| |
| |||||||
Log-Analyse und Auswertung: trojanische pferd tr/kazy.mehml.1Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
20.04.2011, 20:03
| #1 |
 |  trojanische pferd tr/kazy.mehml.1 Hallo ihr liebe da draußen...ich habe auch seit dem we das selbe problem wie ich auch schon hier vonm lesen konnte. Vielleicht kann auch mir jemand helfen Bildschirm shwarz Alle daten weg, außer internet explorer Avira Antivir zeigt trojanische pferd tr/kazy.mehml.1 Habe auch schon mcaffee geladen, dieser konnte zwar etwas finden aber notebook ist unverändert. Bei mcafee hatte das prgramm folgendes angezeigt: fakealert!fakealert-rep virus Ich habe allerdings noch zusätzlich das problem das mir angezeigt wird, dass die festplatte beschädigt ist;o(( Wäre sehr dankbar über hilfr!! |
|
20.04.2011, 20:05
| #2 |
| /// Malware-holic   | trojanische pferd tr/kazy.mehml.1 hi,
__________________deine daten sind nicht weg, sie sind nur versteckt, bekommen wir wieder hin. instaliere keine zusätzlichen programme mehr unternehme nichts, außer das was ich dir schreibe. Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt beide posten
__________________ |
|
20.04.2011, 20:14
| #3 |
| | trojanische pferd tr/kazy.mehml.1 das wäre toll!! da ich hier schon gelesen habe, hatte ich den scan schon gemacht;o)
__________________otl:OTL Logfile: Code:
ATTFilter OTL logfile created on: 20.04.2011 20:20:59 - Run 1 OTL by OldTimer - Version 3.2.22.3 Folder = F:\ Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1.007,00 Mb Total Physical Memory | 255,00 Mb Available Physical Memory | 25,00% Memory free 2,00 Gb Paging File | 2,00 Gb Available in Paging File | 65,00% Paging File free Paging file location(s): C:\pagefile.sys 1512 3024 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 54,83 Gb Total Space | 1,94 Gb Free Space | 3,54% Space Free | Partition Type: FAT32 Drive D: | 36,46 Gb Total Space | 10,17 Gb Free Space | 27,90% Space Free | Partition Type: NTFS Drive F: | 1,85 Gb Total Space | 1,85 Gb Free Space | 99,56% Space Free | Partition Type: FAT Computer Name: KATHRIN | User Name: Kathrin | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - F:\OTL.exe (OldTimer Tools) PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PFmPbJoHGuT.exe () PRC - C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe () PRC - C:\Programme\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.) PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\Real\RealPlayer\Update\realsched.exe (RealNetworks, Inc.) PRC - C:\WINDOWS\system32\FsUsbExService.Exe (Teruten) PRC - C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe (Sony Ericsson Mobile Communications AB) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe () PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\DisplayLink Core Software\DisplayLinkUI.exe (DisplayLink Corp.) PRC - C:\Programme\DisplayLink Core Software\DisplayLinkService.exe (DisplayLink Corp.) PRC - C:\Programme\DisplayLink Core Software\DisplayLinkManager.exe (DisplayLink Corp.) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe (Sony Ericsson Mobile Communications AB) PRC - C:\Programme\Macrogaming\SweetIM\SweetIM.exe (MacroGaming LTD.) PRC - C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe (Popwire AB) PRC - C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe (Sony Ericsson Mobile Communications AB) PRC - C:\WINDOWS\SoundMan.exe (Realtek Semiconductor Corp.) PRC - C:\WINDOWS\ATK0100\HControl.exe () PRC - C:\Programme\ASUS\Wireless Console 2\wcourier.exe () PRC - C:\WINDOWS\ATK0100\ATKOSD.exe () PRC - C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe (Teleca Software Solutions) PRC - C:\Programme\Intel\Wireless\Bin\EOUWiz.exe (Intel Corporation) PRC - C:\Programme\Intel\Wireless\Bin\OProtSvc.exe (Intel Corporation) PRC - C:\Programme\Intel\Wireless\Bin\iFrmewrk.exe (Intel Corporation) PRC - C:\Programme\Intel\Wireless\Bin\ZCfgSvc.exe (Intel Corporation) PRC - C:\Programme\Intel\Wireless\Bin\1XConfig.exe (Intel) PRC - C:\WINDOWS\system32\LVCOMSX.EXE (Logitech Inc.) PRC - C:\Programme\ASUS\Power4 Gear\BatteryLife.exe (ASUSTeK Computer Inc.) PRC - C:\Programme\Logitech\Video\LogiTray.exe (Logitech Inc.) PRC - C:\Programme\Logitech\Video\FxSvr2.exe (Logitech Inc.) PRC - C:\Programme\ASUSTeK\ASUSDVD\PDVDServ.exe (Cyberlink Corp.) PRC - C:\WINDOWS\ATKKBService.exe (ASUSTeK COMPUTER INC.) ========== Modules (SafeList) ========== MOD - F:\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.5570_x-ww_0517bbc6\msvcr90.dll (Microsoft Corporation) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.5570_x-ww_0517bbc6\msvcp90.dll (Microsoft Corporation) MOD - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchromebrowserrecordhelper.dll (RealNetworks, Inc.) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation) MOD - C:\WINDOWS\usuwazul.dll () MOD - C:\Programme\Macrogaming\SweetIM\mgAdaptersProxy.dll (MacroGaming) ========== Win32 Services (SafeList) ========== SRV - (EventSystem) -- File not found SRV - (Automatisches LiveUpdate - Scheduler) -- File not found SRV - (AppMgmt) -- File not found SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (FsUsbExService) -- C:\WINDOWS\system32\FsUsbExService.Exe (Teruten) SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (OMSI download service) -- C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe () SRV - (getPlus(R) Helper) getPlus(R) -- C:\Programme\NOS\bin\getPlus_HelperSvc.exe (NOS Microsystems Ltd.) SRV - (DisplayLinkService) -- C:\Programme\DisplayLink Core Software\DisplayLinkService.exe (DisplayLink Corp.) SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) SRV - (OwnershipProtocol) -- C:\Programme\Intel\Wireless\Bin\OProtSvc.exe (Intel Corporation) SRV - (ATKKeyboardService) -- C:\WINDOWS\ATKKBService.exe (ASUSTeK COMPUTER INC.) ========== Driver Services (SafeList) ========== DRV - (dgderdrv) -- C:\WINDOWS\system32\drivers\dgderdrv.sys (Devguru Co., Ltd) DRV - (ssadmdm) -- C:\WINDOWS\system32\drivers\ssadmdm.sys (MCCI Corporation) DRV - (ssadbus) SAMSUNG Android USB Composite Device driver (WDM) -- C:\WINDOWS\system32\drivers\ssadbus.sys (MCCI Corporation) DRV - (ssadmdfl) SAMSUNG Android USB Modem (Filter) -- C:\WINDOWS\system32\drivers\ssadmdfl.sys (MCCI Corporation) DRV - (FsUsbExDisk) -- C:\WINDOWS\system32\FsUsbExDisk.Sys () DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (fssfltr) -- C:\WINDOWS\system32\drivers\fssfltr_tdi.sys (Microsoft Corporation) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (DisplayLinkUsbPort) -- C:\WINDOWS\system32\drivers\DisplayLinkUsbPort.sys (libusb-Win32) DRV - (DisplayLinkGA) -- C:\WINDOWS\system32\drivers\DisplayLinkGAport.sys (DisplayLink Corp.) DRV - (DisplayLinkmirror) -- C:\WINDOWS\system32\drivers\DisplayLinkmirrorport.sys (DisplayLink Corp.) DRV - (seehcri) -- C:\WINDOWS\system32\drivers\seehcri.sys (Sony Ericsson Mobile Communications) DRV - (s3017unic) Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (WDM) -- C:\WINDOWS\system32\drivers\s3017unic.sys (MCCI Corporation) DRV - (s3017obex) -- C:\WINDOWS\system32\drivers\s3017obex.sys (MCCI Corporation) DRV - (s3017mgmt) Sony Ericsson Device 3017 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s3017mgmt.sys (MCCI Corporation) DRV - (s3017nd5) Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (NDIS) -- C:\WINDOWS\system32\drivers\s3017nd5.sys (MCCI Corporation) DRV - (s3017mdm) -- C:\WINDOWS\system32\drivers\s3017mdm.sys (MCCI Corporation) DRV - (s3017mdfl) -- C:\WINDOWS\system32\drivers\s3017mdfl.sys (MCCI Corporation) DRV - (s3017bus) Sony Ericsson Device 3017 driver (WDM) -- C:\WINDOWS\system32\drivers\s3017bus.sys (MCCI Corporation) DRV - (s116unic) Sony Ericsson Device 116 USB Ethernet Emulation SEMC116 (WDM) -- C:\WINDOWS\system32\drivers\s116unic.sys (MCCI Corporation) DRV - (s116obex) -- C:\WINDOWS\system32\drivers\s116obex.sys (MCCI Corporation) DRV - (s116nd5) Sony Ericsson Device 116 USB Ethernet Emulation SEMC116 (NDIS) -- C:\WINDOWS\system32\drivers\s116nd5.sys (MCCI Corporation) DRV - (s116mgmt) Sony Ericsson Device 116 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s116mgmt.sys (MCCI Corporation) DRV - (s116mdm) -- C:\WINDOWS\system32\drivers\s116mdm.sys (MCCI Corporation) DRV - (s116mdfl) -- C:\WINDOWS\system32\drivers\s116mdfl.sys (MCCI Corporation) DRV - (s116bus) Sony Ericsson Device 116 driver (WDM) -- C:\WINDOWS\system32\drivers\s116bus.sys (MCCI Corporation) DRV - (se2Eunic) Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (WDM) -- C:\WINDOWS\system32\drivers\se2Eunic.sys (MCCI) DRV - (SE2Eobex) -- C:\WINDOWS\system32\drivers\SE2Eobex.sys (MCCI) DRV - (se2End5) Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (NDIS) -- C:\WINDOWS\system32\drivers\se2End5.sys (MCCI) DRV - (SE2Emgmt) Sony Ericsson Device 046 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\SE2Emgmt.sys (MCCI) DRV - (SE2Emdm) -- C:\WINDOWS\system32\drivers\SE2Emdm.sys (MCCI) DRV - (SE2Emdfl) -- C:\WINDOWS\system32\drivers\SE2Emdfl.sys (MCCI) DRV - (SE2Ebus) Sony Ericsson Device 046 Driver driver (WDM) -- C:\WINDOWS\system32\drivers\SE2Ebus.sys (MCCI) DRV - (se27unic) Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (WDM) -- C:\WINDOWS\system32\drivers\se27unic.sys (MCCI) DRV - (SE27obex) -- C:\WINDOWS\system32\drivers\SE27obex.sys (MCCI) DRV - (se27nd5) Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (NDIS) -- C:\WINDOWS\system32\drivers\se27nd5.sys (MCCI) DRV - (SE27mgmt) Sony Ericsson Device 039 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\SE27mgmt.sys (MCCI) DRV - (SE27mdm) -- C:\WINDOWS\system32\drivers\SE27mdm.sys (MCCI) DRV - (SE27mdfl) -- C:\WINDOWS\system32\drivers\SE27mdfl.sys (MCCI) DRV - (SE27bus) Sony Ericsson Device 039 Driver driver (WDM) -- C:\WINDOWS\system32\drivers\SE27bus.sys (MCCI) DRV - (SymEvent) -- C:\Programme\Symantec\SYMEVENT.SYS (Symantec Corporation) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys (Realtek Semiconductor Corp.) DRV - (btwmodem) -- C:\WINDOWS\system32\drivers\btwmodem.sys (Broadcom Corporation.) DRV - (s24trans) -- C:\WINDOWS\system32\drivers\s24trans.sys (Intel Corporation) DRV - (w29n51) Intel(R) -- C:\WINDOWS\system32\drivers\w29n51.sys (Intel® Corporation) DRV - (LVUSBSta) -- C:\WINDOWS\system32\drivers\LVUSBSta.sys (Logitech Inc.) DRV - (risdptsk) -- C:\WINDOWS\system32\DRIVERS\risdptsk.sys (REDC) DRV - (k600obex) -- C:\WINDOWS\system32\drivers\K600OBEX.SYS (MCCI) DRV - (k600mgmt) -- C:\WINDOWS\system32\drivers\k600mgmt.sys (MCCI) DRV - (k600mdm) -- C:\WINDOWS\system32\drivers\k600mdm.sys (MCCI) DRV - (k600mdfl) -- C:\WINDOWS\system32\drivers\k600mdfl.sys (MCCI) DRV - (k600bus) Sony Ericsson 600i driver (WDM) -- C:\WINDOWS\system32\drivers\k600bus.sys (MCCI) DRV - (MTsensor) -- C:\WINDOWS\system32\drivers\ATKACPI.sys () DRV - (HSF_DP) -- C:\WINDOWS\system32\drivers\HSF_DP.sys (Conexant Systems, Inc.) DRV - (winachsf) -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys (Conexant Systems, Inc.) DRV - (HSFHWAZL) -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys (Conexant Systems, Inc.) DRV - (RTL8023xp) -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys (Realtek Semiconductor Corporation ) DRV - (PID_0928) Logitech QuickCam Express(PID_0928) -- C:\WINDOWS\system32\drivers\LV561AV.SYS (Logitech Inc.) DRV - (HdAudAddService) -- C:\WINDOWS\system32\drivers\Hdaudio.sys (Windows (R) Server 2003 DDK provider) DRV - (rimsptsk) -- C:\WINDOWS\system32\DRIVERS\rimsptsk.sys (REDC) DRV - (IWCA) -- C:\WINDOWS\system32\drivers\iwca.sys (Intel Corporation) DRV - (asuskbnt) -- C:\WINDOWS\system32\drivers\atkkbnt.sys (ASUSTeK COMPUTER INC.) DRV - (irsir) -- C:\WINDOWS\system32\drivers\irsir.sys (Microsoft Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://start.facemoods.com/?a=ddr&s={searchTerms}&f=4 IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = ASUSTeK Computer Inc. IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = ASUSTeK Computer Inc. IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = ASUSTeK Computer Inc. IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = ASUSTeK Computer Inc. IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1419719312-3689965166-745164310-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Google IE - HKU\S-1-5-21-1419719312-3689965166-745164310-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google IE - HKU\S-1-5-21-1419719312-3689965166-745164310-1005\..\URLSearchHook: {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - File not found IE - HKU\S-1-5-21-1419719312-3689965166-745164310-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1419719312-3689965166-745164310-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = localhost;*.local ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Google" FF - prefs.js..browser.search.defaulturl: "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=" FF - prefs.js..browser.search.selectedEngine: "Search" FF - prefs.js..browser.startup.homepage: "hxxp://start.facemoods.com/?a=ddr" FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:14.0.1 FF - prefs.js..extensions.enabledItems: ffxtlbr@Facemoods.com:1.2.1 FF - prefs.js..keyword.URL: "hxxp://start.facemoods.com/results.php?f=5&a=ddr&q=" FF - HKLM\software\mozilla\Firefox\extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.12.05 16:25:22 | 000,000,000 | -H-D | M] FF - HKLM\software\mozilla\Firefox\extensions\\{ABE8C29B-74F8-436F-91FE-580900A5E7F8}: C:\Dokumente und Einstellungen\Kathrin\Lokale Einstellungen\Anwendungsdaten\{ABE8C29B-74F8-436F-91FE-580900A5E7F8} [2011.04.18 17:16:36 | 000,000,000 | -H-D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.15\extensions\\Components: C:\Programme\Mozilla Firefox\components [2006.04.02 18:48:46 | 000,000,000 | -H-D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.15\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2006.04.02 18:48:44 | 000,000,000 | -H-D | M] [2008.09.10 22:37:52 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Extensions [2006.05.21 15:37:12 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\efhqtr85.default\extensions [2009.10.25 20:16:34 | 000,000,000 | -H-D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\efhqtr85.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011.01.25 19:34:40 | 000,000,000 | -H-D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\efhqtr85.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2009.01.04 20:33:30 | 000,000,000 | -H-D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\efhqtr85.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} [2008.10.14 23:19:46 | 000,000,000 | -H-D | M] (Adobe DLM (powered by getPlus(R))) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\efhqtr85.default\extensions\{CF40ACC5-E1BB-4aff-AC72-04C2F616BCA7} [2008.12.28 16:25:20 | 000,000,000 | -H-D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\efhqtr85.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2008.02.10 22:39:36 | 000,000,000 | -H-D | M] (Deutsches Wörterbuch, erweitert für Österreich) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\efhqtr85.default\extensions\de-AT@dictionaries.addons.mozilla.org [2008.04.19 22:13:38 | 000,000,000 | -H-D | M] (Deutsches Wörterbuch) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\efhqtr85.default\extensions\de-DE@dictionaries.addons.mozilla.org [2011.04.17 17:27:06 | 000,000,000 | -H-D | M] (Facemoods) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\efhqtr85.default\extensions\ffxtlbr@Facemoods.com [2006.04.02 18:48:48 | 000,000,000 | -H-D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2006.04.02 21:00:18 | 000,000,000 | -H-D | M] (Google Toolbar for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2010.12.10 20:52:36 | 000,000,000 | -H-D | M] (Skype extension) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} [2010.12.05 16:25:22 | 000,000,000 | -H-D | M] (RealPlayer Browser Record Plugin) -- C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\REAL\REALPLAYER\BROWSERRECORDPLUGIN\FIREFOX\EXT [2009.01.04 20:32:54 | 000,000,000 | -H-D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2011.04.17 13:24:36 | 000,001,392 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2011.04.17 13:24:36 | 000,002,344 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2011.04.17 13:24:36 | 000,006,805 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2011.04.17 13:24:36 | 000,001,178 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2011.04.17 13:24:36 | 000,001,105 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml [2010.12.13 14:36:54 | 000,002,035 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\fcmdSrchddr.xml O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | -H-- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - File not found O2 - BHO: (SWEETIE Class) - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - File not found O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Nothing) - {5f4c3d09-b3b9-4f88-aa82-31332fee1c08} - File not found O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (EpsonToolBandKicker Class) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION) O3 - HKLM\..\Toolbar: (SweetIM For Internet Explorer) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - File not found O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION) O3 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found. O3 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found. O3 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found. O3 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005\..\Toolbar\WebBrowser: (SweetIM For Internet Explorer) - {BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} - File not found O3 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005\..\Toolbar\WebBrowser: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [AlcWzrd] C:\WINDOWS\alcwzrd.exe (RealTek Semicoductor Corp.) O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe (Apple Inc.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation) O4 - HKLM..\Run: [EOUApp] C:\Programme\Intel\Wireless\Bin\EOUWiz.exe (Intel Corporation) O4 - HKLM..\Run: [Hbisiqinicimayo] C:\WINDOWS\usuwazul.dll () O4 - HKLM..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe () O4 - HKLM..\Run: [IntelWireless] C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe (Intel Corporation) O4 - HKLM..\Run: [IntelZeroConfig] C:\Programme\Intel\Wireless\Bin\ZCfgSvc.exe (Intel Corporation) O4 - HKLM..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe (Logitech Inc.) O4 - HKLM..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe (Logitech Inc.) O4 - HKLM..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE (Logitech Inc.) O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [Power_Gear] C:\Programme\ASUS\Power4 Gear\BatteryLife.exe (ASUSTeK Computer Inc.) O4 - HKLM..\Run: [RemoteControl] C:\Programme\ASUSTeK\ASUSDVD\PDVDServ.exe (Cyberlink Corp.) O4 - HKLM..\Run: [Sony Ericsson PC Suite] C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe (Sony Ericsson Mobile Communications AB) O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SoundMan.exe (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe (MacroGaming LTD.) O4 - HKLM..\Run: [TkBellExe] C:\Programme\Real\RealPlayer\update\realsched.exe (RealNetworks, Inc.) O4 - HKLM..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] C:\WINDOWS\System32\HdAShCut.exe (Windows (R) Server 2003 DDK provider) O4 - HKLM..\Run: [Wireless Console 2] C:\Programme\ASUS\Wireless Console 2\wcourier.exe () O4 - HKU\.DEFAULT..\Run: [bootstartx.exe] File not found O4 - HKU\S-1-5-18..\Run: [bootstartx.exe] File not found O4 - HKU\S-1-5-20..\Run: [bootstartx.exe] File not found O4 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005..\Run: [bootstartx.exe] File not found O4 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005..\Run: [KiesHelper] C:\Programme\Samsung\Kies\KiesHelper.exe (Samsung) O4 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005..\Run: [KiesPDLR] C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe () O4 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005..\Run: [KiesTrayAgent] C:\Programme\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.) O4 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005..\Run: [LDM] File not found O4 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe (Logitech Inc.) O4 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005..\Run: [PFmPbJoHGuT] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PFmPbJoHGuT.exe () O4 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005..\Run: [Sony Ericsson PC Suite] C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe (Sony Ericsson Mobile Communications AB) O4 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005..\Run: [Steco] C:\WINDOWS\ntmpim.dll () O4 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe (MacroGaming LTD.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ASUS ChkMail.lnk = C:\Programme\ASUS\Asus ChkMail\ChkMail.exe (asus) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe (CASIO COMPUTER CO.,LTD.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (Logitech Inc.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: wininet.dll = regperf.exe O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: dcomcfg.exe = dcomcfg.exe O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: kernel32.dll = C:\WINDOWS\system32\atmclk.exe O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 95 O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui (Microsoft Corporation) O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1148037861578 (MUWebControl Class) O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} hxxp://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab (Facebook Photo Uploader 5 Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11) O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Java Plug-in 1.6.0_02) O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07) O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 83.169.185.161 83.169.185.225 O18 - Protocol\Handler\bwfile-8876480 {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\IntelWireless: DllName - C:\Programme\Intel\Wireless\Bin\LgNotify.dll - C:\Programme\Intel\Wireless\Bin\LgNotify.dll (Intel Corporation) O22 - SharedTaskScheduler: {af3fd9a8-1287-4159-9212-9a5b4494af70} - ecosystems - Reg Error: Key error. File not found O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Kathrin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Kathrin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2006.02.10 15:31:02 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ FAT32 ] O33 - MountPoints2\{670f9877-1752-11e0-ae85-0015004b8215}\Shell\AutoRun\command - "" = G:\start.exe O33 - MountPoints2\{79a0047c-4a70-11e0-aef1-0015004b8215}\Shell - "" = AutoRun O33 - MountPoints2\{79a0047c-4a70-11e0-aef1-0015004b8215}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{79a0047c-4a70-11e0-aef1-0015004b8215}\Shell\AutoRun\command - "" = G:\AutoRun.exe InFocusDisplayLinkManagerSetup.exe O33 - MountPoints2\{bd396298-282a-11dd-a70b-0015004b8215}\Shell - "" = AutoRun O33 - MountPoints2\{bd396298-282a-11dd-a70b-0015004b8215}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{bd396298-282a-11dd-a70b-0015004b8215}\Shell\AutoRun\command - "" = F:\AutoRun.exe O33 - MountPoints2\{bd396299-282a-11dd-a70b-0015004b8215}\Shell - "" = AutoRun O33 - MountPoints2\{bd396299-282a-11dd-a70b-0015004b8215}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{bd396299-282a-11dd-a70b-0015004b8215}\Shell\AutoRun\command - "" = F:\AutoRun.exe O33 - MountPoints2\{e470a44a-0229-11df-aba3-0015004b8215}\Shell - "" = AutoRun O33 - MountPoints2\{e470a44a-0229-11df-aba3-0015004b8215}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{e470a44a-0229-11df-aba3-0015004b8215}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Fiat500byDiesel.html O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: AppMgmt - File not found NetSvcs: EventSystem - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found SafeBootMin: AppMgmt - File not found SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vds - Service SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: AppMgmt - File not found SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906) ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {2F6EFCE6-10DF-49F9-9E64-9AE3775B2588} - Microsoft .NET Framework 1.1 Security Update (KB2416447) ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {CDE9EF8B-8320-01BE-3F50-3660216CE08A} - Microsoft Windows Media Player 6.4 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: MSVideo - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation) Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation) Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: VIDC.I420 - C:\WINDOWS\System32\LVCodec2.dll (Logitech Inc.) Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation) Unable to start service SrService! ========== Files/Folders - Created Within 30 Days ========== [2011.04.20 19:12:07 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Kathrin\Recent [2011.04.18 17:18:09 | 000,004,224 | -H-- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\beep.sys [2011.04.18 17:16:36 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Kathrin\Lokale Einstellungen\Anwendungsdaten\{ABE8C29B-74F8-436F-91FE-580900A5E7F8} [2011.04.18 17:15:21 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Kathrin\Eigene Dateien\Nox.to-Ohne.Limit.TeleSync.LD.German.XVID-ZERBERUS [2011.04.17 20:57:43 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Kathrin\Desktop\Nox.to-Ohne.Limit.TeleSync.LD.German.XVID-ZERBERUS [2011.04.17 19:42:48 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Kathrin\Startmenü\Programme\WinRAR [2011.04.17 19:42:48 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\WinRAR [2011.04.17 18:43:58 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner [2011.04.17 18:43:46 | 000,000,000 | -H-D | C] -- C:\Programme\CCleaner [2011.04.17 18:43:39 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Chrome [2011.04.17 17:47:37 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\facemoods.com [2011.04.17 17:39:29 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\WinRAR [2011.04.17 17:26:57 | 000,000,000 | -H-D | C] -- C:\Programme\JDownloader [2011.04.17 16:29:44 | 000,014,640 | -H-- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\spmsg.dll [2011.04.17 15:41:08 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Kathrin\Eigene Dateien\Anschreiben [2011.04.17 15:39:09 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Kathrin\Eigene Dateien\Berwerbungsunterlagen [2011.04.17 14:48:38 | 000,000,000 | -H-D | C] -- C:\WINDOWS\System32\FxsTmp [2011.04.17 14:47:55 | 000,011,264 | -H-- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\fxssend.exe [2011.04.17 14:47:55 | 000,011,264 | -H-- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxssend.exe [2011.04.17 14:47:54 | 000,139,264 | -H-- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\fxsclntR.dll [2011.04.17 14:47:54 | 000,139,264 | -H-- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxsclntr.dll [2011.04.17 14:47:54 | 000,112,640 | -H-- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\fxscfgwz.dll [2011.04.17 14:47:54 | 000,112,640 | -H-- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxscfgwz.dll [2011.04.17 14:47:54 | 000,031,744 | -H-- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\fxsroute.dll [2011.04.17 14:47:54 | 000,031,744 | -H-- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fxsroute.dll [2011.04.17 13:11:14 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\UseNeXT [2011.04.17 13:11:00 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\UseNeXT [2011.04.17 13:10:58 | 000,000,000 | -H-D | C] -- C:\Programme\UseNeXT [2011.04.05 20:03:30 | 000,000,000 | -HSD | C] -- C:\FOUND.081 [2011.03.27 10:29:44 | 000,000,000 | -HSD | C] -- C:\FOUND.080 [2011.03.26 19:35:26 | 000,000,000 | -HSD | C] -- C:\FOUND.079 [2011.03.21 21:20:34 | 000,000,000 | -HSD | C] -- C:\FOUND.078 [2011.03.21 20:57:48 | 000,000,000 | -HSD | C] -- C:\FOUND.077 [2009.11.17 17:44:28 | 000,148,736 | -H-- | C] (Avanquest Software) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpe13.dll [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.04.20 19:47:02 | 000,001,090 | -H-- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2011.04.20 18:56:22 | 000,000,274 | -H-- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1419719312-3689965166-745164310-1005.job [2011.04.20 18:56:18 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\Msasexasuxomo.bin [2011.04.20 18:55:42 | 000,001,086 | -H-- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2011.04.20 18:55:40 | 000,012,598 | -H-- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.04.20 18:54:28 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.04.20 18:54:26 | 1056,296,960 | -HS- | M] () -- C:\hiberfil.sys [2011.04.19 21:52:18 | 000,000,120 | -H-- | M] () -- C:\WINDOWS\Stedupu.dat [2011.04.18 21:30:54 | 000,000,282 | -H-- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1419719312-3689965166-745164310-1005.job [2011.04.18 17:37:08 | 000,000,012 | -H-- | M] () -- C:\WINDOWS\bthservsdp.dat [2011.04.18 17:19:16 | 000,000,116 | -H-- | M] () -- C:\WINDOWS\NeroDigital.ini [2011.04.18 17:14:44 | 000,569,344 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PFmPbJoHGuT.exe [2011.04.18 16:47:54 | 000,081,920 | -H-- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\ALCFDRTM.VER [2011.04.17 19:18:18 | 000,002,607 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\Microsoft Office Outlook 2003.lnk [2011.04.17 18:44:00 | 000,000,558 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk [2011.04.17 18:43:42 | 000,001,681 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk [2011.04.17 16:31:26 | 000,000,666 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\Windows Media Player.lnk [2011.04.17 16:29:06 | 000,023,392 | -H-- | M] () -- C:\WINDOWS\System32\nscompat.tlb [2011.04.17 16:29:06 | 000,016,832 | -H-- | M] () -- C:\WINDOWS\System32\amcompat.tlb [2011.04.17 14:57:52 | 000,047,104 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.04.17 14:48:54 | 000,468,446 | -H-- | M] () -- C:\WINDOWS\System32\perfh007.dat [2011.04.17 14:48:54 | 000,449,128 | -H-- | M] () -- C:\WINDOWS\System32\perfh009.dat [2011.04.17 14:48:54 | 000,088,184 | -H-- | M] () -- C:\WINDOWS\System32\perfc007.dat [2011.04.17 14:48:54 | 000,074,274 | -H-- | M] () -- C:\WINDOWS\System32\perfc009.dat [2011.04.17 14:47:58 | 000,000,525 | -H-- | M] () -- C:\WINDOWS\System32\mapisvc.inf [2011.04.17 13:11:02 | 000,001,388 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\UseNeXT.lnk [2011.04.15 22:28:18 | 000,227,208 | -H-- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.04.18 17:16:54 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\Msasexasuxomo.bin [2011.04.18 17:16:53 | 000,000,120 | -H-- | C] () -- C:\WINDOWS\Stedupu.dat [2011.04.18 17:14:42 | 000,569,344 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PFmPbJoHGuT.exe [2011.04.17 18:43:58 | 000,000,558 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk [2011.04.17 18:43:40 | 000,001,681 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk [2011.04.17 18:42:00 | 000,001,090 | -H-- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2011.04.17 18:41:59 | 000,001,086 | -H-- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2011.04.17 16:31:26 | 000,000,672 | -H-- | C] () -- C:\Dokumente und Einstellungen\Kathrin\Startmenü\Programme\Windows Media Player.lnk [2011.04.17 16:31:20 | 000,000,666 | -H-- | C] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\Windows Media Player.lnk [2011.04.17 14:47:56 | 000,000,525 | -H-- | C] () -- C:\WINDOWS\System32\mapisvc.inf [2011.04.17 14:47:54 | 000,003,776 | -H-- | C] () -- C:\WINDOWS\System32\fxsperf.ini [2011.04.17 14:47:54 | 000,001,361 | -H-- | C] () -- C:\WINDOWS\System32\fxscount.h [2011.04.17 13:11:00 | 000,001,388 | -H-- | C] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\UseNeXT.lnk [2011.04.09 00:45:39 | 000,189,344 | -H-- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2011.01.29 17:00:24 | 000,030,568 | -H-- | C] () -- C:\WINDOWS\MusiccityDownload.exe [2011.01.29 17:00:22 | 000,974,848 | -H-- | C] () -- C:\WINDOWS\System32\cis-2.4.dll [2011.01.29 17:00:22 | 000,081,920 | -H-- | C] () -- C:\WINDOWS\System32\issacapi_bs-2.3.dll [2011.01.29 17:00:22 | 000,065,536 | -H-- | C] () -- C:\WINDOWS\System32\issacapi_pe-2.3.dll [2011.01.29 17:00:22 | 000,057,344 | -H-- | C] () -- C:\WINDOWS\System32\issacapi_se-2.3.dll [2010.10.12 19:48:03 | 000,110,592 | -H-- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll [2010.10.12 19:48:02 | 000,036,608 | -H-- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys [2010.08.15 23:11:21 | 000,000,012 | -H-- | C] () -- C:\WINDOWS\bthservsdp.dat [2010.01.19 18:46:36 | 000,002,528 | -H-- | C] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\$_hpcst$.hpc [2009.10.06 18:04:25 | 000,047,704 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat [2009.08.14 22:04:38 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat [2009.04.19 14:16:09 | 000,003,135 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache [2008.10.28 20:55:23 | 000,001,056 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys [2008.10.16 20:44:02 | 000,000,400 | -H-- | C] () -- C:\WINDOWS\ODBC.INI [2007.06.04 22:13:43 | 000,000,305 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html [2007.05.04 12:15:23 | 000,000,140 | -H-- | C] () -- C:\Dokumente und Einstellungen\Kathrin\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2006.12.28 22:24:59 | 000,000,173 | -H-- | C] () -- C:\WINDOWS\wininit.ini [2006.11.23 17:00:56 | 000,000,754 | -H-- | C] () -- C:\WINDOWS\WORDPAD.INI [2006.06.08 12:29:49 | 000,000,112 | -H-- | C] () -- C:\WINDOWS\ActiveSkin.INI [2006.06.01 21:06:00 | 000,005,702 | -H-- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI [2006.05.22 17:37:50 | 000,005,824 | -H-- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS [2006.04.03 23:30:02 | 000,009,255 | RH-- | C] () -- C:\WINDOWS\System32\lvcoinst.ini [2006.04.02 18:49:00 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\nsreg.dat [2006.04.02 18:48:53 | 000,107,132 | -H-- | C] () -- C:\WINDOWS\UninstallFirefox.exe [2006.04.02 18:48:44 | 000,003,742 | -H-- | C] () -- C:\WINDOWS\mozver.dat [2006.03.13 22:38:49 | 000,047,104 | -H-- | C] () -- C:\Dokumente und Einstellungen\Kathrin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2006.03.06 22:54:08 | 000,053,248 | RH-- | C] () -- C:\WINDOWS\System32\InstMed.exe [2006.03.06 22:52:43 | 000,081,920 | RH-- | C] () -- C:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe [2006.03.06 20:30:54 | 000,000,116 | -H-- | C] () -- C:\WINDOWS\NeroDigital.ini [2006.03.03 20:39:22 | 000,000,029 | -H-- | C] () -- C:\WINDOWS\DEBUGSM.INI [2006.03.02 20:15:24 | 000,092,240 | -H-- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat [2006.03.02 20:15:24 | 000,026,154 | -H-- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat [2006.03.02 20:15:24 | 000,024,903 | -H-- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat [2006.03.02 20:15:24 | 000,021,390 | -H-- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat [2006.03.02 20:15:24 | 000,020,148 | -H-- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat [2006.03.02 20:15:24 | 000,011,811 | -H-- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat [2006.03.02 20:15:24 | 000,004,943 | -H-- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat [2006.03.02 20:15:24 | 000,001,146 | -H-- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat [2006.03.02 20:15:24 | 000,001,139 | -H-- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat [2006.03.02 20:15:24 | 000,001,139 | -H-- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat [2006.03.02 20:15:24 | 000,001,136 | -H-- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat [2006.03.02 20:15:24 | 000,001,129 | -H-- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat [2006.03.02 20:15:24 | 000,001,129 | -H-- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat [2006.03.02 20:15:24 | 000,001,120 | -H-- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat [2006.03.02 20:15:24 | 000,001,107 | -H-- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat [2006.03.02 20:15:24 | 000,001,104 | -H-- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat [2006.03.02 20:15:24 | 000,000,099 | -H-- | C] () -- C:\WINDOWS\System32\PICSDK.ini [2006.03.02 20:12:26 | 000,000,025 | -H-- | C] () -- C:\WINDOWS\CDE DX3800EFGIPSD.ini [2006.03.01 23:54:54 | 000,003,082 | -H-- | C] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\wklnhst.dat [2006.03.01 23:47:48 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\mngui.INI [2006.02.10 16:01:33 | 000,016,384 | -H-- | C] () -- C:\WINDOWS\System32\iwca.dll [2006.02.10 15:59:53 | 000,012,288 | -H-- | C] () -- C:\WINDOWS\impborl.dll [2006.02.10 15:57:01 | 000,180,224 | -H-- | C] () -- C:\WINDOWS\System32\ATKCheckDispIDs.dll [2006.02.10 15:57:01 | 000,008,704 | -H-- | C] () -- C:\WINDOWS\System32\ATKOSDMini.DLL [2006.02.10 15:57:01 | 000,000,036 | -H-- | C] () -- C:\WINDOWS\System32\atkid.ini [2006.02.10 15:40:27 | 000,987,136 | -H-- | C] () -- C:\WINDOWS\System32\wcourier.exe [2006.02.10 15:39:11 | 000,006,272 | -H-- | C] () -- C:\WINDOWS\System32\ASLM75.SYS [2006.02.10 15:39:09 | 000,006,272 | -H-- | C] () -- C:\WINDOWS\System32\drivers\ASLM75.SYS [2006.02.10 15:37:07 | 000,135,168 | RH-- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll [2006.02.10 15:37:07 | 000,040,960 | RH-- | C] () -- C:\WINDOWS\System32\ChCfg.exe [2006.02.10 15:33:47 | 000,000,849 | -H-- | C] () -- C:\WINDOWS\orun32.ini [2006.02.10 15:32:50 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2006.02.10 15:28:58 | 000,021,740 | -H-- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2006.02.10 15:22:25 | 000,004,161 | -H-- | C] () -- C:\WINDOWS\ODBCINST.INI [2006.02.10 15:21:42 | 000,227,208 | -H-- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2006.02.10 09:03:59 | 000,000,061 | -H-- | C] () -- C:\WINDOWS\smscfg.ini [2005.02.17 10:07:48 | 000,005,632 | -H-- | C] () -- C:\WINDOWS\System32\drivers\ATKACPI.sys [2004.09.07 16:34:59 | 000,007,424 | -H-- | C] () -- C:\WINDOWS\System32\drivers\MMIOPORT.SYS [2004.09.07 16:34:59 | 000,002,538 | -H-- | C] () -- C:\WINDOWS\System32\OEMINFO.INI [2004.09.07 16:34:17 | 000,468,446 | -H-- | C] () -- C:\WINDOWS\System32\perfh007.dat [2004.09.07 16:34:17 | 000,269,480 | -H-- | C] () -- C:\WINDOWS\System32\perfi007.dat [2004.09.07 16:34:17 | 000,088,184 | -H-- | C] () -- C:\WINDOWS\System32\perfc007.dat [2004.09.07 16:34:17 | 000,034,478 | -H-- | C] () -- C:\WINDOWS\System32\perfd007.dat [2004.09.07 16:34:08 | 000,368,640 | -H-- | C] () -- C:\WINDOWS\usuwazul.dll [2004.09.07 16:34:08 | 000,089,088 | ---- | C] () -- C:\WINDOWS\ntmpim.dll [2004.09.07 16:34:02 | 000,004,569 | -H-- | C] () -- C:\WINDOWS\System32\secupd.dat [2004.09.07 16:34:00 | 000,449,128 | -H-- | C] () -- C:\WINDOWS\System32\perfh009.dat [2004.09.07 16:34:00 | 000,272,128 | -H-- | C] () -- C:\WINDOWS\System32\perfi009.dat [2004.09.07 16:34:00 | 000,074,274 | -H-- | C] () -- C:\WINDOWS\System32\perfc009.dat [2004.09.07 16:34:00 | 000,028,626 | -H-- | C] () -- C:\WINDOWS\System32\perfd009.dat [2004.09.07 16:33:59 | 000,004,487 | -H-- | C] () -- C:\WINDOWS\System32\oembios.dat [2004.09.07 16:33:57 | 013,107,200 | -H-- | C] () -- C:\WINDOWS\System32\oembios.bin [2004.09.07 16:33:56 | 000,000,741 | -H-- | C] () -- C:\WINDOWS\System32\noise.dat [2004.09.07 16:33:51 | 000,673,088 | -H-- | C] () -- C:\WINDOWS\System32\mlang.dat [2004.09.07 16:33:51 | 000,046,258 | -H-- | C] () -- C:\WINDOWS\System32\mib.bin [2004.09.07 16:33:45 | 000,218,003 | -H-- | C] () -- C:\WINDOWS\System32\dssec.dat [2004.09.07 16:33:36 | 000,001,804 | -H-- | C] () -- C:\WINDOWS\System32\Dcache.bin [1999.01.27 13:39:06 | 000,065,024 | -H-- | C] () -- C:\WINDOWS\System32\indounin.dll [1997.06.13 07:56:08 | 000,056,832 | -H-- | C] () -- C:\WINDOWS\System32\Iyvu9_32.dll ========== LOP Check ========== [2006.03.02 20:16:12 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL [2008.01.30 23:07:02 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Teleca [2008.11.29 20:44:08 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software [2009.04.19 14:12:08 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony [2009.06.13 20:53:58 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} [2009.10.06 17:57:56 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2010.06.25 16:00:50 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2010.10.12 19:40:42 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung [2006.03.02 04:35:02 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Template [2006.03.05 21:31:42 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\MSNInstaller [2006.05.21 15:35:24 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\EPSON [2006.05.21 15:38:54 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\last.fm [2007.02.17 17:20:32 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Teleca [2007.11.25 13:32:38 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Leadertech [2009.04.19 14:12:08 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sony [2010.01.19 18:47:30 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant [2010.10.12 19:41:20 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Samsung [2011.04.17 13:11:16 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\UseNeXT [2011.04.17 17:47:38 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\facemoods.com ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2006.02.10 15:51:46 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Symantec [2006.02.10 15:59:54 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Macromedia [2006.02.10 16:01:44 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Intel [2006.02.10 15:31:08 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Identities [2006.02.10 15:21:54 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Microsoft [2006.03.02 04:31:00 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Adobe [2006.03.02 04:35:02 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Template [2006.03.02 16:33:14 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\CyberLink [2006.03.05 21:31:42 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\MSNInstaller [2006.04.02 18:48:46 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla [2006.05.21 15:34:58 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\AdobeUM [2006.05.21 15:35:24 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\EPSON [2006.05.21 15:38:54 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\last.fm [2006.05.21 21:53:58 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Google [2006.09.11 15:52:40 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Help [2007.02.17 17:20:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sony Ericsson [2007.02.17 17:20:32 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Teleca [2007.09.30 19:57:24 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun [2007.11.25 13:32:38 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Leadertech [2008.10.19 00:32:30 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Corel [2008.11.29 20:42:16 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\InstallShield [2009.04.19 14:12:08 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sony [2009.04.19 14:16:16 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Apple Computer [2009.08.14 22:02:40 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Skype [2009.08.14 22:04:40 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\skypePM [2010.01.19 18:47:30 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant [2010.10.12 19:41:20 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Samsung [2010.12.05 16:24:42 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Real [2011.04.17 13:11:16 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\UseNeXT [2011.04.17 17:39:30 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\WinRAR [2011.04.17 17:47:38 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\facemoods.com < %APPDATA%\*.exe /s > [2007.06.18 22:19:30 | 021,277,080 | -H-- | M] ( ) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdr709_en_US.exe [2008.05.20 17:43:18 | 019,900,192 | -H-- | M] ( ) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdr710_en_US.exe [2010.01.19 19:03:38 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\2AAC76FD-14EB-440C-A8CD-784225B538C1\AutoRunCE.exe [2010.01.19 19:03:46 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\2AAC76FD-14EB-440C-A8CD-784225B538C1\1\module.exe [2010.01.19 19:04:30 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\2D3F7F7C-B025-4C16-A94F-1EBB0F539BB1\AutoRunCE.exe [2010.01.19 19:04:32 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\2D3F7F7C-B025-4C16-A94F-1EBB0F539BB1\1\module.exe [2010.01.19 19:03:48 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\3F5AECD5-EBE2-409D-95DC-768C85353957\AutoRunCE.exe [2010.01.19 19:03:54 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\3F5AECD5-EBE2-409D-95DC-768C85353957\1\module.exe [2010.01.19 19:03:12 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\43CABA8F-98D6-4D09-87C1-AC441FF65CCA\AutoRunCE.exe [2010.01.19 19:03:18 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\43CABA8F-98D6-4D09-87C1-AC441FF65CCA\1\module.exe [2010.01.19 19:03:20 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\52846B35-14BB-40BA-B3EB-1181F82D774D\AutoRunCE.exe [2010.01.19 19:03:24 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\52846B35-14BB-40BA-B3EB-1181F82D774D\1\module.exe [2010.01.19 19:03:32 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\62936160-A182-43A8-B2BA-764526120F6A\AutoRunCE.exe [2010.01.19 19:03:34 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\62936160-A182-43A8-B2BA-764526120F6A\1\module.exe [2010.01.19 19:04:14 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\6404957E-4BC6-4951-87DD-ACDCA83C5FF2\AutoRunCE.exe [2010.01.19 19:04:18 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\6404957E-4BC6-4951-87DD-ACDCA83C5FF2\1\module.exe [2010.01.19 19:03:04 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\6597BA6F-4999-4EB3-9ACE-5DE5123C6270\AutoRunCE.exe [2010.01.19 19:03:10 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\6597BA6F-4999-4EB3-9ACE-5DE5123C6270\1\module.exe [2010.01.19 19:03:58 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\728B4559-DA73-47F0-95B6-7005DB04CC54\AutoRunCE.exe [2010.01.19 19:04:02 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\728B4559-DA73-47F0-95B6-7005DB04CC54\1\module.exe [2010.01.19 19:04:04 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\79778F06-0B34-4DBE-A372-5A2236CECB47\AutoRunCE.exe [2010.01.19 19:04:04 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\79778F06-0B34-4DBE-A372-5A2236CECB47\1\module.exe [2010.01.19 19:02:16 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\862A04A9-9099-40B6-A0CE-E1B8D947532C\AutoRunCE.exe [2010.01.19 19:02:52 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\862A04A9-9099-40B6-A0CE-E1B8D947532C\1\module.exe [2010.01.19 19:04:40 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\87A821CE-9C49-414D-8306-BE9BA8E3E8C8\AutoRunCE.exe [2010.01.19 19:04:44 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\87A821CE-9C49-414D-8306-BE9BA8E3E8C8\1\module.exe [2010.01.19 19:04:24 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\A585E5FA-A74B-4B0B-8517-B6F6799EDF97\AutoRunCE.exe [2010.01.19 19:04:28 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\A585E5FA-A74B-4B0B-8517-B6F6799EDF97\1\module.exe [2010.01.19 19:04:36 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\A8933E87-C9F4-433B-BA4B-5C6793EB1C84\AutoRunCE.exe [2010.01.19 19:04:36 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\A8933E87-C9F4-433B-BA4B-5C6793EB1C84\1\module.exe [2010.01.19 19:04:46 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\D0C01974-57DD-4554-8A55-7772846F10DC\AutoRunCE.exe [2010.01.19 19:04:48 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\D0C01974-57DD-4554-8A55-7772846F10DC\1\module.exe [2010.01.19 19:03:26 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\DA5F55B8-6C83-4BB1-AF5F-65112A3720D4\AutoRunCE.exe [2010.01.19 19:03:28 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\DA5F55B8-6C83-4BB1-AF5F-65112A3720D4\1\module.exe [2010.01.19 19:04:52 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\F5C602C1-CE2E-4471-B14E-5A745BE6DA6A\AutoRunCE.exe [2010.01.19 19:04:52 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\F5C602C1-CE2E-4471-B14E-5A745BE6DA6A\1\module.exe [2010.01.19 19:04:08 | 000,005,632 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\FACE7DB6-A4E6-44B8-8F1C-D79FE9A4B527\AutoRunCE.exe [2010.01.19 19:04:12 | 000,083,456 | -H-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\GoPal Assistant\Library\FACE7DB6-A4E6-44B8-8F1C-D79FE9A4B527\1\module.exe [2009.08.18 20:50:18 | 001,961,720 | -H-- | M] (Adobe Systems Incorporated) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe [2007.11.14 21:04:50 | 001,164,416 | -H-- | M] (Adobe Systems Incorporated) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe [2006.09.30 21:47:58 | 000,007,918 | RH-- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Microsoft\Installer\{BBB1528C-2F8C-4526-9C8E-699F17AF21CA}\ARPPRODUCTICON.exe [2008.08.29 10:01:22 | 000,013,880 | -H-- | M] (NOS Microsystems Ltd.) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\efhqtr85.default\extensions\{CF40ACC5-E1BB-4aff-AC72-04C2F616BCA7}\chrome\content\getPlus_Adobe_reg_bootstrap.exe [2008.08.29 10:01:22 | 000,018,040 | -H-- | M] ( ) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\efhqtr85.default\extensions\{CF40ACC5-E1BB-4aff-AC72-04C2F616BCA7}\chrome\content\getPlus_Adobe_reg.exe [2006.03.05 21:32:22 | 000,827,368 | -H-- | M] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\MSNInstaller\msnauins.exe < %SYSTEMDRIVE%\*.exe > [2001.05.24 12:59:30 | 000,162,304 | -H-- | M] () -- C:\UNWISE.EXE < MD5 for: AGP440.SYS > [2004.08.04 14:00:00 | 018,782,319 | -H-- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2008.11.25 08:33:28 | 023,898,261 | -H-- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys [2004.08.04 14:00:00 | 018,782,319 | -H-- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:AGP440.sys [2008.11.25 08:33:28 | 023,898,261 | -H-- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys [2008.04.13 19:36:38 | 000,042,368 | -H-- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys [2008.04.13 19:36:38 | 000,042,368 | -H-- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys < MD5 for: ATAPI.SYS > [2004.08.04 14:00:00 | 018,782,319 | -H-- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2008.11.25 08:33:28 | 023,898,261 | -H-- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2004.08.04 14:00:00 | 018,782,319 | -H-- | M] () .cab file -- C:\WINDOWS\I386\sp2.cab:atapi.sys [2008.11.25 08:33:28 | 023,898,261 | -H-- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys [2008.04.13 19:40:30 | 000,096,512 | -H-- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys [2008.04.13 19:40:30 | 000,096,512 | -H-- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys [2004.08.03 22:59:44 | 000,095,360 | -H-- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys [2004.08.04 14:00:00 | 000,095,360 | -H-- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0009\DriverFiles\i386\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 03:22:10 | 000,056,320 | -H-- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll [2008.04.14 03:22:10 | 000,056,320 | -H-- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll [2004.08.04 14:00:00 | 000,055,808 | -H-- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll < MD5 for: EXPLORER.EXE > [2004.08.04 14:00:00 | 001,035,264 | -H-- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtUninstallKB938828$\explorer.exe [2007.06.13 14:10:08 | 001,036,288 | -H-- | M] (Microsoft Corporation) MD5=331ED93570BAF3CFE30340298762CD56 -- C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe [2008.04.14 03:22:46 | 001,036,800 | -H-- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe [2008.04.14 03:22:46 | 001,036,800 | -H-- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe [2007.06.13 14:21:46 | 001,036,288 | -H-- | M] (Microsoft Corporation) MD5=64D320C0E301EEDC5A4ADBBDC5024F7F -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe < MD5 for: NETLOGON.DLL > [2008.04.14 03:22:20 | 000,407,040 | -H-- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll [2008.04.14 03:22:20 | 000,407,040 | -H-- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll [2004.08.04 14:00:00 | 000,407,040 | -H-- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 03:22:24 | 000,187,904 | -H-- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll [2008.04.14 03:22:24 | 000,187,904 | -H-- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll [2004.08.04 14:00:00 | 000,186,880 | -H-- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll < MD5 for: USER32.DLL > [2005.03.02 19:09:46 | 000,578,560 | -H-- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll [2007.03.08 17:36:30 | 000,579,072 | -H-- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll [2005.03.02 19:19:56 | 000,578,560 | -H-- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll [2004.08.04 14:00:00 | 000,578,560 | -H-- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll [2007.03.08 17:48:40 | 000,579,584 | -H-- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll [2008.04.14 03:22:32 | 000,580,096 | -H-- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll [2008.04.14 03:22:32 | 000,580,096 | -H-- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 03:23:04 | 000,026,624 | -H-- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2008.04.14 03:23:04 | 000,026,624 | -H-- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe [2004.08.04 14:00:00 | 000,025,088 | -H-- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe < MD5 for: WINLOGON.EXE > [2004.08.04 14:00:00 | 000,507,392 | -H-- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe [2008.04.14 03:23:06 | 000,513,024 | -H-- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe [2008.04.14 03:23:06 | 000,513,024 | -H-- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe < MD5 for: WS2IFSL.SYS > [2004.08.04 14:00:00 | 000,012,032 | -H-- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > [2006.02.10 15:21:14 | 000,430,080 | -H-- | M] () -- C:\WINDOWS\system32\config\system.sav [2006.02.10 15:21:14 | 000,638,976 | -H-- | M] () -- C:\WINDOWS\system32\config\software.sav [2006.02.10 15:21:16 | 000,094,208 | -H-- | M] () -- C:\WINDOWS\system32\config\default.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [2009.03.08 04:31:44 | 000,348,160 | -H-- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dxtmsft.dll [2009.03.08 04:31:38 | 000,216,064 | -H-- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\dxtrans.dll [2011.02.23 01:05:50 | 000,184,320 | -H-- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\iepeers.dll [4 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < 5. Klicke "Scan" > < 6. 2 reporte werden erstellt: > < OTL.Txt > < Extras.Txt > < End of report > |
|
20.04.2011, 20:16
| #4 |
| | trojanische pferd tr/kazy.mehml.1 extras:OTL EXTRAS Logfile: Code:
ATTFilter OTL Extras logfile created on: 20.04.2011 20:20:59 - Run 1
OTL by OldTimer - Version 3.2.22.3 Folder = F:\
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
1.007,00 Mb Total Physical Memory | 255,00 Mb Available Physical Memory | 25,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 65,00% Paging File free
Paging file location(s): C:\pagefile.sys 1512 3024 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 54,83 Gb Total Space | 1,94 Gb Free Space | 3,54% Space Free | Partition Type: FAT32
Drive D: | 36,46 Gb Total Space | 10,17 Gb Free Space | 27,90% Space Free | Partition Type: NTFS
Drive F: | 1,85 Gb Total Space | 1,85 Gb Free Space | 99,56% Space Free | Partition Type: FAT
Computer Name: KATHRIN | User Name: Kathrin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = ChromeHTML] -- C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.)
[HKEY_USERS\S-1-5-21-1419719312-3689965166-745164310-1005\SOFTWARE\Classes\<extension>]
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
http [open] -- "C:\Programme\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
https [open] -- "C:\Programme\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 1
"FirewallDisableNotify" = 1
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger -- (Logitech Inc.)
"C:\Programme\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe" = C:\Programme\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe:*:Enabled:Sony Ericsson Media Manager 1.1 -- (Sony Creative Software Inc.)
"C:\WINDOWS\System32\muzapp.exe" = C:\WINDOWS\System32\muzapp.exe:*:Enabled:MUZ AOD APP player -- (Musiccity Co.Ltd.)
"C:\Programme\Java\JRE6\BIN\java.exe" = C:\Programme\Java\JRE6\BIN\java.exe:*:Disabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7}" = mLogView
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{20C45B32-5AB6-46A4-94EF-58950CAF05E5}" = EPSON Attach To Email
"{218761F6-CBF6-4973-B910-A33E6563A1EA}" = Windows Live Toolbar-Erweiterung (Windows Live Toolbar)
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{23FB368F-1399-4EAC-817C-4B83ECBE3D83}" = mProSafe
"{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java(TM) 6 Update 11
"{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}" = RealUpgrade 1.1
"{28DA872A-0848-48CF-B749-19A198157A2A}" = mDriver
"{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}" = EPSON Scan Assistant
"{2A981294-F14C-4F0F-9627-D793270922F8}" = Bonjour
"{2DD6C198-FA9A-40B4-8DE5-CE5206E3EB34}" = Smart Menus (Windows Live Toolbar)
"{2FFE93F0-BB72-4E52-8761-354D1AAA9387}" = Sony Ericsson PC Suite 6.009.00
"{314F6D08-A8B7-11D8-8446-0050BA1D384D}" = EPSON Image Clip Palette
"{315ACD04-BCEB-478B-9B1D-5431D0E6CB11}" = ASUS Enhanced Display Driver
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{3248F0A8-6813-11D6-A77B-00B0D0160020}" = Java(TM) 6 Update 2
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{3353CA25-78CC-4321-B67C-16F2933DC94B}" = Browsen mit Registerkarten (Windows Live Toolbar)
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3AC54383-31D1-4907-961B-B12CBB1D0AE8}" = MobileMe Control Panel
"{3E9D596A-61D4-4239-BD19-2DB984D2A16F}" = mIWA
"{4462AD13-F2AA-4CBD-9F95-293C38EED870}" = Power4 Gear
"{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}" = Microsoft Search Enhancement Pack
"{52809086-618D-4F0B-8BF1-B75A5BB817A4}" = Sony Ericsson PC Suite
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{544FB392-069D-4BA5-9DC7-FFD47230AEE5}" = Photohands 1.0G
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}" = Microsoft Office Live Add-in 1.3
"{5827C8C9-A3C6-4E7C-AA70-F6AFAB52F981}" = Macrogaming SweetIM 1.2a
"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync
"{5BF5F9C5-E95B-4AFA-94BE-F2A9CA73B61D}" = Apple Mobile Device Support
"{5DA7BC15-18D3-41A0-9F59-838DA3EAEF17}" = EPSON Easy Photo Print
"{67EDD823-135A-4D59-87BD-950616D6E857}" = EPSON Copy Utility 3
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = ASUSDVD
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6DB10175-809C-4445-BBF8-7CF02C259CED}" = DisplayLink Core Software
"{6DE14BE4-6F04-4935-8ABD-A0A19FE2E55A}" = mCore
"{6FFFE74E-3FBD-4E2E-97F9-5E9A2A077626}" = mIWCA
"{70AA9B4F-64F7-4B0D-ADD8-05802D61AF72}" = Windows Live Toolbar
"{70B45586-B51E-4947-A258-A895596C5CED}" = Photo Loader 3.0G
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}" = Avanquest update
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}" = RealNetworks - Microsoft Visual C++ 2008 Runtime
"{77F3F18B-8964-4B0A-ABB8-0BBEA676C58D}" = DisplayLink InFocus and ASK Proxima Support
"{7CD7A451-7224-49C8-95EF-9A1859C66607}" = mZConfig
"{7E910FDA-CBBE-4451-8728-235E6A4DE162}" = Sony Ericsson Media Manager 1.1
"{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}" = EPSON Web-To-Page
"{83F73CB1-7705-49D1-9852-84D839CA2A45}" = Wireless Console 2
"{850C7BD3-9F3F-46AD-9396-E7985B38C55E}" = Windows Live Fotogalerie
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38}" = Microsoft .NET Framework 2.0 Language Pack - DEU
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8A708DD8-A5E6-11D4-A706-000629E95E20}" = Intel(R) Graphics Media Accelerator Driver for Mobile
"{8A74E887-8F0F-4017-AF53-CBA42211AAA5}" = Microsoft Sync Framework Runtime Native v1.0 (x86)
"{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}" = mPfMgr
"{8C6BB412-D3A8-4AAE-A01B-35B681789D68}" = mHelp
"{8E5233E1-7495-44FB-8DEB-4BE906D59619}" = Junk Mail filter update
"{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}" = Logitech Desktop Messenger
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90B0D222-8C21-4B35-9262-53B042F18AF9}" = mPfWiz
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{95120000-0122-0407-0000-0000000FF1CE}" = Microsoft Office Outlook Connector
"{99052DB7-9592-4522-A558-5417BBAD48EE}" = Microsoft ActiveSync
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9CC89556-3578-48DD-8408-04E66EBEF401}" = mXML
"{a0fe116e-9a8a-466f-aee0-625cb7c207e3}" = Microsoft Visual C++ 2005 Redistributable - KB2467175
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A5CC2A09-E9D3-49EC-923D-03874BBD4C2C}" = Windows Defender Signatures
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AAD47011-8518-4608-9656-951DA35B587B}" = iTunes
"{AC76BA86-7AD7-1033-7B44-A71000000002}" = Adobe Reader 7.1.0
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{B502B428-3386-40A9-98DB-079AAB72E64F}" = mEoU.msi
"{B90450DF-E781-46FD-B1F1-0C86DA40E443}" = PIF DESIGNER
"{BBB1528C-2F8C-4526-9C8E-699F17AF21CA}" = SweetIM For Internet Explorer 1.0a
"{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}" = Microsoft Sync Framework Services Native v1.0 (x86)
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C43048A9-742C-4DAD-90D2-E3B53C9DB825}" = Logitech QuickCam-Software
"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}" = Skype Toolbars
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}" = SAMSUNG USB Driver for Mobile Phones
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{D6E4E5D6-7693-4BB4-95BA-21F38FAFEE90}" = Safari
"{DE10AB76-4756-4913-BE25-55D1C1051F9A}" = WinFlash
"{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer
"{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}" = Skype™ 5.1
"{E86BC406-944E-41F6-ADE6-2C136734C96B}" = EPSON File Manager
"{EBA672FF-F80E-48B1-8FC4-616825318810}" = Feederkennung (Windows Live Toolbar)
"{EE6097DD-05F4-4178-9719-D3170BF098E8}" = Apple Application Support
"{EFCEF949-9821-4759-A573-3EB8C857DF46}" = Windows Live Family Safety
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}" = mMHouse
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F6090A17-0967-4A8A-B3C3-422A1B514D49}" = mDrWiFi
"{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}" = mWlsSafe
"{FFAB5ABB-8AAB-42E2-847F-1743E51E01E9}" = Disc2Phone
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Asus ChkMail" = Asus ChkMail
"ASUS Probe V2.11" = ASUS Probe V2.11
"Asus_A_Series_ScreenSaver" = Asus_A_Series_ScreenSaver
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_10431966" = HDAUDIO SoftV92 Data Fax Modem with SmartCP
"EPSON Printer and Utilities" = EPSON-Drucker-Software
"EPSON Scanner" = EPSON Scan
"ESDX3800 Benutzerhandbuch" = ESDX3800 Benutzerhandbuch
"Google Chrome" = Google Chrome
"HControl" = ATK0100 ACPI UTILITY
"ie8" = Windows Internet Explorer 8
"InstallShield_{20C45B32-5AB6-46A4-94EF-58950CAF05E5}" = EPSON Attach To Email
"InstallShield_{758C8301-2696-4855-AF45-534B1200980A}" = Samsung Kies
"Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 2.0 Language Pack - DEU" = Microsoft .NET Framework 2.0 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.6.15)" = Mozilla Firefox (3.6.15)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"MSNINST" = MSN
"Nero - Burning Rom!UninstallKey" = Nero OEM
"ProInst" = Intel(R) PROSet/Wireless Software
"QcDrv" = Logitech® Camera-Treiber
"RealPlayer 12.0" = RealPlayer
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"UseNeXT_is1" = UseNeXT
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR 4.00 (32-Bit)
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
========== HKEY_USERS Uninstall List ==========
[HKEY_USERS\S-1-5-21-1419719312-3689965166-745164310-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 18.04.2011 14:46:31 | Computer Name = KATHRIN | Source = VSS | ID = 8193
Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"
ist ein unerwarteter Fehler aufgetreten. hr = 0x8007007e.
Error - 18.04.2011 15:11:39 | Computer Name = KATHRIN | Source = VSS | ID = 8193
Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"
ist ein unerwarteter Fehler aufgetreten. hr = 0x8007007e.
Error - 19.04.2011 08:57:35 | Computer Name = KATHRIN | Source = VSS | ID = 8193
Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"
ist ein unerwarteter Fehler aufgetreten. hr = 0x8007007e.
Error - 19.04.2011 09:47:08 | Computer Name = KATHRIN | Source = Google Update | ID = 20
Description =
Error - 19.04.2011 10:43:32 | Computer Name = KATHRIN | Source = VSS | ID = 8193
Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"
ist ein unerwarteter Fehler aufgetreten. hr = 0x8007007e.
Error - 19.04.2011 10:47:34 | Computer Name = KATHRIN | Source = Google Update | ID = 20
Description =
Error - 19.04.2011 12:15:04 | Computer Name = KATHRIN | Source = VSS | ID = 8193
Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"
ist ein unerwarteter Fehler aufgetreten. hr = 0x8007007e.
Error - 19.04.2011 15:51:20 | Computer Name = KATHRIN | Source = VSS | ID = 8193
Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"
ist ein unerwarteter Fehler aufgetreten. hr = 0x8007007e.
Error - 19.04.2011 16:17:34 | Computer Name = KATHRIN | Source = VSS | ID = 8193
Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"
ist ein unerwarteter Fehler aufgetreten. hr = 0x8007007e.
Error - 20.04.2011 12:54:42 | Computer Name = KATHRIN | Source = VSS | ID = 8193
Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"
ist ein unerwarteter Fehler aufgetreten. hr = 0x8007007e.
[ System Events ]
Error - 20.04.2011 12:54:44 | Computer Name = KATHRIN | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Systemwiederherstellungsdienst" wurde mit folgendem Fehler
beendet: %%5
Error - 20.04.2011 12:55:55 | Computer Name = KATHRIN | Source = Windows Update Agent | ID = 16
Description = Verbindung nicht möglich: Es konnte keine Verbindung mit dem Dienst
"Automatische Updates" hergestellt werden, daher können Updates nicht nach dem
angegebenen Zeitplan heruntergeladen und installiert werden. Es wird weiterhin versucht,
eine Verbindung herzustellen.
Error - 20.04.2011 12:57:07 | Computer Name = KATHRIN | Source = SideBySide | ID = 16842784
Description = Abhängige Assemblierung "Microsoft.VC90.DebugCRT" konnte nicht gefunden
werden. "Last Error": Die referenzierte Assemblierung ist nicht auf dem Computer
installiert.
Error - 20.04.2011 12:57:07 | Computer Name = KATHRIN | Source = SideBySide | ID = 16842811
Description = Resolve Partial Assembly ist für Microsoft.VC90.DebugCRT fehlgeschlagen.
Referenzfehlermeldung:
Die referenzierte Assemblierung ist nicht auf dem Computer installiert. .
Error - 20.04.2011 12:57:07 | Computer Name = KATHRIN | Source = SideBySide | ID = 16842811
Description = Generate Activation Context ist für C:\Programme\Real\RealPlayer\plugins\rmxrend.dll
fehlgeschlagen. Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet. .
Error - 20.04.2011 13:27:26 | Computer Name = KATHRIN | Source = SideBySide | ID = 16842784
Description = Abhängige Assemblierung "Microsoft.VC90.DebugCRT" konnte nicht gefunden
werden. "Last Error": Die referenzierte Assemblierung ist nicht auf dem Computer
installiert.
Error - 20.04.2011 13:27:26 | Computer Name = KATHRIN | Source = SideBySide | ID = 16842811
Description = Resolve Partial Assembly ist für Microsoft.VC90.DebugCRT fehlgeschlagen.
Referenzfehlermeldung:
Die referenzierte Assemblierung ist nicht auf dem Computer installiert. .
Error - 20.04.2011 13:27:26 | Computer Name = KATHRIN | Source = SideBySide | ID = 16842811
Description = Generate Activation Context ist für C:\Programme\Real\RealPlayer\plugins\rmxrend.dll
fehlgeschlagen. Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet. .
Error - 20.04.2011 14:22:54 | Computer Name = KATHRIN | Source = SRService | ID = 104
Description = Die Initialisierung der Systemwiederherstellung ist fehlgeschlagen.
Error - 20.04.2011 14:22:54 | Computer Name = KATHRIN | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Systemwiederherstellungsdienst" wurde mit folgendem Fehler
beendet: %%5
< End of report >
|
|
20.04.2011, 20:33
| #5 |
| /// Malware-holic | trojanische pferd tr/kazy.mehml.1 • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. :OTL PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PFmPbJoHGuT.exe () MOD - C:\WINDOWS\usuwazul.dll () O4 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005..\Run: [Steco] C:\WINDOWS\ntmpim.dll () O4 - HKU\S-1-5-21-1419719312-3689965166-745164310-1005..\Run: [PFmPbJoHGuT] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PFmPbJoHGuT.exe () :Files C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PFmPbJoHGuT.exe C:\WINDOWS\usuwazul.dll C:\WINDOWS\ntmpim.dll C:\WINDOWS\Msasexasuxomo.bin C:\WINDOWS\Stedupu.dat :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. öffne arbeitsplatz, öffne F: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. das archiv nach anleitung hochladen: http://www.trojaner-board.de/54791-a...ner-board.html
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
20.04.2011, 20:54
| #6 |
| | trojanische pferd tr/kazy.mehml.1 vielen dank bis hierher!!! alles symbole sind wieder auf den destop aber der bildschirm ist noch grau...folgendes ist passiert: notebook hat sich neugestartet. nach neustrat kam eine meldung: rundull gehler beim laden von c:windows/ntmpim.deel das angegebende mudul wurde nicht gefunden ein testfeld zum kopieren kam leider nicht....lag das vielleicht daran das die internetverbindung nicht gleich erfolgte? bekam folgende meldung: das updatemodul hat einen fehler. Die Verbindung zum aktualisierungsserver schlug fehl |
|
20.04.2011, 21:55
| #7 |
| | trojanische pferd tr/kazy.mehml.1 Hi markus Vielen dank für deine hilfe. Die fehlermeldung mit festplatte ist beschädigt ist verschwunden und alle sympole/programme auf dem destop sind wieder da allerdings sehen die so aus alsob so eine art grauer schleier drüber wäre Alle anderen sind noch verschwunden. Hab vielleicht etwas falsch gemacht?? Liebe grüße Kathrin |
|
21.04.2011, 10:14
| #8 |
| /// Malware-holic | trojanische pferd tr/kazy.mehml.1 immer mit der ruhe. download malwarebytes: Malwarebytes instalieren, öffnen, registerkarte aktualisierung, programm updaten. schalte alle laufenden programme ab, trenne die internetverbindung. registerkarte scanner, komplett scan, funde entfernen, log posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
21.04.2011, 15:48
| #9 |
| | trojanische pferd tr/kazy.mehml.1 I will ;o) Hier der Report: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6412 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 21.04.2011 16:37:42 mbam-log-2011-04-21 (16-37-42).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 245247 Laufzeit: 1 Stunde(n), 6 Minute(n), 59 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 2 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 4 Infizierte Verzeichnisse: 1 Infizierte Dateien: 4 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Error Safe Free (Rogue.Errorsafe) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bootstartx.exe (Trojan.SpyEyes) -> Value: bootstartx.exe -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: c:\bootstartx.exe (Trojan.SpyEyes) -> Quarantined and deleted successfully. Infizierte Dateien: c:\system volume information\_restore{bab062f3-46b5-499e-86ad-6b8dc067dc9a}\RP1316\A0364109.exe (PUP.Tool) -> Not selected for removal. c:\system volume information\_restore{bab062f3-46b5-499e-86ad-6b8dc067dc9a}\rp1316\a0364153.exe (Trojan.Agent) -> Quarantined and deleted successfully. c:\system volume information\_restore{bab062f3-46b5-499e-86ad-6b8dc067dc9a}\rp1316\a0364464.dll (Trojan.Hiloti) -> Quarantined and deleted successfully. c:\bootstartx.exe\config.bin (Trojan.SpyEyes) -> Quarantined and deleted successfully. |
|
21.04.2011, 15:56
| #10 |
| /// Malware-holic | trojanische pferd tr/kazy.mehml.1 machst du onlinebanking einkäufe oder sonst was wichtiges mit diesem system?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
21.04.2011, 16:06
| #11 |
| | trojanische pferd tr/kazy.mehml.1 Ja ich nutze online banking |
|
21.04.2011, 16:08
| #12 |
| /// Malware-holic | trojanische pferd tr/kazy.mehml.1 ok. 1. du hast einen trojan.spyeye drauf. deswegen ist es unbedingt erforderlich das du sofort das onlinebanking sperren lässt. notfall nummer: 116 116 dieser trojaner stiehlt zugangsdaten und kann noch einiges mehr. wir können nicht garantieren das man das system sauber bekommt, deswegen musst du deine daten sichern und dann formatieren und windows neu instalieren. ich erkläre dir wies geht, wie du das system danach richtig absicherst.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
21.04.2011, 16:35
| #13 |
| | trojanische pferd tr/kazy.mehml.1 ups hört sich böse an...ok werde ich gleich sperren, danke für den tip!! ich melde mich mich am montag erst wieder, da ich gleich weg fliege. Vielen dank nochmal für deine hilfe bishierher und ich wünsche ein paar schöne osterfeiertage!! Vielen vielen dank und liebe grüße |
|
21.04.2011, 16:36
| #14 |
| /// Malware-holic | trojanische pferd tr/kazy.mehml.1 ich bin aber erst dienstag wieder da.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
26.04.2011, 17:33
| #15 |
| | trojanische pferd tr/kazy.mehml.1 Hallo Markus Ich hoffe Du hattest ein paar schöne Tage! Würdest Du mir bei Zeit die Schritte schreiben, was ich machen muss um Windows neu zu Installieren? Was die Daten angeht...ich hatte vor ein paar Wochen alle Bilder und Musik auf eine Exteren gespeichert...nur das Office Programm ist dann sicher futsch oder kann man das auch irgenwie sichern ? Liebe Grüße |
|
| Themen zu trojanische pferd tr/kazy.mehml.1 |
| angezeigt, antivir, beschädigt, dankbar, daten, daten weg, ebook, festplatte, festplatte beschädigt, folge, folgendes, geladen, inter, interne, internet, liebe, mcafee, mcaffee, notebook, pferd, platte, prgramm, problem, troja, trojanische, trojanische pferd, zusätzlich |
