09-02 19:20:32 ----D---- C:\Programme\Gemeinsame Dateien
2010-09-02 16:48:57 ----D---- C:\WINDOWS\system32\config
2010-09-02 16:48:46 ----D---- C:\WINDOWS\system32\wbem
2010-09-02 16:48:15 ----D---- C:\Programme\QuickTime
2010-09-02 16:47:03 ----D---- C:\WINDOWS\WinSxS
2010-09-02 16:47:01 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\WinRAR
2010-09-02 16:46:20 ----D---- C:\Programme\Windows Media Player
2010-09-02 16:46:18 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
2010-09-02 16:45:42 ----D---- C:\Dokumente und Einstellungen
2010-09-02 16:44:09 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX
2010-09-02 16:41:54 ----D---- C:\Programme\Internet Explorer
2010-09-02 16:41:11 ----D---- C:\Programme\Movie Maker
2010-09-02 16:41:05 ----D---- C:\Programme\NetMeeting
2010-09-02 16:40:21 ----D---- C:\Programme\Outlook Express
2010-09-02 16:39:43 ----D---- C:\Programme\Windows NT
2010-09-02 16:39:38 ----D---- C:\Programme\ATI Technologies
2010-09-02 16:39:37 ----D---- C:\Programme\Gemeinsame Dateien\Adobe
2010-09-02 16:32:35 ----D---- C:\Programme\Adobe
2010-09-02 16:32:17 ----D---- C:\WINDOWS\AppPatch
2010-09-02 15:13:32 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2010-09-02 14:53:20 ----D---- C:\WINDOWS\SoftwareDistribution
2010-08-29 21:23:55 ----SD---- C:\WINDOWS\Downloaded Program Files
2010-08-21 20:23:46 ----A---- C:\WINDOWS\KAT.INI
2010-08-16 17:20:19 ----D---- C:\WINDOWS\Microsoft.NET
2010-08-16 16:13:26 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-08-12 10:51:13 ----D---- C:\WINDOWS\system32\Restore
2010-08-11 22:41:29 ----HD---- C:\WINDOWS\$hf_mig$
2010-08-11 22:34:40 ----D---- C:\WINDOWS\ie8updates
2010-08-11 15:15:00 ----RD---- C:\WINDOWS\Web
2010-08-07 00:41:34 ----D---- C:\WINDOWS\system32\DirectX

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 PxHelp20;PxHelp20; C:\WINDOWS\System32\Drivers\PxHelp20.sys [2009-04-28 44944]
R0 sptd;sptd; C:\WINDOWS\System32\Drivers\sptd.sys [2009-09-25 721904]
R0 viaagp;VIA AGP-Bus-Filter; C:\WINDOWS\system32\DRIVERS\viaagp.sys [2008-04-14 42240]
R1 AmdK7;AMD K7-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2008-04-14 41856]
R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2010-03-01 124784]
R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R2 atksgt;atksgt; C:\WINDOWS\system32\DRIVERS\atksgt.sys [2010-05-24 278728]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2010-02-16 60936]
R2 lirsgt;lirsgt; C:\WINDOWS\system32\DRIVERS\lirsgt.sys [2010-05-24 25416]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2004-08-03 11868]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2004-08-25 787456]
R3 atinrvxx;ATI WDM Rage Theater Video; C:\WINDOWS\system32\DRIVERS\atinrvxx.sys [2004-08-03 105984]
R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]
R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-11-11 12288]
R3 MVDCODEC;ATI WDM Specialized MVD Codec; C:\WINDOWS\system32\DRIVERS\atinmdxx.sys [2004-08-03 13824]
R3 rtl8139;NT-Treiber für Realtek RTL8139(A/B/C)-basierten PCI-Fast Ethernet-Adapter; C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]
R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-14 20608]
R3 VIAudio;Vinyl AC'97 Audio Controller (WDM); C:\WINDOWS\system32\drivers\vinyl97.sys [2006-10-09 203648]
S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-14 17024]
S3 esgiguard;esgiguard; \??\C:\Programme\Enigma Software Group\SpyHunter\esgiguard.sys []
S3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSFDPSP2.sys [2004-08-03 1041536]
S3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\system32\DRIVERS\HSFBS2S2.sys [2004-08-03 220032]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-14 10880]
S3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2004-08-03 1897408]
S3 RT73;D-Link USB Wireless LAN Card Driver; C:\WINDOWS\system32\DRIVERS\Dr71WU.sys [2005-11-03 245504]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-14 11136]
S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-14 15232]
S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
S3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSFCXTS2.sys [2004-08-03 685056]
S3 WpdUsb;WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [2004-11-11 16896]
S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-14 19200]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336]
R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2010-04-01 267432]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2004-08-25 389120]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2004-08-25 516096]
S2 ICQ Service;ICQ Service; C:\Programme\ICQ6Toolbar\ICQ Service.exe []
S2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2010-07-17 153376]
S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

--- --- ---

Snoopy302 · 05.09.2010, 16:28

Hi,

habe Punkt 5 ausgeführt. HJt scanlist runtergeladen usw. Nun folgt hier die scanlist.txt

Code:

ATTFilter

 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows XP [Version 5.1.2600]
 
 
C:

  05.09.2010 17:36      C:\WINDOWS --------- 0 
  05.09.2010 16:50      C:\rsit --------- 0 
  05.09.2010 16:50      C:\Programme --------- 0 
        C:\hiberfil.sys ---------  
        C:\pagefile.sys ---------  
  05.09.2010 13:25      C:\System Volume Information --------- 0 
  03.09.2010 19:36      C:\boot.ini --------- 211 
  03.09.2010 19:24      C:\Config.Msi --------- 0 
  02.09.2010 16:45      C:\Dokumente und Einstellungen --------- 0 
  11.08.2010 16:17      C:\ATI --------- 0 
  05.08.2010 07:30      C:\e70aae6ad7c08d321b52ca01e5ba49ce --------- 0 
  14.07.2010 17:30      C:\ntldr --------- 251712 
  14.07.2010 16:43      C:\Installer --------- 0 
  12.07.2010 14:14      C:\FilterLog.log --------- 77 
  13.01.2010 01:03      C:\MTV_OUTPUT --------- 0 
  15.12.2009 19:02      C:\UT2004 --------- 0 
  21.09.2009 14:45      C:\INSTALL.LOG --------- 1091 
  29.06.2009 22:35      C:\Recovery --------- 0 
  21.06.2009 18:18      C:\RECYCLER --------- 0 
  21.06.2009 17:36      C:\MSDOS.SYS --------- 0 
  21.06.2009 17:36      C:\CONFIG.SYS --------- 0 
  21.06.2009 17:36      C:\AUTOEXEC.BAT --------- 0 
  21.06.2009 17:36      C:\IO.SYS --------- 0 
  11.11.2004 14:00      C:\bootfont.bin --------- 4952 
  11.11.2004 14:00      C:\NTDETECT.COM --------- 47564 
  24.05.2001 12:59      C:\UNWISE.EXE --------- 162304 
----------------------------------------

 
C:\WINDOWS

  05.09.2010 17:36     C:\WINDOWS\wiaservc.log --------- 50 
  05.09.2010 17:36     C:\WINDOWS\wiadebug.log --------- 159 
  05.09.2010 17:36     C:\WINDOWS\Sti_Trace.log --------- 0 
  05.09.2010 17:06     C:\WINDOWS\WindowsUpdate.log --------- 1356950 
  05.09.2010 14:25     C:\WINDOWS\0.log --------- 0 
  05.09.2010 14:25     C:\WINDOWS\spupdsvc.log --------- 63190 
  05.09.2010 14:25     C:\WINDOWS\tabletoc.log --------- 934 
  05.09.2010 14:25     C:\WINDOWS\DtcInstall.log --------- 472 
  05.09.2010 14:25     C:\WINDOWS\wmsetup.log --------- 979 
  05.09.2010 14:25     C:\WINDOWS\WMSysPr9.prx --------- 316640 
  05.09.2010 14:24     C:\WINDOWS\spupdsvc.log.1.log --------- 352 
  05.09.2010 14:24     C:\WINDOWS\medctroc.Log --------- 3642 
  05.09.2010 14:24     C:\WINDOWS\setuplog.txt --------- 19488 
  05.09.2010 14:24     C:\WINDOWS\bootstat.dat --------- 2048 
  05.09.2010 14:21     C:\WINDOWS\svcpack.log --------- 117658 
  05.09.2010 14:18     C:\WINDOWS\cmsetacl.log --------- 346 
  05.09.2010 14:18     C:\WINDOWS\sessmgr.setup.log --------- 622 
  05.09.2010 14:17     C:\WINDOWS\setupapi.log --------- 38423 
  04.09.2010 23:17     C:\WINDOWS\KB946648.log --------- 6353 
  04.09.2010 23:17     C:\WINDOWS\KB954459.log --------- 10947 
  04.09.2010 21:19     C:\WINDOWS\setupact.log --------- 0 
  04.09.2010 21:19     C:\WINDOWS\setuperr.log --------- 0 
  04.09.2010 20:28     C:\WINDOWS\wininit.ini --------- 106 
  03.09.2010 19:36     C:\WINDOWS\system.ini --------- 227 
  03.09.2010 19:36     C:\WINDOWS\win.ini --------- 491 
  21.08.2010 20:23     C:\WINDOWS\KAT.INI --------- 246 
  11.08.2010 16:25     C:\WINDOWS\ativpsrm.bin --------- 0 
  03.08.2010 21:40     C:\WINDOWS\ModemLog_SoftV92 Data Fax Modem.txt --------- 33786 
  03.08.2010 12:50     C:\WINDOWS\nsreg.dat --------- 0 
  08.07.2010 10:49     C:\WINDOWS\NeroDigital.ini --------- 116 
  17.04.2010 01:45     C:\WINDOWS\WLXPGSS.SCR --------- 307056 
  04.04.2010 14:07     C:\WINDOWS\vampire.ini --------- 888 
  22.07.2009 00:37     C:\WINDOWS\SIERRA.INI --------- 476 
  21.06.2009 18:17     C:\WINDOWS\ODBC.INI --------- 400 
  21.06.2009 17:40     C:\WINDOWS\REGLOCS.OLD --------- 8192 
  21.06.2009 17:36     C:\WINDOWS\control.ini --------- 0 
  21.06.2009 17:36     C:\WINDOWS\ODBCINST.INI --------- 4161 
  21.06.2009 17:35     C:\WINDOWS\WindowsShell.Manifest --------- 749 
  21.06.2009 17:33     C:\WINDOWS\vbaddin.ini --------- 37 
  21.06.2009 17:33     C:\WINDOWS\vb.ini --------- 36 
  16.04.2009 18:19     C:\WINDOWS\atiogl.xml --------- 15577 
  14.04.2008 07:53     C:\WINDOWS\winhlp32.exe --------- 288768 
  14.04.2008 07:53     C:\WINDOWS\slrundll.exe --------- 32866 
  14.04.2008 07:53     C:\WINDOWS\regedit.exe --------- 153600 
  14.04.2008 07:52     C:\WINDOWS\notepad.exe --------- 70144 
  14.04.2008 07:52     C:\WINDOWS\hh.exe --------- 10752 
  14.04.2008 07:52     C:\WINDOWS\explorer.exe --------- 1036800 
  14.04.2008 07:52     C:\WINDOWS\twain_32.dll --------- 50688 
  29.12.2006 00:31     C:\WINDOWS\000002_.tmp --------- 19569 
  29.12.2006 00:31     C:\WINDOWS\000001_.tmp --------- 19569 
  29.12.2006 00:31     C:\WINDOWS\002717_.tmp --------- 19569 
  10.10.2006 15:39     C:\WINDOWS\Living 3D Dolphins.scr --------- 405504 
  11.11.2004 14:00     C:\WINDOWS\clock.avi --------- 82944 
  11.11.2004 14:00     C:\WINDOWS\Blaue Spitzen 16.bmp --------- 1272 
  11.11.2004 14:00     C:\WINDOWS\SET3.tmp --------- 106147 
  11.11.2004 14:00     C:\WINDOWS\Feder.bmp --------- 16730 
  11.11.2004 14:00     C:\WINDOWS\SET8.tmp --------- 14043 
  11.11.2004 14:00     C:\WINDOWS\desktop.ini --------- 2 
  11.11.2004 14:00     C:\WINDOWS\twain.dll --------- 94800 
  11.11.2004 14:00     C:\WINDOWS\Kaffeetasse.bmp --------- 17062 
  11.11.2004 14:00     C:\WINDOWS\twunk_16.exe --------- 49680 
  11.11.2004 14:00     C:\WINDOWS\twunk_32.exe --------- 25600 
  11.11.2004 14:00     C:\WINDOWS\SET4.tmp --------- 1086058 
  11.11.2004 14:00     C:\WINDOWS\Seifenblase.bmp --------- 65978 
  11.11.2004 14:00     C:\WINDOWS\Santa Fe-Stuck.bmp --------- 65832 
  11.11.2004 14:00     C:\WINDOWS\Rhododendron.bmp --------- 17362 
  11.11.2004 14:00     C:\WINDOWS\vmmreg32.dll --------- 18944 
  11.11.2004 14:00     C:\WINDOWS\Angler.bmp --------- 17336 
  11.11.2004 14:00     C:\WINDOWS\TASKMAN.EXE --------- 15872 
  11.11.2004 14:00     C:\WINDOWS\Granit.bmp --------- 26582 
  11.11.2004 14:00     C:\WINDOWS\Pr„riewind.bmp --------- 65954 
  11.11.2004 14:00     C:\WINDOWS\explorer.scf --------- 80 
  11.11.2004 14:00     C:\WINDOWS\winhelp.exe --------- 257568 
  11.11.2004 14:00     C:\WINDOWS\msdfmap.ini --------- 1405 
  11.11.2004 14:00     C:\WINDOWS\F„cher.bmp --------- 26680 
  11.11.2004 14:00     C:\WINDOWS\winnt.bmp --------- 48680 
  11.11.2004 14:00     C:\WINDOWS\winnt256.bmp --------- 48680 
  11.11.2004 14:00     C:\WINDOWS\Zapotek.bmp --------- 9522 
  11.11.2004 14:00     C:\WINDOWS\wmprfDEU.prx --------- 34818 
  11.11.2004 14:00     C:\WINDOWS\_default.pif --------- 707 
  18.01.2002 18:12     C:\WINDOWS\ActiveSkin.INI --------- 112 
  18.05.2000 16:26     C:\WINDOWS\IsUn0407.exe --------- 328704 
  29.05.1999 09:54     C:\WINDOWS\UniFish3.exe --------- 45568 
----------------------------------------

 
C:\WINDOWS\System

 13.01.2010 01:02    C:\WINDOWS\System\iosubsys --------- 0 
 14.04.2008 07:53    C:\WINDOWS\System\winspool.drv --------- 146944 
 11.11.2004 14:00    C:\WINDOWS\System\COMMDLG.DLL --------- 33744 
 11.11.2004 14:00    C:\WINDOWS\System\AVIFILE.DLL --------- 109504 
 11.11.2004 14:00    C:\WINDOWS\System\KEYBOARD.DRV --------- 2000 
 11.11.2004 14:00    C:\WINDOWS\System\LZEXPAND.DLL --------- 9936 
 11.11.2004 14:00    C:\WINDOWS\System\MCIAVI.DRV --------- 73760 
 11.11.2004 14:00    C:\WINDOWS\System\MCISEQ.DRV --------- 25296 
 11.11.2004 14:00    C:\WINDOWS\System\MCIWAVE.DRV --------- 28160 
 11.11.2004 14:00    C:\WINDOWS\System\MMSYSTEM.DLL --------- 69632 
 11.11.2004 14:00    C:\WINDOWS\System\MMTASK.TSK --------- 1152 
 11.11.2004 14:00    C:\WINDOWS\System\MOUSE.DRV --------- 2032 
 11.11.2004 14:00    C:\WINDOWS\System\AVICAP.DLL --------- 70368 
 11.11.2004 14:00    C:\WINDOWS\System\OLECLI.DLL --------- 82944 
 11.11.2004 14:00    C:\WINDOWS\System\OLESVR.DLL --------- 24064 
 11.11.2004 14:00    C:\WINDOWS\System\setup.inf --------- 59167 
 11.11.2004 14:00    C:\WINDOWS\System\SHELL.DLL --------- 5120 
 11.11.2004 14:00    C:\WINDOWS\System\SOUND.DRV --------- 1744 
 11.11.2004 14:00    C:\WINDOWS\System\stdole.tlb --------- 5532 
 11.11.2004 14:00    C:\WINDOWS\System\SYSTEM.DRV --------- 3360 
 11.11.2004 14:00    C:\WINDOWS\System\TAPI.DLL --------- 19200 
 11.11.2004 14:00    C:\WINDOWS\System\TIMER.DRV --------- 4048 
 11.11.2004 14:00    C:\WINDOWS\System\VER.DLL --------- 9200 
 11.11.2004 14:00    C:\WINDOWS\System\VGA.DRV --------- 2176 
 11.11.2004 14:00    C:\WINDOWS\System\WFWNET.DRV --------- 13600 
 11.11.2004 14:00    C:\WINDOWS\System\MSVIDEO.DLL --------- 127104 
----------------------------------------

 
C:\WINDOWS\System32

 05.09.2010 14:25     C:\WINDOWS\system32\CatRoot2 --------- 0 
 05.09.2010 14:24     C:\WINDOWS\system32\spupdwxp.log --------- 90 
 05.09.2010 14:24     C:\WINDOWS\system32\wpa.dbl --------- 2206 
 05.09.2010 14:19     C:\WINDOWS\system32\CatRoot --------- 0 
 05.09.2010 14:18     C:\WINDOWS\system32\dllcache --------- 0 
 05.09.2010 14:18     C:\WINDOWS\system32\oobe --------- 0 
 05.09.2010 14:17     C:\WINDOWS\system32\drivers --------- 0 
 05.09.2010 14:17     C:\WINDOWS\system32\ReinstallBackups --------- 0 
 05.09.2010 13:24     C:\WINDOWS\system32\NtmsData --------- 0 
 02.09.2010 19:42     C:\WINDOWS\system32\FNTCACHE.DAT --------- 282928 
 02.09.2010 16:48     C:\WINDOWS\system32\config --------- 0 
 02.09.2010 16:48     C:\WINDOWS\system32\wbem --------- 0 
 29.08.2010 21:08     C:\WINDOWS\system32\LogFiles --------- 0 
 29.08.2010 13:55     C:\WINDOWS\system32\d3d9caps.dat --------- 664 
 16.08.2010 16:13     C:\WINDOWS\system32\perfh009.dat --------- 503884 
 16.08.2010 16:13     C:\WINDOWS\system32\perfc009.dat --------- 96222 
 16.08.2010 16:13     C:\WINDOWS\system32\perfh007.dat --------- 534406 
 16.08.2010 16:13     C:\WINDOWS\system32\perfc007.dat --------- 116202 
 16.08.2010 16:13     C:\WINDOWS\system32\PerfStringBackup.INI --------- 1268402 
 12.08.2010 10:51     C:\WINDOWS\system32\Restore --------- 0 
 12.08.2010 10:43     C:\WINDOWS\system32\CCCInstall_201008121043030625.log --------- 18620 
 10.08.2010 05:15     C:\WINDOWS\system32\QuickTime.qts --------- 69632 
 10.08.2010 05:15     C:\WINDOWS\system32\QuickTimeVR.qtx --------- 94208 
 07.08.2010 00:41     C:\WINDOWS\system32\DirectX --------- 0 
 05.08.2010 07:30     C:\WINDOWS\system32\XPSViewer --------- 0 
 05.08.2010 07:30     C:\WINDOWS\system32\en-US --------- 0 
 05.08.2010 07:29     C:\WINDOWS\system32\spool --------- 0 
 04.08.2010 20:55     C:\WINDOWS\system32\TZLog.log --------- 3962 
 04.08.2010 17:45     C:\WINDOWS\system32\jupdate-1.6.0_21-b07.log --------- 5285 
 04.08.2010 17:42     C:\WINDOWS\system32\KB905474 --------- 0 
 04.08.2010 17:25     C:\WINDOWS\system32\de-de --------- 0 
 03.08.2010 23:53     C:\WINDOWS\system32\PreInstall --------- 0 
 03.08.2010 22:37     C:\WINDOWS\system32\SoftwareDistribution --------- 0 
 03.08.2010 20:09     C:\WINDOWS\system32\MRT.exe --------- 35962312 
 27.07.2010 08:29     C:\WINDOWS\system32\shell32.dll --------- 8503296 
 17.07.2010 05:00     C:\WINDOWS\system32\javaws.exe --------- 153376 
 17.07.2010 05:00     C:\WINDOWS\system32\javaw.exe --------- 145184 
 17.07.2010 05:00     C:\WINDOWS\system32\java.exe --------- 145184 
 17.07.2010 05:00     C:\WINDOWS\system32\deployJava1.dll --------- 423656 
 17.07.2010 02:42     C:\WINDOWS\system32\javacpl.cpl --------- 73728 
 14.07.2010 17:44     C:\WINDOWS\system32\Setup --------- 0 
 14.07.2010 17:37     C:\WINDOWS\system32\inetsrv --------- 0 
 14.07.2010 17:37     C:\WINDOWS\system32\usmt --------- 0 
 14.07.2010 17:37     C:\WINDOWS\system32\de --------- 0 
 14.07.2010 17:37     C:\WINDOWS\system32\bits --------- 0 
 14.07.2010 17:34     C:\WINDOWS\system32\npp --------- 0 
 14.07.2010 17:34     C:\WINDOWS\system32\Com --------- 0 
 12.07.2010 13:42     C:\WINDOWS\system32\ANIWZCSUSERNAME{DE9EC1A1-6E22-4073-AA41-07361B129CE5} --------- 14 
 30.06.2010 14:28     C:\WINDOWS\system32\schannel.dll --------- 149504 
 24.06.2010 17:51     C:\WINDOWS\system32\ieframe.dll --------- 11077120 
 24.06.2010 14:22     C:\WINDOWS\system32\wininet.dll --------- 916480 
 24.06.2010 14:22     C:\WINDOWS\system32\urlmon.dll --------- 1210368 
 24.06.2010 14:22     C:\WINDOWS\system32\occache.dll --------- 206848 
 24.06.2010 14:22     C:\WINDOWS\system32\mstime.dll --------- 611840 
 24.06.2010 14:22     C:\WINDOWS\system32\mshtml.dll --------- 5951488 
 24.06.2010 14:21     C:\WINDOWS\system32\inetcpl.cpl --------- 1469440 
 24.06.2010 14:21     C:\WINDOWS\system32\msfeedsbs.dll --------- 55296 
 24.06.2010 14:21     C:\WINDOWS\system32\iertutil.dll --------- 1986560 
 24.06.2010 14:21     C:\WINDOWS\system32\jsproxy.dll --------- 25600 
 24.06.2010 14:21     C:\WINDOWS\system32\msfeeds.dll --------- 599040 
 24.06.2010 14:21     C:\WINDOWS\system32\iepeers.dll --------- 184320 
 24.06.2010 14:21     C:\WINDOWS\system32\iedkcs32.dll --------- 387584 
 24.06.2010 11:02     C:\WINDOWS\system32\win32k.sys --------- 1852032 
 23.06.2010 14:08     C:\WINDOWS\system32\ie4uinit.exe --------- 173056 
 17.06.2010 16:03     C:\WINDOWS\system32\iccvid.dll --------- 80384 
 15.06.2010 18:16     C:\WINDOWS\system32\l3codecx.ax --------- 143422 
 14.06.2010 09:41     C:\WINDOWS\system32\msxml3(2).dll --------- 1172480 
 14.06.2010 09:41     C:\WINDOWS\system32\msxml3.dll --------- 1172480 
 02.06.2010 04:55     C:\WINDOWS\system32\XAudio2_7.dll --------- 527192 
 02.06.2010 04:55     C:\WINDOWS\system32\XAPOFX1_5.dll --------- 74072 
 02.06.2010 04:55     C:\WINDOWS\system32\xactengine3_7.dll --------- 239960 
 26.05.2010 11:41     C:\WINDOWS\system32\d3dx11_43.dll --------- 248672 
 26.05.2010 11:41     C:\WINDOWS\system32\d3dcsx_43.dll --------- 1868128 
 26.05.2010 11:41     C:\WINDOWS\system32\D3DCompiler_43.dll --------- 2106216 
 26.05.2010 11:41     C:\WINDOWS\system32\d3dx10_43.dll --------- 470880 
 26.05.2010 11:41     C:\WINDOWS\system32\D3DX9_43.dll --------- 1998168 
 24.05.2010 21:05     C:\WINDOWS\system32\DRVSTORE --------- 0 
 24.05.2010 21:05     C:\WINDOWS\system32\AGEIA --------- 0 
 06.05.2010 12:31     C:\WINDOWS\system32\urlmon(3).dll --------- 1209344 
 06.05.2010 12:31     C:\WINDOWS\system32\urlmon(4).dll --------- 1209344 
 06.05.2010 12:31     C:\WINDOWS\system32\wininet(3).dll --------- 916480 
 06.05.2010 12:31     C:\WINDOWS\system32\wininet(4).dll --------- 916480 
 28.04.2010 20:11     C:\WINDOWS\system32\ntoskrnl.exe --------- 2192256 
 28.04.2010 07:41     C:\WINDOWS\system32\ntkrnlpa.exe --------- 2069120 
 21.04.2010 15:28     C:\WINDOWS\system32\tzchange.exe --------- 46080 
 20.04.2010 07:29     C:\WINDOWS\system32\atmfd(2)(2).dll --------- 285696 
 20.04.2010 07:29     C:\WINDOWS\system32\atmfd.dll --------- 285696 
 16.04.2010 22:12     C:\WINDOWS\system32\sirenacm.dll --------- 48464 
 03.04.2010 03:33     C:\WINDOWS\system32\wmvcore.dll --------- 2365288 
 03.04.2010 03:33     C:\WINDOWS\system32\wmvcore(3).dll --------- 2365288 
 03.04.2010 03:33     C:\WINDOWS\system32\WMVCore(2).dll --------- 2365288 
 31.03.2010 00:16     C:\WINDOWS\system32\PresentationHostProxy.dll --------- 99176 
 31.03.2010 00:10     C:\WINDOWS\system32\PresentationHost.exe --------- 295264 
 10.03.2010 08:15     C:\WINDOWS\system32\vbscript.dll --------- 420352 
 05.03.2010 16:37     C:\WINDOWS\system32\asycfilt.dll --------- 65536 
 23.02.2010 00:12     C:\WINDOWS\system32\ieuinit.inf --------- 57667 
 12.02.2010 12:03     C:\WINDOWS\system32\browserchoice.exe --------- 293376 
 12.02.2010 06:33     C:\WINDOWS\system32\6to4svc.dll --------- 100864 
 11.02.2010 06:46     C:\WINDOWS\system32\ATIDEMGX(2).dll --------- 442368 
 11.02.2010 06:46     C:\WINDOWS\system32\ATIDEMGX(5).dll --------- 442368 
----------------------------------------

 
C:\WINDOWS\Prefetch

----------------------------------------

 
C:\WINDOWS\Tasks

 03.09.2010 19:16     C:\WINDOWS\Tasks\WGASetup.job --------- 274 
 12.08.2010 12:17     C:\WINDOWS\Tasks\PCConfidential.job --------- 400 
 14.07.2010 17:12     C:\WINDOWS\Tasks\AppleSoftwareUpdate.job --------- 276 
 21.06.2009 18:17     C:\WINDOWS\Tasks\1-Klick-Wartung.job --------- 408 
 21.06.2009 17:56     C:\WINDOWS\Tasks\SA.DAT --------- 6 
 11.11.2004 14:00     C:\WINDOWS\Tasks\desktop.ini --------- 65 
----------------------------------------

 
C:\WINDOWS\Temp

 03.08.2010 22:54     C:\WINDOWS\Temp\Verlauf --------- 0 
 03.08.2004 15:08     C:\WINDOWS\Temp\atinpdxx.sys --------- 13824 
 03.08.2004 15:08     C:\WINDOWS\Temp\atinmdxx.sys --------- 13824 
 03.08.2004 15:08     C:\WINDOWS\Temp\atinrvxx.sys --------- 105984 
 03.08.2004 15:08     C:\WINDOWS\Temp\atinxsxx.sys --------- 64512 
 03.08.2004 15:07     C:\WINDOWS\Temp\atinraxx.sys --------- 53760 
 03.08.2004 15:07     C:\WINDOWS\Temp\ativtmxx.dll --------- 32768 
 03.08.2004 15:07     C:\WINDOWS\Temp\atinttxx.sys --------- 13824 
 03.08.2004 15:07     C:\WINDOWS\Temp\atinbtxx.sys --------- 57856 
 03.08.2004 15:06     C:\WINDOWS\Temp\atinxbxx.sys --------- 31744 
 03.08.2004 15:06     C:\WINDOWS\Temp\atinsnxx.sys --------- 28672 
 03.08.2004 15:06     C:\WINDOWS\Temp\atintuxx.sys --------- 78336 
----------------------------------------

 
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp

 05.09.2010 13:55      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MessengerCache --------- 0 
 04.09.2010 14:27      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~DFB22E.tmp --------- 65536 
 04.09.2010 09:42      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\svebn.tmp --------- 0 
 04.09.2010 09:42      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\svebm.tmp --------- 28663 
 03.09.2010 22:26      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\svlbp.tmp --------- 28663 
 03.09.2010 22:26      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\svk61.tmp --------- 28663 
 03.09.2010 22:25      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sv57h.tmp --------- 28663 
 03.09.2010 22:24      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\svba4.tmp --------- 28663 
 03.09.2010 22:24      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\svnh5.tmp --------- 28663 
 03.09.2010 22:24      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\svaf1.tmp --------- 28663 
 03.09.2010 22:24      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\svo9j.tmp --------- 28663 
 03.09.2010 22:24      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\svbg0.tmp --------- 28663 
 03.09.2010 22:24      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\svnc5.tmp --------- 28663 
 03.09.2010 22:23      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\svgic.tmp --------- 28663 
 03.09.2010 22:23      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sv207.tmp --------- 28663 
 03.09.2010 21:59      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\svmoh.tmp --------- 28663 
 03.09.2010 21:58      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\svc3k.tmp --------- 28663 
 03.09.2010 21:39      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sv9ee.tmp --------- 28663 
 03.09.2010 21:19      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\AdobeARM.log --------- 323167 
 03.09.2010 20:35      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\HouseCall --------- 0 
 03.09.2010 20:35      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\HCBackup --------- 0 
 03.09.2010 20:18      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\PCConfidential.log --------- 1620 
 03.09.2010 19:50      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\HCLauncher.log --------- 5943 
 03.09.2010 19:32      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\jusched.log --------- 96510 
 02.09.2010 20:39      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\6dfa5.mst --------- 44544 
 02.09.2010 20:39      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\SHSetup.exe --------- 18026328 
 02.09.2010 20:13      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\URL31.url --------- 196 
 02.09.2010 20:13      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\URL27.url --------- 156 
 02.09.2010 19:30      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sv4na.tmp --------- 28663 
 02.09.2010 19:23      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\ms2358.tmp --------- 216998 
 02.09.2010 19:16      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\opatchinstall(1).log --------- 552830 
 02.09.2010 18:32      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSIde2f9.LOG --------- 622 
 02.09.2010 17:02      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\369839132770546.tmp --------- 45821 
 02.09.2010 17:02      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\4153031819770515.tmp --------- 2740 
 02.09.2010 15:33      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\_iu14D2N.tmp --------- 695578 
 02.09.2010 15:23      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\AUCHECK_CORE.txt --------- 3322 
 02.09.2010 15:23      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\AUCHECK_PARSER.txt --------- 1264 
 02.09.2010 14:49      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\41530318192234437.tmp --------- 2739 
 02.09.2010 14:49      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\3698391322234453.tmp --------- 45821 
 02.09.2010 14:25      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSIa7241.LOG --------- 622 
 02.09.2010 13:29      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI5dd6a.LOG --------- 408 
 02.09.2010 13:28      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI5dd69.LOG --------- 408 
 02.09.2010 12:28      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI44a34.LOG --------- 622 
 31.08.2010 21:29      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TFRA.tmp --------- 85384 
 31.08.2010 21:29      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TFR8.tmp --------- 44093 
 31.08.2010 07:54      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\PV3b6SBB.htm.part --------- 0 
 31.08.2010 07:33      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\lUPPl8Kg.mp3.part --------- 0 
 31.08.2010 07:24      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\QTInstallCode.log --------- 7326 
 31.08.2010 07:24      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\qtplugin.log --------- 3999 
 30.08.2010 20:53      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Crazy Kiya Re.rm --------- 786193 
 30.08.2010 20:01      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\+f5ml3O4.htm.part --------- 0 
 30.08.2010 08:16      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\uis7.tmp --------- 0 
 29.08.2010 21:43      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\control.xml --------- 12818 
 29.08.2010 21:10      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\wmsetup.log --------- 14611 
 29.08.2010 19:08      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\JnSGBLil.htm.part --------- 0 
 29.08.2010 16:12      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Aaja Nachle - 01 Aaja Nachle [Bollym4u.com].mp3 --------- 9762816 
 24.08.2010 23:34      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\415303181932067687.tmp --------- 2740 
 24.08.2010 19:34      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\415303181917665015.tmp --------- 2740 
 24.08.2010 19:34      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\36983913217665093.tmp --------- 53029 
 24.08.2010 13:27      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\BqrP+6pj.pdf.part --------- 0 
 23.08.2010 21:54      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Silverlight0.log --------- 2892 
 23.08.2010 21:53      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\SilverlightMSI.log --------- 1010800 
 23.08.2010 20:00      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TFR23.tmp --------- 2198 
 22.08.2010 11:40      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\02 Bhoothnath - Banku Bhaiya.mp3 --------- 10006528 
 21.08.2010 20:31      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Perflib_Perfdata_7ec.dat --------- 16384 
 21.08.2010 18:16      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\4153031819414078.tmp --------- 2740 
 21.08.2010 18:16      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\369839132414125.tmp --------- 53056 
 21.08.2010 09:57      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\4153031819609453.tmp --------- 2741 
 21.08.2010 09:57      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\369839132609609.tmp --------- 53056 
 19.08.2010 19:20      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\216f_appcompat.txt --------- 56566 
 17.08.2010 16:03      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TFR61.tmp --------- 2198 
 17.08.2010 13:41      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\fla17D.tmp --------- 170469156 
 17.08.2010 11:58      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\gtwIqoa7.htm.part --------- 0 
 16.08.2010 16:31      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\4153031819532812.tmp --------- 2744 
 16.08.2010 16:31      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\369839132532890.tmp --------- 58578 
 16.08.2010 16:25      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\UninstManager.log --------- 34839 
 16.08.2010 16:19      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Adobelm_Cleanup.0001 --------- 59964 
 16.08.2010 16:18      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI86d49.LOG --------- 408 
 16.08.2010 16:17      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI5a3e9.LOG --------- 408 
 16.08.2010 16:15      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI4538c.LOG --------- 408 
 16.08.2010 16:13      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\netfxupdate.log --------- 13907 
 16.08.2010 15:58      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB983583_20100816_135511843.html --------- 505918 
 16.08.2010 15:58      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Microsoft .NET Framework 2.0-KB983583_20100816_135511843-Msi0.txt --------- 12298260 
 16.08.2010 15:58      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\ASPNETSetup_00000.log --------- 5158 
 16.08.2010 15:55      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\dd_clwireg.txt --------- 17033 
 16.08.2010 15:23      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI828e1.LOG --------- 408 
 16.08.2010 15:21      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI828e0.LOG --------- 408 
 16.08.2010 15:20      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI828df.LOG --------- 408 
 16.08.2010 15:19      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI8e1a1.LOG --------- 408 
 16.08.2010 15:19      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\4153031819618312.tmp --------- 2743 
 16.08.2010 15:19      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\369839132618375.tmp --------- 58578 
 16.08.2010 15:19      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI8e1a0.LOG --------- 408 
 16.08.2010 15:19      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI8e19f.LOG --------- 408 
 16.08.2010 15:18      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI8e19e.LOG --------- 408 
 16.08.2010 15:18      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI828de.LOG --------- 408 
 16.08.2010 14:47      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI5824a.LOG --------- 408 
 16.08.2010 14:46      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI58249.LOG --------- 408 
 16.08.2010 14:46      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI58248.LOG --------- 408 
 16.08.2010 14:45      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI58247.LOG --------- 408 
 16.08.2010 14:24      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\41530318195572656.tmp --------- 2742 
 16.08.2010 14:24      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\41530318195571671.tmp --------- 2743 
 16.08.2010 14:24      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\chrome_installer.log --------- 898 
 16.08.2010 14:23      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\1F2.tmp --------- 1415 
 16.08.2010 13:47      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\1X_D3sON.htm.part --------- 0 
 16.08.2010 11:07      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\wdl1A.tmp --------- 3982 
 16.08.2010 11:07      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Winamp.tmp --------- 0 
 16.08.2010 10:43      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\cnv6.tmp --------- 3668 
 15.08.2010 14:35      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\41530318196000890.tmp --------- 2743 
 15.08.2010 14:35      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\3698391326000890.tmp --------- 58578 
 15.08.2010 14:26      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\41530318195471343.tmp --------- 2743 
 15.08.2010 14:26      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\3698391325471343.tmp --------- 50962 
 15.08.2010 12:51      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\cnvDA.tmp --------- 3668 
 15.08.2010 12:49      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~9C8621.tmp --------- 106 
 15.08.2010 09:16      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IMT22.xml --------- 798234 
 15.08.2010 09:16      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IMT21.xml --------- 426 
 15.08.2010 09:16      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IMT20.xml --------- 2036 
 15.08.2010 09:15      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IMT17.xml --------- 798234 
 15.08.2010 09:15      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IMT16.xml --------- 426 
 15.08.2010 09:15      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IMT15.xml --------- 798234 
 15.08.2010 09:15      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IMT13.xml --------- 2036 
 15.08.2010 09:15      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IMT14.xml --------- 426 
 15.08.2010 09:15      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IMT12.xml --------- 2036 
 15.08.2010 09:13      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IMT7.xml --------- 798234 
 15.08.2010 09:13      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IMT6.xml --------- 426 
 15.08.2010 09:13      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IMT5.xml --------- 2036 
 13.08.2010 13:27      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\dw.log --------- 81 
 12.08.2010 18:18      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\1NvoVnbv.mp3.part --------- 0 
 12.08.2010 14:06      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Om Shanti Om - Om Shanti Om (theme music).mp3 --------- 911986 
 12.08.2010 14:06      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Jodha Akbar - In Lamhon Ke Daaman Mein - [www.Songs.PK].mp3 --------- 6367190 
 12.08.2010 14:01      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\mein_gutscheincode_finder.xpi --------- 14877 
 12.08.2010 13:56      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\NAG_iMesh.ini --------- 38 
 12.08.2010 13:55      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\iMesh_setup.exe --------- 2286552 
 12.08.2010 12:17      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Setup Log 2010-08-12 #001.txt --------- 16875 
 12.08.2010 12:17      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\wstf.log --------- 102 
 12.08.2010 12:17      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\enginet123.xml --------- 869 
 12.08.2010 12:17      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\freezetoolbar.xml --------- 10027 
 12.08.2010 11:12      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\aax7F.tmp.exe --------- 895256 
 12.08.2010 11:12      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\aax7F.tmp --------- 0 
 12.08.2010 11:12      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\aax7E.tmp --------- 0 
 12.08.2010 10:15      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IMT2A.xml --------- 798234 
 12.08.2010 10:15      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IMT29.xml --------- 426 
 12.08.2010 10:15      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IMT28.xml --------- 2036 
 11.08.2010 22:28      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\ozokwyYr.exe.part --------- 753664 
 11.08.2010 22:26      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\mod27B.tmp --------- 43 
 11.08.2010 22:26      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\mod278.tmp --------- 222 
 11.08.2010 22:26      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\mod277.tmp --------- 140350 
 11.08.2010 22:26      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\mod276.tmp --------- 947 
 11.08.2010 22:25      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\mod273.tmp --------- 5 
 11.08.2010 22:25      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~DF5609.tmp --------- 147456 
 11.08.2010 13:30      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\osi10C.tmp --------- 1168949 
 11.08.2010 13:30      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Setup Log 2010-08-11 #001.txt --------- 17121 
 10.08.2010 23:15      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TFR218.tmp --------- 2198 
 10.08.2010 14:34      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TFR36.tmp --------- 23427 
 10.08.2010 14:34      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TFR31.tmp --------- 67994 
 10.08.2010 14:34      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TFR2E.tmp --------- 21122 
 10.08.2010 14:34      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TFR2B.tmp --------- 27777 
 10.08.2010 14:34      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TFR28.tmp --------- 67560 
 10.08.2010 14:34      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TFR26.tmp --------- 59218 
 10.08.2010 14:34      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TFR22.tmp --------- 46660 
 10.08.2010 14:34      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TFR21.tmp --------- 46021 
 09.08.2010 14:42      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IcqUpdater.exe --------- 80184 
 08.08.2010 16:50      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\FiestaOnline_DE_Downloader_06172010.exe.log --------- 1922766 
 08.08.2010 16:28      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\pdo7C.tmp --------- 0 
 08.08.2010 16:28      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\1a805ce55a422a7ed944af2da37e2f2e.lock --------- 0 
 08.08.2010 10:41      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\pdo27.tmp --------- 0 
 08.08.2010 10:41      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\swt-win32-3349.dll --------- 135168 
 07.08.2010 14:35      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TFR1C2.tmp --------- 2198 
 07.08.2010 00:45      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TFRBB.tmp --------- 2198 
 04.08.2010 17:46      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\JAUReg.log --------- 457 
 04.08.2010 17:46      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\java_install_sp.log --------- 1952 
 04.08.2010 17:45      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\java_install_reg.log --------- 4498 
 04.08.2010 17:42      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\jinstall.cfg --------- 1238 
 04.08.2010 17:32      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\netfxsl.log --------- 10946 
 30.07.2010 17:19      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\1F1.tmp --------- 1127992 
 29.07.2010 21:20      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI335d9.LOG --------- 316 
 28.07.2010 15:52      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MSI507a9.LOG --------- 316 
 25.07.2010 12:31      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MPC15.tmp --------- 10442 
 25.07.2010 12:31      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MPC84.tmp --------- 10442 
 19.07.2010 20:39      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\jre-6u21-windows-i586-iftw-rv.exe --------- 875296 
 17.07.2010 06:54      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\ytb.exe --------- 329479 
 14.07.2010 17:05      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\install_log.log --------- 95 
 14.07.2010 17:05      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\ASKSUTBLOG --------- 360212 
 14.07.2010 16:56      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\dd_vcredistUI771C.txt --------- 11622 
 14.07.2010 16:56      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\dd_vcredistMSI771C.txt --------- 516484 
 14.07.2010 16:53      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\java_install.log --------- 29171 
 12.07.2010 13:40      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\set1E.tmp --------- 116688 
 14.06.2010 13:34      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\softonic-de3.exe --------- 1831760 
 12.04.2010 20:43      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~WRC0003.tmp --------- 33792 
 07.04.2010 09:29      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\icon.ico --------- 73195 
 03.04.2010 03:33      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\setb2.tmp --------- 2365288 
 03.04.2010 03:33      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\setb5.tmp --------- 2365288 
 01.04.2010 15:15      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Winload.exe --------- 1642832 
 23.03.2010 12:55      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\AAX2B.tmp --------- 29472 
 23.03.2010 12:50      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\AAX1A.tmp --------- 29472 
 23.03.2010 12:41      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\AAX9.tmp --------- 29472 
 17.03.2010 15:45      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\GLF191.tmp.tbWinl.dll --------- 2355224 
 13.03.2010 12:51      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~WRC0002.tmp --------- 33792 
 10.03.2010 12:53      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~WRC0001.tmp --------- 33792 
 24.02.2010 11:43      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~WRC0000.tmp --------- 33792 
 15.12.2009 19:05      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\SIntfNT.dll --------- 24744 
 15.12.2009 19:05      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\SIntf16.dll --------- 12305 
 15.12.2009 19:05      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\SIntf32.dll --------- 20020 
 14.12.2009 17:24      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\CmdLineExt02.dll --------- 36864 
 26.09.2009 19:00      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\drm_dialogs.dll --------- 65536 
 26.09.2009 19:00      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\drm_dyndata_7380011.dll --------- 204800 
 16.09.2009 15:18      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\SIntfIcn.ani --------- 4592 
 09.09.2009 20:24      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\bt2166.bat --------- 52 
 09.09.2009 20:23      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\bt0568.bat --------- 52 
 19.07.2009 22:56      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\regupdate.ini --------- 245 
 14.07.2009 13:12      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\AAX5.tmp --------- 29472 
 14.07.2009 03:26      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\AAX4.tmp --------- 29472 
 13.07.2009 15:07      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\AAX22.tmp --------- 48660 
 13.07.2009 15:00      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\AAX21.tmp --------- 43564 
 13.07.2009 14:59      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\AAX14.tmp --------- 29472 
 13.07.2009 14:36      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\AAX3.tmp --------- 29472 
 12.07.2009 13:38      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\isp54.tmp --------- 53403 
 12.07.2009 13:37      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\isp41.tmp --------- 53403 
 12.07.2009 13:34      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\set9.tmp --------- 118736 
 12.07.2009 12:55      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\AAXB.tmp --------- 29472 
 07.05.2009 21:20      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\nsisdt.dll --------- 5632 
 10.06.2008 11:37      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\setb1.tmp --------- 1026048 
 20.10.2007 06:01      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\setb4.tmp --------- 227328 
 20.10.2007 06:01      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\setb0.tmp --------- 227328 
 18.09.2006 21:31      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Catalyst.bmp --------- 57656 
 09.09.2006 08:09      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\The Sims 2 Pets_uninst.exe --------- 73728 
 01.06.2006 22:06      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Set21.tmp --------- 166400 
 01.06.2006 22:06      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IEC670.tmp --------- 346602 
 19.10.2005 22:05      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\AutoRun.exe --------- 700416 
 01.10.2005 03:45      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\AutoRunGUI.dll --------- 618496 
 10.02.2005 17:41      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\eauninstall.exe --------- 352256 
 11.11.2004 14:00      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\setup_wm.exe --------- 827392 
 11.11.2004 14:00      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\setb3.tmp --------- 81920 
 25.08.2004 06:52      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\set85.tmp --------- 139264 
 18.08.2004 10:34      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\VP6VFW.dll --------- 442368 
 18.08.2004 10:34      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\VP6Install.exe --------- 23040 
 18.08.2004 10:34      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\VP6.reg --------- 340 
 18.08.2004 10:33      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Sims2Logo.jpg --------- 32295 
 18.08.2004 10:33      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\First15.exe --------- 1453843 
 11.11.2003 01:55      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\setC.tmp --------- 116880 
 22.10.2003 14:54      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\SIV_1516.exe --------- 13153840 
 01.04.2003 23:41      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\set86.tmp --------- 127488 
 24.03.2003 18:50      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\UninstManager.dll --------- 98304 
 02.12.2002 16:33      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Set7.tmp --------- 107512 
 11.11.2002 15:16      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Play.exe --------- 24576 
 05.09.2001 04:23      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Set1.tmp --------- 56320 
 05.04.2001 17:04      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\bbu12.tmp --------- 32768 
 05.04.2001 17:04      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\bbu9.tmp --------- 32768 
 05.04.2001 17:04      C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\bbu5D.tmp --------- 32768 
----------------------------------------

 
C:\Programme

 05.09.2010 17:10     C:\Programme\trend micro --------- 0 
 05.09.2010 14:18     C:\Programme\Messenger --------- 0 
 04.09.2010 20:28     C:\Programme\Free Offers from Freeze.com --------- 0 
 04.09.2010 19:25     C:\Programme\Spybot - Search & Destroy --------- 0 
 04.09.2010 14:13     C:\Programme\Malwarebytes' Anti-Malware --------- 0 
 03.09.2010 20:21     C:\Programme\CCleaner --------- 0 
 02.09.2010 20:40     C:\Programme\Enigma Software Group --------- 0 
 02.09.2010 20:13     C:\Programme\W3i, LLC --------- 0 
 02.09.2010 19:57     C:\Programme\Steam --------- 0 
 02.09.2010 19:36     C:\Programme\Winamp --------- 0 
 02.09.2010 19:20     C:\Programme\Microsoft Office --------- 0 
 02.09.2010 19:20     C:\Programme\Gemeinsame Dateien --------- 0 
 02.09.2010 18:45     C:\Programme\JRE --------- 0 
 02.09.2010 18:45     C:\Programme\OpenOffice.org 3 --------- 0 
 02.09.2010 17:05     C:\Programme\Mozilla Firefox --------- 0 
 02.09.2010 16:48     C:\Programme\WinRAR --------- 0 
 02.09.2010 16:48     C:\Programme\QuickTime --------- 0 
 02.09.2010 16:47     C:\Programme\AVS4YOU --------- 0 
 02.09.2010 16:47     C:\Programme\audiograbber --------- 0 
 02.09.2010 16:46     C:\Programme\Windows Media Player --------- 0 
 02.09.2010 16:45     C:\Programme\WinRAR(2) --------- 0 
 02.09.2010 16:43     C:\Programme\AGEIA Technologies --------- 0 
 02.09.2010 16:43     C:\Programme\Apple Software Update --------- 0 
 02.09.2010 16:42     C:\Programme\DirectX 9.26 --------- 0 
 02.09.2010 16:42     C:\Programme\FinalMediaPlayer --------- 0 
 02.09.2010 16:41     C:\Programme\Internet Explorer --------- 0 
 02.09.2010 16:41     C:\Programme\KarmaTools --------- 0 
 02.09.2010 16:41     C:\Programme\Movie Maker --------- 0 
 02.09.2010 16:41     C:\Programme\NetMeeting --------- 0 
 02.09.2010 16:41     C:\Programme\Online Services --------- 0 
 02.09.2010 16:41     C:\Programme\Online-Dienste --------- 0 
 02.09.2010 16:40     C:\Programme\Outlook Express --------- 0 
 02.09.2010 16:40     C:\Programme\USB Disk Win98 Driver --------- 0 
 02.09.2010 16:39     C:\Programme\Windows Live SkyDrive --------- 0 
 02.09.2010 16:39     C:\Programme\Windows NT --------- 0 
 02.09.2010 16:39     C:\Programme\XviD --------- 0 
 02.09.2010 16:39     C:\Programme\Ascaron Entertainment --------- 0 
 02.09.2010 16:39     C:\Programme\ATI Technologies --------- 0 
 02.09.2010 16:39     C:\Programme\Auslogics --------- 0 
 02.09.2010 16:39     C:\Programme\Common Files --------- 0 
 02.09.2010 16:39     C:\Programme\AVG --------- 0 
 02.09.2010 16:39     C:\Programme\ComPlus Applications --------- 0 
 02.09.2010 16:39     C:\Programme\Conduit --------- 0 
 02.09.2010 16:39     C:\Programme\CyberLink --------- 0 
 02.09.2010 16:39     C:\Programme\D-Link --------- 0 
 02.09.2010 16:39     C:\Programme\directx --------- 0 
 02.09.2010 16:39     C:\Programme\Elaborate Bytes --------- 0 
 02.09.2010 16:39     C:\Programme\Hasbro Interactive --------- 0 
 02.09.2010 16:39     C:\Programme\Google --------- 0 
 02.09.2010 16:39     C:\Programme\InstallShield Installation Information --------- 0 
 02.09.2010 16:39     C:\Programme\Karu --------- 0 
 02.09.2010 16:39     C:\Programme\Microsoft --------- 0 
 02.09.2010 16:39     C:\Programme\Microsoft SQL Server Compact Edition --------- 0 
 02.09.2010 16:39     C:\Programme\MSBuild --------- 0 
 02.09.2010 16:39     C:\Programme\MSN --------- 0 
 02.09.2010 16:39     C:\Programme\Pando Networks --------- 0 
 02.09.2010 16:39     C:\Programme\SaveGame --------- 0 
 02.09.2010 16:39     C:\Programme\Reference Assemblies --------- 0 
 02.09.2010 16:39     C:\Programme\SlySoft --------- 0 
 02.09.2010 16:39     C:\Programme\Uninstall Information --------- 0 
 02.09.2010 16:39     C:\Programme\VideoLAN --------- 0 
 02.09.2010 16:39     C:\Programme\VIA --------- 0 
 02.09.2010 16:39     C:\Programme\Windows Live --------- 0 
 02.09.2010 16:32     C:\Programme\Adobe --------- 0 
 02.09.2010 16:04     C:\Programme\Windows Media Connect 2 --------- 0 
 04.08.2010 17:45     C:\Programme\Java --------- 0 
 14.07.2010 18:16     C:\Programme\cc_20100714_181630.reg --------- 2310 
 14.07.2010 18:16     C:\Programme\cc_20100714_181615.reg --------- 172182 
 14.07.2010 16:57     C:\Programme\Avira --------- 0 
 19.07.2009 22:55     C:\Programme\uninst.ini --------- 857 
 21.06.2009 17:37     C:\Programme\xerox --------- 0 
 21.06.2009 17:37     C:\Programme\microsoft frontpage --------- 0 
 21.06.2009 17:32     C:\Programme\MSN Gaming Zone --------- 0 
 16.05.2001 10:11     C:\Programme\LobbyS4B.dll --------- 90112 
 16.05.2001 10:11     C:\Programme\LobbyBITAW.dll --------- 86016 
 16.05.2001 10:11     C:\Programme\LobbyBIDS.dll --------- 40960 
 16.05.2001 10:11     C:\Programme\BBGChan.exe --------- 167936 
 27.04.2001 08:21     C:\Programme\LobbyS4.dll --------- 77824 
 15.02.2001 18:41     C:\Programme\BBGCG.dll --------- 32768 
 13.01.2001 17:44     C:\Programme\MirrorUpdate.exe --------- 16384 
 13.01.2001 16:44     C:\Programme\MirrorUpdate2.exe --------- 16384 
 06.12.1999 13:00     C:\Programme\mfc42.dll --------- 995383 
----------------------------------------

 
C:\Dokumente und Einstellungen\All Users\.. 

Administrator    
NetworkService    
LocalService    
USER    
Default User    
All Users    
----------------------------------------

 
C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1       loc

----------------------------------------

 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process           0 Console                   0            16 K
System                        4 Console                   0           212 K
smss.exe                    464 Console                   0           396 K
csrss.exe                   512 Console                   0         5.676 K
winlogon.exe                536 Console                   0         4.504 K
services.exe                580 Console                   0         4.176 K
lsass.exe                   592 Console                   0         1.316 K
ati2evxx.exe                768 Console                   0         2.460 K
svchost.exe                 788 Console                   0         5.248 K
svchost.exe                 848 Console                   0         4.332 K
svchost.exe                 916 Console                   0        28.024 K
svchost.exe                 984 Console                   0         3.924 K
svchost.exe                1060 Console                   0         6.312 K
spoolsv.exe                1124 Console                   0         5.372 K
sched.exe                  1168 Console                   0           836 K
svchost.exe                1240 Console                   0         3.836 K
avguard.exe                1376 Console                   0        16.872 K
avshadow.exe               1488 Console                   0         2.932 K
alg.exe                     968 Console                   0         3.656 K
ati2evxx.exe               1220 Console                   0         2.392 K
atiptaxx.exe                292 Console                   0         4.728 K
Res.exe                    1796 Console                   0         2.652 K
avgnt.exe                  1972 Console                   0         2.632 K
ctfmon.exe                 1524 Console                   0         3.396 K
TeaTimer.exe                360 Console                   0        88.728 K
svchost.exe                1816 Console                   0         3.516 K
notepad.exe                1620 Console                   0         1.060 K
svchost.exe                3708 Console                   0         4.368 K
explorer.exe                204 Console                   0        27.308 K
cmd.exe                    2184 Console                   0         2.396 K
tasklist.exe               2416 Console                   0         4.608 K
wmiprvse.exe               2532 Console                   0         5.880 K

 
***** Ende des Scans 05.09.2010 um 17:39:57,71 ***

Snoopy302 · 05.09.2010, 16:45

Hi,

habe jetzt >Punkt 6 zuende geführt.

Anbei die gewünschte Textdatei:

Adobe AIR Adobe Systems Inc. 1.5.1.8210
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 10.1.82.76
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 10.1.82.76
Adobe Reader 9.3.4 - Deutsch Adobe Systems Incorporated 9.3.4
AGEIA PhysX v7.07.24 AGEIA Technologies, Inc. 7.07.24
Apple Application Support Apple Inc. 1.3.1
Apple Software Update Apple Inc. 2.1.1.116
ATI - Dienstprogramm zur Deinstallation der Software 6.14.10.1010
ATI Control Panel 6.14.10.5120
ATI Display Driver 8.051-040825a-017635C-ATI
ATI HydraVision
Audiograbber 1.83 SE Audiograbber Deutschland 1.83 SE
Auslogics Disk Defrag Auslogics Software Pty Ltd version 3.1
Avira AntiVir Personal - Free Antivirus Avira GmbH 10.0.0.567
Blue Byte Game Channel UbiSoft
CCleaner Piriform 2.34
Final Media Player 2010 Bitberry Software
Half-Life 2: Deathmatch Valve
Half-Life 2: Lost Coast Valve
Java(TM) 6 Update 21 Sun Microsystems, Inc. 6.0.210
KAT (remove only)
Living 3D Dolphin W3i, LLC 1.0.2
Malwarebytes' Anti-Malware Malwarebytes Corporation
Microsoft .NET Framework 1.1
Microsoft .NET Framework 2.0 Language Pack - DEU Microsoft Corporation
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 3.2.30729
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 3.1.0000
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 8.0.59193
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 9.0.30729.4148
Mozilla Firefox (3.6.8) Mozilla 3.6.8 (de)
MSN
OpenOffice.org 3.2 OpenOffice.org 3.2.9502
Pando Media Booster Pando Networks Inc. 2.3.4.1
QuickTime Apple Inc. 7.67.75.0
Roll
Sacred Underworld Ascaron Entertainment GmbH
SpeechRedist Epic Games Inc. 1.0.0
Spybot - Search & Destroy Safer Networking Limited 1.6.2
Steam Valve 1.0.0.0
Unreal Tournament 2004
USB Disk Win98 Driver
VIA Plattform-Geräte-Manager VIA Technologies, Inc. 1.20
Windows Internet Explorer 8 Microsoft Corporation 20090308.140743
Windows Live Anmelde-Assistent Microsoft Corporation 5.000.818.5
Windows Live Essentials Microsoft Corporation 14.0.8117.0416
Windows Live Sync Microsoft Corporation 14.0.8117.416
Windows Live-Uploadtool Microsoft Corporation 14.0.8014.1029
Windows XP Service Pack 3 Microsoft Corporation 20080414.031514
WinRAR
XviD 1.1 final uninstall XviD team (Koepi) 1.1

Ende

Snoopy302 · 05.09.2010, 16:59

Hi, kann ich die Ordneroptionen wieder zurücksetzen?

LG snoopy302

Snoopy302 · 05.09.2010, 17:46

Hi,

hab die Ordneroptionen wiederhergestellt. Ich hoffe das war ok.

LG Snoopy

kira · 06.09.2010, 06:01

1.
**Spybot Tea Timer bitte abstellen!
Modus-> Erweiterte Modus-> Ja-> Werkzeuge-> Resident-> das Häkchen entfernen aus der "Resident "TeaTimer" (Schutz aller Systemeinstellungen) -> exit.
- Unsere Arbeit negativ beeinflussen kann

2.
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked" klicken→ PC neu aufstarten):
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen

Code:

ATTFilter

O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} - (no file)
O2 - BHO: PCCBHO.CPCCBHO - {22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF} - (no file)
O2 - BHO: (no name) - {CC3C8D60-29D6-4880-B9D8-443C4CBA2BEC} - (no file)
O3 - Toolbar: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - (no file)
O3 - Toolbar: Winload Toolbar - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWin1.dll (file missing)
O4 - HKLM\..\RunOnce: [SpybotDeletingA639] command.com /c del "C:\Programme\myfreezetoolbar\myfreezedx.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC178] cmd.exe /c del "C:\Programme\myfreezetoolbar\myfreezedx.dll_old"
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\RunOnce: [SpybotDeletingB4849] command.com /c del "C:\Programme\myfreezetoolbar\myfreezedx.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD5241] cmd.exe /c del "C:\Programme\myfreezetoolbar\myfreezedx.dll_old"

3.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
**Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar.
**Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!

`Start → ausführen` "cleanmgr" reinschreiben (ohne "") → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) müssen geleert werden→ "Ok"
`Start → ausführen` → %temp% reinschreiben (ohne "")→ "Ok" - - Ordnerinhalt überall markieren und löschen
für jedes Benutzerkonto bitte durchführen
anschließend den Papierkorb leeren

4.
reinige dein System mit Ccleaner:

"Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
"Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
Starte dein System neu auf

5.

lade Dir SUPERAntiSpyware FREE Edition herunter.
installiere das Programm und update online.
starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

6.
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
→ Also alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird.
Außerdem kann man die Autostarteigenschaft auch ausschalten:
→ Windows-Sicherheit: Datenträger-Autorun deaktivieren- bebilderte Anleitung v.Leonidas/3dcenter.org
→ Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten/wintotal.de
→ Diese Silly -Beschreibung stützt die Annahme, dass er über einen USB-Stick kam. Die Ursache ist durch formatieren des Sticks aus der Welt geschafft, Du solltest darauf achten, dass dort keine Datei autorun.inf wieder auftaucht und etwas wählerisch sein, wo Du deinen Stick reinsteckst.
Achtung!:
>>Du sollst das Programm nicht installieren, sondern dein System nur online scannen<<
→ Den kompletten Rechner (also das ganze System) zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online Scanner/klicke hier
→ um mit dem Vorgang fortzufahren klicke auf "Accept"
→ dann wähle "My computer" aus - Es dauert einige Zeit, bis ein Komplett-Scan durch gelaufen ist, also bitte um Geduld!
Es kann einige Zeit dauern, bis der Scan abgeschlossen ist - je nach Größe der Festplatte eine oder mehrere Stunden - also Geduld...
→ Report angezeigt, klicke auf "Save as" - den bitte kopieren und in deinem Thread hier einfügen
Vor dem Scan Einstellungen im Internet Explorer:
→ "Extras→ Internetoptionen→ Sicherheit":
→ alles auf Standardstufe stellen
→ Active X erlauben - damit die neue Virendefinitionen installiert werden können

7.
poste erneut - nach der vorgenommenen Reinigungsaktion:
► TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

** wie verhält sich den dein System?

Pc Confidential u Spyhunter 4 nicht löschbar

Plagegeister aller Art und deren Bekämpfung: Pc Confidential u Spyhunter 4 nicht löschbar