Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/VB.WG.222 Was machen? Hilfe!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 29.09.2010, 18:20   #1
TrojanerHelp
 
TR/VB.WG.222   Was machen? Hilfe! - Standard

TR/VB.WG.222 Was machen? Hilfe!



Hallo erstmal,
habe folgendes Problem:
ALs ich mein Antivir-Programm gestartet hab kann bei ca. 60% dieser Fund:

TR/VB.WG.222

Weiß jemand was man da machen könnte?
Danke!

Alt 29.09.2010, 18:22   #2
markusg
/// Malware-holic
 
TR/VB.WG.222   Was machen? Hilfe! - Standard

TR/VB.WG.222 Was machen? Hilfe!



ja den scan report posten der name allein hilft uns nicht
__________________


Alt 29.09.2010, 18:23   #3
TrojanerHelp
 
TR/VB.WG.222   Was machen? Hilfe! - Standard

TR/VB.WG.222 Was machen? Hilfe!



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 29. September 2010 18:24

Es wird nach 2889153 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 2) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ERYK

Versionsinformationen:
BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19.11.2009 19:05:10
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:05:10
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 19:05:10
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 19:49:44
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 19:48:58
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 19:57:41
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 17:13:47
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 17:42:31
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 19:07:49
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 15:53:30
VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 15:53:30
VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 15:53:30
VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 15:53:30
VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 15:53:31
VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 15:43:43
VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 15:43:50
VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 15:44:01
VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 15:43:59
VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 15:44:11
VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 15:44:13
VBASE019.VDF : 7.10.12.65 2048 Bytes 29.09.2010 15:44:13
VBASE020.VDF : 7.10.12.66 2048 Bytes 29.09.2010 15:44:13
VBASE021.VDF : 7.10.12.67 2048 Bytes 29.09.2010 15:44:13
VBASE022.VDF : 7.10.12.68 2048 Bytes 29.09.2010 15:44:13
VBASE023.VDF : 7.10.12.69 2048 Bytes 29.09.2010 15:44:13
VBASE024.VDF : 7.10.12.70 2048 Bytes 29.09.2010 15:44:13
VBASE025.VDF : 7.10.12.71 2048 Bytes 29.09.2010 15:44:13
VBASE026.VDF : 7.10.12.72 2048 Bytes 29.09.2010 15:44:13
VBASE027.VDF : 7.10.12.73 2048 Bytes 29.09.2010 15:44:13
VBASE028.VDF : 7.10.12.74 2048 Bytes 29.09.2010 15:44:14
VBASE029.VDF : 7.10.12.75 2048 Bytes 29.09.2010 15:44:14
VBASE030.VDF : 7.10.12.76 2048 Bytes 29.09.2010 15:44:14
VBASE031.VDF : 7.10.12.82 36352 Bytes 29.09.2010 15:44:14
Engineversion : 8.2.4.66
AEVDF.DLL : 8.1.2.1 106868 Bytes 29.07.2010 18:57:22
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 17.09.2010 15:46:31
AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 17:30:39
AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 17:06:28
AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 15:44:04
AEPACK.DLL : 8.2.3.7 471413 Bytes 17.09.2010 15:46:20
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 21.07.2010 18:50:45
AEHEUR.DLL : 8.1.2.27 2933110 Bytes 24.09.2010 15:44:19
AEHELP.DLL : 8.1.13.4 242038 Bytes 24.09.2010 15:44:17
AEGEN.DLL : 8.1.3.22 401780 Bytes 17.09.2010 15:45:54
AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 17:06:27
AECORE.DLL : 8.1.17.0 196982 Bytes 24.09.2010 15:44:16
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 17:06:27
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 30.09.2009 19:48:11
AVREP.DLL : 8.0.0.7 159784 Bytes 17.02.2010 19:19:00
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 19.11.2009 19:05:09

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: j:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: J:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Mittwoch, 29. September 2010 18:24

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '54084' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hsswd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hsssrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'openvpnas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brctrcen.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MPK.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '41' Prozesse mit '41' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'J:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '59' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'J:\'
J:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0217017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0218017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0219017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0220017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0221017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0222017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0223017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0224232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0225232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0226232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0227232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0228232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0229232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0230232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0231232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0232232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0233232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234234.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234270.exe
[FUND] Ist das Trojanische Pferd TR/VB.WG.222
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234273.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen

Beginne mit der Desinfektion:
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0217017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0218017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0219017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0220017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0221017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0222017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0223017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0224232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0225232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0226232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0227232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0228232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0229232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0230232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0231232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0232232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0233232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234234.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234270.exe
[FUND] Ist das Trojanische Pferd TR/VB.WG.222
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234273.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.


Ende des Suchlaufs: Mittwoch, 29. September 2010 19:23
Benötigte Zeit: 43:43 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

7692 Verzeichnisse wurden überprüft
375706 Dateien wurden geprüft
20 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
375685 Dateien ohne Befall
1530 Archive wurden durchsucht
21 Warnungen
1 Hinweise
54084 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
__________________

Alt 29.09.2010, 18:38   #4
markusg
/// Malware-holic
 
TR/VB.WG.222   Was machen? Hilfe! - Standard

TR/VB.WG.222 Was machen? Hilfe!



rechtsklick arbeitsplatz, eigenschaften, systemwiederherstellung, auf allen laufwerken deaktivieren, übernemen /ok
5 minuten warten wieder einschalten.
avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.


download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

Alt 29.09.2010, 19:45   #5
TrojanerHelp
 
TR/VB.WG.222   Was machen? Hilfe! - Standard

TR/VB.WG.222 Was machen? Hilfe!



So hier schonmal der erste Log:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 29. September 2010 20:05

Es wird nach 2889569 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 2) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Eryk
Computername : ERYK

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:05:10
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 19:05:10
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 19:49:44
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 19:48:58
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 19:57:41
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 17:56:23
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 17:56:24
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 17:56:28
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 17:56:31
VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 17:56:31
VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 17:56:31
VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 17:56:31
VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 17:56:31
VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 17:56:31
VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 17:56:32
VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 17:56:32
VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 17:56:32
VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 17:56:32
VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 17:56:32
VBASE019.VDF : 7.10.12.65 2048 Bytes 29.09.2010 17:56:32
VBASE020.VDF : 7.10.12.66 2048 Bytes 29.09.2010 17:56:32
VBASE021.VDF : 7.10.12.67 2048 Bytes 29.09.2010 17:56:32
VBASE022.VDF : 7.10.12.68 2048 Bytes 29.09.2010 17:56:32
VBASE023.VDF : 7.10.12.69 2048 Bytes 29.09.2010 17:56:32
VBASE024.VDF : 7.10.12.70 2048 Bytes 29.09.2010 17:56:33
VBASE025.VDF : 7.10.12.71 2048 Bytes 29.09.2010 17:56:33
VBASE026.VDF : 7.10.12.72 2048 Bytes 29.09.2010 17:56:33
VBASE027.VDF : 7.10.12.73 2048 Bytes 29.09.2010 17:56:33
VBASE028.VDF : 7.10.12.74 2048 Bytes 29.09.2010 17:56:33
VBASE029.VDF : 7.10.12.75 2048 Bytes 29.09.2010 17:56:33
VBASE030.VDF : 7.10.12.76 2048 Bytes 29.09.2010 17:56:33
VBASE031.VDF : 7.10.12.84 44544 Bytes 29.09.2010 17:56:33
Engineversion : 8.2.4.66
AEVDF.DLL : 8.1.2.1 106868 Bytes 29.09.2010 17:56:36
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 29.09.2010 17:56:36
AESCN.DLL : 8.1.6.1 127347 Bytes 29.09.2010 17:56:35
AESBX.DLL : 8.1.3.1 254324 Bytes 29.09.2010 17:56:36
AERDL.DLL : 8.1.9.2 635252 Bytes 29.09.2010 17:56:35
AEPACK.DLL : 8.2.3.7 471413 Bytes 29.09.2010 17:56:35
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 29.09.2010 17:56:35
AEHEUR.DLL : 8.1.2.27 2933110 Bytes 29.09.2010 17:56:35
AEHELP.DLL : 8.1.13.4 242038 Bytes 29.09.2010 17:56:34
AEGEN.DLL : 8.1.3.22 401780 Bytes 29.09.2010 17:56:34
AEEMU.DLL : 8.1.2.0 393588 Bytes 29.09.2010 17:56:33
AECORE.DLL : 8.1.17.0 196982 Bytes 29.09.2010 17:56:33
AEBB.DLL : 8.1.1.0 53618 Bytes 29.09.2010 17:56:33
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: j:\programme\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: J:, V:, W:, X:, Y:, Z:, K:, L:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 6
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Mittwoch, 29. September 2010 20:05

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hsswd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hsssrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'openvpnas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brctrcen.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mpk.exe' - '1' Modul(e) wurden durchsucht
Modul ist infiziert -> <J:\WINDOWS\system32\MPK\MPK.exe>
[FUND] Enthält Erkennungsmuster des SPR/KGBKeylogger.A-Programmes
[HINWEIS] Prozess 'MPK.exe' wurde beendet
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f2b2431.qua' verschoben!
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'J:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'V:\'
[INFO] Im Laufwerk 'V:\' ist kein Datenträger eingelegt!
Bootsektor 'W:\'
[INFO] Im Laufwerk 'W:\' ist kein Datenträger eingelegt!
Bootsektor 'X:\'
[INFO] Im Laufwerk 'X:\' ist kein Datenträger eingelegt!
Bootsektor 'Y:\'
[INFO] Im Laufwerk 'Y:\' ist kein Datenträger eingelegt!
Bootsektor 'Z:\'
[INFO] Im Laufwerk 'Z:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '401' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'J:\'
Beginne mit der Suche in 'V:\'
Der zu durchsuchende Pfad V:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'W:\'
Der zu durchsuchende Pfad W:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'X:\'
Der zu durchsuchende Pfad X:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'Y:\'
Der zu durchsuchende Pfad Y:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'Z:\'
Der zu durchsuchende Pfad Z:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'K:\'
Der zu durchsuchende Pfad K:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'L:\'
Der zu durchsuchende Pfad L:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Mittwoch, 29. September 2010 20:44
Benötigte Zeit: 39:10 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

7343 Verzeichnisse wurden überprüft
314825 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
314824 Dateien ohne Befall
1298 Archive wurden durchsucht
0 Warnungen
1 Hinweise


Alt 29.09.2010, 19:50   #6
markusg
/// Malware-holic
 
TR/VB.WG.222   Was machen? Hilfe! - Standard

TR/VB.WG.222 Was machen? Hilfe!



warum ist die suche nach rootkits nicht aktiev?
Suche nach Rootkits...................: aus
nach dem Malwarebytes scan, pc neustarten, rootkit suche aktivieren, avira erneut updaten und über lokaler schutz, lokale laufwerke scannen.

Alt 29.09.2010, 20:37   #7
TrojanerHelp
 
TR/VB.WG.222   Was machen? Hilfe! - Standard

TR/VB.WG.222 Was machen? Hilfe!



Edit: Wie Rootkit suche aktivieren?
Bei Avira?

Hier der Malewarebytes Log:
Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4717

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

29.09.2010 21:32:57
mbam-log-2010-09-29 (21-32-57).txt

Art des Suchlaufs: Vollständiger Suchlauf (J:\|)
Durchsuchte Objekte: 241677
Laufzeit: 42 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 8
Infizierte Registrierungswerte: 5
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 15
Infizierte Dateien: 283

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2hem31uw-g816-8x0k-1bxn-5j0oka7r8e04} (Generic.Bot.H) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Refog Software (Refog.Keylogger) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hkcu (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hklm (Trojan.Agent) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (j:\windows\system32\userinit.exe,j:\windows\system32\twex.exe,j:\windows\system32\sdra64.exe,J:\WINDOWS\system32\MPK\mpk.exe) Good: (userinit.exe) -> No action taken.

Infizierte Verzeichnisse:
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\2 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\3 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\CPDA (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\CPDM (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken.
J:\WINDOWS\system32\MPK (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Images (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\twain32 (Backdoor.Bot) -> No action taken.

Infizierte Dateien:
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\M0000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger.lnk (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\S0000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\D0000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40383_7975405093 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40383_7980553704 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40383_7980799653 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40386_5612821875 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40386_7554472222 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40387_7838695370 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40387_7868323148 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40387_8825354398 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40387_8828810301 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40387_8829441551 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7262713310 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7263934028 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7265981250 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7266187384 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7288069560 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7289565162 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7289814815 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_6966136690 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_6985300926 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_7029320370 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8160836227 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8342250694 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8344820602 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8345017708 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8492956019 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8495328704 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8495684954 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40392_5261523380 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40392_6104164815 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40392_6104311343 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40392_6104325810 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40393_7400412269 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40393_7406215625 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40394_6176855440 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40394_6179005671 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40394_6179195602 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_4893210995 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_4896468056 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_4896690509 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_4973531481 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_5020666898 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_5023866088 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_5025352546 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_5025594907 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40398_5707078241 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40398_5709474421 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40398_5709662500 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40399_5509657060 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40399_5511073032 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40399_5511284722 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40405_7131754514 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40405_7134034954 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40405_7134253819 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40408_9894816435 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40408_9896333681 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40408_9896590509 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40409_7226117593 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40409_7292585301 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40413_7820777199 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40414_5763574190 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40414_5784188657 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40417_9158081944 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40418_6340113194 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40418_6340914352 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40418_6342391782 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40418_6342616088 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40421_7692601620 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40422_7611144792 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40423_7482382060 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_8066216319 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_8068095255 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_8068287037 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9752700000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9754557292 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9754790509 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9758893866 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9760235764 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9791872801 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9792134954 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_5299755787 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_5301598611 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_5301765046 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_8515080556 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_8517690162 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_8517872801 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40427_7452918750 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40427_7454387269 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40427_7454593403 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_7929398148 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_7930692940 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_7931161343 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_8638449421 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_8639968519 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_8640156597 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_9251765046 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_9253705440 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_9255436111 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_9255729167 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40430_6028454051 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40431_5993554630 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40431_5994809722 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40431_5995044792 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_7216073495 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_7221187731 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_7221410185 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_8514230671 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_8514977546 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_8516008333 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_8519382870 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_8519670486 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40435_7769549306 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40438_0062449306 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40438_0062507176 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40438_0062539699 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40438_8849743171 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40439_5677871759 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40441_6837237731 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40441_6838382523 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40441_6838601273 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_7185148958 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8776446759 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8788170833 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8788295718 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8801283912 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8857168634 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8857673148 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8930991319 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8931056481 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40443_8657879977 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40443_8659715625 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40443_8659878356 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40444_7634331597 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40444_7636080324 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40444_7636311806 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_6112076736 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_7787568634 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_8614892477 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_8616666667 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_8617046412 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_8624659954 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_8624916782 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40446_9101242361 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40446_9101497338 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40446_9101548032 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40446_9103918866 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40446_9104115972 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_5656843171 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_5658259144 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_5658452662 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_6164346412 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_6176088657 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_6867587153 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_6868529282 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_6868726389 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_8463937616 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_8479058102 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_6249178935 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_6289966667 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_6290328356 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_7743234491 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_7744221991 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_7744448032 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6469388310 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6470502315 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6470748264 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6531629745 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539673727 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539751505 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539796643 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539827431 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539856366 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539885301 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539914236 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539941319 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539970255 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539997454 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6542578125 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6558883102 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6561991782 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_7576470255 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_7576739699 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_7578199074 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_7578408912 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40450_7444594444 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40450_7449779282 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40450_7451710764 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40450_7451906019 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40450_7572952778 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\S0000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\2\D0000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\2\S0000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\3\D0000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\3\S0000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\CPDM\cpfm.bin (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger\ REFOG Free Keylogger im Internet.lnk (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger\Jetzt bestellen!.lnk (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger\Rabatt holen!.lnk (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger\REFOG Free Keylogger.lnk (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> No action taken.
J:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> No action taken.
J:\WINDOWS\system32\lowsec\user.ds.lll (Stolen.data) -> No action taken.
J:\WINDOWS\system32\MPK\Brazilian.lng (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\French.lng (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\German.lng (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\icon.ico (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\icon_1.ico (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Italian.lng (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Japanese.lng (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\lnkmst.exe (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Mpk.dll (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Mpk64.dll (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\MPK64.exe (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\MPKView.exe (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Portuguese.lng (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Romanian.lng (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Spanish.lng (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\sqlite3.dll (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\unins000.dat (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\unins000.exe (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\unins000.msg (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\alarms.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\clipboard.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\computer.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\delivery.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\file.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\filters.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\imhelp.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\internet.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\invisible.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\keyboard.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\logging.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\log_size.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\need_update_net.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\password.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\programs.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\screenshot.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\settings_node.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\update.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\users_node.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\alarms.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\clipboard.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\computer.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\delivery.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\file.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\filters.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\imhelp.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\internet.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\invisible.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\keyboard.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\logging.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\log_size.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\need_update_net.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\password.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\programs.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\screenshot.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\settings_node.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\update.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\users_node.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\alarms.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\clipboard.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\computer.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\delivery.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\filters.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\internet.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\invisible.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\keyboard.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\logging.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\log_size.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\password.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\programs.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\screenshot.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\settings_node.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\users_node.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Images\vista_hide.bmp (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Images\xp_hide.bmp (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\twain32\local.ds (Backdoor.Bot) -> No action taken.
J:\WINDOWS\system32\twain32\user.ds (Backdoor.Bot) -> No action taken.
J:\WINDOWS\system32\twain32\user.ds.lll (Backdoor.Bot) -> No action taken.
J:\Programme\ICQToolbar\toolbaru.dll (Trojan.BHO) -> No action taken.

Alt 29.09.2010, 20:40   #8
markusg
/// Malware-holic
 
TR/VB.WG.222   Was machen? Hilfe! - Standard

TR/VB.WG.222 Was machen? Hilfe!



funde entfernen lassen?

Alt 29.09.2010, 20:42   #9
TrojanerHelp
 
TR/VB.WG.222   Was machen? Hilfe! - Standard

TR/VB.WG.222 Was machen? Hilfe!



Die sind jetzt alle in der Quarantäne.
Soll ich die von da löschen?
Pc ist übrigens jetzt neu gestartet.

Alt 29.09.2010, 20:47   #10
markusg
/// Malware-holic
 
TR/VB.WG.222   Was machen? Hilfe! - Standard

TR/VB.WG.222 Was machen? Hilfe!



ja du kannst die von da löschen, dann noch mal mit avira drüber, mit aktiever rootkit suche, über lokaler schutz, lokale laufwerke, bin aber erst morgen wieder online

Alt 29.09.2010, 20:48   #11
TrojanerHelp
 
TR/VB.WG.222   Was machen? Hilfe! - Standard

TR/VB.WG.222 Was machen? Hilfe!



Ok, danke schonmal, dass du mir so fleißig hilfst
Poste den neuen Log dann nachher.

Alt 29.09.2010, 22:07   #12
TrojanerHelp
 
TR/VB.WG.222   Was machen? Hilfe! - Standard

TR/VB.WG.222 Was machen? Hilfe!



So hier der Avirascan mit aktiviertem Rootkit:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 29. September 2010 22:33

Es wird nach 2889569 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 2) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Eryk
Computername : ERYK

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:05:10
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 19:05:10
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 19:49:44
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 19:48:58
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 19:57:41
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 17:56:23
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 17:56:24
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 17:56:28
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 17:56:31
VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 17:56:31
VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 17:56:31
VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 17:56:31
VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 17:56:31
VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 17:56:31
VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 17:56:32
VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 17:56:32
VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 17:56:32
VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 17:56:32
VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 17:56:32
VBASE019.VDF : 7.10.12.65 2048 Bytes 29.09.2010 17:56:32
VBASE020.VDF : 7.10.12.66 2048 Bytes 29.09.2010 17:56:32
VBASE021.VDF : 7.10.12.67 2048 Bytes 29.09.2010 17:56:32
VBASE022.VDF : 7.10.12.68 2048 Bytes 29.09.2010 17:56:32
VBASE023.VDF : 7.10.12.69 2048 Bytes 29.09.2010 17:56:32
VBASE024.VDF : 7.10.12.70 2048 Bytes 29.09.2010 17:56:33
VBASE025.VDF : 7.10.12.71 2048 Bytes 29.09.2010 17:56:33
VBASE026.VDF : 7.10.12.72 2048 Bytes 29.09.2010 17:56:33
VBASE027.VDF : 7.10.12.73 2048 Bytes 29.09.2010 17:56:33
VBASE028.VDF : 7.10.12.74 2048 Bytes 29.09.2010 17:56:33
VBASE029.VDF : 7.10.12.75 2048 Bytes 29.09.2010 17:56:33
VBASE030.VDF : 7.10.12.76 2048 Bytes 29.09.2010 17:56:33
VBASE031.VDF : 7.10.12.84 44544 Bytes 29.09.2010 17:56:33
Engineversion : 8.2.4.66
AEVDF.DLL : 8.1.2.1 106868 Bytes 29.09.2010 17:56:36
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 29.09.2010 17:56:36
AESCN.DLL : 8.1.6.1 127347 Bytes 29.09.2010 17:56:35
AESBX.DLL : 8.1.3.1 254324 Bytes 29.09.2010 17:56:36
AERDL.DLL : 8.1.9.2 635252 Bytes 29.09.2010 17:56:35
AEPACK.DLL : 8.2.3.7 471413 Bytes 29.09.2010 17:56:35
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 29.09.2010 17:56:35
AEHEUR.DLL : 8.1.2.27 2933110 Bytes 29.09.2010 17:56:35
AEHELP.DLL : 8.1.13.4 242038 Bytes 29.09.2010 17:56:34
AEGEN.DLL : 8.1.3.22 401780 Bytes 29.09.2010 17:56:34
AEEMU.DLL : 8.1.2.0 393588 Bytes 29.09.2010 17:56:33
AECORE.DLL : 8.1.17.0 196982 Bytes 29.09.2010 17:56:33
AEBB.DLL : 8.1.1.0 53618 Bytes 29.09.2010 17:56:33
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: J:\Programme\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: J:, V:, W:, X:, Y:, Z:, K:, L:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 6
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Mittwoch, 29. September 2010 22:33

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hsswd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hsssrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'openvpnas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brctrcen.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'J:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'V:\'
[INFO] Im Laufwerk 'V:\' ist kein Datenträger eingelegt!
Bootsektor 'W:\'
[INFO] Im Laufwerk 'W:\' ist kein Datenträger eingelegt!
Bootsektor 'X:\'
[INFO] Im Laufwerk 'X:\' ist kein Datenträger eingelegt!
Bootsektor 'Y:\'
[INFO] Im Laufwerk 'Y:\' ist kein Datenträger eingelegt!
Bootsektor 'Z:\'
[INFO] Im Laufwerk 'Z:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '401' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'J:\'
Beginne mit der Suche in 'V:\'
Der zu durchsuchende Pfad V:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'W:\'
Der zu durchsuchende Pfad W:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'X:\'
Der zu durchsuchende Pfad X:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'Y:\'
Der zu durchsuchende Pfad Y:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'Z:\'
Der zu durchsuchende Pfad Z:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'K:\'
Der zu durchsuchende Pfad K:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'L:\'
Der zu durchsuchende Pfad L:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Mittwoch, 29. September 2010 23:06
Benötigte Zeit: 32:31 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

6894 Verzeichnisse wurden überprüft
278284 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
278284 Dateien ohne Befall
1199 Archive wurden durchsucht
0 Warnungen
0 Hinweise
53653 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Alt 30.09.2010, 11:10   #13
markusg
/// Malware-holic
 
TR/VB.WG.222   Was machen? Hilfe! - Standard

TR/VB.WG.222 Was machen? Hilfe!



ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
poste beide

Alt 30.09.2010, 13:04   #14
TrojanerHelp
 
TR/VB.WG.222   Was machen? Hilfe! - Standard

TR/VB.WG.222 Was machen? Hilfe!



OLT.Txt ist hier:OTL Logfile:
OTL EXTRAS Logfile:
Code:
ATTFilter
OTL logfile created on: 30.09.2010 13:59:02 - Run 2
OTL by OldTimer - Version 3.2.14.1     Folder = J:\Dokumente und Einstellungen\Eryk\Desktop\Sonstiges\Downloads
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.023,00 Mb Total Physical Memory | 474,00 Mb Available Physical Memory | 46,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 68,00% Paging File free
Paging file location(s): J:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = J: | %SystemRoot% = J:\WINDOWS | %ProgramFiles% = J:\Programme
C: Drive not present or media not loaded
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Drive J: | 232,88 Gb Total Space | 209,73 Gb Free Space | 90,06% Space Free | Partition Type: NTFS
 
Computer Name: ERYK
Current User Name: Eryk
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - J:\Dokumente und Einstellungen\Eryk\Desktop\Sonstiges\Downloads\OTL(2).exe (OldTimer Tools)
PRC - J:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - J:\Programme\DivX\DivX Update\DivXUpdate.exe ()
PRC - J:\Programme\Hotspot Shield\bin\openvpnas.exe ()
PRC - J:\Programme\Hotspot Shield\bin\hsswd.exe ()
PRC - J:\Programme\Hotspot Shield\HssWPR\hsssrv.exe (AnchorFree Inc.)
PRC - J:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - J:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - J:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - J:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - J:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - J:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)
PRC - J:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.exe (Logitech, Inc.)
PRC - J:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)
PRC - J:\Programme\ScanSoft\PaperPort\pptd40nt.exe (ScanSoft, Inc.)
PRC - J:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
PRC - J:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - J:\WINDOWS\system32\brsvc01a.exe (brother Industries Ltd)
PRC - J:\WINDOWS\system32\brss01a.exe (brother Industries Ltd)
 
 
========== Modules (SafeList) ==========
 
MOD - J:\Dokumente und Einstellungen\Eryk\Desktop\Sonstiges\Downloads\OTL(2).exe (OldTimer Tools)
MOD - J:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcr80.dll (Microsoft Corporation)
MOD - J:\Programme\Logitech\SetPoint\lgscroll.dll (Logitech, Inc.)
MOD - J:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll (Microsoft Corporation)
MOD - J:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (Nero BackItUp Scheduler 4.0) -- J:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe File not found
SRV - (AppMgmt) -- J:\WINDOWS\System32\appmgmts.dll File not found
SRV - (HssTrayService) -- J:\Programme\Hotspot Shield\bin\HssTrayService.exe ()
SRV - (HotspotShieldService) -- J:\Programme\Hotspot Shield\bin\openvpnas.exe ()
SRV - (HssWd) -- J:\Programme\Hotspot Shield\bin\hsswd.exe ()
SRV - (HssSrv) -- J:\Programme\Hotspot Shield\HssWPR\hsssrv.exe (AnchorFree Inc.)
SRV - (AntiVirService) -- J:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- J:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (LBTServ) -- J:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe (Logitech, Inc.)
SRV - (Brother XP spl Service) -- J:\WINDOWS\system32\brsvc01a.exe (brother Industries Ltd)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (XDva362) -- J:\WINDOWS\System32\XDva362.sys File not found
DRV - (XDva361) -- J:\WINDOWS\System32\XDva361.sys File not found
DRV - (XDva359) -- J:\WINDOWS\System32\XDva359.sys File not found
DRV - (XDva358) -- J:\WINDOWS\System32\XDva358.sys File not found
DRV - (XDva352) -- J:\WINDOWS\System32\XDva352.sys File not found
DRV - (XDva349) -- J:\WINDOWS\System32\XDva349.sys File not found
DRV - (XDva348) -- J:\WINDOWS\System32\XDva348.sys File not found
DRV - (XDva347) -- J:\WINDOWS\System32\XDva347.sys File not found
DRV - (XDva346) -- J:\WINDOWS\System32\XDva346.sys File not found
DRV - (XDva342) -- J:\WINDOWS\System32\XDva342.sys File not found
DRV - (XDva341) -- J:\WINDOWS\System32\XDva341.sys File not found
DRV - (XDva337) -- J:\WINDOWS\System32\XDva337.sys File not found
DRV - (RT73) -- J:\WINDOWS\System32\DRIVERS\rt73.sys File not found
DRV - (Nokia USB Port) -- J:\WINDOWS\System32\drivers\nmwcdcj.sys File not found
DRV - (Nokia USB Phone Parent) -- J:\WINDOWS\System32\drivers\nmwcd.sys File not found
DRV - (Nokia USB Modem) -- J:\WINDOWS\System32\drivers\nmwcdcm.sys File not found
DRV - (Nokia USB Generic) -- J:\WINDOWS\System32\drivers\nmwcdc.sys File not found
DRV - (EagleNT) -- J:\DOKUME~1\Eryk\LOKALE~1\Temp\EagleNT.sys File not found
DRV - (HssDrv) -- J:\WINDOWS\system32\drivers\HssDrv.sys (AnchorFree Inc.)
DRV - (taphss) -- J:\WINDOWS\system32\drivers\taphss.sys (AnchorFree Inc)
DRV - (avipbb) -- J:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- J:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ezplay) -- J:\WINDOWS\system32\drivers\ezplay.sys (VSO Software)
DRV - (ssmdrv) -- J:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- J:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (ati2mtag) -- J:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (AtiHdmiService) -- J:\WINDOWS\system32\drivers\AtiHdmi.sys (ATI Research Inc.)
DRV - (LMouFilt) -- J:\WINDOWS\system32\drivers\LMouFilt.Sys (Logitech, Inc.)
DRV - (LHidFilt) -- J:\WINDOWS\system32\drivers\LHidFilt.Sys (Logitech, Inc.)
DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- J:\WINDOWS\system32\drivers\ALCXWDM.SYS (Realtek Semiconductor Corp.)
DRV - (nvnetbus) -- J:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation)
DRV - (NVENETFD) -- J:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation)
DRV - (HDAudBus) -- J:\WINDOWS\system32\drivers\Hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (BrScnUsb) -- J:\WINDOWS\system32\drivers\BrScnUsb.sys (Brother Industries Ltd.)
DRV - (nv) -- J:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (nvcap) nVidia WDM Video Capture (universal) -- J:\WINDOWS\system32\drivers\nvcap.sys (NVIDIA Corporation)
DRV - (NVXBAR) -- J:\WINDOWS\system32\drivers\nvxbar.sys (NVIDIA Corporation)
DRV - (nvatabus) -- J:\WINDOWS\system32\DRIVERS\nvatabus.sys (NVIDIA Corporation)
DRV - (usbaudio) USB-Audiotreiber (WDM) -- J:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\..\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - J:\Programme\AskSearch\bin\DefaultSearch.dll ()
IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=;ftp=;https=;
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.king.com/"
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.http: ""
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.http_port: 0
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.no_proxies_on: "localhost, 127.0.0.1"
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.share_proxy_settings: true
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.socks: ""
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.socks_port: 0
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.ssl: ""
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.ssl_port: 0
FF - prefs.js..extensions.charles.settings.disabled.network.proxy.type: 0
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.http: "127.0.0.1"
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.http_port: 8888
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.no_proxies_on: ""
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.share_proxy_settings: false
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.socks: ""
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.socks_port: 0
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.ssl: "127.0.0.1"
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.ssl_port: 8888
FF - prefs.js..extensions.charles.settings.enabled.network.proxy.type: 1
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.2
FF - prefs.js..extensions.enabledItems: anycolor.pavlos256@gmail.com:0.3.3
FF - prefs.js..extensions.enabledItems: {3e9a3920-1b27-11da-8cd6-0800200c9a66}:3.4.1
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: firedownload@mozilla.org:2.0.1
FF - prefs.js..extensions.enabledItems: firebug@software.joehewitt.com:1.5.4
FF - prefs.js..extensions.enabledItems: {1018e4d6-728f-4b20-ad56-37578a4de76b}:4.0.8
FF - prefs.js..extensions.enabledItems: foxyproxy@eric.h.jung:2.22.1
FF - prefs.js..extensions.enabledItems: staff@hide-my-ip.com:1.0
FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.6
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: OberonGameHost@OberonGames.com:1.0.5.1344
FF - prefs.js..extensions.enabledItems: {2f17f610-5e97-4fed-828f-9940b7b577a4}:1.6.2
FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:2.7.2.0
FF - prefs.js..extensions.enabledItems: {5c876f30-10ce-11dd-bd0b-0800200c9a66}:3.6.6
FF - prefs.js..extensions.enabledItems: {c8f71e5b-88f8-42a7-98bb-e4c506161de9}:0.4
FF - prefs.js..extensions.enabledItems: {9998A493-980E-4716-81BC-F0C77001E9B7}:3.13
FF - prefs.js..extensions.enabledItems: {5A170DD3-63CA-4c58-93B7-DE9FF536C2FF}:1.8.62
FF - prefs.js..extensions.enabledItems: {e213bb8f-8ebd-11db-96b7-005056c00008}:3.0.0.91
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.6&q="
FF - prefs.js..network.proxy.share_proxy_settings: true
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.13\extensions\\Components: J:\Programme\Mozilla Firefox\components [2010.09.19 11:46:53 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.13\extensions\\Plugins: J:\Programme\Mozilla Firefox\plugins [2010.09.16 23:30:53 | 000,000,000 | ---D | M]
 
[2010.07.16 22:07:38 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Extensions
[2010.07.16 22:07:38 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Extensions\IMVUClientXUL@imvu.com
[2008.11.22 15:17:11 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\extensions
[2008.11.22 15:17:11 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
[2010.09.29 16:53:39 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions
[2010.08.31 14:56:55 | 000,000,000 | ---D | M] (Flagfox) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}
[2010.09.17 22:49:54 | 000,000,000 | ---D | M] (TV-Fox) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{2f17f610-5e97-4fed-828f-9940b7b577a4}
[2010.08.31 14:56:54 | 000,000,000 | ---D | M] (Charles Autoconfiguration) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{3e9a3920-1b27-11da-8cd6-0800200c9a66}
[2010.08.20 17:18:01 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{5A170DD3-63CA-4c58-93B7-DE9FF536C2FF}
[2010.08.20 20:01:01 | 000,000,000 | ---D | M] (Aero Fox Silver XL) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{5c876f30-10ce-11dd-bd0b-0800200c9a66}
[2010.07.20 22:00:05 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2010.08.20 17:19:37 | 000,000,000 | ---D | M] (Utopia White) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{9998A493-980E-4716-81BC-F0C77001E9B7}
[2009.07.13 16:53:44 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}
[2010.08.20 11:44:57 | 000,000,000 | ---D | M] (kikin plugin) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{AA994882-F391-4d2e-806F-8908DA4814ED}
[2010.04.25 13:49:04 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.08.20 17:16:17 | 000,000,000 | ---D | M] (AmbientFox) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{c8f71e5b-88f8-42a7-98bb-e4c506161de9}
[2010.08.31 14:56:54 | 000,000,000 | ---D | M] (softonic-de3 Toolbar) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
[2010.08.31 14:56:54 | 000,000,000 | ---D | M] (Adblock Plus) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010.08.20 19:59:59 | 000,000,000 | ---D | M] (myFireFox) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{e213bb8f-8ebd-11db-96b7-005056c00008}
[2010.08.20 20:06:33 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\anycolor.pavlos256@gmail.com
[2010.05.29 11:43:36 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\firebug@software.joehewitt.com
[2010.04.30 19:06:36 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\firedownload@mozilla.org
[2010.08.31 14:56:57 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\foxyproxy@eric.h.jung
[2009.07.03 11:47:59 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\OberonGameHost@OberonGames.com
[2010.09.17 22:49:54 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\staged-xpis
[2010.07.25 15:03:49 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\support@free-hideip.com
[2010.08.20 20:01:04 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{5c876f30-10ce-11dd-bd0b-0800200c9a66}\chrome\mac\mozapps\extensions
[2010.08.20 20:01:04 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{5c876f30-10ce-11dd-bd0b-0800200c9a66}\chrome\win\mozapps\extensions
[2010.08.20 20:00:01 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{e213bb8f-8ebd-11db-96b7-005056c00008}\chrome\mozapps\extensions
[2010.09.24 09:47:51 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-1.xml
[2010.09.12 18:22:53 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-2.xml
[2010.06.23 21:18:07 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-3.xml
[2010.02.14 20:06:07 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-4.xml
[2009.11.07 13:01:30 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-5.xml
[2009.12.16 19:02:29 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-6.xml
[2010.07.20 22:00:52 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-7.xml
[2010.09.16 23:31:10 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-8.xml
[2010.07.20 22:00:05 | 000,000,168 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin.gif
[2010.07.20 22:00:05 | 000,000,618 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin.src
[2010.05.12 18:40:06 | 000,001,042 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin.xml
[2010.09.29 16:53:39 | 000,000,000 | ---D | M] -- J:\Programme\Mozilla Firefox\extensions
[2009.06.06 15:27:08 | 000,000,000 | ---D | M] (No name found) -- J:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2010.04.22 12:03:28 | 000,000,000 | ---D | M] (Java Console) -- J:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.08.22 11:50:54 | 000,000,000 | ---D | M] (Java Console) -- J:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2010.07.12 15:39:32 | 000,000,000 | ---D | M] -- J:\Programme\Mozilla Firefox\extensions\proxy@hide-my-ip.com
[2010.05.26 18:09:17 | 000,000,000 | ---D | M] -- J:\Programme\Mozilla Firefox\extensions\staff@hide-my-ip.com
[2010.07.17 05:00:04 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- J:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.02.05 12:02:36 | 000,219,904 | ---- | M] (Midasplayer Ltd) -- J:\Programme\Mozilla Firefox\plugins\npmidas.dll
[2009.07.15 21:08:31 | 000,001,392 | ---- | M] () -- J:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2009.07.15 21:08:31 | 000,002,344 | ---- | M] () -- J:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2009.07.15 21:08:31 | 000,006,805 | ---- | M] () -- J:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2009.09.13 00:41:00 | 000,001,178 | ---- | M] () -- J:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2009.07.15 21:08:31 | 000,000,801 | ---- | M] () -- J:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - J:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - J:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - J:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - j:\Programme\Google\GoogleToolbar1.dll (Google Germany GmbH)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - J:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (Google Inc.)
O2 - BHO: (kikin Plugin) - {E601996F-E400-41CA-804B-CD6373A7EEE2} - J:\Programme\kikin\ie_kikin.dll File not found
O2 - BHO: (Hotspot Shield Class) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - J:\Programme\Hotspot Shield\HssIE\HssIE.dll (AnchorFree Inc.)
O3 - HKLM\..\Toolbar: (&Google) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - j:\Programme\Google\GoogleToolbar1.dll (Google Germany GmbH)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - J:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\..\Toolbar\WebBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - j:\Programme\Google\GoogleToolbar1.dll (Google Germany GmbH)
O3 - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - J:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O4 - HKLM..\Run: [Adobe ARM] J:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] J:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [ControlCenter2.0] J:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [DivXUpdate] J:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [IndexSearch] J:\Programme\ScanSoft\PaperPort\IndexSearch.exe (ScanSoft, Inc.)
O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] J:\WINDOWS\KHALMNPR.Exe (Logitech, Inc.)
O4 - HKLM..\Run: [NvCplDaemon] J:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] J:\WINDOWS\System32\nwiz.exe (NVIDIA Corporation)
O4 - HKLM..\Run: [PaperPort PTD] J:\Programme\ScanSoft\PaperPort\pptd40nt.exe (ScanSoft, Inc.)
O4 - HKLM..\Run: [Proxomitron] C:\Programme\Proxomitron\Proxomitron.exe File not found
O4 - HKLM..\Run: [SetDefPrt] J:\Programme\Brother\Brmfl05a\BrStDvPt.exe (Brother Industories, Ltd.)
O4 - HKLM..\Run: [SoundMan] J:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SSBkgdUpdate] J:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Scansoft, Inc.)
O4 - HKLM..\Run: [StartCCC] J:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] J:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - Startup: J:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk = J:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)
O4 - Startup: J:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Status Monitor.lnk = J:\Programme\Brother\Brmfcmon\BrMfcWnd.exe (Brother Industries, Ltd.)
O4 - Startup: J:\Dokumente und Einstellungen\Eryk\Startmenü\Programme\Autostart\IMVU.lnk = J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\IMVUClient\IMVUQualityAgent.exe File not found
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube Download - J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm ()
O8 - Extra context menu item: Free YouTube to Mp3 Converter - J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O9 - Extra 'Tools' menuitem : My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - J:\Programme\kikin\ie_kikin.dll File not found
O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - J:\Programme\PartyGaming\PartyPoker\RunApp.exe File not found
O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - J:\Programme\PartyGaming\PartyPoker\RunApp.exe File not found
O9 - Extra Button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - J:\Dokumente und Einstellungen\Eryk\Startmenü\Programme\IMVU\Run IMVU.lnk File not found
O9 - Extra Button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - J:\Programme\PokerStars.NET\PokerStarsUpdate.exe File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - J:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {02A2D714-433E-46E4-B217-7C3B3FAF8EAE} hxxp://www.worldwinner.com/games/v47/scrabblecubes/scrabblecubes.cab (ScrabbleCubes Control)
O16 - DPF: {0B195D55-0AB4-48C7-828F-34BE10BA4266} hxxp://www.worldwinner.com/games/v53/dealornodeal/dealornodeal.cab (DealOrNoDeal Control)
O16 - DPF: {13EB7AC8-4811-461C-8581-89650F3D716B} hxxp://www.worldwinner.com/games/v44/walloffame/walloffame.cab (WallOfFame Control)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {18C3FD15-74F6-4280-9C98-3590C966B7B8} hxxp://www.worldwinner.com/games/v47/skillgam/skillgam.cab (SkillGam Control)
O16 - DPF: {1A1F56AA-3401-46F9-B277-D57F3421F821} hxxp://www.worldwinner.com/games/v47/shared/FunGamesLoader.cab (FunGamesLoader Object)
O16 - DPF: {1D082E71-DF20-4AAF-863B-596428C49874} hxxp://www.worldwinner.com/games/v50/tpir/tpir.cab (TPIR Control)
O16 - DPF: {2C153C75-8476-434B-B3C3-57B63A3D1939} hxxp://www.worldwinner.com/games/v48/brickout/brickout.cab (Brickout Control)
O16 - DPF: {2E062718-4B2D-4926-9E31-36ECB6F4F273} hxxp://www.worldwinner.com/games/v46/nhltrivia/nhltrivia.cab (Slapshot Hockey Trivia Control)
O16 - DPF: {33E54F7F-561C-49E6-929B-D7E76D3AFEB1} hxxp://www.worldwinner.com/games/v50/pool/pool.cab (Pool Control)
O16 - DPF: {3D3DBC64-0D21-4EA4-94EE-86D6D9B31C0C} hxxp://www.worldwinner.com/games/v45/moneylist/moneylist.cab (MoneyList Control)
O16 - DPF: {41564D57-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab (Reg Error: Key error.)
O16 - DPF: {42FDC231-A411-45F8-B8B6-3B5026111DA8} hxxp://www.worldwinner.com/games/v47/solitairerush/solitairerush.cab (SolitaireRush Control)
O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} hxxp://www.play22.com/ctl/kingcomie.cab (king.com)
O16 - DPF: {555F1BBC-6EC2-474F-84AF-633EF097FF54} hxxp://www.worldwinner.com/games/v53/wwhearts/wwhearts.cab (WWHearts Control)
O16 - DPF: {58FC4C77-71C2-4972-A8CD-78691AD85158} hxxp://www.worldwinner.com/games/v63/bjattack/bja.cab (BJA Control)
O16 - DPF: {615F158E-D5CA-422F-A8E7-F6A5EED7063B} hxxp://www.worldwinner.com/games/v51/bejeweled/bejeweled.cab (Bejeweled Control)
O16 - DPF: {61900274-3323-4446-BDCD-91548D32AF1B} hxxp://www.worldwinner.com/games/v56/spidersolitaire/spidersolitaire.cab (SpiderSolitaire Control)
O16 - DPF: {62969CF2-0F7A-433B-A221-FD8818C06C2F} hxxp://www.worldwinner.com/games/v49/blockwerx/blockwerx.cab (Blockwerx Control)
O16 - DPF: {64CD313F-F079-4D93-959F-4D28B5519449} hxxp://www.worldwinner.com/games/v56/jeopardy/jeopardy.cab (Jeopardy Control)
O16 - DPF: {6C6FE41A-0DA6-42A1-9AD8-792026B2B2A7} hxxp://www.worldwinner.com/games/v41/freecell/freecell.cab (FreeCell Control)
O16 - DPF: {8A94C905-FF9D-43B6-8708-F0F22D22B1CB} hxxp://www.worldwinner.com/games/shared/wwlaunch.cab (Wwlaunch Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {94299420-321F-4FF9-A247-62A23EBB640B} hxxp://www.worldwinner.com/games/v46/wordmojo/wordmojo.cab (WordMojo Control)
O16 - DPF: {95A311CD-EC8E-452A-BCEC-B844EB616D03} hxxp://www.worldwinner.com/games/v51/bejeweledtwist/bejeweledtwist.cab (BejeweledTwist Control)
O16 - DPF: {97438FE9-D361-4279-BA82-98CC0877A717} hxxp://www.worldwinner.com/games/v57/cubis/cubis.cab (Cubis Control)
O16 - DPF: {A021A215-6CDC-44B4-8C16-90491CED9605} hxxp://www.worldwinner.com/games/v68/clue/clue.cab (Clue Control)
O16 - DPF: {A52FBD2B-7AB3-4F6B-90E3-91C772C5D00F} hxxp://www.worldwinner.com/games/v57/wof/wof.cab (WoF Control)
O16 - DPF: {A91FB93D-7561-4524-8484-5C27C8FA8D42} hxxp://www.worldwinner.com/games/v50/luxor/luxor.cab (WwLuxor Control)
O16 - DPF: {AC2881FD-5760-46DB-83AE-20A5C6432A7E} hxxp://www.worldwinner.com/games/v67/swapit/swapit.cab (SwapIt Control)
O16 - DPF: {B06CE1BC-5D9D-4676-BD28-1752DBF394E0} hxxp://www.worldwinner.com/games/v41/hangman/hangman.cab (Hangman Control)
O16 - DPF: {BA35B9B8-DE9E-47C9-AFA7-3C77E3DDFD39} hxxp://www.worldwinner.com/games/v46/monopoly/monopoly.cab (Monopoly Control)
O16 - DPF: {BA94245D-2AA0-4953-9D9F-B0EE4CC02C43} hxxp://www.worldwinner.com/games/v42/tilecity/tilecity.cab (Tilecity Control)
O16 - DPF: {BB637307-92FA-47EC-B3F7-6969078673CC} hxxp://www.worldwinner.com/games/v45/royal/royal.cab (Royal Control)
O16 - DPF: {C5326A4D-E9AA-40AD-A09A-E74304D86B47} hxxp://www.worldwinner.com/games/v52/dinerdash/dinerdash.cab (DinerDash Control)
O16 - DPF: {C82BB209-F528-46F9-96D5-69DEF7260916} hxxp://www.worldwinner.com/games/v45/mysterypi/mysterypi.cab (MysteryPI Control)
O16 - DPF: {C93C1C34-CEA9-49B1-9046-040F59E0E0D8} hxxp://www.worldwinner.com/games/v43/paint/paint.cab (Paint Control)
O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E12EB891-D000-421B-A8ED-EDE1BDCA14A0} hxxp://www.worldwinner.com/games/v44/golfsol/golfsol.cab (GolfSol Control)
O16 - DPF: {E70E3E64-2793-4AEF-8CC8-F1606BE563B0} hxxp://www.worldwinner.com/games/v54/wwspades/wwspades.cab (WWSpades Control)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - J:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - J:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - J:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O20 - Winlogon\Notify\LBTWlgn: DllName - j:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll - j:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - J:\WINDOWS\System32\appmgmts.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: Wmi - J:\WINDOWS\System32\wmi.dll (Microsoft Corporation)
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: AppMgmt - J:\WINDOWS\System32\appmgmts.dll File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: WdfLoadGroup - 
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt - J:\WINDOWS\System32\appmgmts.dll File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: WdfLoadGroup - 
SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - Reg Error: Value error.
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Adobe Shockwave Director 11.0
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Adobe Shockwave Director 11.0
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection J:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection J:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - J:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - J:\WINDOWS\system32\Rundll32.exe J:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9309DD7E-EBFE-3C95-8B47-30D3A012F606} - .NET Framework
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - J:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - J:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - J:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "J:\WINDOWS\system32\rundll32.exe" "J:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - J:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - J:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - J:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - J:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - J:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - J:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - J:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.iv31 - J:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - J:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - J:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - J:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.XVID - J:\WINDOWS\System32\xvidvfw.dll ()
Drivers32: vidc.yv12 - J:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (54619700398653440)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.09.29 22:33:22 | 000,000,000 | RH-D | C] -- J:\Dokumente und Einstellungen\Eryk\Recent
[2010.09.29 20:47:16 | 000,000,000 | ---D | C] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Malwarebytes
[2010.09.29 20:47:08 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- J:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.09.29 20:47:05 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- J:\WINDOWS\System32\drivers\mbam.sys
[2010.09.29 20:47:05 | 000,000,000 | ---D | C] -- J:\Programme\Malwarebytes' Anti-Malware
[2010.09.29 20:47:05 | 000,000,000 | ---D | C] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.09.29 20:07:57 | 000,000,000 | ---D | C] -- J:\WINDOWS\System32\NtmsData
[2010.09.29 19:55:34 | 000,000,000 | ---D | C] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Avira
[2010.09.24 20:40:28 | 000,000,000 | ---D | C] -- J:\WINDOWS\PreviewSoft
[2010.09.24 20:40:21 | 000,000,000 | ---D | C] -- J:\Programme\Ulead Systems
[2010.09.24 20:39:46 | 000,000,000 | ---D | C] -- J:\WINDOWS\Noslip
[2010.09.02 13:32:07 | 000,000,000 | ---D | C] -- J:\Dokumente und Einstellungen\Eryk\Eigene Dateien\DVDVideoSoft
[2010.09.02 13:31:09 | 000,000,000 | R--D | C] -- J:\Dokumente und Einstellungen\Eryk\Desktop\Musik
[2009.06.08 17:11:24 | 000,094,208 | ---- | C] (VSO Software) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ezplay.sys
[2009.06.08 17:11:20 | 000,047,360 | ---- | C] (VSO Software) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\pcouffin.sys
[8 J:\WINDOWS\*.tmp files -> J:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.09.30 13:05:00 | 000,001,088 | ---- | M] () -- J:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010.09.30 12:45:02 | 000,000,276 | ---- | M] () -- J:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.09.30 07:23:41 | 000,000,006 | -H-- | M] () -- J:\WINDOWS\tasks\SA.DAT
[2010.09.30 07:23:39 | 000,079,008 | ---- | M] () -- J:\WINDOWS\System32\ativvaxx.cap
[2010.09.30 07:23:39 | 000,002,048 | --S- | M] () -- J:\WINDOWS\bootstat.dat
[2010.09.30 00:44:00 | 007,077,888 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\NTUSER.DAT
[2010.09.30 00:44:00 | 000,000,190 | -HS- | M] () -- J:\Dokumente und Einstellungen\Eryk\ntuser.ini
[2010.09.29 20:47:11 | 000,000,676 | ---- | M] () -- J:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.09.29 17:53:21 | 000,039,299 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Desktop\sieg.JPG
[2010.09.29 10:18:55 | 000,038,376 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2010.09.29 09:56:40 | 000,183,424 | ---- | M] () -- J:\WINDOWS\System32\FNTCACHE.DAT
[2010.09.28 15:18:47 | 000,000,330 | ---- | M] () -- J:\WINDOWS\ULEAD32.INI
[2010.09.28 15:05:03 | 000,001,084 | ---- | M] () -- J:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010.09.26 18:07:26 | 000,001,887 | ---- | M] () -- J:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
[2010.09.24 20:52:34 | 000,000,551 | -H-- | M] () -- J:\WINDOWS\System32\ws344069.ocx
[2010.09.24 20:52:34 | 000,000,459 | -H-- | M] () -- J:\os466477.bin
[2010.09.24 20:43:08 | 000,003,176 | ---- | M] () -- J:\WINDOWS\System32\gafilter.sti
[2010.09.24 20:43:07 | 000,004,808 | ---- | M] () -- J:\WINDOWS\System32\gaeffect.sti
[2010.09.19 20:32:49 | 000,002,227 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Desktop\PaperPort.lnk
[2010.09.10 17:09:11 | 000,031,232 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.09.10 17:05:37 | 006,979,368 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Eigene Dateien\clip0032.avi
[2010.09.02 13:35:55 | 000,000,906 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Desktop\DVDVideoSoft Free Studio.lnk
[8 J:\WINDOWS\*.tmp files -> J:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.09.29 20:47:11 | 000,000,676 | ---- | C] () -- J:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.09.29 17:53:21 | 000,039,299 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Desktop\sieg.JPG
[2010.09.26 18:07:26 | 000,001,887 | ---- | C] () -- J:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
[2010.09.24 20:43:08 | 000,003,176 | ---- | C] () -- J:\WINDOWS\System32\gafilter.sti
[2010.09.24 20:43:07 | 000,004,808 | ---- | C] () -- J:\WINDOWS\System32\gaeffect.sti
[2010.09.24 20:43:05 | 000,000,551 | -H-- | C] () -- J:\WINDOWS\System32\ws344069.ocx
[2010.09.24 20:43:05 | 000,000,459 | -H-- | C] () -- J:\os466477.bin
[2010.09.24 20:40:22 | 000,000,330 | ---- | C] () -- J:\WINDOWS\ULEAD32.INI
[2010.09.10 17:04:50 | 006,979,368 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Eigene Dateien\clip0032.avi
[2010.07.19 19:10:05 | 000,000,760 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\setup_ldm.iss
[2010.05.30 19:38:29 | 000,688,128 | ---- | C] () -- J:\WINDOWS\System32\libeay32.dll
[2010.05.30 19:38:29 | 000,155,648 | ---- | C] () -- J:\WINDOWS\System32\ssleay32.dll
[2010.03.04 22:34:12 | 001,970,176 | ---- | C] () -- J:\WINDOWS\System32\d3dx9.dll
[2010.02.01 17:13:08 | 000,000,117 | ---- | C] () -- J:\WINDOWS\niki.ini
[2009.10.04 16:17:44 | 000,765,952 | ---- | C] () -- J:\WINDOWS\System32\xvidcore.dll
[2009.10.04 16:17:44 | 000,180,224 | ---- | C] () -- J:\WINDOWS\System32\xvidvfw.dll
[2009.08.23 16:28:11 | 000,000,295 | ---- | C] () -- J:\WINDOWS\Clony2.ini
[2009.08.19 21:25:16 | 000,000,109 | ---- | C] () -- J:\WINDOWS\GMouse.ini
[2009.07.05 12:08:21 | 000,000,137 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2009.06.13 17:46:31 | 000,097,256 | ---- | C] () -- J:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2009.06.08 17:11:24 | 000,007,861 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ezplay.cat
[2009.06.08 17:11:24 | 000,001,104 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ezplay.inf
[2009.06.08 17:11:24 | 000,000,125 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ezplay.ini
[2009.06.08 17:11:24 | 000,000,033 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ezplay.log
[2009.06.08 17:11:23 | 000,000,033 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\pcouffin.log
[2009.06.08 17:11:20 | 000,087,608 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\inst.exe
[2009.06.08 17:11:20 | 000,007,887 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\pcouffin.cat
[2009.06.08 17:11:20 | 000,001,144 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\pcouffin.inf
[2009.03.27 16:33:22 | 000,000,754 | ---- | C] () -- J:\WINDOWS\WORDPAD.INI
[2008.12.25 15:08:14 | 000,001,024 | ---- | C] () -- J:\WINDOWS\ppengine.ini
[2008.04.11 15:06:24 | 000,031,232 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.02.10 16:40:56 | 000,000,032 | ---- | C] () -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat
[2008.01.17 20:47:21 | 000,005,892 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\wklnhst.dat
[2008.01.17 20:39:24 | 000,000,205 | ---- | C] () -- J:\WINDOWS\Brpfx04a.ini
[2008.01.17 20:39:24 | 000,000,092 | ---- | C] () -- J:\WINDOWS\brpcfx.ini
[2008.01.17 20:35:44 | 000,027,114 | ---- | C] () -- J:\WINDOWS\maxlink.ini
[2008.01.17 20:33:33 | 000,000,468 | ---- | C] () -- J:\WINDOWS\BRWMARK.INI
[2008.01.17 20:33:33 | 000,000,030 | ---- | C] () -- J:\WINDOWS\System32\brss01a.ini
[2008.01.17 20:33:33 | 000,000,027 | ---- | C] () -- J:\WINDOWS\BRPP2KA.INI
[2008.01.17 20:33:14 | 000,000,305 | ---- | C] () -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2008.01.17 20:19:51 | 000,156,672 | R--- | C] () -- J:\WINDOWS\System32\RTLCPAPI.dll
[2008.01.17 20:11:25 | 000,001,082 | ---- | C] () -- J:\WINDOWS\System32\OEMINFO.INI
[2005.04.24 05:09:19 | 000,200,057 | -H-- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Eryklog.dat
[2004.08.04 14:00:00 | 000,027,440 | ---- | C] () -- J:\WINDOWS\System32\drivers\secdrv.sys
[2002.03.04 11:16:34 | 000,110,592 | R--- | C] () -- J:\WINDOWS\System32\Jpeg32.dll
 
========== LOP Check ==========
 
[2009.09.27 13:14:46 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Boss Media
[2010.06.17 13:48:00 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Downloaded Installations
[2010.07.25 15:03:59 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeHideIP
[2009.07.14 21:40:01 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FunGames
[2010.07.20 22:00:01 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2008.12.18 16:05:23 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2010.04.27 14:11:56 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PopCap Games
[2008.01.17 20:35:31 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
[2010.05.23 16:52:25 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Charles
[2010.04.16 20:07:53 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Datalayer
[2009.12.13 16:27:32 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Dexpot
[2010.08.17 23:50:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\DVDVideoSoftIEHelpers
[2009.12.23 17:49:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\FreeFLVConverter
[2010.07.25 15:03:42 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\FreeHideIP
[2008.01.17 20:47:38 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Gadu-Gadu
[2010.08.19 20:45:41 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\gtk-2.0
[2010.07.20 22:21:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ICQ
[2008.01.17 21:18:33 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ICQ Toolbar
[2009.06.08 14:40:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ImgBurn
[2010.08.20 17:11:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\kikin
[2010.07.19 19:10:07 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Leadertech
[2009.04.24 14:10:07 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Nokia
[2008.10.17 21:06:59 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\OpenOffice.org
[2009.12.15 18:11:53 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Opera
[2008.12.18 16:05:26 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\PC Suite
[2008.01.17 20:42:56 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ScanSoft
[2010.02.23 16:01:24 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Teeworlds
[2008.01.17 21:01:20 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Template
[2010.08.04 17:58:42 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\TS3Client
[2009.07.06 22:19:50 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\uTorrent
[2010.07.16 22:09:52 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Vivox
[2009.06.08 17:16:11 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Vso
[2010.04.27 14:03:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\widestream
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2008.01.21 15:24:16 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Adobe
[2009.06.16 19:07:44 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Apple Computer
[2009.07.02 19:21:52 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ATI
[2010.09.29 19:55:34 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Avira
[2008.01.17 20:34:07 | 000,000,000 | R--D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Brother
[2010.05.23 16:52:25 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Charles
[2010.04.16 20:07:53 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Datalayer
[2009.12.13 16:27:32 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Dexpot
[2010.08.20 17:05:35 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\DivX
[2010.04.25 13:58:04 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\dvdcss
[2010.08.17 23:50:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\DVDVideoSoftIEHelpers
[2009.12.23 17:49:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\FreeFLVConverter
[2010.07.25 15:03:42 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\FreeHideIP
[2008.01.17 20:47:38 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Gadu-Gadu
[2009.05.16 21:02:33 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Google
[2010.08.19 20:45:41 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\gtk-2.0
[2009.06.12 15:17:38 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Help
[2010.07.20 22:21:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ICQ
[2008.01.17 21:18:33 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ICQ Toolbar
[2008.01.17 20:14:33 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Identities
[2009.06.08 14:40:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ImgBurn
[2008.01.17 21:14:21 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\InstallShield
[2010.08.20 17:11:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\kikin
[2010.07.19 19:10:07 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Leadertech
[2010.07.19 19:10:27 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Logitech
[2008.01.17 20:39:51 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Macromedia
[2010.09.29 20:47:16 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Malwarebytes
[2008.10.17 21:06:18 | 000,000,000 | --SD | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Microsoft
[2010.08.29 00:01:39 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\mIRC
[2009.05.20 19:17:39 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla
[2009.08.24 14:32:32 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Nero
[2009.04.24 14:10:07 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Nokia
[2008.10.17 21:06:59 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\OpenOffice.org
[2009.12.15 18:11:53 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Opera
[2008.12.18 16:05:26 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\PC Suite
[2008.01.17 20:42:56 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ScanSoft
[2009.07.03 17:23:43 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\skypePM
[2008.01.20 10:42:47 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Sun
[2010.02.23 16:01:24 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Teeworlds
[2008.01.17 21:01:20 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Template
[2010.08.04 17:58:42 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\TS3Client
[2009.07.06 22:19:50 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\uTorrent
[2010.07.16 22:09:52 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Vivox
[2010.09.05 14:12:27 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\vlc
[2009.06.08 17:16:11 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Vso
[2010.04.27 14:03:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\widestream
[2009.10.07 22:08:26 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2009.06.08 17:16:10 | 000,087,608 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\inst.exe
[2008.10.17 21:06:18 | 007,424,000 | R--- | M] (OpenOffice.org) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Microsoft\Installer\{04B45310-A5FE-4425-BFCA-1A6D8920DE74}\soffice.exe
[2010.07.19 19:10:06 | 000,053,248 | R--- | M] (Acresso Software Inc.) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
[2009.07.02 19:18:32 | 000,009,158 | R--- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Microsoft\Installer\{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}\ARPPRODUCTICON.exe
[2010.08.16 21:34:20 | 000,184,856 | ---- | M] (kikin) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{AA994882-F391-4d2e-806F-8908DA4814ED}\components\KikinCrashReporter.exe
[2010.07.20 22:01:09 | 000,699,392 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{AA994882-F391-4d2e-806F-8908DA4814ED}\components\kikin_updater_2.0.0.11.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- J:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- J:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- J:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- J:\WINDOWS\system32\dllcache\eventlog.dll
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- J:\WINDOWS\system32\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2004.08.04 14:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- J:\WINDOWS\explorer.exe
[2004.08.04 14:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- J:\WINDOWS\system32\dllcache\explorer.exe
 
< MD5 for: IASTOR.SYS  >
[2004.09.26 15:24:54 | 000,477,952 | ---- | M] (Intel Corporation) MD5=DD19FDD8BB262F64A11C50CC23FC6F70 -- J:\WINDOWS\OEM\iaStor\iaStor.sys
 
< MD5 for: NETLOGON.DLL  >
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- J:\WINDOWS\system32\dllcache\netlogon.dll
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- J:\WINDOWS\system32\netlogon.dll
 
< MD5 for: NVATABUS.SYS  >
[2004.09.02 09:24:38 | 000,082,816 | ---- | M] (NVIDIA Corporation) MD5=EEABD98AA887DD923546F20D400B2907 -- J:\WINDOWS\OEM\nvatabus\nvatabus.sys
[2004.09.02 09:24:38 | 000,082,816 | ---- | M] (NVIDIA Corporation) MD5=EEABD98AA887DD923546F20D400B2907 -- J:\WINDOWS\system32\drivers\nvatabus.sys
 
< MD5 for: SCECLI.DLL  >
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- J:\WINDOWS\system32\dllcache\scecli.dll
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- J:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- J:\WINDOWS\system32\dllcache\user32.dll
[2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- J:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- J:\WINDOWS\system32\dllcache\userinit.exe
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- J:\WINDOWS\system32\userinit.exe
 
< MD5 for: VIAMRAID.SYS  >
[2004.05.18 15:55:26 | 000,074,112 | ---- | M] (VIA Technologies inc,.ltd) MD5=F199939205DCCC7836AE5AB8B5DD5E83 -- J:\WINDOWS\OEM\viapdsk\viamraid.sys
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- J:\WINDOWS\system32\dllcache\winlogon.exe
[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- J:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- J:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- J:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2008.01.17 15:02:39 | 000,094,208 | ---- | M] () -- J:\WINDOWS\system32\config\default.sav
[2008.01.17 15:02:39 | 000,638,976 | ---- | M] () -- J:\WINDOWS\system32\config\software.sav
[2008.01.17 15:02:39 | 000,450,560 | ---- | M] () -- J:\WINDOWS\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2009.01.14 06:49:04 | 000,425,984 | R--- | M] (Advanced Micro Devices, Inc.) Unable to obtain MD5 -- J:\WINDOWS\system32\ATIDEMGX.dll
[2004.08.04 14:00:00 | 001,251,840 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- J:\WINDOWS\system32\comsvcs.dll
< End of report >
         
--- --- ---

--- --- ---


Extras.Txt hier:OTL EXTRAS Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 30.09.2010 13:59:02 - Run 2
OTL by OldTimer - Version 3.2.14.1     Folder = J:\Dokumente und Einstellungen\Eryk\Desktop\Sonstiges\Downloads
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.023,00 Mb Total Physical Memory | 474,00 Mb Available Physical Memory | 46,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 68,00% Paging File free
Paging file location(s): J:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = J: | %SystemRoot% = J:\WINDOWS | %ProgramFiles% = J:\Programme
C: Drive not present or media not loaded
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Drive J: | 232,88 Gb Total Space | 209,73 Gb Free Space | 90,06% Space Free | Partition Type: NTFS
 
Computer Name: ERYK
Current User Name: Eryk
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_USERS\S-1-5-21-220523388-2049760794-1801674531-1005\SOFTWARE\Classes\<extension>]
.html [@ = htmlfile] -- Reg Error: Key error. File not found
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "J:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "J:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"J:\Programme\Gadu-Gadu\gg.exe" = J:\Programme\Gadu-Gadu\gg.exe:*:Enabled:Gadu-Gadu - program glówny -- (Gadu-Gadu S.A.)
"J:\Programme\ICQ6\ICQ.exe" = J:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ6 -- File not found
"J:\Programme\ICQ6.5\ICQ.exe" = J:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- File not found
"J:\Programme\uTorrent\uTorrent.exe" = J:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- File not found
"J:\Programme\Java\jre6\bin\javaw.exe" = J:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Temp\RarSFX0\hl.exe" = J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Temp\RarSFX0\hl.exe:*:Disabled:Half-Life Launcher -- File not found
"J:\Programme\Yello Strom GmbH\Yellometer\Yellometer.exe" = J:\Programme\Yello Strom GmbH\Yellometer\Yellometer.exe:*:Enabled:Yellometer -- (Yello Strom GmbH)
"J:\Programme\Opera\opera.exe" = J:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- File not found
"J:\Dokumente und Einstellungen\Eryk\Desktop\Allods Online\bin\Launcher.exe" = J:\Dokumente und Einstellungen\Eryk\Desktop\Allods Online\bin\Launcher.exe:*:Enabled:Allods Launcher -- File not found
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{045ECA18-1DB2-64C8-2279-F73A8DCE3B5E}" = CCC Help Hungarian
"{04B45310-A5FE-4425-BFCA-1A6D8920DE74}" = OpenOffice.org 3.0
"{055EE59D-217B-43A7-ABFF-507B966405D8}" = ATI Catalyst Control Center
"{07287123-B8AC-41CE-8346-3D777245C35B}" = Bonjour
"{0B1F138F-F085-22C6-6A38-3DBFB785B14B}" = Catalyst Control Center Graphics Full New
"{0C826C5B-B131-423A-A229-C71B3CACCD6A}" = CDDRV_Installer
"{1545207E-C6F3-31D7-9918-BDBB65075FBF}" = Microsoft .NET Framework 3.5 Language Pack - deu
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{2020769d-78d5-4129-8f51-41a321cda76d}" = Nero 9 Essentials
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{2481EC4A-B95E-6B1F-9240-EC3C7A72CF6F}" = Skins
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 21
"{26C3A7CB-30DC-798B-21CC-63BDF56F0657}" = CCC Help Chinese Traditional
"{28240E4E-E367-7844-846E-4E8427B53211}" = CCC Help Spanish
"{2A1BC0F0-110B-EDD7-4C3D-0864DEF60677}" = CCC Help Turkish
"{2BA00471-0328-3743-93BD-FA813353A783}" = Microsoft .NET Framework 3.0 Service Pack 1
"{2FC099BD-AC9B-33EB-809C-D332E1B27C40}" = Microsoft .NET Framework 3.5
"{3101CB58-3482-4D21-AF1A-7057FC935355}" = KhalInstallWrapper
"{3248F0A8-6813-11D6-A77B-00B0D0150000}" = J2SE Runtime Environment 5.0
"{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{32AE58D5-49F5-45A6-B697-259EE62B015C}_is1" = WADder 2.7
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{36CDA33B-909B-4719-97D1-C4B99309BDC7}" = ATI Parental Control & Encoder
"{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{3C637334-FE5D-E488-4F11-BF9EFD6ADAA9}" = CCC Help English
"{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}" = ATI HYDRAVISION
"{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = erLT
"{3FA365DF-2D68-45ED-8F83-8C8A33E65143}" = Apple Application Support
"{41BCC278-007E-993C-61DC-25B86926F45E}" = CCC Help Finnish
"{4286E640-B5FB-11DF-AC4B-005056C00008}" = Google Earth
"{433AA25B-442D-D97B-6492-71D2747355DB}" = ccc-utility
"{4644EC10-EFE8-0235-41CC-C48491CF83E3}" = CCC Help Greek
"{4655D394-1F7C-F51A-70BC-0561FF71E9D7}" = CCC Help Norwegian
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4BE9562E-A31B-A5FF-5DF9-A69F9CB74746}" = CCC Help Japanese
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{59359B3D-ABE7-46BF-AB55-43B67A64DC68}" = Nokia MTP driver
"{5D1EA3CE-3356-2EB7-A5C7-2F2608BDEACB}" = CCC Help German
"{5DA6F06A-B389-407B-BF8C-1548767914D8}" = ATI Problem Report Wizard
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{61BCD850-1A0F-E253-06FF-2A9778945765}" = ccc-core-static
"{6264F0C5-3D33-A669-62ED-AD8E325723BB}" = Catalyst Control Center Core Implementation
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{744D08ED-C523-40AD-886A-0CAD5B770924}" = Crossfire Keyboard Layout by -Sp0ng3B0b- v2
"{7AB96F30-68CC-1F9E-A7C4-7A80FF06EFAC}" = CCC Help Dutch
"{83BF9176-882C-3AE7-3E1F-3F7E62EFD459}" = ccc-core-preinstall
"{856499F9-51B6-C958-BADC-0B2F930ED59E}" = CCC Help Swedish
"{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}" = ATI AVIVO Codecs
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8AF3E926-ED59-11D4-A44B-0000E86D2305}" = Ulead GIF Animator 5 Test
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU
"{932B8CC5-06AB-375C-42B9-B0CB58BC7019}" = Catalyst Control Center HydraVision Full
"{98282981-0E26-50CD-6D7F-F0E3E3DF6486}" = Catalyst Control Center Graphics Full Existing
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}" = Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU
"{A17EABB6-D0C6-44E5-820C-72DC7F495064}" = PaperPort
"{A8248F67-8160-7AAB-371F-03221340D539}" = CCC Help Italian
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AB0BFB0B-116C-54DA-1B41-CBBE94B43007}" = CCC Help Czech
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.4 - Deutsch
"{AEC0CEBC-0FC7-4716-8222-1C4A742719B1}" = Samsung Master
"{B0043B14-E6FE-67F1-54A8-DA2C8DA5B1FA}" = CCC Help Portuguese
"{B17C8039-DDDE-E6DE-3632-40186451799C}" = CCC Help Polish
"{B26E3B0D-C2FA-4370-B068-7C476766F029}" = Microsoft Works
"{B31FFE22-A9BB-CB94-F91B-E678B8645D49}" = Catalyst Control Center Localization All
"{B3736663-7797-9F1E-77E8-6D78021B2921}" = CCC Help Danish
"{B508B3F1-A24A-32C0-B310-85786919EF28}" = Microsoft .NET Framework 2.0 Service Pack 1
"{B57890F1-05B2-265D-62A6-C4B8EF212786}" = CCC Help French
"{B80964E3-9445-46C3-3A2F-6556B595CBAC}" = Catalyst Control Center Graphics Light
"{BB9AC6BF-71B6-42A4-9689-C17D9F44E79A}" = Brother MFL-Pro Suite
"{C4842EAA-7ACA-3466-9DC0-D0BF174B9F6E}" = CCC Help Chinese Standard
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE09BA21-399C-FCE7-E2E5-C9BCF14D61F3}" = CCC Help Russian
"{D3B1C799-CB73-42DE-BA0F-2344793A095C}" = Catalyst Control Center - Branding
"{D410670C-B1B7-E7A4-0CD1-5C18669D35E5}" = Catalyst Control Center Graphics Previews Common
"{DBEA1034-5882-4A88-8033-81C4EF0CFA29}" = Google Toolbar for Internet Explorer
"{E5DD5532-5CE8-8A47-C05F-DD8EC0ED3557}" = CCC Help Korean
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{EE565795-2776-415A-B31C-EB3A8D7C6FA4}" = Nokia Lifeblog 2.1
"{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}" = Logitech SetPoint
"{F937494E-4340-FFB4-6911-54E9FB4B5998}" = CCC Help Thai
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"All ATI Software" = ATI - Dienstprogramm zur Deinstallation der Software
"Ask Toolbar_is1" = Ask Toolbar
"ATI Display Driver" = ATI Display Driver
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"Cheat Engine 5.6_is1" = Cheat Engine 5.6
"Cross Fire_is1" = Cross Fire En
"Dexpot" = Dexpot
"DivX Setup.divx.com" = DivX-Setup
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4
"Free Studio_is1" = Free Studio version 4.1
"Free Video to Flash Converter_is1" = Free Video to Flash Converter version 4.1
"Free YouTube Download_is1" = Free YouTube Download 2.9
"Free YouTube to iPod Converter_is1" = Free YouTube to iPod Converter version 3.1
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.8
"GhostMouse 2.0" = GhostMouse 2.0
"Google Chrome" = Google Chrome
"Google Updater" = Google Updater
"HotspotShield" = Hotspot Shield 1.47
"HyperCam 2" = HyperCam 2
"ie8" = Windows Internet Explorer 8
"ImgBurn" = ImgBurn
"IrfanView" = IrfanView (remove only)
"king.com" = king.com (remove only)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5" = Microsoft .NET Framework 3.5
"Microsoft .NET Framework 3.5 Language Pack - deu" = Microsoft .NET Framework 3.5 Language Pack - DEU
"mIRC" = mIRC
"Mozilla Firefox (3.5.13)" = Mozilla Firefox (3.5.13)
"NVIDIA Drivers" = NVIDIA Drivers
"Pflanzen gegen Zombies" = Pflanzen gegen Zombies
"Revo Uninstaller" = Revo Uninstaller 1.89
"SopCast" = SopCast 3.2.9
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"Uninstall_is1" = Uninstall 1.0.0.1
"VLC media player" = VLC media player 1.0.0
"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
"WIC" = Windows Imaging Component
"WinGimp-2.0_is1" = GIMP 2.4.5
"WinRAR archiver" = WinRAR
"Wise Disk Cleaner_is1" = Wise Disk Cleaner 4.11
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 29.09.2010 05:01:01 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 29.09.2010 05:35:40 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 29.09.2010 10:42:23 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 29.09.2010 11:41:50 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 29.09.2010 13:53:54 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 29.09.2010 15:05:08 | Computer Name = ERYK | Source = Google Update | ID = 20
Description = 
 
[ Application Events ]
Error - 29.09.2010 05:01:01 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 29.09.2010 05:35:40 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 29.09.2010 10:42:23 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 29.09.2010 11:41:50 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 29.09.2010 13:53:54 | Computer Name = ERYK | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.
 
Error - 29.09.2010 15:05:08 | Computer Name = ERYK | Source = Google Update | ID = 20
Description = 
 
[ System Events ]
Error - 29.09.2010 11:43:09 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "nVidia WDM A/V Crossbar" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%1058
 
Error - 29.09.2010 13:55:10 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Nero BackItUp Scheduler 4.0" wurde aufgrund folgenden 
Fehlers nicht gestartet:   %%2
 
Error - 29.09.2010 13:55:10 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "nVidia WDM Video Capture (universal)" wurde aufgrund folgenden
 Fehlers nicht gestartet:   %%1058
 
Error - 29.09.2010 13:55:10 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "nVidia WDM A/V Crossbar" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%1058
 
Error - 29.09.2010 15:41:26 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Nero BackItUp Scheduler 4.0" wurde aufgrund folgenden 
Fehlers nicht gestartet:   %%2
 
Error - 29.09.2010 15:41:26 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "nVidia WDM Video Capture (universal)" wurde aufgrund folgenden
 Fehlers nicht gestartet:   %%1058
 
Error - 29.09.2010 15:41:26 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "nVidia WDM A/V Crossbar" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%1058
 
Error - 30.09.2010 01:25:21 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Nero BackItUp Scheduler 4.0" wurde aufgrund folgenden 
Fehlers nicht gestartet:   %%2
 
Error - 30.09.2010 01:25:21 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "nVidia WDM Video Capture (universal)" wurde aufgrund folgenden
 Fehlers nicht gestartet:   %%1058
 
Error - 30.09.2010 01:25:21 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000
Description = Der Dienst "nVidia WDM A/V Crossbar" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%1058
 
 
< End of report >
         
--- --- ---

Alt 30.09.2010, 13:58   #15
markusg
/// Malware-holic
 
TR/VB.WG.222   Was machen? Hilfe! - Standard

TR/VB.WG.222 Was machen? Hilfe!



besuche die windows update seite, spiele das servicepack 3 auf.
Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.
wenn das erledigt ist, gib bescheid, berichte wie der pc läuft

Antwort

Themen zu TR/VB.WG.222 Was machen? Hilfe!
folge, folgendes, fund, gestartet, hilfe!, problem



Ähnliche Themen: TR/VB.WG.222 Was machen? Hilfe!


  1. Windows Security Center Virus lässt mich abolut NICHTS mehr machen. Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 29.05.2011 (7)
  2. Was machen?
    Mülltonne - 16.10.2009 (1)
  3. Hilfe der trojaner dropper gen ist wieder da was soll ich machen
    Plagegeister aller Art und deren Bekämpfung - 26.02.2009 (19)
  4. brauche Hilfe - PC sicher machen
    Antiviren-, Firewall- und andere Schutzprogramme - 22.01.2009 (2)
  5. Hilfe, hab 40Viren auf Labtop(XP) mit Avira AntiVir Personal! Was soll ich machen?
    Mülltonne - 11.10.2008 (0)
  6. Alle Desktopsymbole sind weg kann nichts mehr machen, bitte um Hilfe...
    Plagegeister aller Art und deren Bekämpfung - 19.06.2008 (6)
  7. Brauche eure Hilfe - Will meinen neuen PC sicher machen
    Diskussionsforum - 05.06.2008 (10)
  8. meine virenlösch versuche machen es nicht besser, nur anders- erbitte hilfe
    Mülltonne - 13.07.2007 (0)
  9. mit der bitte um hilfe: firefox & iexplorer machen sich selbsttändig
    Log-Analyse und Auswertung - 10.07.2007 (3)
  10. Screenshots machen
    Netzwerk und Hardware - 23.04.2006 (3)
  11. HILFE !! keine ahnung mein antivir findet watt aber kann nix machen !!!
    Log-Analyse und Auswertung - 15.12.2005 (1)
  12. Hilfe ... Startseite verändert und lässt sich nicht mehr rückgängig machen!!!
    Log-Analyse und Auswertung - 10.10.2005 (14)
  13. Was soll ich machen ???
    Log-Analyse und Auswertung - 08.07.2005 (1)
  14. HILFE "Auto:Blank" und "Best of" machen mich fertig, hier mein Escan!!
    Log-Analyse und Auswertung - 09.04.2005 (5)
  15. Hilfe - ABOUT BLANK - Was soll ich machen?
    Log-Analyse und Auswertung - 13.02.2005 (1)
  16. Ich hab nen TR!Was soll ich machen?
    Plagegeister aller Art und deren Bekämpfung - 11.01.2005 (3)
  17. Hilfe... Trojaner und "coolwebsearch" machen mich fertig...
    Log-Analyse und Auswertung - 17.10.2004 (2)

Zum Thema TR/VB.WG.222 Was machen? Hilfe! - Hallo erstmal, habe folgendes Problem: ALs ich mein Antivir-Programm gestartet hab kann bei ca. 60% dieser Fund: TR/VB.WG.222 Weiß jemand was man da machen könnte? Danke! - TR/VB.WG.222 Was machen? Hilfe!...
Archiv
Du betrachtest: TR/VB.WG.222 Was machen? Hilfe! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.