Trojaner-Board - rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit (https://www.trojaner-board.de/104137-rundll32-exe-erhoeht-cpu-auslastung-99-einiger-zeit.html)

rundll32.exe erhöht CPU Auslastung auf 99% nach einiger Zeit

Hallo,

bei mir wird der Rechner nach kurzer Zeit extrem langsam. Beim check im Task Manager ist die CPU Auslastung dann immer von der rundll32.exe stark belegt. Beim Herunterfahren kann diese dann auch immer nicht beendet werden. Das Problem besteht immer nach kurzer Arbeitszeit. Beim Neustart nicht.

Insgesamt habe ich das Problem schon lange (sicher ein Jahr oder mehr), konnte aber nie passende Tipps zur Behebung finden und war auch nur teilweise mit Auswirkungen auf die Arbeit am Laptop.

Virenprogramme habe ich mehrere probiert (u.a. auch Antivir und Spybot), habe aber derzeit nur AVG an. Haben meist nichts gefunden. Nur AVG hat am 16.09.11 2 Files gefunden: Trojan Horse Agent3.AJTS und Trojan horse Agent3.AJTS dropper. Wurden entfernt von AVG.

Habe außerdem bei Informationsarchiv.net erfahren, dass ich die Systemdateien von Windows überprüfen lassen kann. Dies habe ich über die Eingabeaufforderung mit cmd und dann sfc gemacht. Ohne Ergebnis.

Auf ein Hijack-log habe ich dort noch keine Antwort erfahren.

In weiteren Foren hatte ich gelesen, dass es sich auch anstatt eines Virus um eine Treiberproblem handelt. Konnte aber beim Entfernen unnötiger Programme keine Besserung merken.

Außerdem habe ich Cache von Java und Firefox gelöscht und insgesamt höhere Sicherheit eingestellt und Cookies gelöscht und auch dort manuell nur teilweise erlaubt.

Mein otl.txt sieht folgendermaßen aus:OTL Logfile:

Code:

OTL logfile created on: 14.10.2011 08:25:12 - Run 1

OTL by OldTimer - Version 3.2.29.1 Folder = C:\Dokumente und Einstellungen\User\Eigene Dateien\Downloads

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 7.0.5730.11)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1022,92 Mb Total Physical Memory | 296,96 Mb Available Physical Memory | 29,03% Memory free

2,91 Gb Paging File | 2,30 Gb Available in Paging File | 79,15% Paging File free

Paging file location(s): C:\pagefile.sys 2048 4096 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 74,53 Gb Total Space | 28,40 Gb Free Space | 38,11% Space Free | Partition Type: NTFS

Drive E: | 7,53 Gb Total Space | 0,90 Gb Free Space | 11,94% Space Free | Partition Type: FAT32

 

Computer Name: IBM-EE92E251C67 | User Name: User | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 

========== Processes (SafeList) ==========

 

PRC - [2011.10.14 08:24:07 | 000,582,656 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Downloads\OTL.exe

PRC - [2011.10.13 11:01:34 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe

PRC - [2011.09.23 06:31:50 | 002,404,704 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgtray.exe

PRC - [2011.09.13 06:32:40 | 001,227,616 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgnsx.exe

PRC - [2011.09.12 06:23:46 | 005,265,248 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\AVGIDSAgent.exe

PRC - [2011.09.08 20:53:26 | 000,743,264 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgrsx.exe

PRC - [2011.08.15 06:21:40 | 000,337,760 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgcsrvx.exe

PRC - [2011.08.02 06:09:08 | 000,192,776 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgwdsvc.exe

PRC - [2011.07.18 07:36:23 | 000,273,544 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Real\RealPlayer\Update\realsched.exe

PRC - [2011.04.10 18:59:06 | 000,126,976 | ---- | M] () -- C:\WINDOWS\system32\UAService7.exe

PRC - [2008.08.14 18:15:46 | 002,407,184 | ---- | M] () -- C:\Programme\Logitech\QuickCam\Quickcam.exe

PRC - [2008.08.14 18:11:48 | 000,565,008 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe

PRC - [2008.08.14 18:11:14 | 000,447,248 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe

PRC - [2008.07.26 09:25:36 | 000,150,040 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

PRC - [2008.07.26 09:23:42 | 000,186,904 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2004.08.18 04:30:00 | 000,081,920 | ---- | M] (IBM Corp.) -- C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE

PRC - [2004.08.18 04:30:00 | 000,073,728 | ---- | M] (IBM Corp.) -- C:\WINDOWS\system32\QCONSVC.EXE

PRC - [2004.08.07 05:26:28 | 000,094,208 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe

PRC - [2004.07.16 21:24:24 | 000,036,864 | ---- | M] () -- C:\WINDOWS\system32\acs.exe

PRC - [2004.07.16 07:51:14 | 000,077,824 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe

PRC - [2003.08.28 21:11:24 | 000,110,592 | ---- | M] (Synaptics, Inc.) -- C:\Programme\Synaptics\SynTP\SynTPLpr.exe

PRC - [2003.07.12 04:19:22 | 000,032,768 | ---- | M] () -- C:\WINDOWS\system32\TpKmpSvc.exe

PRC - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

PRC - [2003.04.10 01:32:14 | 000,098,304 | ---- | M] (Softbank Content Services) -- C:\WINDOWS\system32\SBUtils\SBWebHost.exe

PRC - [2002.09.20 16:50:10 | 000,045,056 | ---- | M] (Analog Devices, Inc.) -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

PRC - [2002.01.11 01:01:34 | 000,065,536 | ---- | M] (IBM Corporation) -- C:\Programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe

PRC - [1998.11.17 21:24:46 | 000,034,304 | ---- | M] (DeviceGuys. Inc.) -- C:\WINDOWS\system32\dtmonx.exe

 

 

========== Modules (No Company Name) ==========

 

MOD - [2011.10.13 11:01:33 | 001,833,944 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll

MOD - [2011.10.13 05:55:44 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\abef85f2fb8ba830eda73e2d12e8d41e \System.ServiceProcess.ni.dll

MOD - [2011.10.13 05:54:04 | 000,256,000 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\SMDiagnostics\474a341340f687bcbd7777f2820a8c7a\SMDiag nostics.ni.dll

MOD - [2011.10.13 05:53:27 | 002,345,472 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\afd6134c090faf8c29cd64d4835142b2 \System.Runtime.Serialization.ni.dll

MOD - [2011.10.13 05:53:22 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.IdentityMode#\41c3a2fcffc58b20023c7d54e57ea956 \System.IdentityModel.Selectors.ni.dll

MOD - [2011.10.13 05:53:21 | 001,070,080 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.IdentityModel\d14065ede44df8e9b5d6b60c5ddccc69 \System.IdentityModel.ni.dll

MOD - [2011.10.13 05:52:19 | 000,679,936 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Security\36c12de583ee81e9c99acb72b09d77ac\Syst em.Security.ni.dll

MOD - [2011.10.13 05:52:14 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\bce0720436dc6cb76006377f295ea365 \System.Configuration.ni.dll

MOD - [2011.10.13 05:50:47 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\70cacc44f0b4257f6037eda7a59a0aeb\System.Xm l.ni.dll

MOD - [2011.10.13 05:47:42 | 007,950,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\af39f6e644af02873b9bae319f2bfb13\System.ni.dll

MOD - [2011.10.13 00:13:50 | 011,490,816 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni .dll

MOD - [2011.09.23 18:38:08 | 006,277,280 | ---- | M] () -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll

MOD - [2011.04.10 18:59:06 | 000,126,976 | ---- | M] () -- C:\WINDOWS\system32\UAService7.exe

MOD - [2010.08.19 22:48:04 | 000,040,960 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess.resources\2.0.0.0_de_b03f5f7f11d50a3a\System.Serv iceProcess.resources.dll

MOD - [2009.02.27 17:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU

MOD - [2008.08.14 18:23:22 | 000,118,032 | ---- | M] () -- C:\Programme\Logitech\QuickCam\LAppRes.DLL

MOD - [2008.08.14 18:15:46 | 002,407,184 | ---- | M] () -- C:\Programme\Logitech\QuickCam\Quickcam.exe

MOD - [2008.08.14 18:13:30 | 000,149,264 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiVOIPDevicePlugin.dll

MOD - [2008.08.14 18:13:08 | 000,165,136 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiCordless4001.dll

MOD - [2008.08.14 18:13:08 | 000,138,000 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiCordless.dll

MOD - [2008.08.14 18:12:10 | 000,167,184 | ---- | M] () -- C:\Programme\Logitech\QuickCam\EFVal.dll

MOD - [2008.08.14 18:11:48 | 000,565,008 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe

MOD - [2008.08.14 18:11:48 | 000,345,872 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\DevMngr.dll

MOD - [2008.07.26 09:24:04 | 000,068,120 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVCSPS.dll

MOD - [2004.08.18 04:30:00 | 000,077,824 | ---- | M] () -- C:\Programme\ThinkPad\ConnectUtilities\ClymerWrap_2.dll

MOD - [2004.08.18 04:30:00 | 000,028,672 | ---- | M] () -- C:\Programme\ThinkPad\ConnectUtilities\QcAthExt.dll

MOD - [2004.08.07 05:26:28 | 000,094,208 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe

MOD - [2004.08.03 18:07:04 | 000,028,672 | ---- | M] () -- C:\Programme\ThinkPad\ConnectUtilities\Res\GR\IconRes.dll

MOD - [2004.07.16 21:24:24 | 000,036,864 | ---- | M] () -- C:\WINDOWS\system32\acs.exe

MOD - [2004.07.16 07:51:14 | 000,077,824 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe

MOD - [2004.05.29 01:33:10 | 000,225,280 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\tpfnf7.dll

MOD - [2003.09.12 07:39:34 | 000,086,016 | ---- | M] () -- C:\WINDOWS\system32\ati2evxx.dll

MOD - [2003.09.11 03:28:14 | 000,049,152 | ---- | M] () -- C:\WINDOWS\system32\Sensor.dll

MOD - [2003.07.12 04:19:22 | 000,032,768 | ---- | M] () -- C:\WINDOWS\system32\TpKmpSvc.exe

MOD - [2003.07.04 09:49:30 | 000,024,576 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY_2\tphk_2k.dll

MOD - [2001.10.28 17:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll

 

 

========== Win32 Services (SafeList) ==========

 

SRV - File not found [Disabled | Stopped] -- -- (HidServ)

SRV - [2011.09.12 06:23:46 | 005,265,248 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Programme\AVG\AVG2012\AVGIDSAgent.exe -- (AVGIDSAgent)

SRV - [2011.08.02 06:09:08 | 000,192,776 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Programme\AVG\AVG2012\avgwdsvc.exe -- (avgwd)

SRV - [2011.04.10 18:59:06 | 000,126,976 | ---- | M] () [Auto | Running] -- C:\WINDOWS\system32\UAService7.exe -- (UserAccess7) SecuROM User Access Service (V7)

SRV - [2008.10.24 15:17:52 | 000,145,248 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

SRV - [2008.07.26 09:25:36 | 000,150,040 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)

SRV - [2008.07.26 09:23:42 | 000,186,904 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe -- (LVCOMSer)

SRV - [2005.11.21 11:48:06 | 000,315,392 | ---- | M] (AVM Berlin) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv)

SRV - [2004.08.18 04:30:00 | 000,073,728 | ---- | M] (IBM Corp.) [Auto | Running] -- C:\WINDOWS\system32\QCONSVC.EXE -- (QCONSVC)

SRV - [2004.07.16 21:24:24 | 000,036,864 | ---- | M] () [On_Demand | Running] -- C:\WINDOWS\system32\acs.exe -- (ACS)

SRV - [2003.07.12 04:19:22 | 000,032,768 | ---- | M] () [Auto | Running] -- C:\WINDOWS\system32\TpKmpSvc.exe -- (TpKmpSVC)

SRV - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)

SRV - [2002.09.27 11:56:20 | 000,139,264 | ---- | M] (Intel(R) Corporation) [On_Demand | Stopped] -- C:\Programme\Intel\NCS\Sync\NetSvc.exe -- (NetSvc)

SRV - [2002.09.20 16:50:10 | 000,045,056 | ---- | M] (Analog Devices, Inc.) [Auto | Running] -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe -- (SoundMAX Agent Service (default))

 

 

========== Driver Services (SafeList) ==========

 

DRV - [2011.09.13 06:30:10 | 000,032,592 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\avgrkx86.sys -- (Avgrkx86)

DRV - [2011.08.08 06:08:58 | 000,040,016 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\avgmfx86.sys -- (Avgmfx86)

DRV - [2011.07.11 01:14:38 | 000,295,248 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtdix.sys -- (Avgtdix)

DRV - [2011.07.11 01:14:30 | 000,016,720 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSShim.sys -- (AVGIDSShim)

DRV - [2011.07.11 01:14:28 | 000,024,272 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSFilter.sys -- (AVGIDSFilter)

DRV - [2011.07.11 01:14:28 | 000,023,120 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\AVGIDSEH.Sys -- (AVGIDSEH)

DRV - [2011.07.11 01:14:26 | 000,134,608 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSDriver.sys -- (AVGIDSDriver)

DRV - [2011.07.11 01:13:46 | 000,229,840 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgldx86.sys -- (Avgldx86)

DRV - [2008.12.02 17:29:45 | 000,015,781 | ---- | M] (Meetinghouse Data Communications) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\mdc8021x.sys -- (MDC8021X) AEGIS Protocol (IEEE 802.1x)

DRV - [2008.07.26 17:26:22 | 000,041,752 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LVUSBSta.sys -- (LVUSBSta)

DRV - [2008.07.26 17:22:34 | 002,570,520 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LV302V32.SYS -- (PID_PEPI) Logitech QuickCam IM(PID_PEPI)

DRV - [2008.07.26 09:25:02 | 000,025,624 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)

DRV - [2008.03.29 18:36:28 | 000,125,328 | ---- | M] (Deterministic Networks, Inc.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dne2000.sys -- (DNE)

DRV - [2007.01.18 19:28:02 | 000,005,275 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\CVirtA.sys -- (CVirtA)

DRV - [2005.01.25 15:27:14 | 001,038,208 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_DPV.sys -- (HSF_DPV)

DRV - [2005.01.25 15:26:36 | 000,207,616 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSFHWICH.sys -- (HSFHWICH)

DRV - [2005.01.25 15:26:28 | 000,703,616 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)

DRV - [2004.08.18 04:30:00 | 000,012,288 | ---- | M] (IBM Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\qcndisif.sys -- (QCNDISIF)

DRV - [2004.08.18 04:30:00 | 000,011,520 | ---- | M] (IBM Corp.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ANC.sys -- (ANC)

DRV - [2004.08.18 04:30:00 | 000,002,432 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\IBMBLDID.SYS -- (IBMTPCHK)

DRV - [2004.07.22 19:41:42 | 000,393,408 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ar5211.sys -- (AR5211)

DRV - [2004.05.04 22:35:56 | 000,119,296 | ---- | M] (Cisco Systems) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\PCX504.sys -- (PCX504)

DRV - [2003.09.12 12:21:00 | 000,007,168 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\TSMAPIP.SYS -- (TSMAPIP)

DRV - [2003.09.12 07:40:42 | 000,596,480 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)

DRV - [2003.07.11 11:34:00 | 000,015,360 | ---- | M] (IBM Corp.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\TPPWR.SYS -- (TPPWR)

DRV - [2003.07.03 11:34:00 | 000,014,848 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SMAPINT.SYS -- (Smapint)

DRV - [2003.07.03 11:34:00 | 000,008,830 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\TDSMAPI.SYS -- (TDSMAPI)

DRV - [2003.01.22 14:37:00 | 000,009,856 | ---- | M] (Padus, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\pfc.sys -- (pfc)

DRV - [2002.11.21 00:52:14 | 000,033,664 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\gv3.sys -- (gv3)

DRV - [2002.10.16 00:11:22 | 000,019,968 | ---- | M] (Intel Corporation ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\iqvw32.sys -- (NAL)

DRV - [2001.11.01 12:57:14 | 000,095,104 | ---- | M] (S3 Graphics, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s3ssavm.sys -- (S3SSavage)

DRV - [2001.08.17 23:48:14 | 000,011,520 | ---- | M] (IBM Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\TwoTrack.sys -- (TwoTrack)

DRV - [1998.10.27 17:25:28 | 000,042,048 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\hppecp00.sys -- (HPPECP00)

 

 

========== Standard Registry (SafeList) ==========

 

 

========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

========== FireFox ==========

 

FF - prefs.js..browser.search.defaultenginename: "foxsearch"

FF - prefs.js..browser.search.order.1: "foxsearch"

FF - prefs.js..browser.search.selectedEngine: "foxsearch"

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

FF - prefs.js..network.proxy.type: 4

 

FF - user.js..browser.search.selectedEngine: "foxsearch"

FF - user.js..browser.search.order.1: "foxsearch"

FF - user.js..browser.search.defaultenginename: "foxsearch"

FF - user.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=12.0.1.647: c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=12.0.1.647: c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=12.0.1.660: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext. dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=12.0.1.660: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=12.0.1.660: c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2011.07.18 07:37:01 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Programme\AVG\AVG2012\Firefox4\ [2011.10.06 09:51:38 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.10.13 11:01:36 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.07.18 07:37:20 | 000,000,000 | ---D | M]

 

[2008.12.02 15:27:24 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Extensions

[2011.10.14 07:15:38 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8wvhj4bp.default\extensions

[2011.08.11 22:49:37 | 000,000,000 | ---D | M] (20-20 3D Viewer - IKEA) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8wvhj4bp.default\extensions\2020Player_I KEA@2020Technologies.com

[2011.10.14 07:21:22 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2011.07.18 07:37:01 | 000,000,000 | ---D | M] (RealPlayer Browser Record Plugin) -- C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\REAL\REALPLAYER\BROWSERRECORDPLUGIN\FIREFOX\EXT

[2011.10.13 11:01:35 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2010.05.27 23:40:08 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll

[2010.03.19 09:23:30 | 000,686,592 | ---- | M] (Synatix GmbH) -- C:\Programme\mozilla firefox\plugins\npmieze.dll

[2011.10.13 11:01:30 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2011.10.13 11:01:30 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2011.10.13 11:01:30 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2010.08.19 22:42:12 | 000,000,143 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\foxsearch.src

[2011.10.13 11:01:30 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2011.10.13 11:01:30 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2011.10.13 11:01:30 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2001.08.18 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1 localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)

O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG2012\avgssie.dll (AVG Technologies CZ, s.r.o.)

O2 - BHO: (DriveLetterAccess) - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll (Sonic Solutions)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll File not found

O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.

O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [ATIModeChange] C:\WINDOWS\System32\Ati2mdxx.exe (ATI Technologies, Inc.)

O4 - HKLM..\Run: [AVG_TRAY] C:\Programme\AVG\AVG2012\avgtray.exe (AVG Technologies CZ, s.r.o.)

O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation)

O4 - HKLM..\Run: [BMMGAG] C:\Programme\ThinkPad\Utilities\PWRMONIT.DLL (IBM Corp.)

O4 - HKLM..\Run: [BMMLREF] C:\Programme\ThinkPad\Utilities\BMMLREF.EXE ()

O4 - HKLM..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)

O4 - HKLM..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\imekrmig.exe (Microsoft Corporation)

O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)

O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found

O4 - HKLM..\Run: [LogitechCommunicationsManager] C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe ()

O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\QuickCam\Quickcam.exe ()

O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe ()

O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)

O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)

O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)

O4 - HKLM..\Run: [QCWLICON] C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE (IBM Corp.)

O4 - HKLM..\Run: [S3TRAY2] C:\WINDOWS\System32\S3Tray2.exe (S3 Graphics, Inc.)

O4 - HKLM..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl05a\BrStDvPt.exe (Brother Industories, Ltd.)

O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Scansoft, Inc.)

O4 - HKLM..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe (Synaptics, Inc.)

O4 - HKLM..\Run: [TkBellExe] C:\programme\real\realplayer\update\realsched.exe (RealNetworks, Inc.)

O4 - HKLM..\Run: [TP4EX] C:\WINDOWS\System32\TP4EX.exe (IBM Corporation)

O4 - HKLM..\Run: [TPHOTKEY] C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe ()

O4 - HKLM..\Run: [TPKMAPHELPER] C:\Programme\ThinkPad\Utilities\TpKmapAp.exe (IBM Corp.)

O4 - HKLM..\Run: [UC_Start] C:\IBMTOOLS\Updater\ucstartup.exe ()

O4 - HKCU..\Run: [NBJ] C:\Programme\Ahead\Nero BackItUp\NBJ.exe (Ahead Software AG)

F3 - HKCU WinNT: Load - (DTMONX.EXE) -C:\WINDOWS\System32\dtmonx.exe (DeviceGuys. Inc.)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0

O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet)

O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet)

O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/1.4.1/jinstall-141-win.cab (Reg Error: Key error.)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.100.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F53DEA98-6450-4078-87C7-C177EFDEF268}: DhcpNameServer = 192.168.100.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll ()

O20 - Winlogon\Notify\QConGina: DllName - (QConGina.dll) - C:\WINDOWS\System32\QConGina.dll (IBM Corp.)

O24 - Desktop Components:0 () - file:///C:/DOKUME~1/User/LOKALE~1/Temp/msohtml1/01/clip_image002.jpg

O24 - Desktop Components:1 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006.10.31 03:49:36 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell - "" = AutoRun

O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell - "" = AutoRun

O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell - "" = AutoRun

O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG2012\avgrsx.exe /sync /restart)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

========== Files/Folders - Created Within 30 Days ==========

 

[2011.10.14 08:27:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Desktop\69886-fuer-alle-hilfesuchenden-muss-ich-vor-der-eroeffnung-eines-themas-beachten-Dateien

[2011.10.14 08:01:41 | 000,000,000 | ---D | C] -- C:\WINDOWS\LASTGOOD

[2011.10.14 00:00:11 | 000,116,736 | ---- | C] (Xerox) -- C:\WINDOWS\System32\dllcache\xrxwiadr.dll

[2011.10.14 00:00:11 | 000,023,040 | ---- | C] (Xerox Corporation) -- C:\WINDOWS\System32\dllcache\xrxwbtmp.dll

[2011.10.14 00:00:00 | 000,099,865 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\xlog.exe

[2011.10.13 23:59:59 | 000,016,970 | ---- | C] (US Robotics MCD (Megahertz)) -- C:\WINDOWS\System32\dllcache\xem336n5.sys

[2011.10.13 23:59:26 | 000,154,624 | ---- | C] (Lucent Technologies) -- C:\WINDOWS\System32\dllcache\wlluc48.sys

[2011.10.13 23:59:26 | 000,035,402 | ---- | C] (Raytheon Corp.) -- C:\WINDOWS\System32\dllcache\wlandrv2.sys

[2011.10.13 23:59:21 | 000,771,581 | ---- | C] (Rockwell) -- C:\WINDOWS\System32\dllcache\winacisa.sys

[2011.10.13 23:59:13 | 000,035,871 | ---- | C] (Winbond Electronics Corp.) -- C:\WINDOWS\System32\dllcache\wbfirdma.sys

[2011.10.13 23:59:01 | 000,019,528 | ---- | C] (Winbond Electronics Corporation) -- C:\WINDOWS\System32\dllcache\w840nd.sys

[2011.10.13 23:59:01 | 000,019,016 | ---- | C] (Winbond Electronics Corporation) -- C:\WINDOWS\System32\dllcache\w926nd.sys

[2011.10.13 23:59:01 | 000,016,925 | ---- | C] (Winbond Electronics Corporation) -- C:\WINDOWS\System32\dllcache\w940nd.sys

[2011.10.13 23:58:58 | 000,064,605 | ---- | C] (PCtel, Inc.) -- C:\WINDOWS\System32\dllcache\vvoice.sys

[2011.10.13 23:58:57 | 000,397,502 | ---- | C] (PCtel, Inc.) -- C:\WINDOWS\System32\dllcache\vpctcom.sys

[2011.10.13 23:58:55 | 000,604,253 | ---- | C] (PCTEL, INC.) -- C:\WINDOWS\System32\dllcache\vmodem.sys

[2011.10.13 23:58:54 | 000,249,402 | ---- | C] (Xircom) -- C:\WINDOWS\System32\dllcache\vinwm.sys

[2011.10.13 23:58:50 | 000,765,884 | ---- | C] (U.S. Robotics, Inc.) -- C:\WINDOWS\System32\dllcache\usrti.sys

[2011.10.13 23:58:48 | 000,794,399 | ---- | C] (U.S. Robotics, Inc.) -- C:\WINDOWS\System32\dllcache\usr1806v.sys

[2011.10.13 23:58:48 | 000,793,598 | ---- | C] (U.S. Robotics, Inc.) -- C:\WINDOWS\System32\dllcache\usr1806.sys

[2011.10.13 23:58:47 | 000,794,654 | ---- | C] (U.S. Robotics, Inc.) -- C:\WINDOWS\System32\dllcache\usr1801.sys

[2011.10.13 23:58:38 | 000,032,384 | ---- | C] (KLSI USA, Inc.) -- C:\WINDOWS\System32\dllcache\usb101et.sys

[2011.10.13 23:58:32 | 000,050,688 | ---- | C] (UMAX DATA SYSTEMS INC.) -- C:\WINDOWS\System32\dllcache\umaxscan.dll

[2011.10.13 23:58:30 | 000,212,480 | ---- | C] (UMAX Data Systems Inc.) -- C:\WINDOWS\System32\dllcache\um54scan.dll

[2011.10.13 23:58:29 | 000,216,576 | ---- | C] (UMAX Data Systems Inc.) -- C:\WINDOWS\System32\dllcache\um34scan.dll

[2011.10.13 23:58:24 | 000,166,784 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tridxpm.sys

[2011.10.13 23:58:23 | 000,525,568 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tridxp.dll

[2011.10.13 23:58:23 | 000,159,232 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tridkbm.sys

[2011.10.13 23:58:22 | 000,440,576 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tridkb.dll

[2011.10.13 23:58:22 | 000,222,336 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\trid3dm.sys

[2011.10.13 23:58:21 | 000,315,520 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\trid3d.dll

[2011.10.13 23:58:14 | 000,123,995 | ---- | C] (Tiger Jet Network) -- C:\WINDOWS\System32\dllcache\tjisdn.sys

[2011.10.13 23:58:12 | 000,138,528 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tgiulnt5.sys

[2011.10.13 23:58:11 | 000,081,408 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tgiul50.dll

[2011.10.13 23:58:08 | 000,149,376 | ---- | C] (M-Systems) -- C:\WINDOWS\System32\dllcache\tffsport.sys

[2011.10.13 23:58:05 | 000,037,961 | ---- | C] (TDK Corporation) -- C:\WINDOWS\System32\dllcache\tdk100b.sys

[2011.10.13 23:58:05 | 000,017,129 | ---- | C] (TDK Corporation) -- C:\WINDOWS\System32\dllcache\tdkcd31.sys

[2011.10.13 23:57:59 | 000,036,640 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\t2r4mini.sys

[2011.10.13 23:57:58 | 000,172,768 | ---- | C] (Number Nine Visual Technology) -- C:\WINDOWS\System32\dllcache\t2r4disp.dll

[2011.10.13 23:57:48 | 000,159,744 | ---- | C] (Stallion Technologies) -- C:\WINDOWS\System32\dllcache\stlnprop.dll

[2011.10.13 23:57:47 | 000,287,232 | ---- | C] (Stallion Technologies) -- C:\WINDOWS\System32\dllcache\stlnata.sys

[2011.10.13 23:57:47 | 000,053,248 | ---- | C] (Stallion Technologies) -- C:\WINDOWS\System32\dllcache\stlncoin.dll

[2011.10.13 23:57:45 | 000,017,152 | ---- | C] (SCM Microsystems, Inc.) -- C:\WINDOWS\System32\dllcache\stcusb.sys

[2011.10.13 23:57:41 | 000,048,736 | ---- | C] (3Com) -- C:\WINDOWS\System32\dllcache\srwlnd5.sys

[2011.10.13 23:57:18 | 000,058,368 | ---- | C] (Silicon Motion Inc.) -- C:\WINDOWS\System32\dllcache\smiminib.sys

[2011.10.13 23:57:17 | 000,147,200 | ---- | C] (Silicon Motion Inc.) -- C:\WINDOWS\System32\dllcache\smidispb.dll

[2011.10.13 23:57:16 | 000,025,034 | ---- | C] (SMC Networks, Inc.) -- C:\WINDOWS\System32\dllcache\smcpwr2n.sys

[2011.10.13 23:57:15 | 000,035,913 | ---- | C] (SMC) -- C:\WINDOWS\System32\dllcache\smcirda.sys

[2011.10.13 23:57:14 | 000,024,576 | ---- | C] (SMC Networks, Inc.) -- C:\WINDOWS\System32\dllcache\smc8000n.sys

[2011.10.13 23:57:01 | 000,091,294 | ---- | C] (SysKonnect, a business unit of Schneider & Koch & Co. Datensysteme GmbH.) -- C:\WINDOWS\System32\dllcache\skfpwin.sys

[2011.10.13 23:57:01 | 000,063,547 | ---- | C] (Symbol Technologies) -- C:\WINDOWS\System32\dllcache\sla30nd5.sys

[2011.10.13 23:57:00 | 000,095,178 | ---- | C] (SysKonnect GmbH.) -- C:\WINDOWS\System32\dllcache\sk98xwin.sys

[2011.10.13 23:56:58 | 000,032,768 | ---- | C] (SiS Corporation) -- C:\WINDOWS\System32\dllcache\sisnic.sys

[2011.10.13 23:56:45 | 000,161,888 | ---- | C] (Micro Systemation) -- C:\WINDOWS\System32\dllcache\sgsmusb.sys

[2011.10.13 23:56:45 | 000,018,400 | ---- | C] (Micro Systemation) -- C:\WINDOWS\System32\dllcache\sgsmld.sys

[2011.10.13 23:56:44 | 000,386,560 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\sgiul50.dll

[2011.10.13 23:56:44 | 000,098,080 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\sgiulnt5.sys

[2011.10.13 23:56:35 | 000,017,792 | ---- | C] (SCM Microsystems) -- C:\WINDOWS\System32\dllcache\scr111.sys

[2011.10.13 23:56:34 | 000,023,936 | ---- | C] (OMNIKEY AG) -- C:\WINDOWS\System32\dllcache\sccmusbm.sys

[2011.10.13 23:56:33 | 000,024,192 | ---- | C] (OMNIKEY AG) -- C:\WINDOWS\System32\dllcache\sccmn50m.sys

[2011.10.13 23:56:28 | 000,198,400 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3sav4.dll

[2011.10.13 23:56:28 | 000,077,824 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3sav4m.sys

[2011.10.13 23:56:27 | 000,210,496 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3mvirge.dll

[2011.10.13 23:56:27 | 000,179,264 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3sav3d.dll

[2011.10.13 23:56:27 | 000,061,504 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3sav3dm.sys

[2011.10.13 23:56:26 | 000,062,496 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3mtrio.dll

[2011.10.13 23:56:26 | 000,041,216 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3mt3d.sys

[2011.10.13 23:56:25 | 000,182,272 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3mt3d.dll

[2011.10.13 23:56:25 | 000,166,720 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3m.sys

[2011.10.13 23:56:23 | 000,083,968 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia450.dll

[2011.10.13 23:56:23 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia430.dll

[2011.10.13 23:56:23 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia330.dll

[2011.10.13 23:56:22 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia001.dll

[2011.10.13 23:56:21 | 000,029,696 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rw450ext.dll

[2011.10.13 23:56:20 | 000,027,648 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rw430ext.dll

[2011.10.13 23:56:14 | 000,010,752 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\rsmgrstr.dll

[2011.10.13 23:56:10 | 000,079,360 | ---- | C] (Comtrol Corporation) -- C:\WINDOWS\System32\dllcache\rocket.sys

[2011.10.13 23:56:09 | 000,037,563 | ---- | C] (RadioLAN) -- C:\WINDOWS\System32\dllcache\rlnet5.sys

[2011.10.13 23:55:54 | 000,715,242 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\r2mdmkxx.sys

[2011.10.13 23:55:53 | 000,899,658 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\r2mdkxga.sys

[2011.10.13 23:55:27 | 000,130,942 | ---- | C] (PCTEL, INC.) -- C:\WINDOWS\System32\dllcache\ptserlv.sys

[2011.10.13 23:55:27 | 000,112,574 | ---- | C] (PCTEL, INC.) -- C:\WINDOWS\System32\dllcache\ptserlp.sys

[2011.10.13 23:55:26 | 000,128,286 | ---- | C] (PCTEL, INC.) -- C:\WINDOWS\System32\dllcache\ptserli.sys

[2011.10.13 23:55:19 | 000,016,384 | ---- | C] (SCM Microsystems, Inc.) -- C:\WINDOWS\System32\dllcache\pscr.sys

[2011.10.13 23:54:52 | 000,086,016 | ---- | C] (PCtel, Inc.) -- C:\WINDOWS\System32\dllcache\pctspk.exe

[2011.10.13 23:54:50 | 000,026,153 | ---- | C] (Linksys) -- C:\WINDOWS\System32\dllcache\pcmlm56.sys

[2011.10.13 23:54:48 | 000,029,502 | ---- | C] (Marconi Communications, Inc.) -- C:\WINDOWS\System32\dllcache\pca200e.sys

[2011.10.13 23:54:47 | 000,030,495 | ---- | C] (Linksys) -- C:\WINDOWS\System32\dllcache\pc100nds.sys

[2011.10.13 23:54:38 | 000,054,730 | ---- | C] (Ositech Communications, Inc.) -- C:\WINDOWS\System32\dllcache\otcsercb.sys

[2011.10.13 23:54:37 | 000,027,209 | ---- | C] (Ositech Communications, Inc.) -- C:\WINDOWS\System32\dllcache\otc06x5.sys

[2011.10.13 23:54:35 | 000,054,528 | ---- | C] (Yamaha Corp.) -- C:\WINDOWS\System32\dllcache\opl3sax.sys

[2011.10.13 23:54:03 | 000,051,552 | ---- | C] (Kensington Technology Group) -- C:\WINDOWS\System32\dllcache\ntgrip.sys

[2011.10.13 23:53:56 | 000,087,040 | ---- | C] (NeoMagic Corporation) -- C:\WINDOWS\System32\dllcache\nm6wdm.sys

[2011.10.13 23:53:55 | 000,126,080 | ---- | C] (NeoMagic Corporation) -- C:\WINDOWS\System32\dllcache\nm5a2wdm.sys

[2011.10.13 23:53:51 | 000,132,695 | ---- | C] (802.11b) -- C:\WINDOWS\System32\dllcache\netwlan5.sys

[2011.10.13 23:53:45 | 000,039,264 | ---- | C] (NeoMagic Corporation) -- C:\WINDOWS\System32\dllcache\neo20xx.sys

[2011.10.13 23:53:44 | 000,060,480 | ---- | C] (NeoMagic Corporation) -- C:\WINDOWS\System32\dllcache\neo20xx.dll

[2011.10.13 23:53:39 | 000,091,488 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i3disp.dll

[2011.10.13 23:53:38 | 000,033,088 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i128v2.sys

[2011.10.13 23:53:38 | 000,027,936 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i3d.sys

[2011.10.13 23:53:37 | 000,059,104 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i128v2.dll

[2011.10.13 23:53:37 | 000,013,664 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i128.sys

[2011.10.13 23:53:36 | 000,035,392 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i128.dll

[2011.10.13 23:53:34 | 000,076,288 | ---- | C] (Moxa Technologies Co., Ltd.) -- C:\WINDOWS\System32\dllcache\mxport.sys

[2011.10.13 23:53:34 | 000,007,168 | ---- | C] (Moxa Technologies Co., Ltd) -- C:\WINDOWS\System32\dllcache\mxport.dll

[2011.10.13 23:53:33 | 000,020,480 | ---- | C] (Moxa Technologies Co., Ltd) -- C:\WINDOWS\System32\dllcache\mxicfg.dll

[2011.10.13 23:53:33 | 000,019,968 | ---- | C] (Macronix International Co., Ltd. ) -- C:\WINDOWS\System32\dllcache\mxnic.sys

[2011.10.13 23:53:32 | 000,022,144 | ---- | C] (Moxa Technologies Co., Ltd.) -- C:\WINDOWS\System32\dllcache\mxcard.sys

[2011.10.13 23:52:28 | 000,164,970 | ---- | C] (Madge Networks Ltd) -- C:\WINDOWS\System32\dllcache\mdgndis5.sys

[2011.10.13 23:52:21 | 000,797,500 | ---- | C] (LT) -- C:\WINDOWS\System32\dllcache\ltsmt.sys

[2011.10.13 23:52:19 | 000,577,226 | ---- | C] (LT) -- C:\WINDOWS\System32\dllcache\ltmdmntl.sys

[2011.10.13 23:52:19 | 000,422,016 | ---- | C] (LT) -- C:\WINDOWS\System32\dllcache\ltmdmntt.sys

[2011.10.13 23:52:18 | 000,728,298 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\ltck000c.sys

[2011.10.13 23:52:18 | 000,607,196 | ---- | C] (LT) -- C:\WINDOWS\System32\dllcache\ltmdmnt.sys

[2011.10.13 23:52:13 | 000,070,730 | ---- | C] (Linksys Group, Inc.) -- C:\WINDOWS\System32\dllcache\lne100tx.sys

[2011.10.13 23:52:13 | 000,020,573 | ---- | C] (The Linksts Group ) -- C:\WINDOWS\System32\dllcache\lne100.sys

[2011.10.13 23:52:12 | 000,025,065 | ---- | C] (D-Link) -- C:\WINDOWS\System32\dllcache\lmndis3.sys

[2011.10.13 23:52:11 | 000,016,256 | ---- | C] (Litronic Industries) -- C:\WINDOWS\System32\dllcache\lit220p.sys

[2011.10.13 23:52:07 | 000,026,506 | ---- | C] (SMSC) -- C:\WINDOWS\System32\dllcache\lanepic5.sys

[2011.10.13 23:52:07 | 000,019,016 | ---- | C] (Kingston Technology Company ) -- C:\WINDOWS\System32\dllcache\ktc111.sys

[2011.10.13 23:51:30 | 000,023,552 | ---- | C] (MKNet Corporation) -- C:\WINDOWS\System32\dllcache\irmk7.sys

[2011.10.13 23:51:03 | 000,372,824 | ---- | C] (Xircom) -- C:\WINDOWS\System32\dllcache\iconf32.dll

[2011.10.13 23:50:31 | 000,068,608 | ---- | C] (Avisioin) -- C:\WINDOWS\System32\dllcache\hpgt53tk.dll

[2011.10.13 23:50:30 | 000,126,976 | ---- | C] (Hewlett Packard) -- C:\WINDOWS\System32\dllcache\hpgt34tk.dll

[2011.10.13 23:50:20 | 000,028,672 | ---- | C] (Gemplus) -- C:\WINDOWS\System32\dllcache\grserial.sys

[2011.10.13 23:50:19 | 000,082,560 | ---- | C] (Gemplus) -- C:\WINDOWS\System32\dllcache\grclass.sys

[2011.10.13 23:50:18 | 000,017,792 | ---- | C] (Gemplus) -- C:\WINDOWS\System32\dllcache\gpr400.sys

[2011.10.13 23:50:08 | 000,454,912 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fxusbase.sys

[2011.10.13 23:49:57 | 000,455,680 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fus2base.sys

[2011.10.13 23:49:57 | 000,455,296 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fusbbase.sys

[2011.10.13 23:49:53 | 000,442,240 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fpnpbase.sys

[2011.10.13 23:49:52 | 000,444,416 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fpcibase.sys

[2011.10.13 23:49:52 | 000,441,728 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fpcmbase.sys

[2011.10.13 23:49:50 | 000,034,173 | ---- | C] (Marconi Communications, Inc.) -- C:\WINDOWS\System32\dllcache\forehe.sys

[2011.10.13 23:49:37 | 000,024,618 | ---- | C] (NETGEAR) -- C:\WINDOWS\System32\dllcache\fa410nd5.sys

[2011.10.13 23:49:35 | 000,012,362 | ---- | C] (FUJITSU LIMITED) -- C:\WINDOWS\System32\dllcache\f3ab18xi.sys

[2011.10.13 23:49:35 | 000,011,850 | ---- | C] (FUJITSU LIMITED) -- C:\WINDOWS\System32\dllcache\f3ab18xj.sys

[2011.10.13 23:49:02 | 000,334,208 | ---- | C] (Yamaha Corp.) -- C:\WINDOWS\System32\dllcache\ds1wdm.sys

[2011.10.13 23:48:57 | 000,028,062 | ---- | C] (National Semiconductor Coproration) -- C:\WINDOWS\System32\dllcache\dp83820.sys

[2011.10.13 23:48:49 | 000,029,696 | ---- | C] (CNet Technology, Inc. ) -- C:\WINDOWS\System32\dllcache\dm9pci5.sys

[2011.10.13 23:48:48 | 000,026,698 | ---- | C] (D-Link Corporation) -- C:\WINDOWS\System32\dllcache\dlh5xnd5.sys

[2011.10.13 23:48:47 | 000,952,007 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\diwan.sys

[2011.10.13 23:48:46 | 000,236,060 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\ditrace.exe

[2011.10.13 23:48:45 | 000,038,985 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\disrvsu.dll

[2011.10.13 23:48:44 | 000,006,729 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\disrvci.dll

[2011.10.13 23:48:42 | 000,091,305 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\dimaint.sys

[2011.10.13 23:48:33 | 000,024,649 | ---- | C] (D-Link) -- C:\WINDOWS\System32\dllcache\dfe650d.sys

[2011.10.13 23:48:32 | 000,024,648 | ---- | C] (D-Link) -- C:\WINDOWS\System32\dllcache\dfe650.sys

[2011.10.13 23:48:29 | 000,020,928 | ---- | C] (Digital Networks, LLC) -- C:\WINDOWS\System32\dllcache\defpa.sys

[2011.10.13 23:48:17 | 000,093,952 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwcwdm.sys

[2011.10.13 23:48:17 | 000,048,640 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwrwdm.sys

[2011.10.13 23:48:16 | 000,111,872 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwcspud.sys

[2011.10.13 23:48:16 | 000,003,584 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwcosnt5.sys

[2011.10.13 23:48:15 | 000,072,832 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwbwdm.sys

[2011.10.13 23:48:15 | 000,003,072 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwbmidi.sys

[2011.10.13 23:48:15 | 000,003,072 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwbase.sys

[2011.10.13 23:48:13 | 000,252,928 | ---- | C] (Comtrol® Corporation) -- C:\WINDOWS\System32\dllcache\ctmasetp.dll

[2011.10.13 23:48:09 | 000,216,576 | ---- | C] (COMPAQ Inc.) -- C:\WINDOWS\System32\dllcache\cpscan.dll

[2011.10.13 23:47:59 | 000,020,864 | ---- | C] (OMNIKEY AG) -- C:\WINDOWS\System32\dllcache\cmbp0wdm.sys

[2011.10.13 23:47:53 | 000,980,034 | ---- | C] (Xircom) -- C:\WINDOWS\System32\dllcache\cicap.sys

[2011.10.13 23:47:45 | 000,049,182 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cem56n5.sys

[2011.10.13 23:47:45 | 000,022,556 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cem33n5.sys

[2011.10.13 23:47:45 | 000,022,556 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cem28n5.sys

[2011.10.13 23:47:44 | 000,027,164 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\ce3n5.sys

[2011.10.13 23:47:43 | 000,021,530 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\ce2n5.sys

[2011.10.13 23:47:42 | 000,715,210 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cbmdmkxx.sys

[2011.10.13 23:47:41 | 000,046,108 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cben5.sys

[2011.10.13 23:47:41 | 000,039,680 | ---- | C] (Silicom Ltd.) -- C:\WINDOWS\System32\dllcache\cb325.sys

[2011.10.13 23:47:40 | 000,037,916 | ---- | C] (Fast Ethernet Controller Provider) -- C:\WINDOWS\System32\dllcache\cb102.sys

[2011.10.13 23:47:39 | 000,164,923 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\diapi2.sys

[2011.10.13 23:47:39 | 000,032,256 | ---- | C] (Eicon Technology Corporation) -- C:\WINDOWS\System32\dllcache\diapi2NT.dll

[2011.10.13 23:47:38 | 000,054,528 | ---- | C] (Philips Semiconductors GmbH) -- C:\WINDOWS\System32\dllcache\cap7146.sys

[2011.10.13 23:47:07 | 000,031,529 | ---- | C] (BreezeCOM) -- C:\WINDOWS\System32\dllcache\brzwlan.sys

[2011.10.13 23:47:07 | 000,010,368 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brusbscn.sys

[2011.10.13 23:47:06 | 000,060,416 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brserwdm.sys

[2011.10.13 23:47:06 | 000,011,008 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brusbmdm.sys

[2011.10.13 23:47:05 | 000,009,728 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brserif.dll

[2011.10.13 23:47:05 | 000,005,120 | ---- | C] (Brother Industries,Ltd.) -- C:\WINDOWS\System32\dllcache\brscnrsm.dll

[2011.10.13 23:47:04 | 000,039,808 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brparwdm.sys

[2011.10.13 23:47:03 | 000,003,168 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brparimg.sys

[2011.10.13 23:47:02 | 000,041,472 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brmfusb.dll

[2011.10.13 23:47:01 | 000,032,256 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brmfrsmg.exe

[2011.10.13 23:47:01 | 000,029,696 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brmflpt.dll

[2011.10.13 23:47:00 | 000,015,360 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brmfbidi.dll

[2011.10.13 23:46:59 | 000,012,160 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brfiltlo.sys

[2011.10.13 23:46:59 | 000,003,968 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brfiltup.sys

[2011.10.13 23:46:58 | 000,012,800 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brevif.dll

[2011.10.13 23:46:58 | 000,002,944 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brfilt.sys

[2011.10.13 23:46:57 | 000,019,456 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brbidiif.dll

[2011.10.13 23:46:57 | 000,009,728 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brcoinst.dll

[2011.10.13 23:46:52 | 000,871,388 | ---- | C] (BCM) -- C:\WINDOWS\System32\dllcache\bcmdm.sys

[2011.10.13 23:46:50 | 000,036,128 | ---- | C] (3Dfx Interactive, Inc.) -- C:\WINDOWS\System32\dllcache\banshee.sys

[2011.10.13 23:46:49 | 000,342,336 | ---- | C] (3Dfx Interactive, Inc.) -- C:\WINDOWS\System32\dllcache\banshee.dll

[2011.10.13 23:46:48 | 000,089,952 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\b1cbase.sys

[2011.10.13 23:46:48 | 000,036,992 | ---- | C] (Aztech Systems Ltd) -- C:\WINDOWS\System32\dllcache\aztw2320.sys

[2011.10.13 23:46:47 | 000,144,384 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\avmenum.dll

[2011.10.13 23:46:47 | 000,037,568 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\avmwan.sys

[2011.10.13 23:46:46 | 000,087,552 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\avmcoxp.dll

[2011.10.13 23:46:27 | 000,097,354 | ---- | C] (Bay Networks, Inc.) -- C:\WINDOWS\System32\dllcache\aspndis3.sys

[2011.10.13 23:46:22 | 000,016,969 | ---- | C] (AmbiCom, Inc.) -- C:\WINDOWS\System32\dllcache\amb8002.sys

[2011.10.13 23:46:12 | 000,046,112 | ---- | C] (Adaptec, Inc ) -- C:\WINDOWS\System32\dllcache\adptsf50.sys

[2011.10.13 23:46:11 | 000,010,880 | ---- | C] (Aureal, Inc.) -- C:\WINDOWS\System32\dllcache\admjoy.sys

[2011.10.13 23:46:10 | 000,747,392 | ---- | C] (Aureal, Inc.) -- C:\WINDOWS\System32\dllcache\adm8830.sys

[2011.10.13 23:46:09 | 000,584,448 | ---- | C] (Aureal, Inc.) -- C:\WINDOWS\System32\dllcache\adm8810.sys

[2011.10.13 23:46:09 | 000,553,984 | ---- | C] (Aureal, Inc.) -- C:\WINDOWS\System32\dllcache\adm8820.sys

[2011.10.13 23:46:07 | 000,061,952 | ---- | C] (Farb-Flachbett-Scanner) -- C:\WINDOWS\System32\dllcache\acerscad.dll

[2011.10.13 23:46:05 | 000,462,848 | ---- | C] (Aureal Inc.) -- C:\WINDOWS\System32\dllcache\a3dapi.dll

[2011.10.13 23:46:02 | 000,689,216 | ---- | C] (3dfx Interactive, Inc.) -- C:\WINDOWS\System32\dllcache\3dfxvs.dll

[2011.10.13 23:46:02 | 000,148,352 | ---- | C] (3dfx Interactive, Inc.) -- C:\WINDOWS\System32\dllcache\3dfxvsm.sys

[2011.10.13 23:46:01 | 000,762,780 | ---- | C] (3Com, Inc.) -- C:\WINDOWS\System32\dllcache\3cwmcru.sys

[2011.10.13 23:27:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

[2011.10.13 23:26:37 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy 2

[2011.10.13 23:15:16 | 000,000,000 | ---D | C] -- C:\Programme\Trend Micro

[2011.10.13 23:15:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\HiJackThis

[2011.10.13 23:14:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}

[2011.10.13 23:08:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\PackageAware

[2011.10.05 21:22:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Auge

[2011.10.02 15:55:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Achillodynie

[2011.09.21 07:32:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\TuneUp Software

[2011.09.21 07:31:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2011.09.21 07:31:27 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

[2011.09.19 16:47:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Eigene Dateien\My PaperPort Documents

[2011.09.19 16:21:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Brother

[2011.09.19 16:18:08 | 000,188,416 | ---- | C] (brother) -- C:\WINDOWS\System32\PDRVINST.DLL

[2011.09.19 16:18:08 | 000,081,920 | ---- | C] (brother) -- C:\WINDOWS\System32\BrWebIns.dll

[2011.09.19 16:18:08 | 000,065,536 | ---- | C] (brother) -- C:\WINDOWS\System32\BRWEBUP.EXE

[2011.09.19 16:18:05 | 000,000,000 | ---D | C] -- C:\Programme\Common Files

[2011.09.19 16:17:07 | 000,122,880 | ---- | C] (Brother Industries,LTD) -- C:\WINDOWS\System32\BrfxD05a.dll

[2011.09.19 16:17:04 | 000,000,000 | ---D | C] -- C:\Programme\Brother

[2011.09.19 16:07:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ScanSoft PaperPort 9.0

[2011.09.19 16:06:55 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\ScanSoft Shared

[2011.09.19 16:06:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft

[2011.09.16 07:18:07 | 000,000,000 | -H-D | C] -- C:\$AVG

[2011.09.14 22:19:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AVG2012

[2011.09.14 22:18:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AVG 2012

[2011.09.14 22:18:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2012

[2011.09.14 22:18:00 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\AVG

[2011.09.14 22:17:10 | 000,000,000 | ---D | C] -- C:\Programme\AVG

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 

========== Files - Modified Within 30 Days ==========

 

[2011.10.14 08:27:19 | 000,064,365 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\69886-fuer-alle-hilfesuchenden-muss-ich-vor-der-eroeffnung-eines-themas-beachten.html

[2011.10.14 08:23:42 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\User\defogger_reenable

[2011.10.14 08:19:31 | 000,002,429 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\HiJackThis.lnk

[2011.10.14 08:01:37 | 000,002,278 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2011.10.14 08:00:53 | 000,000,268 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-77980756-2356880814-1853862973-1004.job

[2011.10.14 08:00:52 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2011.10.14 08:00:46 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2011.10.14 08:00:44 | 1072,680,960 | -HS- | M] () -- C:\hiberfil.sys

[2011.10.14 07:40:19 | 000,000,324 | ---- | M] () -- C:\ituninst.bat

[2011.10.14 07:40:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2011.10.14 00:09:54 | 000,000,082 | ---- | M] () -- C:\WINDOWS\wininit.ini

[2011.10.13 17:23:40 | 106,488,068 | ---- | M] () -- C:\WINDOWS\System32\drivers\AVG\incavi.avm

[2011.10.13 08:16:23 | 000,093,661 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Schilddruese_und_Psyche_2008.pdf

[2011.10.13 07:50:00 | 000,000,452 | ---- | M] () -- C:\WINDOWS\tasks\09-21-2011_074915.job

[2011.10.13 05:46:21 | 000,367,304 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2011.10.13 00:13:08 | 000,449,492 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2011.10.13 00:13:08 | 000,433,138 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2011.10.13 00:13:08 | 000,080,754 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2011.10.13 00:13:08 | 000,068,094 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2011.10.12 23:56:49 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2011.10.12 18:45:04 | 000,032,875 | ---- | M] () -- C:\WINDOWS\System32\drivers\AVG\iavichjg.avm

[2011.10.12 13:16:04 | 000,001,594 | ---- | M] () -- C:\WINDOWS\VPNUnInstall.MIF

[2011.10.10 18:40:35 | 000,000,407 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\Schule.lnk

[2011.10.07 05:56:51 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2011.10.05 14:17:48 | 003,365,235 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\G 671.pdf

[2011.10.03 08:22:57 | 000,399,188 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\TCM Ernährung.pdf

[2011.09.19 16:20:26 | 000,000,206 | ---- | M] () -- C:\WINDOWS\Brpfx04a.ini

[2011.09.19 16:20:26 | 000,000,093 | ---- | M] () -- C:\WINDOWS\brpcfx.ini

[2011.09.19 16:20:25 | 000,000,050 | ---- | M] () -- C:\WINDOWS\System32\bridf05a.dat

[2011.09.19 16:11:26 | 000,027,134 | ---- | M] () -- C:\WINDOWS\maxlink.ini

[2011.09.19 16:09:40 | 000,000,027 | ---- | M] () -- C:\WINDOWS\BRPP2KA.INI

[2011.09.19 16:09:39 | 000,000,468 | ---- | M] () -- C:\WINDOWS\BRWMARK.INI

[2011.09.19 15:49:01 | 000,124,928 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.09.18 06:11:53 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-77980756-2356880814-1853862973-1004.job

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 

========== Files Created - No Company Name ==========

 

[2011.10.14 08:27:12 | 000,064,365 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\69886-fuer-alle-hilfesuchenden-muss-ich-vor-der-eroeffnung-eines-themas-beachten.html

[2011.10.14 08:23:42 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\User\defogger_reenable

[2011.10.14 07:40:19 | 000,000,324 | ---- | C] () -- C:\ituninst.bat

[2011.10.14 00:09:54 | 000,000,082 | ---- | C] () -- C:\WINDOWS\wininit.ini

[2011.10.14 00:00:09 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\dllcache\xrxftplt.exe

[2011.10.14 00:00:09 | 000,019,456 | ---- | C] () -- C:\WINDOWS\System32\dllcache\xrxscnui.dll

[2011.10.13 23:56:08 | 000,086,097 | ---- | C] () -- C:\WINDOWS\System32\dllcache\reslog32.dll

[2011.10.13 23:55:22 | 000,033,280 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisrndr.ax

[2011.10.13 23:55:20 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisdecd.dll

[2011.10.13 23:54:37 | 000,044,105 | ---- | C] () -- C:\WINDOWS\System32\dllcache\otceth5.sys

[2011.10.13 23:52:52 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msdvbnp.ax

[2011.10.13 23:50:31 | 000,165,888 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt53.dll

[2011.10.13 23:50:30 | 000,093,696 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt42.dll

[2011.10.13 23:50:29 | 000,101,376 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt34.dll

[2011.10.13 23:50:28 | 000,089,088 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt33.dll

[2011.10.13 23:50:28 | 000,083,968 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt21.dll

[2011.10.13 23:48:47 | 000,029,768 | ---- | C] () -- C:\WINDOWS\System32\dllcache\divasu.dll

[2011.10.13 23:48:46 | 000,037,962 | ---- | C] () -- C:\WINDOWS\System32\dllcache\divaprop.dll

[2011.10.13 23:48:46 | 000,006,216 | ---- | C] () -- C:\WINDOWS\System32\dllcache\divaci.dll

[2011.10.13 23:48:45 | 000,031,817 | ---- | C] () -- C:\WINDOWS\System32\dllcache\disrvpp.dll

[2011.10.13 23:46:41 | 000,023,552 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atixbar.sys

[2011.10.13 23:46:40 | 000,026,624 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ativxbar.sys

[2011.10.13 23:46:40 | 000,019,456 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ativttxx.sys

[2011.10.13 23:46:39 | 000,017,152 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atitvsnd.sys

[2011.10.13 23:46:39 | 000,017,152 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atitunep.sys

[2011.10.13 23:46:39 | 000,009,472 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ativmdcd.sys

[2011.10.13 23:46:38 | 000,049,920 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atirtcap.sys

[2011.10.13 23:46:38 | 000,026,880 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atirtsnd.sys

[2011.10.13 23:46:37 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atipcxxx.sys

[2011.10.13 23:46:32 | 000,046,464 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atibt829.sys

[2011.10.13 23:15:16 | 000,002,429 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\HiJackThis.lnk

[2011.10.13 17:23:40 | 106,488,068 | ---- | C] () -- C:\WINDOWS\System32\drivers\AVG\incavi.avm

[2011.10.13 08:16:23 | 000,093,661 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Schilddruese_und_Psyche_2008.pdf

[2011.10.12 18:45:04 | 000,032,875 | ---- | C] () -- C:\WINDOWS\System32\drivers\AVG\iavichjg.avm

[2011.10.12 13:15:13 | 000,001,594 | ---- | C] () -- C:\WINDOWS\VPNUnInstall.MIF

[2011.10.10 18:40:35 | 000,000,407 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\Schule.lnk

[2011.10.05 14:17:47 | 003,365,235 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\G 671.pdf

[2011.10.03 08:22:57 | 000,399,188 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\TCM Ernährung.pdf

[2011.09.21 07:49:15 | 000,000,452 | ---- | C] () -- C:\WINDOWS\tasks\09-21-2011_074915.job

[2011.09.19 16:17:13 | 000,006,224 | ---- | C] () -- C:\WINDOWS\CVRPAGE.BMP

[2011.09.19 16:17:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brdfxspd.dat

[2011.09.19 16:11:26 | 000,027,134 | ---- | C] () -- C:\WINDOWS\maxlink.ini

[2011.04.06 13:57:51 | 000,000,249 | ---- | C] () -- C:\WINDOWS\hppta.ini

[2010.12.08 22:33:49 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll

[2010.11.23 16:57:54 | 000,000,044 | ---- | C] () -- C:\WINDOWS\SMWizard.INI

[2010.06.04 08:52:32 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2010.02.12 17:11:38 | 000,066,482 | ---- | C] () -- C:\WINDOWS\System32\lvcoinst.ini

[2009.12.27 12:23:53 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD-Start.INI

[2009.12.15 21:01:07 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iPlayer.INI

[2009.07.14 16:44:04 | 000,002,560 | ---- | C] () -- C:\WINDOWS\_MSRSTRT.EXE

[2009.06.29 22:16:00 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hppwcs.INI

[2009.06.29 22:15:46 | 000,000,071 | ---- | C] () -- C:\WINDOWS\hppbali.INI

[2009.04.26 22:22:58 | 000,000,049 | ---- | C] () -- C:\WINDOWS\readiris.ini

[2009.04.26 22:22:48 | 000,002,230 | ---- | C] () -- C:\WINDOWS\FONTSMRT.INI

[2009.04.26 22:22:43 | 000,001,379 | ---- | C] () -- C:\WINDOWS\hppdesk.ini

[2009.04.26 22:22:38 | 000,000,415 | ---- | C] () -- C:\WINDOWS\prntname.ini

[2009.04.26 22:22:31 | 000,023,040 | ---- | C] () -- C:\WINDOWS\System32\irisco32.dll

[2009.04.26 22:22:23 | 000,040,448 | ---- | C] () -- C:\WINDOWS\System32\tmdglibn.dll

[2009.04.26 22:22:20 | 000,042,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\hppecp00.sys

[2009.04.23 13:14:47 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll

[2009.02.16 23:13:23 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat

[2009.01.03 16:28:51 | 000,000,030 | ---- | C] () -- C:\WINDOWS\System32\brss01a.ini

[2009.01.03 16:28:50 | 000,000,468 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI

[2009.01.03 16:28:50 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI

[2009.01.03 16:12:40 | 000,000,206 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini

[2009.01.03 16:12:40 | 000,000,093 | ---- | C] () -- C:\WINDOWS\brpcfx.ini

[2009.01.03 16:12:40 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf05a.dat

[2009.01.03 16:12:01 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\BrMuSNMP.dll

[2008.12.07 00:22:19 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini

[2008.12.05 23:35:14 | 000,124,928 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2008.12.05 10:41:50 | 000,000,075 | ---- | C] () -- C:\WINDOWS\tmprn.ini

[2008.12.03 01:10:19 | 000,126,976 | ---- | C] () -- C:\WINDOWS\System32\UAService7.exe

[2008.12.03 01:10:18 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt.dll

[2008.12.03 00:34:04 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2008.12.02 17:30:09 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\ssleay32.dll

[2008.12.02 17:30:09 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\acs.exe

[2008.12.02 17:30:08 | 000,651,264 | ---- | C] () -- C:\WINDOWS\System32\libeay32.dll

[2008.12.02 17:29:38 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\AegisI5.exe

[2008.12.02 15:27:25 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2008.07.26 09:25:02 | 000,025,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys

[2006.10.31 03:34:16 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini

[2006.10.31 03:26:26 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll

[2006.10.31 03:26:26 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll

[2006.10.31 03:26:26 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll

[2006.10.31 03:26:26 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll

[2006.10.31 03:26:26 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll

[2006.10.31 03:26:26 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll

[2006.10.31 03:23:24 | 000,000,023 | ---- | C] () -- C:\WINDOWS\Welcome.ini

[2006.10.31 03:18:19 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\FPCALL.dll

[2006.10.31 03:18:09 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\TpKmpSvc.exe

[2006.10.31 03:17:40 | 000,008,830 | ---- | C] () -- C:\WINDOWS\System32\drivers\TDSMAPI.SYS

[2006.10.31 03:17:19 | 000,002,432 | ---- | C] () -- C:\WINDOWS\System32\drivers\IBMBLDID.SYS

[2006.10.31 03:16:01 | 000,184,320 | ---- | C] () -- C:\WINDOWS\TPBATHLP.EXE

[2006.10.31 03:15:49 | 000,110,592 | ---- | C] () -- C:\WINDOWS\_tpiu000.exe

[2006.10.31 03:14:58 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\TpShocks.exe

[2006.10.31 03:14:58 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\Sensor.dll

[2006.10.31 03:00:54 | 000,002,458 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI

[2004.08.31 11:32:48 | 000,327,680 | ---- | C] () -- C:\WINDOWS\System32\QFClient2.dll

[2004.08.03 00:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2003.02.25 01:52:33 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini

[2003.02.25 01:48:56 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2003.02.25 01:41:25 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2003.02.25 01:35:29 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2003.02.25 01:34:38 | 000,367,304 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2003.02.20 18:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI

[2002.11.15 22:13:44 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\CInsX500.dll

[2002.03.04 10:16:34 | 000,110,592 | R--- | C] () -- C:\WINDOWS\System32\Jpeg32.dll

[2002.01.22 01:48:12 | 000,106,496 | ---- | C] () -- C:\WINDOWS\desktopset.exe

[2001.08.23 17:26:08 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\OEMBIOS.BIN

[2001.08.23 17:24:30 | 000,004,524 | ---- | C] () -- C:\WINDOWS\System32\OEMBIOS.DAT

[1980.01.01 10:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[1980.01.01 10:00:00 | 000,449,492 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[1980.01.01 10:00:00 | 000,433,138 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[1980.01.01 10:00:00 | 000,323,584 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.exe

[1980.01.01 10:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[1980.01.01 10:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[1980.01.01 10:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[1980.01.01 10:00:00 | 000,122,880 | ---- | C] () -- C:\WINDOWS\System32\e1000msg.dll

[1980.01.01 10:00:00 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.dll

[1980.01.01 10:00:00 | 000,080,754 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[1980.01.01 10:00:00 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\SynTPCoI.dll

[1980.01.01 10:00:00 | 000,068,094 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[1980.01.01 10:00:00 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\ibmpmsvc.exe

[1980.01.01 10:00:00 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\tpinspm.dll

[1980.01.01 10:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[1980.01.01 10:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[1980.01.01 10:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[1980.01.01 10:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin

[1980.01.01 10:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

 

========== LOP Check ==========

 

[2010.05.26 10:41:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AAV

[2011.04.10 18:55:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG10

[2011.09.15 21:43:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2012

[2011.03.28 16:49:49 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files

[2010.05.25 20:02:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular

[2006.10.31 03:24:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ibm

[2011.10.13 17:23:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData

[2011.09.19 16:07:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft

[2009.05.26 10:32:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sophos

[2010.12.13 01:24:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp

[2011.09.21 09:49:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2010.06.29 00:54:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VideoConverter

[2011.09.21 07:31:27 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

[2011.10.13 23:14:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}

[2009.07.14 16:34:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Amazon

[2011.03.28 16:51:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AVG10

[2011.09.14 22:19:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AVG2012

[2010.06.30 07:51:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\avidemux

[2011.04.06 22:10:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\elsterformular

[2011.03.28 16:29:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Gutscheinmieze

[2008.12.02 15:57:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\IBM

[2009.04.02 19:22:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\InterVideo

[2008.12.03 01:11:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\ldoce4

[2009.03.04 11:00:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Leadertech

[2009.12.27 12:29:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mobipocket

[2011.09.19 16:47:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\ScanSoft

[2011.09.12 18:53:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Telefónica

[2011.09.21 07:32:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\TuneUp Software

[2011.10.13 07:50:00 | 000,000,452 | ---- | M] () -- C:\WINDOWS\Tasks\09-21-2011_074915.job

[2009.07.14 16:51:29 | 000,000,602 | ---- | M] () -- C:\WINDOWS\Tasks\BMMTask.job

 

========== Purity Check ==========

 

 

 

< End of report >

--- --- ---

Als Anhang noch die anderen beiden Logs als Zip durch 7z.

Wenn ihr mir helfen könntet wäre ich euch suuuperdankbar. Viele Grüße

Was mir noch einfällt:

- ich habe auch meistens mehr als eine rundll32.exe in der Liste der Programme bei der CPU-Auslastung
- und teilweise läuft der Laptop auch so langsam, nur nicht so langsam, dass nichts funktioniert, wenn die rundll32.exe viel CPU Arbeit benötigt

Generell kann ich aber sagen, dass nach dem Kauf vor 2-3 Jahren dieses Problem nicht bestand.

Vielen Dank nochmal!

Zitat:

Nur AVG hat am 16.09.11 2 Files gefunden: Trojan Horse Agent3.AJTS und Trojan horse Agent3.AJTS dropper. Wurden entfernt von AVG.

Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.

Hallo,

hier die Event History vom AVG:

Code:

"14.09.2011, 22:18:58";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"14.09.2011, 22:19:00";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"14.09.2011, 22:19:50";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"14.09.2011, 22:23:23";"NT-AUTORITÄT\SYSTEM";"Update";"Update was cancelled."

"14.09.2011, 22:23:42";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"14.09.2011, 22:23:42";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"15.09.2011, 21:42:05";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"15.09.2011, 21:42:08";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"15.09.2011, 21:45:04";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"15.09.2011, 21:47:12";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"15.09.2011, 21:47:26";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"15.09.2011, 21:49:48";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"15.09.2011, 21:49:50";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"15.09.2011, 21:51:14";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"15.09.2011, 21:51:18";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"15.09.2011, 21:54:21";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"15.09.2011, 21:56:04";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"15.09.2011, 21:56:07";"NT-AUTORITÄT\SYSTEM";"Update";"Update was cancelled."

"16.09.2011, 06:08:34";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"16.09.2011, 06:08:36";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"16.09.2011, 06:09:40";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"16.09.2011, 06:10:29";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"16.09.2011, 06:21:34";"IBM-EE92E251C67\User";"Scan";"User scan was started."

"16.09.2011, 07:34:07";"IBM-EE92E251C67\User";"Scan";"User scan completed. Found 2 infected files and 0 warnings."

"16.09.2011, 09:50:54";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"16.09.2011, 09:51:08";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"16.09.2011, 10:26:15";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"16.09.2011, 10:26:17";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"16.09.2011, 10:27:32";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"16.09.2011, 10:27:33";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"16.09.2011, 19:35:51";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"16.09.2011, 19:36:40";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"16.09.2011, 21:49:15";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"16.09.2011, 21:49:16";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"17.09.2011, 05:34:37";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"17.09.2011, 05:34:38";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"17.09.2011, 08:26:46";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"17.09.2011, 08:26:49";"NT-AUTORITÄT\SYSTEM";"Update";"Update failed."

"17.09.2011, 12:26:46";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"17.09.2011, 12:27:32";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"17.09.2011, 17:17:57";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"17.09.2011, 17:18:40";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"18.09.2011, 08:26:47";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"18.09.2011, 08:27:50";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"18.09.2011, 17:17:59";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"18.09.2011, 17:19:15";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"18.09.2011, 19:27:28";"SYSTEM";"General";"AVG is stopping."

"18.09.2011, 19:27:28";"SYSTEM";"General";"AVG is stopped."

"18.09.2011, 19:28:36";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"18.09.2011, 19:28:38";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"18.09.2011, 22:41:37";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"18.09.2011, 22:41:37";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"19.09.2011, 07:48:40";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"19.09.2011, 07:48:42";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"19.09.2011, 09:23:38";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"19.09.2011, 09:24:32";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"19.09.2011, 13:11:02";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"19.09.2011, 13:11:03";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"19.09.2011, 13:12:40";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"19.09.2011, 13:12:42";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"19.09.2011, 16:43:17";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"19.09.2011, 16:43:18";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"19.09.2011, 16:44:58";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"19.09.2011, 16:45:01";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"19.09.2011, 18:07:37";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"19.09.2011, 18:08:24";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"19.09.2011, 22:17:02";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"19.09.2011, 22:17:03";"SYSTEM";"General";"AVG is stopped."

"20.09.2011, 06:18:32";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"20.09.2011, 06:18:33";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"20.09.2011, 09:36:30";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"20.09.2011, 09:38:58";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"20.09.2011, 20:37:18";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"20.09.2011, 20:38:23";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"21.09.2011, 07:00:37";"IBM-EE92E251C67\User";"Scan";"User scan was started."

"21.09.2011, 07:23:03";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"21.09.2011, 07:23:04";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"21.09.2011, 09:57:43";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"21.09.2011, 10:00:33";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"21.09.2011, 10:00:33";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"21.09.2011, 10:01:14";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"21.09.2011, 10:01:15";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"21.09.2011, 10:02:55";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"21.09.2011, 18:28:57";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"21.09.2011, 18:29:58";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"22.09.2011, 08:23:58";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"22.09.2011, 08:24:41";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"22.09.2011, 18:28:55";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"22.09.2011, 18:29:17";"NT-AUTORITÄT\SYSTEM";"Update";"Update failed."

"23.09.2011, 08:14:03";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"23.09.2011, 08:15:13";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"23.09.2011, 08:23:57";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"23.09.2011, 08:23:59";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"23.09.2011, 18:28:55";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"23.09.2011, 18:29:35";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"23.09.2011, 22:55:56";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"23.09.2011, 22:56:00";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"23.09.2011, 22:59:04";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"23.09.2011, 22:59:04";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"24.09.2011, 07:48:20";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"24.09.2011, 07:48:22";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"24.09.2011, 08:55:28";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"24.09.2011, 08:56:14";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"24.09.2011, 22:12:45";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"24.09.2011, 22:14:18";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"25.09.2011, 08:55:30";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"25.09.2011, 08:57:08";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"25.09.2011, 10:06:48";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"25.09.2011, 10:06:49";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"25.09.2011, 13:26:14";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"25.09.2011, 13:26:16";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"25.09.2011, 13:27:29";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"25.09.2011, 13:27:31";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"25.09.2011, 18:57:11";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"25.09.2011, 18:58:14";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"26.09.2011, 11:39:22";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"26.09.2011, 11:40:12";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"26.09.2011, 19:12:06";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"26.09.2011, 19:12:25";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"27.09.2011, 09:57:45";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"27.09.2011, 09:59:17";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"27.09.2011, 18:57:02";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"27.09.2011, 18:57:47";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"28.09.2011, 09:57:47";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"28.09.2011, 09:59:01";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"28.09.2011, 10:19:41";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"28.09.2011, 10:19:43";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"28.09.2011, 14:27:27";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"28.09.2011, 14:27:29";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"28.09.2011, 14:28:36";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"28.09.2011, 14:28:37";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"28.09.2011, 18:34:12";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"28.09.2011, 18:34:14";"NT-AUTORITÄT\SYSTEM";"Update";"Update failed."

"29.09.2011, 06:53:36";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"29.09.2011, 06:56:41";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"29.09.2011, 21:10:04";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"29.09.2011, 21:10:54";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"29.09.2011, 21:12:02";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"29.09.2011, 21:12:03";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"01.10.2011, 06:38:57";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"01.10.2011, 06:40:59";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"02.10.2011, 08:14:08";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"02.10.2011, 08:15:43";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"02.10.2011, 08:16:07";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"02.10.2011, 08:16:09";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"02.10.2011, 09:53:23";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"02.10.2011, 09:53:25";"NT-AUTORITÄT\SYSTEM";"Update";"Update failed."

"02.10.2011, 13:53:24";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"02.10.2011, 13:54:12";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"02.10.2011, 18:34:11";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"02.10.2011, 18:34:14";"NT-AUTORITÄT\SYSTEM";"Update";"Update failed."

"02.10.2011, 21:25:46";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"02.10.2011, 21:25:47";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"03.10.2011, 07:42:16";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"03.10.2011, 07:42:21";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"03.10.2011, 07:52:27";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"03.10.2011, 09:34:43";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"03.10.2011, 11:23:52";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"03.10.2011, 11:23:55";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"03.10.2011, 17:50:11";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"03.10.2011, 17:51:18";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"03.10.2011, 19:33:05";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"03.10.2011, 19:33:08";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"03.10.2011, 19:34:09";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"03.10.2011, 19:34:09";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"03.10.2011, 19:35:21";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"03.10.2011, 19:35:24";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"03.10.2011, 19:42:02";"IBM-EE92E251C67\User";"Scan";"User scan was started."

"03.10.2011, 20:11:19";"IBM-EE92E251C67\User";"Scan";"User scan completed. Found 0 infected files and 0 warnings."

"03.10.2011, 21:23:05";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"03.10.2011, 21:23:05";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"04.10.2011, 06:21:45";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"04.10.2011, 06:21:47";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"04.10.2011, 10:47:21";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"04.10.2011, 10:47:24";"NT-AUTORITÄT\SYSTEM";"Update";"Update failed."

"04.10.2011, 18:54:49";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"04.10.2011, 18:56:21";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"05.10.2011, 07:21:46";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"05.10.2011, 08:53:19";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"05.10.2011, 10:26:05";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"05.10.2011, 10:26:07";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"05.10.2011, 10:27:31";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"05.10.2011, 10:27:33";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"05.10.2011, 14:49:33";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"05.10.2011, 14:49:34";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"05.10.2011, 17:46:12";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"05.10.2011, 17:46:15";"NT-AUTORITÄT\SYSTEM";"Update";"Update failed."

"06.10.2011, 08:41:36";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"06.10.2011, 08:41:37";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"06.10.2011, 08:48:42";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"06.10.2011, 08:50:09";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"06.10.2011, 09:27:41";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"06.10.2011, 09:49:01";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"06.10.2011, 09:49:02";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"06.10.2011, 09:52:32";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"06.10.2011, 09:52:36";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"06.10.2011, 09:55:33";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"06.10.2011, 10:19:55";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"06.10.2011, 10:19:55";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"06.10.2011, 10:21:15";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"06.10.2011, 10:21:17";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"07.10.2011, 05:57:05";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"07.10.2011, 05:57:20";"NT-AUTORITÄT\SYSTEM";"Update";"Update failed."

"07.10.2011, 06:19:20";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"07.10.2011, 06:19:21";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"07.10.2011, 06:20:31";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"07.10.2011, 06:20:32";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"07.10.2011, 06:29:06";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"07.10.2011, 06:30:50";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"07.10.2011, 09:49:30";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"07.10.2011, 09:49:57";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"07.10.2011, 17:34:38";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"07.10.2011, 17:35:47";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"09.10.2011, 09:59:08";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"09.10.2011, 09:59:10";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"09.10.2011, 10:02:15";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"09.10.2011, 10:03:26";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"09.10.2011, 10:04:12";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"09.10.2011, 10:04:17";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"09.10.2011, 17:29:48";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"09.10.2011, 17:29:52";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"09.10.2011, 19:03:59";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"09.10.2011, 19:04:00";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"09.10.2011, 19:06:21";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"09.10.2011, 19:06:23";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"09.10.2011, 21:14:58";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"09.10.2011, 21:14:59";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"10.10.2011, 06:02:11";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"10.10.2011, 06:02:12";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"10.10.2011, 09:10:23";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"10.10.2011, 09:10:50";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"10.10.2011, 15:43:10";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"10.10.2011, 15:43:12";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"10.10.2011, 17:27:00";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"10.10.2011, 17:27:09";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"10.10.2011, 20:19:25";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"10.10.2011, 20:19:26";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"11.10.2011, 09:35:37";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"11.10.2011, 11:08:59";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"11.10.2011, 11:09:03";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"11.10.2011, 12:00:16";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"11.10.2011, 12:00:17";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"11.10.2011, 22:18:01";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"11.10.2011, 22:18:04";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"11.10.2011, 22:21:08";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"11.10.2011, 22:24:54";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"12.10.2011, 08:50:44";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"12.10.2011, 10:06:08";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"12.10.2011, 10:27:41";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"12.10.2011, 10:27:42";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"12.10.2011, 10:29:22";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"12.10.2011, 10:29:24";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"12.10.2011, 18:45:03";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"12.10.2011, 20:01:01";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"13.10.2011, 05:46:52";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"13.10.2011, 05:46:54";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"13.10.2011, 08:31:03";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"13.10.2011, 08:31:19";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"13.10.2011, 11:06:18";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"13.10.2011, 11:06:20";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"13.10.2011, 15:50:18";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"13.10.2011, 15:50:21";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"13.10.2011, 17:22:09";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"13.10.2011, 17:23:55";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"13.10.2011, 17:46:58";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"13.10.2011, 17:46:59";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"13.10.2011, 17:48:13";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"13.10.2011, 17:48:16";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"13.10.2011, 18:45:44";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"13.10.2011, 18:45:44";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"13.10.2011, 18:47:05";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"13.10.2011, 18:47:07";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"13.10.2011, 20:35:08";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"13.10.2011, 20:35:12";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"13.10.2011, 22:58:06";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"13.10.2011, 22:58:06";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"13.10.2011, 22:59:31";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"13.10.2011, 22:59:34";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"14.10.2011, 05:42:30";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"14.10.2011, 05:42:33";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"14.10.2011, 06:39:59";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"14.10.2011, 06:40:04";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"14.10.2011, 06:57:47";"IBM-EE92E251C67\User";"Scan";"User scan was started."

"14.10.2011, 07:36:42";"IBM-EE92E251C67\User";"Scan";"User scan completed. Found 0 infected files and 0 warnings."

"14.10.2011, 07:48:32";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"14.10.2011, 07:48:32";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"14.10.2011, 07:51:53";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"14.10.2011, 07:51:57";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"14.10.2011, 07:55:44";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"14.10.2011, 07:55:44";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"14.10.2011, 07:57:05";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"14.10.2011, 07:57:08";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"14.10.2011, 07:57:30";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"14.10.2011, 07:57:31";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"14.10.2011, 08:01:15";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"14.10.2011, 08:01:18";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"14.10.2011, 11:13:03";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"14.10.2011, 11:13:06";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"14.10.2011, 11:16:25";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"14.10.2011, 11:16:30";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"14.10.2011, 11:21:55";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"14.10.2011, 11:27:52";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"14.10.2011, 12:38:52";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"14.10.2011, 12:38:53";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"14.10.2011, 12:41:54";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"14.10.2011, 12:41:58";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"14.10.2011, 13:17:00";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"14.10.2011, 13:17:12";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"14.10.2011, 20:21:35";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"14.10.2011, 20:25:14";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"16.10.2011, 09:12:42";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"16.10.2011, 09:16:06";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"16.10.2011, 09:59:08";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"16.10.2011, 09:59:28";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"16.10.2011, 14:00:16";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"16.10.2011, 14:00:17";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"16.10.2011, 14:03:10";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"16.10.2011, 14:03:30";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"16.10.2011, 15:58:16";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopping."

"16.10.2011, 15:58:18";"NT-AUTORITÄT\SYSTEM";"General";"AVG is stopped."

"16.10.2011, 16:03:01";"NT-AUTORITÄT\SYSTEM";"General";"AVG is starting."

"16.10.2011, 16:03:07";"NT-AUTORITÄT\SYSTEM";"General";"AVG is running."

"16.10.2011, 18:13:07";"NT-AUTORITÄT\SYSTEM";"Update";"Update was started."

"16.10.2011, 19:08:43";"NT-AUTORITÄT\SYSTEM";"Update";"Update completed."

"16.10.2011, 20:49:27";"IBM-EE92E251C67\User";"Scan";"User scan was started."

"16.10.2011, 21:48:26";"IBM-EE92E251C67\User";"Scan";"User scan completed. Found 0 infected files and 2 warnings."

und nochmal die detaillierteren Angaben des Ergebnisses vom 16.09. und 16.10.:

Code:

"Object name";"C:\Programme\IBM RecordNow!\LeaderReg.EXE:\LeaderReg.EXE"

"Detection name";"Trojan horse Agent3.AJTS"

"Object type";"file"

"SDK Type";"Core"

"Result";"Deleted"

"Action history";""
 

und
 

"Object name";"C:\Programme\IBM RecordNow!\LeaderReg.EXE"

"Detection name";"Trojan horse Agent3.AJTS.dropper"

"Object type";"file"

"SDK Type";"Core"

"Result";"Deleted"

"Action history";"Moved to Virus Vault"
 

dann habe ich heute noch gescannt und das gefunden:
 

"Object name";"C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\SkypeSetup.exe"

"Detection name";"Corrupted executable file"

"Object type";"file"

"SDK Type";"Core"

"Result";"Moved to Virus Vault"

"Action history";"Moved to Virus Vault"
 

und
 

"Object name";"C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GQUL2YD0\SkypeSetupFull[1].exe"

"Detection name";"Corrupted executable file"

"Object type";"file"

"SDK Type";"Core"

"Result";"Moved to Virus Vault"

"Action history";"Moved to Virus Vault"

alle anderen Scans ergaben mit AVG nichts und von allen vorherigen Scannern habe ich keine Logs und weiß nicht genau wann was oder ob was gefunden wurde. Oder gibt es auf dem Computer eine Möglichkeit noch etwas davon zu finden?

Habe nur noch von Spybot einen Log von letzter Woche. Den wollte ich der Übersicht halber aber hier nicht reinsetzen.

Wenn ihr nochwas braucht, sagt bescheid. Das Problem ist echt nervig.

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo,

einmal die mbam logs. Einer von Gestern morgen, einer von Heute morgen.

Code:

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org
 

Datenbank Version: 7962
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.11
 

17.10.2011 06:05:27

mbam-log-2011-10-17 (06-05-27).txt
 

Art des Suchlaufs: Quick-Scan

Durchsuchte Objekte: 181193

Laufzeit: 15 Minute(n), 23 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)
 
 

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org
 

Datenbank Version: 7968
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.11
 

18.10.2011 01:35:57

mbam-log-2011-10-18 (01-35-57).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)

Durchsuchte Objekte: 258978

Laufzeit: 3 Stunde(n), 23 Minute(n), 20 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Dann der ESET Log:

Code:

ESETSmartInstaller@High as downloader log:

Can not open internetESETSmartInstaller@High as downloader log:

Can not open internet# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6528

# api_version=3.0.2

# EOSSerial=9b7a1bd0fd871e448ba90a5fd6677020

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-10-18 03:47:25

# local_time=2011-10-18 05:47:25 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 369057 369057 0 0

# compatibility_mode=1024 16777175 100 0 2878143 2878143 0 0

# compatibility_mode=8192 67108863 100 0 496 496 0 0

# scanned=506

# found=0

# cleaned=0

# scan_time=80

ESETSmartInstaller@High as downloader log:

all ok

esets_scanner_update returned -1 esets_gle=53251

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6528

# api_version=3.0.2

# EOSSerial=9b7a1bd0fd871e448ba90a5fd6677020

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-10-18 04:25:21

# local_time=2011-10-18 06:25:21 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 369535 369535 0 0

# compatibility_mode=1024 16777191 100 0 2878621 2878621 0 0

# compatibility_mode=8192 67108863 100 0 974 974 0 0

# scanned=7685

# found=0

# cleaned=0

# scan_time=1871

ESETSmartInstaller@High as downloader log:

all ok

esets_scanner_update returned -1 esets_gle=53251

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6528

# api_version=3.0.2

# EOSSerial=9b7a1bd0fd871e448ba90a5fd6677020

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-10-18 11:04:26

# local_time=2011-10-18 01:04:26 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 372614 372614 0 0

# compatibility_mode=1024 16777191 100 0 2881700 2881700 0 0

# compatibility_mode=8192 67108863 100 0 4053 4053 0 0

# scanned=85178

# found=2

# cleaned=0

# scan_time=22736

C:\Dokumente und Einstellungen\User\Eigene Dateien\Downloads\registrybooster.exe        Win32/RegistryBooster application (unable to clean)        00000000000000000000000000000000        I

C:\Dokumente und Einstellungen\User\Eigene Dateien\Downloads\SoftonicDownloader77395.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

Nach einiger Zeit ist aber der AVG wieder angegangen. Ich konnte ihn nur 15 Minuten deaktivieren und habe die automatische Aktivierung nicht wieder deaktiviert, weil vergessen. Sollte das ein Problem sein, müsste ich ihn deinstallieren. Ansonsten habe ich nichts währenddessen am Computer gemacht.

Gruß

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

OTL Logfile:

Code:

OTL logfile created on: 18.10.2011 21:34:54 - Run 2

OTL by OldTimer - Version 3.2.29.1     Folder = C:\Dokumente und Einstellungen\User\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1022,92 Mb Total Physical Memory | 550,93 Mb Available Physical Memory | 53,86% Memory free

2,91 Gb Paging File | 2,58 Gb Available in Paging File | 88,77% Paging File free

Paging file location(s): C:\pagefile.sys 2048 4096 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 74,53 Gb Total Space | 31,17 Gb Free Space | 41,83% Space Free | Partition Type: NTFS

 

Computer Name: IBM-EE92E251C67 | User Name: User | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2011.10.14 08:24:07 | 000,582,656 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\User\Desktop\OTL.exe

PRC - [2011.09.23 06:31:50 | 002,404,704 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgtray.exe

PRC - [2011.08.02 06:09:08 | 000,192,776 | ---- | M] (AVG Technologies CZ, s.r.o.) -- C:\Programme\AVG\AVG2012\avgwdsvc.exe

PRC - [2011.07.18 07:36:23 | 000,273,544 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Real\RealPlayer\Update\realsched.exe

PRC - [2011.04.10 18:59:06 | 000,126,976 | ---- | M] () -- C:\WINDOWS\system32\UAService7.exe

PRC - [2008.08.14 18:15:46 | 002,407,184 | ---- | M] () -- C:\Programme\Logitech\QuickCam\Quickcam.exe

PRC - [2008.08.14 18:11:48 | 000,565,008 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe

PRC - [2008.08.14 18:11:14 | 000,447,248 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe

PRC - [2008.07.26 09:25:36 | 000,150,040 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

PRC - [2008.07.26 09:23:42 | 000,186,904 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2004.08.07 05:26:28 | 000,094,208 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe

PRC - [2004.07.16 07:51:14 | 000,077,824 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe

PRC - [2003.08.28 21:11:24 | 000,110,592 | ---- | M] (Synaptics, Inc.) -- C:\Programme\Synaptics\SynTP\SynTPLpr.exe

PRC - [2003.07.12 04:19:22 | 000,032,768 | ---- | M] () -- C:\WINDOWS\system32\TpKmpSvc.exe

PRC - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

PRC - [2002.09.20 16:50:10 | 000,045,056 | ---- | M] (Analog Devices, Inc.) -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

PRC - [2002.01.11 01:01:34 | 000,065,536 | ---- | M] (IBM Corporation) -- C:\Programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe

PRC - [1998.11.17 21:24:46 | 000,034,304 | ---- | M] (DeviceGuys. Inc.) -- C:\WINDOWS\system32\dtmonx.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2011.09.05 19:04:58 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU

MOD - [2011.04.10 18:59:06 | 000,126,976 | ---- | M] () -- C:\WINDOWS\system32\UAService7.exe

MOD - [2008.08.14 18:23:22 | 000,118,032 | ---- | M] () -- C:\Programme\Logitech\QuickCam\LAppRes.DLL

MOD - [2008.08.14 18:15:46 | 002,407,184 | ---- | M] () -- C:\Programme\Logitech\QuickCam\Quickcam.exe

MOD - [2008.08.14 18:13:30 | 000,149,264 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiVOIPDevicePlugin.dll

MOD - [2008.08.14 18:13:08 | 000,165,136 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiCordless4001.dll

MOD - [2008.08.14 18:13:08 | 000,138,000 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiCordless.dll

MOD - [2008.08.14 18:12:10 | 000,167,184 | ---- | M] () -- C:\Programme\Logitech\QuickCam\EFVal.dll

MOD - [2008.08.14 18:11:48 | 000,565,008 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe

MOD - [2008.08.14 18:11:48 | 000,345,872 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\DevMngr.dll

MOD - [2008.07.26 09:24:04 | 000,068,120 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVCSPS.dll

MOD - [2004.08.07 05:26:28 | 000,094,208 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe

MOD - [2004.07.16 07:51:14 | 000,077,824 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe

MOD - [2004.05.29 01:33:10 | 000,225,280 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY\tpfnf7.dll

MOD - [2003.09.12 07:39:34 | 000,086,016 | ---- | M] () -- C:\WINDOWS\system32\ati2evxx.dll

MOD - [2003.09.11 03:28:14 | 000,049,152 | ---- | M] () -- C:\WINDOWS\system32\Sensor.dll

MOD - [2003.07.12 04:19:22 | 000,032,768 | ---- | M] () -- C:\WINDOWS\system32\TpKmpSvc.exe

MOD - [2003.07.04 09:49:30 | 000,024,576 | ---- | M] () -- C:\Programme\ThinkPad\PkgMgr\HOTKEY_2\tphk_2k.dll

MOD - [2001.10.28 17:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [Disabled | Stopped] --  -- (HidServ)

SRV - [2011.09.12 06:23:46 | 005,265,248 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Stopped] -- C:\Programme\AVG\AVG2012\AVGIDSAgent.exe -- (AVGIDSAgent)

SRV - [2011.08.02 06:09:08 | 000,192,776 | ---- | M] (AVG Technologies CZ, s.r.o.) [Auto | Running] -- C:\Programme\AVG\AVG2012\avgwdsvc.exe -- (avgwd)

SRV - [2011.04.10 18:59:06 | 000,126,976 | ---- | M] () [Auto | Running] -- C:\WINDOWS\system32\UAService7.exe -- (UserAccess7) SecuROM User Access Service (V7)

SRV - [2008.10.24 15:17:52 | 000,145,248 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

SRV - [2008.07.26 09:25:36 | 000,150,040 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)

SRV - [2008.07.26 09:23:42 | 000,186,904 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe -- (LVCOMSer)

SRV - [2005.11.21 11:48:06 | 000,315,392 | ---- | M] (AVM Berlin) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv)

SRV - [2004.07.16 21:24:24 | 000,036,864 | ---- | M] () [On_Demand | Stopped] -- C:\WINDOWS\system32\acs.exe -- (ACS)

SRV - [2003.07.12 04:19:22 | 000,032,768 | ---- | M] () [Auto | Running] -- C:\WINDOWS\system32\TpKmpSvc.exe -- (TpKmpSVC)

SRV - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM)

SRV - [2002.09.27 11:56:20 | 000,139,264 | ---- | M] (Intel(R) Corporation) [On_Demand | Stopped] -- C:\Programme\Intel\NCS\Sync\NetSvc.exe -- (NetSvc)

SRV - [2002.09.20 16:50:10 | 000,045,056 | ---- | M] (Analog Devices, Inc.) [Auto | Running] -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe -- (SoundMAX Agent Service (default))

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2011.09.13 06:30:10 | 000,032,592 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\avgrkx86.sys -- (Avgrkx86)

DRV - [2011.08.08 06:08:58 | 000,040,016 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\avgmfx86.sys -- (Avgmfx86)

DRV - [2011.07.11 01:14:38 | 000,295,248 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgtdix.sys -- (Avgtdix)

DRV - [2011.07.11 01:14:30 | 000,016,720 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSShim.sys -- (AVGIDSShim)

DRV - [2011.07.11 01:14:28 | 000,024,272 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSFilter.sys -- (AVGIDSFilter)

DRV - [2011.07.11 01:14:28 | 000,023,120 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\AVGIDSEH.Sys -- (AVGIDSEH)

DRV - [2011.07.11 01:14:26 | 000,134,608 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AVGIDSDriver.sys -- (AVGIDSDriver)

DRV - [2011.07.11 01:13:46 | 000,229,840 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avgldx86.sys -- (Avgldx86)

DRV - [2008.12.02 17:29:45 | 000,015,781 | ---- | M] (Meetinghouse Data Communications) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\mdc8021x.sys -- (MDC8021X) AEGIS Protocol (IEEE 802.1x)

DRV - [2008.07.26 17:26:22 | 000,041,752 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LVUSBSta.sys -- (LVUSBSta)

DRV - [2008.07.26 17:22:34 | 002,570,520 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LV302V32.SYS -- (PID_PEPI) Logitech QuickCam IM(PID_PEPI)

DRV - [2008.07.26 09:25:02 | 000,025,624 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)

DRV - [2008.03.29 18:36:28 | 000,125,328 | ---- | M] (Deterministic Networks, Inc.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dne2000.sys -- (DNE)

DRV - [2007.01.18 19:28:02 | 000,005,275 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\CVirtA.sys -- (CVirtA)

DRV - [2005.01.25 15:27:14 | 001,038,208 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_DPV.sys -- (HSF_DPV)

DRV - [2005.01.25 15:26:36 | 000,207,616 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSFHWICH.sys -- (HSFHWICH)

DRV - [2005.01.25 15:26:28 | 000,703,616 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)

DRV - [2004.07.22 19:41:42 | 000,393,408 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ar5211.sys -- (AR5211)

DRV - [2004.05.04 22:35:56 | 000,119,296 | ---- | M] (Cisco Systems) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\PCX504.sys -- (PCX504)

DRV - [2003.09.12 12:21:00 | 000,007,168 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\TSMAPIP.SYS -- (TSMAPIP)

DRV - [2003.09.12 07:40:42 | 000,596,480 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)

DRV - [2003.07.11 11:34:00 | 000,015,360 | ---- | M] (IBM Corp.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\TPPWR.SYS -- (TPPWR)

DRV - [2003.07.03 11:34:00 | 000,014,848 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SMAPINT.SYS -- (Smapint)

DRV - [2003.07.03 11:34:00 | 000,008,830 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\TDSMAPI.SYS -- (TDSMAPI)

DRV - [2003.01.22 14:37:00 | 000,009,856 | ---- | M] (Padus, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\pfc.sys -- (pfc)

DRV - [2002.11.21 00:52:14 | 000,033,664 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\gv3.sys -- (gv3)

DRV - [2002.10.16 00:11:22 | 000,019,968 | ---- | M] (Intel Corporation ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\iqvw32.sys -- (NAL)

DRV - [2001.11.01 12:57:14 | 000,095,104 | ---- | M] (S3 Graphics, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s3ssavm.sys -- (S3SSavage)

DRV - [2001.08.17 23:48:14 | 000,011,520 | ---- | M] (IBM Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\TwoTrack.sys -- (TwoTrack)

DRV - [1998.10.27 17:25:28 | 000,042,048 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\hppecp00.sys -- (HPPECP00)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultenginename: "foxsearch"

FF - prefs.js..browser.search.order.1: "foxsearch"

FF - prefs.js..browser.search.selectedEngine: "foxsearch"

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

FF - prefs.js..network.proxy.type: 4

 

FF - user.js..browser.search.selectedEngine: "foxsearch"

FF - user.js..browser.search.order.1: "foxsearch"

FF - user.js..browser.search.defaultenginename: "foxsearch"

FF - user.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=12.0.1.647: c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=12.0.1.647: c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=12.0.1.660: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=12.0.1.660: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=12.0.1.660: c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2011.07.18 07:37:01 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Programme\AVG\AVG2012\Firefox4\ [2011.10.06 09:51:38 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.10.13 11:01:36 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.10.17 19:42:25 | 000,000,000 | ---D | M]

 

[2008.12.02 15:27:24 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Extensions

[2011.10.14 07:15:38 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8wvhj4bp.default\extensions

[2011.08.11 22:49:37 | 000,000,000 | ---D | M] (20-20 3D Viewer - IKEA) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8wvhj4bp.default\extensions\2020Player_IKEA@2020Technologies.com

[2011.10.14 07:21:22 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2011.07.18 07:37:01 | 000,000,000 | ---D | M] (RealPlayer Browser Record Plugin) -- C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\REAL\REALPLAYER\BROWSERRECORDPLUGIN\FIREFOX\EXT

[2011.10.13 11:01:35 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2010.05.27 23:40:08 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll

[2010.03.19 09:23:30 | 000,686,592 | ---- | M] (Synatix GmbH) -- C:\Programme\mozilla firefox\plugins\npmieze.dll

[2011.10.13 11:01:30 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2011.10.13 11:01:30 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2011.10.13 11:01:30 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2010.08.19 22:42:12 | 000,000,143 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\foxsearch.src

[2011.10.13 11:01:30 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2011.10.13 11:01:30 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2011.10.13 11:01:30 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2001.08.18 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)

O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG2012\avgssie.dll (AVG Technologies CZ, s.r.o.)

O2 - BHO: (DriveLetterAccess) - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll (Sonic Solutions)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll File not found

O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.

O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [ATIModeChange] C:\WINDOWS\System32\Ati2mdxx.exe (ATI Technologies, Inc.)

O4 - HKLM..\Run: [AVG_TRAY] C:\Programme\AVG\AVG2012\avgtray.exe (AVG Technologies CZ, s.r.o.)

O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation)

O4 - HKLM..\Run: [BMMGAG] C:\Programme\ThinkPad\Utilities\PWRMONIT.DLL (IBM Corp.)

O4 - HKLM..\Run: [BMMLREF] C:\Programme\ThinkPad\Utilities\BMMLREF.EXE ()

O4 - HKLM..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)

O4 - HKLM..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\imekrmig.exe (Microsoft Corporation)

O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)

O4 - HKLM..\Run: [LogitechCommunicationsManager] C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe ()

O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\QuickCam\Quickcam.exe ()

O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe ()

O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)

O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)

O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)

O4 - HKLM..\Run: [S3TRAY2] C:\WINDOWS\System32\S3Tray2.exe (S3 Graphics, Inc.)

O4 - HKLM..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl05a\BrStDvPt.exe (Brother Industories, Ltd.)

O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Scansoft, Inc.)

O4 - HKLM..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe (Synaptics, Inc.)

O4 - HKLM..\Run: [TkBellExe] C:\programme\real\realplayer\update\realsched.exe (RealNetworks, Inc.)

O4 - HKLM..\Run: [TP4EX] C:\WINDOWS\System32\TP4EX.exe (IBM Corporation)

O4 - HKLM..\Run: [TPHOTKEY] C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe ()

O4 - HKLM..\Run: [TPKMAPHELPER] C:\Programme\ThinkPad\Utilities\TpKmapAp.exe (IBM Corp.)

O4 - HKCU..\Run: [NBJ] C:\Programme\Ahead\Nero BackItUp\NBJ.exe (Ahead Software AG)

F3 - HKCU WinNT: Load - (DTMONX.EXE) -C:\WINDOWS\System32\dtmonx.exe (DeviceGuys. Inc.)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0

O15 - HKCU\..Trusted Domains: fritz.box ([]* in Local intranet)

O15 - HKCU\..Trusted Ranges: Range1 ([*] in Local intranet)

O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/1.4.1/jinstall-141-win.cab (Reg Error: Key error.)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.100.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F53DEA98-6450-4078-87C7-C177EFDEF268}: DhcpNameServer = 192.168.100.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll ()

O24 - Desktop Components:0 () - file:///C:/DOKUME~1/User/LOKALE~1/Temp/msohtml1/01/clip_image002.jpg

O24 - Desktop Components:1 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006.10.31 03:49:36 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell - "" = AutoRun

O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell - "" = AutoRun

O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell - "" = AutoRun

O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG2012\avgrsx.exe /sync /restart)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: 6to4 -  File not found

NetSvcs: HidServ -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: WmdmPmSp -  File not found

 

MsConfig - Services: "de_serv"

MsConfig - State: "system.ini" - 0

MsConfig - State: "win.ini" - 0

MsConfig - State: "bootini" - 0

MsConfig - State: "services" - 2

MsConfig - State: "startup" - 0

 

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vds - Service

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: UploadMgr - Service

SafeBootNet: vga.sys - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: MSVideo - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)

Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: VIDC.I420 - C:\WINDOWS\System32\i420vfw.dll (www.helixcommunity.org)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.yv12 - C:\WINDOWS\System32\yv12vfw.dll (www.helixcommunity.org)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2011.10.18 14:06:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\Accessories

[2011.10.18 14:06:24 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\User\IETldCache

[2011.10.18 13:58:08 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8updates

[2011.10.18 13:49:12 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8

[2011.10.18 05:37:57 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2011.10.17 22:01:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Desktop\104137-rundll32-exe-erhoeht-cpu-auslastung-auf-99-nach-einiger-zeit-Dateien

[2011.10.17 21:26:05 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\User\Desktop\esetsmartinstaller_enu.exe

[2011.10.17 21:20:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2011.10.17 21:20:25 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2011.10.17 21:20:25 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2011.10.17 20:03:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\McAfee

[2011.10.17 19:19:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee

[2011.10.17 08:57:36 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\User\Startmenü\Programme\Verwaltung

[2011.10.16 23:45:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes

[2011.10.16 23:44:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2011.10.16 23:44:38 | 000,000,000 | ---D | C] -- C:\Programme\MALWAREBYTES ANTI-MALWARE

[2011.10.16 23:38:05 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss

[2011.10.14 23:06:07 | 000,252,928 | ---- | C] (InstallShield Corporation, Inc.) -- C:\WINDOWS\UN160407.EXE

[2011.10.14 13:05:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\save$$updater

[2011.10.14 11:04:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip

[2011.10.14 11:04:16 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip

[2011.10.14 08:27:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Desktop\69886-fuer-alle-hilfesuchenden-muss-ich-vor-der-eroeffnung-eines-themas-beachten-Dateien

[2011.10.14 08:24:07 | 000,582,656 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\User\Desktop\OTL.exe

[2011.10.14 00:00:11 | 000,116,736 | ---- | C] (Xerox) -- C:\WINDOWS\System32\dllcache\xrxwiadr.dll

[2011.10.14 00:00:11 | 000,023,040 | ---- | C] (Xerox Corporation) -- C:\WINDOWS\System32\dllcache\xrxwbtmp.dll

[2011.10.14 00:00:00 | 000,099,865 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\xlog.exe

[2011.10.13 23:59:59 | 000,016,970 | ---- | C] (US Robotics MCD (Megahertz)) -- C:\WINDOWS\System32\dllcache\xem336n5.sys

[2011.10.13 23:59:26 | 000,154,624 | ---- | C] (Lucent Technologies) -- C:\WINDOWS\System32\dllcache\wlluc48.sys

[2011.10.13 23:59:26 | 000,035,402 | ---- | C] (Raytheon Corp.) -- C:\WINDOWS\System32\dllcache\wlandrv2.sys

[2011.10.13 23:59:21 | 000,771,581 | ---- | C] (Rockwell) -- C:\WINDOWS\System32\dllcache\winacisa.sys

[2011.10.13 23:59:13 | 000,035,871 | ---- | C] (Winbond Electronics Corp.) -- C:\WINDOWS\System32\dllcache\wbfirdma.sys

[2011.10.13 23:59:01 | 000,019,528 | ---- | C] (Winbond Electronics Corporation) -- C:\WINDOWS\System32\dllcache\w840nd.sys

[2011.10.13 23:59:01 | 000,019,016 | ---- | C] (Winbond Electronics Corporation) -- C:\WINDOWS\System32\dllcache\w926nd.sys

[2011.10.13 23:59:01 | 000,016,925 | ---- | C] (Winbond Electronics Corporation) -- C:\WINDOWS\System32\dllcache\w940nd.sys

[2011.10.13 23:58:58 | 000,064,605 | ---- | C] (PCtel, Inc.) -- C:\WINDOWS\System32\dllcache\vvoice.sys

[2011.10.13 23:58:57 | 000,397,502 | ---- | C] (PCtel, Inc.) -- C:\WINDOWS\System32\dllcache\vpctcom.sys

[2011.10.13 23:58:55 | 000,604,253 | ---- | C] (PCTEL, INC.) -- C:\WINDOWS\System32\dllcache\vmodem.sys

[2011.10.13 23:58:54 | 000,249,402 | ---- | C] (Xircom) -- C:\WINDOWS\System32\dllcache\vinwm.sys

[2011.10.13 23:58:50 | 000,765,884 | ---- | C] (U.S. Robotics, Inc.) -- C:\WINDOWS\System32\dllcache\usrti.sys

[2011.10.13 23:58:48 | 000,794,399 | ---- | C] (U.S. Robotics, Inc.) -- C:\WINDOWS\System32\dllcache\usr1806v.sys

[2011.10.13 23:58:48 | 000,793,598 | ---- | C] (U.S. Robotics, Inc.) -- C:\WINDOWS\System32\dllcache\usr1806.sys

[2011.10.13 23:58:47 | 000,794,654 | ---- | C] (U.S. Robotics, Inc.) -- C:\WINDOWS\System32\dllcache\usr1801.sys

[2011.10.13 23:58:38 | 000,032,384 | ---- | C] (KLSI USA, Inc.) -- C:\WINDOWS\System32\dllcache\usb101et.sys

[2011.10.13 23:58:32 | 000,050,688 | ---- | C] (UMAX DATA SYSTEMS INC.) -- C:\WINDOWS\System32\dllcache\umaxscan.dll

[2011.10.13 23:58:30 | 000,212,480 | ---- | C] (UMAX Data Systems Inc.) -- C:\WINDOWS\System32\dllcache\um54scan.dll

[2011.10.13 23:58:29 | 000,216,576 | ---- | C] (UMAX Data Systems Inc.) -- C:\WINDOWS\System32\dllcache\um34scan.dll

[2011.10.13 23:58:24 | 000,166,784 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tridxpm.sys

[2011.10.13 23:58:23 | 000,525,568 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tridxp.dll

[2011.10.13 23:58:23 | 000,159,232 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tridkbm.sys

[2011.10.13 23:58:22 | 000,440,576 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tridkb.dll

[2011.10.13 23:58:22 | 000,222,336 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\trid3dm.sys

[2011.10.13 23:58:21 | 000,315,520 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\trid3d.dll

[2011.10.13 23:58:14 | 000,123,995 | ---- | C] (Tiger Jet Network) -- C:\WINDOWS\System32\dllcache\tjisdn.sys

[2011.10.13 23:58:12 | 000,138,528 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tgiulnt5.sys

[2011.10.13 23:58:11 | 000,081,408 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\tgiul50.dll

[2011.10.13 23:58:08 | 000,149,376 | ---- | C] (M-Systems) -- C:\WINDOWS\System32\dllcache\tffsport.sys

[2011.10.13 23:58:05 | 000,037,961 | ---- | C] (TDK Corporation) -- C:\WINDOWS\System32\dllcache\tdk100b.sys

[2011.10.13 23:58:05 | 000,017,129 | ---- | C] (TDK Corporation) -- C:\WINDOWS\System32\dllcache\tdkcd31.sys

[2011.10.13 23:57:59 | 000,036,640 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\t2r4mini.sys

[2011.10.13 23:57:58 | 000,172,768 | ---- | C] (Number Nine Visual Technology) -- C:\WINDOWS\System32\dllcache\t2r4disp.dll

[2011.10.13 23:57:48 | 000,159,744 | ---- | C] (Stallion Technologies) -- C:\WINDOWS\System32\dllcache\stlnprop.dll

[2011.10.13 23:57:47 | 000,287,232 | ---- | C] (Stallion Technologies) -- C:\WINDOWS\System32\dllcache\stlnata.sys

[2011.10.13 23:57:47 | 000,053,248 | ---- | C] (Stallion Technologies) -- C:\WINDOWS\System32\dllcache\stlncoin.dll

[2011.10.13 23:57:45 | 000,017,152 | ---- | C] (SCM Microsystems, Inc.) -- C:\WINDOWS\System32\dllcache\stcusb.sys

[2011.10.13 23:57:41 | 000,048,736 | ---- | C] (3Com) -- C:\WINDOWS\System32\dllcache\srwlnd5.sys

[2011.10.13 23:57:18 | 000,058,368 | ---- | C] (Silicon Motion Inc.) -- C:\WINDOWS\System32\dllcache\smiminib.sys

[2011.10.13 23:57:17 | 000,147,200 | ---- | C] (Silicon Motion Inc.) -- C:\WINDOWS\System32\dllcache\smidispb.dll

[2011.10.13 23:57:16 | 000,025,034 | ---- | C] (SMC Networks, Inc.) -- C:\WINDOWS\System32\dllcache\smcpwr2n.sys

[2011.10.13 23:57:15 | 000,035,913 | ---- | C] (SMC) -- C:\WINDOWS\System32\dllcache\smcirda.sys

[2011.10.13 23:57:14 | 000,024,576 | ---- | C] (SMC Networks, Inc.) -- C:\WINDOWS\System32\dllcache\smc8000n.sys

[2011.10.13 23:57:01 | 000,091,294 | ---- | C] (SysKonnect, a business unit of Schneider & Koch & Co. Datensysteme GmbH.) -- C:\WINDOWS\System32\dllcache\skfpwin.sys

[2011.10.13 23:57:01 | 000,063,547 | ---- | C] (Symbol Technologies) -- C:\WINDOWS\System32\dllcache\sla30nd5.sys

[2011.10.13 23:57:00 | 000,095,178 | ---- | C] (SysKonnect GmbH.) -- C:\WINDOWS\System32\dllcache\sk98xwin.sys

[2011.10.13 23:56:58 | 000,032,768 | ---- | C] (SiS Corporation) -- C:\WINDOWS\System32\dllcache\sisnic.sys

[2011.10.13 23:56:45 | 000,161,888 | ---- | C] (Micro Systemation) -- C:\WINDOWS\System32\dllcache\sgsmusb.sys

[2011.10.13 23:56:45 | 000,018,400 | ---- | C] (Micro Systemation) -- C:\WINDOWS\System32\dllcache\sgsmld.sys

[2011.10.13 23:56:44 | 000,386,560 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\sgiul50.dll

[2011.10.13 23:56:44 | 000,098,080 | ---- | C] (Trident Microsystems Inc.) -- C:\WINDOWS\System32\dllcache\sgiulnt5.sys

[2011.10.13 23:56:35 | 000,017,792 | ---- | C] (SCM Microsystems) -- C:\WINDOWS\System32\dllcache\scr111.sys

[2011.10.13 23:56:34 | 000,023,936 | ---- | C] (OMNIKEY AG) -- C:\WINDOWS\System32\dllcache\sccmusbm.sys

[2011.10.13 23:56:33 | 000,024,192 | ---- | C] (OMNIKEY AG) -- C:\WINDOWS\System32\dllcache\sccmn50m.sys

[2011.10.13 23:56:28 | 000,198,400 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3sav4.dll

[2011.10.13 23:56:28 | 000,077,824 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3sav4m.sys

[2011.10.13 23:56:27 | 000,210,496 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3mvirge.dll

[2011.10.13 23:56:27 | 000,179,264 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3sav3d.dll

[2011.10.13 23:56:27 | 000,061,504 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3sav3dm.sys

[2011.10.13 23:56:26 | 000,062,496 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3mtrio.dll

[2011.10.13 23:56:26 | 000,041,216 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3mt3d.sys

[2011.10.13 23:56:25 | 000,182,272 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3mt3d.dll

[2011.10.13 23:56:25 | 000,166,720 | ---- | C] (S3 Incorporated) -- C:\WINDOWS\System32\dllcache\s3m.sys

[2011.10.13 23:56:23 | 000,083,968 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia450.dll

[2011.10.13 23:56:23 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia430.dll

[2011.10.13 23:56:23 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia330.dll

[2011.10.13 23:56:22 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia001.dll

[2011.10.13 23:56:21 | 000,029,696 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rw450ext.dll

[2011.10.13 23:56:20 | 000,027,648 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rw430ext.dll

[2011.10.13 23:56:14 | 000,010,752 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\rsmgrstr.dll

[2011.10.13 23:56:10 | 000,079,360 | ---- | C] (Comtrol Corporation) -- C:\WINDOWS\System32\dllcache\rocket.sys

[2011.10.13 23:56:09 | 000,037,563 | ---- | C] (RadioLAN) -- C:\WINDOWS\System32\dllcache\rlnet5.sys

[2011.10.13 23:55:54 | 000,715,242 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\r2mdmkxx.sys

[2011.10.13 23:55:53 | 000,899,658 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\r2mdkxga.sys

[2011.10.13 23:55:27 | 000,130,942 | ---- | C] (PCTEL, INC.) -- C:\WINDOWS\System32\dllcache\ptserlv.sys

[2011.10.13 23:55:27 | 000,112,574 | ---- | C] (PCTEL, INC.) -- C:\WINDOWS\System32\dllcache\ptserlp.sys

[2011.10.13 23:55:26 | 000,128,286 | ---- | C] (PCTEL, INC.) -- C:\WINDOWS\System32\dllcache\ptserli.sys

[2011.10.13 23:55:19 | 000,016,384 | ---- | C] (SCM Microsystems, Inc.) -- C:\WINDOWS\System32\dllcache\pscr.sys

[2011.10.13 23:54:52 | 000,086,016 | ---- | C] (PCtel, Inc.) -- C:\WINDOWS\System32\dllcache\pctspk.exe

[2011.10.13 23:54:50 | 000,026,153 | ---- | C] (Linksys) -- C:\WINDOWS\System32\dllcache\pcmlm56.sys

[2011.10.13 23:54:48 | 000,029,502 | ---- | C] (Marconi Communications, Inc.) -- C:\WINDOWS\System32\dllcache\pca200e.sys

[2011.10.13 23:54:47 | 000,030,495 | ---- | C] (Linksys) -- C:\WINDOWS\System32\dllcache\pc100nds.sys

[2011.10.13 23:54:38 | 000,054,730 | ---- | C] (Ositech Communications, Inc.) -- C:\WINDOWS\System32\dllcache\otcsercb.sys

[2011.10.13 23:54:37 | 000,027,209 | ---- | C] (Ositech Communications, Inc.) -- C:\WINDOWS\System32\dllcache\otc06x5.sys

[2011.10.13 23:54:35 | 000,054,528 | ---- | C] (Yamaha Corp.) -- C:\WINDOWS\System32\dllcache\opl3sax.sys

[2011.10.13 23:54:03 | 000,051,552 | ---- | C] (Kensington Technology Group) -- C:\WINDOWS\System32\dllcache\ntgrip.sys

[2011.10.13 23:53:56 | 000,087,040 | ---- | C] (NeoMagic Corporation) -- C:\WINDOWS\System32\dllcache\nm6wdm.sys

[2011.10.13 23:53:55 | 000,126,080 | ---- | C] (NeoMagic Corporation) -- C:\WINDOWS\System32\dllcache\nm5a2wdm.sys

[2011.10.13 23:53:51 | 000,132,695 | ---- | C] (802.11b) -- C:\WINDOWS\System32\dllcache\netwlan5.sys

[2011.10.13 23:53:45 | 000,039,264 | ---- | C] (NeoMagic Corporation) -- C:\WINDOWS\System32\dllcache\neo20xx.sys

[2011.10.13 23:53:44 | 000,060,480 | ---- | C] (NeoMagic Corporation) -- C:\WINDOWS\System32\dllcache\neo20xx.dll

[2011.10.13 23:53:39 | 000,091,488 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i3disp.dll

[2011.10.13 23:53:38 | 000,033,088 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i128v2.sys

[2011.10.13 23:53:38 | 000,027,936 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i3d.sys

[2011.10.13 23:53:37 | 000,059,104 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i128v2.dll

[2011.10.13 23:53:37 | 000,013,664 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i128.sys

[2011.10.13 23:53:36 | 000,035,392 | ---- | C] (Number Nine Visual Technology Corp.) -- C:\WINDOWS\System32\dllcache\n9i128.dll

[2011.10.13 23:53:34 | 000,076,288 | ---- | C] (Moxa Technologies Co., Ltd.) -- C:\WINDOWS\System32\dllcache\mxport.sys

[2011.10.13 23:53:34 | 000,007,168 | ---- | C] (Moxa Technologies Co., Ltd) -- C:\WINDOWS\System32\dllcache\mxport.dll

[2011.10.13 23:53:33 | 000,020,480 | ---- | C] (Moxa Technologies Co., Ltd) -- C:\WINDOWS\System32\dllcache\mxicfg.dll

[2011.10.13 23:53:33 | 000,019,968 | ---- | C] (Macronix International Co., Ltd.                                               ) -- C:\WINDOWS\System32\dllcache\mxnic.sys

[2011.10.13 23:53:32 | 000,022,144 | ---- | C] (Moxa Technologies Co., Ltd.) -- C:\WINDOWS\System32\dllcache\mxcard.sys

[2011.10.13 23:52:28 | 000,164,970 | ---- | C] (Madge Networks Ltd) -- C:\WINDOWS\System32\dllcache\mdgndis5.sys

[2011.10.13 23:52:21 | 000,797,500 | ---- | C] (LT) -- C:\WINDOWS\System32\dllcache\ltsmt.sys

[2011.10.13 23:52:19 | 000,577,226 | ---- | C] (LT) -- C:\WINDOWS\System32\dllcache\ltmdmntl.sys

[2011.10.13 23:52:19 | 000,422,016 | ---- | C] (LT) -- C:\WINDOWS\System32\dllcache\ltmdmntt.sys

[2011.10.13 23:52:18 | 000,728,298 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\ltck000c.sys

[2011.10.13 23:52:18 | 000,607,196 | ---- | C] (LT) -- C:\WINDOWS\System32\dllcache\ltmdmnt.sys

[2011.10.13 23:52:13 | 000,070,730 | ---- | C] (Linksys Group, Inc.) -- C:\WINDOWS\System32\dllcache\lne100tx.sys

[2011.10.13 23:52:13 | 000,020,573 | ---- | C] (The Linksts Group ) -- C:\WINDOWS\System32\dllcache\lne100.sys

[2011.10.13 23:52:12 | 000,025,065 | ---- | C] (D-Link) -- C:\WINDOWS\System32\dllcache\lmndis3.sys

[2011.10.13 23:52:11 | 000,016,256 | ---- | C] (Litronic Industries) -- C:\WINDOWS\System32\dllcache\lit220p.sys

[2011.10.13 23:52:07 | 000,026,506 | ---- | C] (SMSC) -- C:\WINDOWS\System32\dllcache\lanepic5.sys

[2011.10.13 23:52:07 | 000,019,016 | ---- | C] (Kingston Technology Company                                                             ) -- C:\WINDOWS\System32\dllcache\ktc111.sys

[2011.10.13 23:51:30 | 000,023,552 | ---- | C] (MKNet Corporation) -- C:\WINDOWS\System32\dllcache\irmk7.sys

[2011.10.13 23:51:03 | 000,372,824 | ---- | C] (Xircom) -- C:\WINDOWS\System32\dllcache\iconf32.dll

[2011.10.13 23:50:31 | 000,068,608 | ---- | C] (Avisioin) -- C:\WINDOWS\System32\dllcache\hpgt53tk.dll

[2011.10.13 23:50:30 | 000,126,976 | ---- | C] (Hewlett Packard) -- C:\WINDOWS\System32\dllcache\hpgt34tk.dll

[2011.10.13 23:50:20 | 000,028,672 | ---- | C] (Gemplus) -- C:\WINDOWS\System32\dllcache\grserial.sys

[2011.10.13 23:50:19 | 000,082,560 | ---- | C] (Gemplus) -- C:\WINDOWS\System32\dllcache\grclass.sys

[2011.10.13 23:50:18 | 000,017,792 | ---- | C] (Gemplus) -- C:\WINDOWS\System32\dllcache\gpr400.sys

[2011.10.13 23:50:08 | 000,454,912 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fxusbase.sys

[2011.10.13 23:49:57 | 000,455,680 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fus2base.sys

[2011.10.13 23:49:57 | 000,455,296 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fusbbase.sys

[2011.10.13 23:49:53 | 000,442,240 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fpnpbase.sys

[2011.10.13 23:49:52 | 000,444,416 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fpcibase.sys

[2011.10.13 23:49:52 | 000,441,728 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\fpcmbase.sys

[2011.10.13 23:49:50 | 000,034,173 | ---- | C] (Marconi Communications, Inc.) -- C:\WINDOWS\System32\dllcache\forehe.sys

[2011.10.13 23:49:37 | 000,024,618 | ---- | C] (NETGEAR) -- C:\WINDOWS\System32\dllcache\fa410nd5.sys

[2011.10.13 23:49:35 | 000,012,362 | ---- | C] (FUJITSU LIMITED) -- C:\WINDOWS\System32\dllcache\f3ab18xi.sys

[2011.10.13 23:49:35 | 000,011,850 | ---- | C] (FUJITSU LIMITED) -- C:\WINDOWS\System32\dllcache\f3ab18xj.sys

[2011.10.13 23:49:02 | 000,334,208 | ---- | C] (Yamaha Corp.) -- C:\WINDOWS\System32\dllcache\ds1wdm.sys

[2011.10.13 23:48:57 | 000,028,062 | ---- | C] (National Semiconductor Coproration) -- C:\WINDOWS\System32\dllcache\dp83820.sys

[2011.10.13 23:48:49 | 000,029,696 | ---- | C] (CNet Technology, Inc.                                                    ) -- C:\WINDOWS\System32\dllcache\dm9pci5.sys

[2011.10.13 23:48:48 | 000,026,698 | ---- | C] (D-Link Corporation) -- C:\WINDOWS\System32\dllcache\dlh5xnd5.sys

[2011.10.13 23:48:47 | 000,952,007 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\diwan.sys

[2011.10.13 23:48:46 | 000,236,060 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\ditrace.exe

[2011.10.13 23:48:45 | 000,038,985 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\disrvsu.dll

[2011.10.13 23:48:44 | 000,006,729 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\disrvci.dll

[2011.10.13 23:48:42 | 000,091,305 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\dimaint.sys

[2011.10.13 23:48:33 | 000,024,649 | ---- | C] (D-Link) -- C:\WINDOWS\System32\dllcache\dfe650d.sys

[2011.10.13 23:48:32 | 000,024,648 | ---- | C] (D-Link) -- C:\WINDOWS\System32\dllcache\dfe650.sys

[2011.10.13 23:48:29 | 000,020,928 | ---- | C] (Digital Networks, LLC) -- C:\WINDOWS\System32\dllcache\defpa.sys

[2011.10.13 23:48:17 | 000,093,952 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwcwdm.sys

[2011.10.13 23:48:17 | 000,048,640 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwrwdm.sys

[2011.10.13 23:48:16 | 000,111,872 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwcspud.sys

[2011.10.13 23:48:16 | 000,003,584 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwcosnt5.sys

[2011.10.13 23:48:15 | 000,072,832 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwbwdm.sys

[2011.10.13 23:48:15 | 000,003,072 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwbmidi.sys

[2011.10.13 23:48:15 | 000,003,072 | ---- | C] (Crystal Semiconductor Corp.) -- C:\WINDOWS\System32\dllcache\cwbase.sys

[2011.10.13 23:48:13 | 000,252,928 | ---- | C] (Comtrol® Corporation) -- C:\WINDOWS\System32\dllcache\ctmasetp.dll

[2011.10.13 23:48:09 | 000,216,576 | ---- | C] (COMPAQ Inc.) -- C:\WINDOWS\System32\dllcache\cpscan.dll

[2011.10.13 23:47:59 | 000,020,864 | ---- | C] (OMNIKEY AG) -- C:\WINDOWS\System32\dllcache\cmbp0wdm.sys

[2011.10.13 23:47:53 | 000,980,034 | ---- | C] (Xircom) -- C:\WINDOWS\System32\dllcache\cicap.sys

[2011.10.13 23:47:45 | 000,049,182 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cem56n5.sys

[2011.10.13 23:47:45 | 000,022,556 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cem33n5.sys

[2011.10.13 23:47:45 | 000,022,556 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cem28n5.sys

[2011.10.13 23:47:44 | 000,027,164 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\ce3n5.sys

[2011.10.13 23:47:43 | 000,021,530 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\ce2n5.sys

[2011.10.13 23:47:42 | 000,715,210 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cbmdmkxx.sys

[2011.10.13 23:47:41 | 000,046,108 | ---- | C] (Xircom, Inc.) -- C:\WINDOWS\System32\dllcache\cben5.sys

[2011.10.13 23:47:41 | 000,039,680 | ---- | C] (Silicom Ltd.) -- C:\WINDOWS\System32\dllcache\cb325.sys

[2011.10.13 23:47:40 | 000,037,916 | ---- | C] (Fast Ethernet Controller Provider) -- C:\WINDOWS\System32\dllcache\cb102.sys

[2011.10.13 23:47:39 | 000,164,923 | ---- | C] (Eicon Technology) -- C:\WINDOWS\System32\dllcache\diapi2.sys

[2011.10.13 23:47:39 | 000,032,256 | ---- | C] (Eicon Technology Corporation) -- C:\WINDOWS\System32\dllcache\diapi2NT.dll

[2011.10.13 23:47:38 | 000,054,528 | ---- | C] (Philips Semiconductors GmbH) -- C:\WINDOWS\System32\dllcache\cap7146.sys

[2011.10.13 23:47:07 | 000,031,529 | ---- | C] (BreezeCOM) -- C:\WINDOWS\System32\dllcache\brzwlan.sys

[2011.10.13 23:47:07 | 000,010,368 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brusbscn.sys

[2011.10.13 23:47:06 | 000,060,416 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brserwdm.sys

[2011.10.13 23:47:06 | 000,011,008 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brusbmdm.sys

[2011.10.13 23:47:05 | 000,009,728 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brserif.dll

[2011.10.13 23:47:05 | 000,005,120 | ---- | C] (Brother Industries,Ltd.) -- C:\WINDOWS\System32\dllcache\brscnrsm.dll

[2011.10.13 23:47:04 | 000,039,808 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brparwdm.sys

[2011.10.13 23:47:03 | 000,003,168 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brparimg.sys

[2011.10.13 23:47:02 | 000,041,472 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brmfusb.dll

[2011.10.13 23:47:01 | 000,032,256 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brmfrsmg.exe

[2011.10.13 23:47:01 | 000,029,696 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brmflpt.dll

[2011.10.13 23:47:00 | 000,015,360 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brmfbidi.dll

[2011.10.13 23:46:59 | 000,012,160 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brfiltlo.sys

[2011.10.13 23:46:59 | 000,003,968 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brfiltup.sys

[2011.10.13 23:46:58 | 000,012,800 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brevif.dll

[2011.10.13 23:46:58 | 000,002,944 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brfilt.sys

[2011.10.13 23:46:57 | 000,019,456 | ---- | C] (Brother Industries, Ltd.) -- C:\WINDOWS\System32\dllcache\brbidiif.dll

[2011.10.13 23:46:57 | 000,009,728 | ---- | C] (Brother Industries Ltd.) -- C:\WINDOWS\System32\dllcache\brcoinst.dll

[2011.10.13 23:46:52 | 000,871,388 | ---- | C] (BCM) -- C:\WINDOWS\System32\dllcache\bcmdm.sys

[2011.10.13 23:46:50 | 000,036,128 | ---- | C] (3Dfx Interactive, Inc.) -- C:\WINDOWS\System32\dllcache\banshee.sys

[2011.10.13 23:46:49 | 000,342,336 | ---- | C] (3Dfx Interactive, Inc.) -- C:\WINDOWS\System32\dllcache\banshee.dll

[2011.10.13 23:46:48 | 000,089,952 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\b1cbase.sys

[2011.10.13 23:46:48 | 000,036,992 | ---- | C] (Aztech Systems Ltd) -- C:\WINDOWS\System32\dllcache\aztw2320.sys

[2011.10.13 23:46:47 | 000,144,384 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\avmenum.dll

[2011.10.13 23:46:47 | 000,037,568 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\avmwan.sys

[2011.10.13 23:46:46 | 000,087,552 | ---- | C] (AVM GmbH) -- C:\WINDOWS\System32\dllcache\avmcoxp.dll

[2011.10.13 23:46:27 | 000,097,354 | ---- | C] (Bay Networks, Inc.) -- C:\WINDOWS\System32\dllcache\aspndis3.sys

[2011.10.13 23:46:22 | 000,016,969 | ---- | C] (AmbiCom, Inc.) -- C:\WINDOWS\System32\dllcache\amb8002.sys

[2011.10.13 23:46:12 | 000,046,112 | ---- | C] (Adaptec, Inc ) -- C:\WINDOWS\System32\dllcache\adptsf50.sys

[2011.10.13 23:46:11 | 000,010,880 | ---- | C] (Aureal, Inc.) -- C:\WINDOWS\System32\dllcache\admjoy.sys

[2011.10.13 23:46:10 | 000,747,392 | ---- | C] (Aureal, Inc.) -- C:\WINDOWS\System32\dllcache\adm8830.sys

[2011.10.13 23:46:09 | 000,584,448 | ---- | C] (Aureal, Inc.) -- C:\WINDOWS\System32\dllcache\adm8810.sys

[2011.10.13 23:46:09 | 000,553,984 | ---- | C] (Aureal, Inc.) -- C:\WINDOWS\System32\dllcache\adm8820.sys

[2011.10.13 23:46:07 | 000,061,952 | ---- | C] (Farb-Flachbett-Scanner) -- C:\WINDOWS\System32\dllcache\acerscad.dll

[2011.10.13 23:46:05 | 000,462,848 | ---- | C] (Aureal Inc.) -- C:\WINDOWS\System32\dllcache\a3dapi.dll

[2011.10.13 23:46:02 | 000,689,216 | ---- | C] (3dfx Interactive, Inc.) -- C:\WINDOWS\System32\dllcache\3dfxvs.dll

[2011.10.13 23:46:02 | 000,148,352 | ---- | C] (3dfx Interactive, Inc.) -- C:\WINDOWS\System32\dllcache\3dfxvsm.sys

[2011.10.13 23:46:01 | 000,762,780 | ---- | C] (3Com, Inc.) -- C:\WINDOWS\System32\dllcache\3cwmcru.sys

[2011.10.13 23:27:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

[2011.10.13 23:26:37 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy 2

[2011.10.13 23:15:16 | 000,000,000 | ---D | C] -- C:\Programme\Trend Micro

[2011.10.13 23:14:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}

[2011.10.13 23:08:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\PackageAware

[2011.10.05 21:22:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Auge

[2011.10.02 15:55:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Achillodynie

[2011.09.21 07:32:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\TuneUp Software

[2011.09.21 07:31:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2011.09.21 07:31:27 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

[2011.09.19 16:47:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Eigene Dateien\My PaperPort Documents

[2011.09.19 16:21:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Brother

[2011.09.19 16:18:08 | 000,188,416 | ---- | C] (brother) -- C:\WINDOWS\System32\PDRVINST.DLL

[2011.09.19 16:18:08 | 000,081,920 | ---- | C] (brother) -- C:\WINDOWS\System32\BrWebIns.dll

[2011.09.19 16:18:08 | 000,065,536 | ---- | C] (brother) -- C:\WINDOWS\System32\BRWEBUP.EXE

[2011.09.19 16:18:05 | 000,000,000 | ---D | C] -- C:\Programme\Common Files

[2011.09.19 16:17:07 | 000,122,880 | ---- | C] (Brother Industries,LTD) -- C:\WINDOWS\System32\BrfxD05a.dll

[2011.09.19 16:17:04 | 000,000,000 | ---D | C] -- C:\Programme\Brother

[2011.09.19 16:07:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ScanSoft PaperPort 9.0

[2011.09.19 16:06:55 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\ScanSoft Shared

[2011.09.19 16:06:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2011.10.18 21:40:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2011.10.18 17:24:12 | 106,811,154 | ---- | M] () -- C:\WINDOWS\System32\drivers\AVG\incavi.avm

[2011.10.18 14:20:43 | 000,002,278 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2011.10.18 14:19:34 | 000,000,268 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-77980756-2356880814-1853862973-1004.job

[2011.10.18 14:19:28 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2011.10.18 14:19:18 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2011.10.18 14:19:12 | 1072,680,960 | -HS- | M] () -- C:\hiberfil.sys

[2011.10.18 14:15:30 | 000,000,194 | RHS- | M] () -- C:\BOOT.INI

[2011.10.18 13:59:56 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2011.10.18 07:50:02 | 000,000,452 | ---- | M] () -- C:\WINDOWS\tasks\09-21-2011_074915.job

[2011.10.17 22:03:27 | 000,168,720 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\104137-rundll32-exe-erhoeht-cpu-auslastung-auf-99-nach-einiger-zeit.html

[2011.10.17 21:26:14 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\User\Desktop\esetsmartinstaller_enu.exe

[2011.10.16 23:25:12 | 000,000,395 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\Anna.lnk

[2011.10.16 15:19:56 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-77980756-2356880814-1853862973-1004.job

[2011.10.14 13:15:40 | 000,366,504 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2011.10.14 11:53:51 | 000,007,235 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\GmerExtras.zip

[2011.10.14 08:42:10 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\mt3pmbqw.exe

[2011.10.14 08:27:19 | 000,064,365 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\69886-fuer-alle-hilfesuchenden-muss-ich-vor-der-eroeffnung-eines-themas-beachten.html

[2011.10.14 08:24:07 | 000,582,656 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\User\Desktop\OTL.exe

[2011.10.14 08:23:42 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\User\defogger_reenable

[2011.10.14 07:40:19 | 000,000,324 | ---- | M] () -- C:\ituninst.bat

[2011.10.14 00:09:54 | 000,000,082 | ---- | M] () -- C:\WINDOWS\wininit.ini

[2011.10.13 08:16:23 | 000,093,661 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Schilddruese_und_Psyche_2008.pdf

[2011.10.13 00:13:08 | 000,449,492 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2011.10.13 00:13:08 | 000,433,138 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2011.10.13 00:13:08 | 000,080,754 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2011.10.13 00:13:08 | 000,068,094 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2011.10.12 18:45:04 | 000,032,875 | ---- | M] () -- C:\WINDOWS\System32\drivers\AVG\iavichjg.avm

[2011.10.12 13:16:04 | 000,001,594 | ---- | M] () -- C:\WINDOWS\VPNUnInstall.MIF

[2011.10.10 18:40:35 | 000,000,407 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\Schule.lnk

[2011.10.07 05:56:51 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2011.10.05 14:17:48 | 003,365,235 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\G 671.pdf

[2011.10.03 08:22:57 | 000,399,188 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\TCM Ernährung.pdf

[2011.09.19 16:20:26 | 000,000,206 | ---- | M] () -- C:\WINDOWS\Brpfx04a.ini

[2011.09.19 16:20:26 | 000,000,093 | ---- | M] () -- C:\WINDOWS\brpcfx.ini

[2011.09.19 16:20:25 | 000,000,050 | ---- | M] () -- C:\WINDOWS\System32\bridf05a.dat

[2011.09.19 16:11:26 | 000,027,134 | ---- | M] () -- C:\WINDOWS\maxlink.ini

[2011.09.19 16:09:40 | 000,000,027 | ---- | M] () -- C:\WINDOWS\BRPP2KA.INI

[2011.09.19 16:09:39 | 000,000,468 | ---- | M] () -- C:\WINDOWS\BRWMARK.INI

[2011.09.19 15:49:01 | 000,124,928 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2011.10.17 22:01:25 | 000,168,720 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\104137-rundll32-exe-erhoeht-cpu-auslastung-auf-99-nach-einiger-zeit.html

[2011.10.17 19:42:26 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk

[2011.10.16 23:25:12 | 000,000,395 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\Anna.lnk

[2011.10.14 23:05:42 | 002,192,218 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\EXERCISE.PDF

[2011.10.14 11:53:51 | 000,007,235 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\GmerExtras.zip

[2011.10.14 08:42:10 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\mt3pmbqw.exe

[2011.10.14 08:27:12 | 000,064,365 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\69886-fuer-alle-hilfesuchenden-muss-ich-vor-der-eroeffnung-eines-themas-beachten.html

[2011.10.14 08:23:42 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\User\defogger_reenable

[2011.10.14 07:40:19 | 000,000,324 | ---- | C] () -- C:\ituninst.bat

[2011.10.14 00:09:54 | 000,000,082 | ---- | C] () -- C:\WINDOWS\wininit.ini

[2011.10.14 00:00:09 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\dllcache\xrxftplt.exe

[2011.10.14 00:00:09 | 000,019,456 | ---- | C] () -- C:\WINDOWS\System32\dllcache\xrxscnui.dll

[2011.10.13 23:56:08 | 000,086,097 | ---- | C] () -- C:\WINDOWS\System32\dllcache\reslog32.dll

[2011.10.13 23:55:22 | 000,033,280 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisrndr.ax

[2011.10.13 23:55:20 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisdecd.dll

[2011.10.13 23:54:37 | 000,044,105 | ---- | C] () -- C:\WINDOWS\System32\dllcache\otceth5.sys

[2011.10.13 23:52:52 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msdvbnp.ax

[2011.10.13 23:50:31 | 000,165,888 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt53.dll

[2011.10.13 23:50:30 | 000,093,696 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt42.dll

[2011.10.13 23:50:29 | 000,101,376 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt34.dll

[2011.10.13 23:50:28 | 000,089,088 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt33.dll

[2011.10.13 23:50:28 | 000,083,968 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hpgt21.dll

[2011.10.13 23:48:47 | 000,029,768 | ---- | C] () -- C:\WINDOWS\System32\dllcache\divasu.dll

[2011.10.13 23:48:46 | 000,037,962 | ---- | C] () -- C:\WINDOWS\System32\dllcache\divaprop.dll

[2011.10.13 23:48:46 | 000,006,216 | ---- | C] () -- C:\WINDOWS\System32\dllcache\divaci.dll

[2011.10.13 23:48:45 | 000,031,817 | ---- | C] () -- C:\WINDOWS\System32\dllcache\disrvpp.dll

[2011.10.13 23:46:41 | 000,023,552 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atixbar.sys

[2011.10.13 23:46:40 | 000,026,624 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ativxbar.sys

[2011.10.13 23:46:40 | 000,019,456 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ativttxx.sys

[2011.10.13 23:46:39 | 000,017,152 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atitvsnd.sys

[2011.10.13 23:46:39 | 000,017,152 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atitunep.sys

[2011.10.13 23:46:39 | 000,009,472 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ativmdcd.sys

[2011.10.13 23:46:38 | 000,049,920 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atirtcap.sys

[2011.10.13 23:46:38 | 000,026,880 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atirtsnd.sys

[2011.10.13 23:46:37 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atipcxxx.sys

[2011.10.13 23:46:32 | 000,046,464 | ---- | C] () -- C:\WINDOWS\System32\dllcache\atibt829.sys

[2011.10.13 08:16:23 | 000,093,661 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Schilddruese_und_Psyche_2008.pdf

[2011.10.12 13:15:13 | 000,001,594 | ---- | C] () -- C:\WINDOWS\VPNUnInstall.MIF

[2011.10.10 18:40:35 | 000,000,407 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\Schule.lnk

[2011.10.05 14:17:47 | 003,365,235 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\G 671.pdf

[2011.10.03 08:22:57 | 000,399,188 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\TCM Ernährung.pdf

[2011.09.21 07:49:15 | 000,000,452 | ---- | C] () -- C:\WINDOWS\tasks\09-21-2011_074915.job

[2011.09.19 16:17:13 | 000,006,224 | ---- | C] () -- C:\WINDOWS\CVRPAGE.BMP

[2011.09.19 16:17:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brdfxspd.dat

[2011.09.19 16:11:26 | 000,027,134 | ---- | C] () -- C:\WINDOWS\maxlink.ini

[2011.04.06 13:57:51 | 000,000,249 | ---- | C] () -- C:\WINDOWS\hppta.ini

[2010.12.08 22:33:49 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll

[2010.11.23 16:57:54 | 000,000,044 | ---- | C] () -- C:\WINDOWS\SMWizard.INI

[2010.06.04 08:52:32 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2010.02.12 17:11:38 | 000,066,482 | ---- | C] () -- C:\WINDOWS\System32\lvcoinst.ini

[2009.12.27 12:23:53 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD-Start.INI

[2009.12.15 21:01:07 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iPlayer.INI

[2009.07.14 16:44:04 | 000,002,560 | ---- | C] () -- C:\WINDOWS\_MSRSTRT.EXE

[2009.06.29 22:16:00 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hppwcs.INI

[2009.06.29 22:15:46 | 000,000,071 | ---- | C] () -- C:\WINDOWS\hppbali.INI

[2009.04.26 22:22:58 | 000,000,049 | ---- | C] () -- C:\WINDOWS\readiris.ini

[2009.04.26 22:22:48 | 000,002,230 | ---- | C] () -- C:\WINDOWS\FONTSMRT.INI

[2009.04.26 22:22:43 | 000,001,379 | ---- | C] () -- C:\WINDOWS\hppdesk.ini

[2009.04.26 22:22:38 | 000,000,415 | ---- | C] () -- C:\WINDOWS\prntname.ini

[2009.04.26 22:22:31 | 000,023,040 | ---- | C] () -- C:\WINDOWS\System32\irisco32.dll

[2009.04.26 22:22:23 | 000,040,448 | ---- | C] () -- C:\WINDOWS\System32\tmdglibn.dll

[2009.04.26 22:22:20 | 000,042,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\hppecp00.sys

[2009.04.23 13:14:47 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll

[2009.02.16 23:13:23 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat

[2009.01.03 16:28:51 | 000,000,030 | ---- | C] () -- C:\WINDOWS\System32\brss01a.ini

[2009.01.03 16:28:50 | 000,000,468 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI

[2009.01.03 16:28:50 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI

[2009.01.03 16:12:40 | 000,000,206 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini

[2009.01.03 16:12:40 | 000,000,093 | ---- | C] () -- C:\WINDOWS\brpcfx.ini

[2009.01.03 16:12:40 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf05a.dat

[2009.01.03 16:12:01 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\BrMuSNMP.dll

[2008.12.07 00:22:19 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini

[2008.12.05 23:35:14 | 000,124,928 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2008.12.05 10:41:50 | 000,000,075 | ---- | C] () -- C:\WINDOWS\tmprn.ini

[2008.12.03 01:10:19 | 000,126,976 | ---- | C] () -- C:\WINDOWS\System32\UAService7.exe

[2008.12.03 01:10:18 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt.dll

[2008.12.03 00:34:04 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2008.12.02 17:30:09 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\ssleay32.dll

[2008.12.02 17:30:09 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\acs.exe

[2008.12.02 17:30:08 | 000,651,264 | ---- | C] () -- C:\WINDOWS\System32\libeay32.dll

[2008.12.02 17:29:38 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\AegisI5.exe

[2008.12.02 15:27:25 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2008.07.26 09:25:02 | 000,025,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys

[2006.10.31 03:34:16 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini

[2006.10.31 03:26:26 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll

[2006.10.31 03:26:26 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll

[2006.10.31 03:26:26 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll

[2006.10.31 03:26:26 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll

[2006.10.31 03:26:26 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll

[2006.10.31 03:26:26 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll

[2006.10.31 03:23:24 | 000,000,023 | ---- | C] () -- C:\WINDOWS\Welcome.ini

[2006.10.31 03:18:19 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\FPCALL.dll

[2006.10.31 03:18:09 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\TpKmpSvc.exe

[2006.10.31 03:17:40 | 000,008,830 | ---- | C] () -- C:\WINDOWS\System32\drivers\TDSMAPI.SYS

[2006.10.31 03:16:01 | 000,184,320 | ---- | C] () -- C:\WINDOWS\TPBATHLP.EXE

[2006.10.31 03:15:49 | 000,110,592 | ---- | C] () -- C:\WINDOWS\_tpiu000.exe

[2006.10.31 03:14:58 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\TpShocks.exe

[2006.10.31 03:14:58 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\Sensor.dll

[2006.10.31 03:00:54 | 000,002,458 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI

[2004.08.31 11:32:48 | 000,327,680 | ---- | C] () -- C:\WINDOWS\System32\QFClient2.dll

[2004.08.03 00:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2003.02.25 01:52:33 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini

[2003.02.25 01:48:56 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2003.02.25 01:41:25 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2003.02.25 01:35:29 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2003.02.25 01:34:38 | 000,366,504 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2003.02.20 18:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI

[2002.11.15 22:13:44 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\CInsX500.dll

[2002.03.04 10:16:34 | 000,110,592 | R--- | C] () -- C:\WINDOWS\System32\Jpeg32.dll

[2002.01.22 01:48:12 | 000,106,496 | ---- | C] () -- C:\WINDOWS\desktopset.exe

[2001.08.23 17:26:08 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\OEMBIOS.BIN

[2001.08.23 17:24:30 | 000,004,524 | ---- | C] () -- C:\WINDOWS\System32\OEMBIOS.DAT

[1980.01.01 10:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[1980.01.01 10:00:00 | 000,449,492 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[1980.01.01 10:00:00 | 000,433,138 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[1980.01.01 10:00:00 | 000,323,584 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.exe

[1980.01.01 10:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[1980.01.01 10:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[1980.01.01 10:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[1980.01.01 10:00:00 | 000,122,880 | ---- | C] () -- C:\WINDOWS\System32\e1000msg.dll

[1980.01.01 10:00:00 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.dll

[1980.01.01 10:00:00 | 000,080,754 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[1980.01.01 10:00:00 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\SynTPCoI.dll

[1980.01.01 10:00:00 | 000,068,094 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[1980.01.01 10:00:00 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\ibmpmsvc.exe

[1980.01.01 10:00:00 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\tpinspm.dll

[1980.01.01 10:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[1980.01.01 10:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[1980.01.01 10:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[1980.01.01 10:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin

[1980.01.01 10:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

 
 ========== LOP Check ==========

 

[2010.05.26 10:41:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AAV

[2011.04.10 18:55:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG10

[2011.09.15 21:43:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2012

[2011.03.28 16:49:49 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files

[2010.05.25 20:02:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular

[2006.10.31 03:24:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ibm

[2011.10.18 17:24:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData

[2011.09.19 16:07:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft

[2009.05.26 10:32:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sophos

[2010.12.13 01:24:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp

[2011.09.21 09:49:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2010.06.29 00:54:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VideoConverter

[2011.09.21 07:31:27 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

[2011.10.13 23:14:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}

[2009.07.14 16:34:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Amazon

[2011.03.28 16:51:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AVG10

[2011.09.14 22:19:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AVG2012

[2010.06.30 07:51:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\avidemux

[2011.04.06 22:10:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\elsterformular

[2011.03.28 16:29:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Gutscheinmieze

[2008.12.02 15:57:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\IBM

[2009.04.02 19:22:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\InterVideo

[2008.12.03 01:11:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\ldoce4

[2009.03.04 11:00:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Leadertech

[2009.12.27 12:29:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mobipocket

[2011.09.19 16:47:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\ScanSoft

[2011.09.12 18:53:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Telefónica

[2011.09.21 07:32:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\TuneUp Software

[2011.10.18 07:50:02 | 000,000,452 | ---- | M] () -- C:\WINDOWS\Tasks\09-21-2011_074915.job

[2009.07.14 16:51:29 | 000,000,602 | ---- | M] () -- C:\WINDOWS\Tasks\BMMTask.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2011.10.17 20:48:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Adobe

[2009.01.31 19:18:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AdobeUM

[2010.05.25 12:18:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Ahead

[2009.07.14 16:34:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Amazon

[2008.12.03 01:51:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Apple Computer

[2011.03.28 16:51:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AVG10

[2011.09.14 22:19:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\AVG2012

[2010.06.30 07:51:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\avidemux

[2009.01.16 12:47:22 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Brother

[2010.12.08 19:15:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\DivX

[2011.10.04 20:55:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\dvdcss

[2011.04.06 22:10:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\elsterformular

[2009.02.26 11:21:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Google

[2011.03.28 16:29:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Gutscheinmieze

[2008.12.05 11:05:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Help

[2008.12.02 15:57:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\IBM

[2003.02.25 01:50:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Identities

[2009.04.02 19:22:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\InterVideo

[2008.12.03 01:11:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\ldoce4

[2009.03.04 11:00:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Leadertech

[2008.12.04 01:11:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Macromedia

[2011.10.16 23:45:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes

[2011.10.17 20:48:05 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft

[2009.12.27 12:29:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mobipocket

[2008.12.02 15:27:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla

[2011.07.18 07:37:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Real

[2011.09.19 16:47:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\ScanSoft

[2008.12.03 01:10:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\SecuROM

[2011.10.14 11:10:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Skype

[2011.08.24 20:11:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\skypePM

[2009.03.04 11:00:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Sonic

[2010.05.27 23:39:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Sun

[2006.10.31 03:27:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Symantec

[2011.09.12 18:53:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Telefónica

[2011.09.21 07:32:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\TuneUp Software

[2011.09.02 10:33:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\vlc

[2008.12.08 10:53:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Winamp

[2008.12.03 00:48:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\WinRAR

 
 < %APPDATA%\*.exe /s >

[2010.06.10 14:19:22 | 000,825,856 | ---- | M] (Synatix GmbH) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Gutscheinmieze\uninstall.exe

[2009.12.27 12:25:11 | 000,050,008 | R--- | M] () -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\Installer\{342126E1-173C-4585-BFBE-3EBDD20E3E9E}\_6FEFF9B68218417F98F549.exe

[2011.01.29 11:55:52 | 000,510,120 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Real\Update\setup3.13\setup.exe

[2011.07.07 22:28:49 | 000,310,400 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\8.00\rnupgagent.exe

[2011.07.13 09:26:33 | 026,475,664 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\8.00\stub_data\RealPlayer_de.exe

[2011.06.16 21:05:34 | 000,676,624 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\8.00\stub_exe\RealPlayer_de.exe

 
 < %SYSTEMDRIVE%\*.exe >

 

 
 < MD5 for: AGP440.SYS  >

[2004.08.04 11:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\I386\sp2.cab:AGP440.sys

[2004.08.04 11:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

[2008.12.05 11:10:37 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

[2008.12.05 11:10:37 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\dllcache\agp440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys

[2004.08.04 09:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys

[2004.08.04 09:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\i386\AGP440.SYS

 
 < MD5 for: ATAPI.SYS  >

[2002.08.29 13:52:58 | 010,180,476 | ---- | M] () .cab file -- C:\I386\sp1.cab:atapi.sys

[2004.08.04 11:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\I386\sp2.cab:atapi.sys

[2002.08.29 13:52:58 | 010,180,476 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp1.cab:atapi.sys

[2004.08.04 11:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2008.12.05 11:10:37 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2008.12.05 11:10:37 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2004.08.04 08:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

[2004.08.04 10:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

[2004.08.04 10:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

[2004.08.04 10:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll

[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll

[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll

[2004.08.04 10:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll

[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

[2004.08.04 10:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2004.08.04 10:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2001.08.18 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2001.08.18 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2003.02.25 01:34:12 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2003.02.25 01:34:12 | 000,630,784 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2003.02.25 01:34:12 | 000,405,504 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 

< End of report >

--- --- ---

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

FF - prefs.js..browser.search.defaultenginename: "foxsearch"

FF - prefs.js..browser.search.order.1: "foxsearch"

FF - prefs.js..browser.search.selectedEngine: "foxsearch"

FF - prefs.js..browser.startup.homepage: "http://www.google.de/"

FF - prefs.js..keyword.URL: "http://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

FF - prefs.js..network.proxy.type: 4

FF - user.js..browser.search.selectedEngine: "foxsearch"

FF - user.js..browser.search.order.1: "foxsearch"

FF - user.js..browser.search.defaultenginename: "foxsearch"

FF - user.js..keyword.URL: "http://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.

O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2006.10.31 03:49:36 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell - "" = AutoRun

O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell - "" = AutoRun

O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe

O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell - "" = AutoRun

O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\Shell\AutoRun\command - "" = E:\AutoRun.exe

[2011.10.18 07:50:02 | 000,000,452 | ---- | M] () -- C:\WINDOWS\tasks\09-21-2011_074915.job

[2011.03.28 16:29:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Gutscheinmieze

:Commands

[emptytemp]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Code:

All processes killed

========== OTL ==========

Prefs.js: "foxsearch" removed from browser.search.defaultenginename

Prefs.js: "foxsearch" removed from browser.search.order.1

Prefs.js: "foxsearch" removed from browser.search.selectedEngine

Prefs.js: "hxxp://www.google.de/" removed from browser.startup.homepage

Prefs.js: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=" removed from keyword.URL

Prefs.js: 4 removed from network.proxy.type

C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\FireFox\Profiles\8wvhj4bp.default\user.js moved successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-48514E463B27}\ not found.

Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found.

Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3}\ not found.

Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-48514E463B27}\ not found.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

C:\AUTOEXEC.BAT moved successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e58d2400-ddbe-11e0-8652-00054e4dcf13}\ not found.

File E:\AutoRun.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e8153e42-dd16-11e0-8651-00054e4dcf13}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e8153e42-dd16-11e0-8651-00054e4dcf13}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e8153e42-dd16-11e0-8651-00054e4dcf13}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e8153e42-dd16-11e0-8651-00054e4dcf13}\ not found.

File E:\AutoRun.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e8153e46-dd16-11e0-8651-00054e4dcf13}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e8153e46-dd16-11e0-8651-00054e4dcf13}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e8153e46-dd16-11e0-8651-00054e4dcf13}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e8153e46-dd16-11e0-8651-00054e4dcf13}\ not found.

File E:\AutoRun.exe not found.

C:\WINDOWS\tasks\09-21-2011_074915.job moved successfully.

C:\Dokumente und Einstellungen\User\Anwendungsdaten\Gutscheinmieze folder moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrator

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67591 bytes

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 32902 bytes

->Flash cache emptied: 84 bytes

 

User: LocalService

->Temp folder emptied: 504 bytes

->Temporary Internet Files folder emptied: 32969 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: User

->Temp folder emptied: 269239003 bytes

->Temporary Internet Files folder emptied: 4256793 bytes

->Java cache emptied: 5409586 bytes

->FireFox cache emptied: 52468126 bytes

->Flash cache emptied: 470 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 39097 bytes

%systemroot%\System32 .tmp files removed: 11079047 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 534249 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 327,00 mb

 

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.29.1 log created on 10192011_183639
 

Files\Folders moved on Reboot...

File move failed. C:\WINDOWS\temp\logishrd\LVPrcInj01.dll scheduled to be moved on reboot.
 

Registry entries deleted on Reboot...

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Code:

20:20:49.0958 2628        TDSS rootkit removing tool 2.6.11.0 Oct 19 2011 13:50:27

20:20:50.0128 2628        ============================================================

20:20:50.0128 2628        Current date / time: 2011/10/19 20:20:50.0128

20:20:50.0128 2628        SystemInfo:

20:20:50.0128 2628        

20:20:50.0128 2628        OS Version: 5.1.2600 ServicePack: 3.0

20:20:50.0128 2628        Product type: Workstation

20:20:50.0128 2628        ComputerName: IBM-EE92E251C67

20:20:50.0128 2628        UserName: User

20:20:50.0128 2628        Windows directory: C:\WINDOWS

20:20:50.0128 2628        System windows directory: C:\WINDOWS

20:20:50.0128 2628        Processor architecture: Intel x86

20:20:50.0128 2628        Number of processors: 1

20:20:50.0128 2628        Page size: 0x1000

20:20:50.0128 2628        Boot type: Normal boot

20:20:50.0128 2628        ============================================================

20:20:51.0961 2628        Initialize success

20:23:08.0877 2984        ============================================================

20:23:08.0877 2984        Scan started

20:23:08.0877 2984        Mode: Manual; SigCheck; TDLFS; 

20:23:08.0877 2984        ============================================================

20:23:09.0839 2984        Abiosdsk - ok

20:23:10.0129 2984        abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\System32\DRIVERS\ABP480N5.SYS

20:23:17.0229 2984        abp480n5 - ok

20:23:17.0700 2984        ac97intc        (0f2d66d5f08ebe2f77bb904288dcf6f0) C:\WINDOWS\system32\drivers\ac97intc.sys

20:23:17.0920 2984        ac97intc - ok

20:23:18.0431 2984        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

20:23:18.0662 2984        ACPI - ok

20:23:18.0952 2984        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys

20:23:19.0112 2984        ACPIEC - ok

20:23:19.0593 2984        adpu160m        (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\System32\DRIVERS\adpu160m.sys

20:23:19.0763 2984        adpu160m - ok

20:23:20.0094 2984        aeaudio         (2c5b1f8142a96233c07c93328b5ea635) C:\WINDOWS\system32\drivers\aeaudio.sys

20:23:20.0174 2984        aeaudio - ok

20:23:20.0574 2984        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

20:23:20.0785 2984        aec - ok

20:23:21.0255 2984        AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys

20:23:21.0446 2984        AFD - ok

20:23:21.0696 2984        AgereSoftModem - ok

20:23:22.0006 2984        agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys

20:23:22.0147 2984        agp440 - ok

20:23:22.0587 2984        agpCPQ          (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\System32\DRIVERS\agpCPQ.sys

20:23:22.0747 2984        agpCPQ - ok

20:23:23.0048 2984        Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\System32\DRIVERS\aha154x.sys

20:23:23.0138 2984        Aha154x - ok

20:23:23.0539 2984        aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\System32\DRIVERS\aic78u2.sys

20:23:23.0719 2984        aic78u2 - ok

20:23:24.0019 2984        aic78xx         (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\System32\DRIVERS\aic78xx.sys

20:23:24.0189 2984        aic78xx - ok

20:23:24.0630 2984        AliIde          (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\System32\DRIVERS\aliide.sys

20:23:24.0780 2984        AliIde - ok

20:23:25.0101 2984        alim1541        (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\System32\DRIVERS\alim1541.sys

20:23:25.0271 2984        alim1541 - ok

20:23:25.0752 2984        amdagp          (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\System32\DRIVERS\amdagp.sys

20:23:25.0912 2984        amdagp - ok

20:23:26.0202 2984        amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\System32\DRIVERS\amsint.sys

20:23:26.0282 2984        amsint - ok

20:23:26.0753 2984        AR5211          (6c17be70ebe711173b0e571c88d7d226) C:\WINDOWS\system32\DRIVERS\ar5211.sys

20:23:27.0054 2984        AR5211 - ok

20:23:27.0504 2984        asc             (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\System32\DRIVERS\asc.sys

20:23:27.0664 2984        asc - ok

20:23:27.0945 2984        asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\System32\DRIVERS\asc3350p.sys

20:23:28.0025 2984        asc3350p - ok

20:23:28.0446 2984        asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\System32\DRIVERS\asc3550.sys

20:23:28.0596 2984        asc3550 - ok

20:23:28.0976 2984        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

20:23:29.0107 2984        AsyncMac - ok

20:23:29.0477 2984        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

20:23:29.0597 2984        atapi - ok

20:23:29.0838 2984        Atdisk - ok

20:23:30.0318 2984        ati2mtag        (22db33b677912455c5a21133d1c07d0e) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys

20:23:30.0769 2984        ati2mtag - ok

20:23:31.0129 2984        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

20:23:31.0280 2984        Atmarpc - ok

20:23:31.0620 2984        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

20:23:31.0770 2984        audstub - ok

20:23:32.0131 2984        AVGIDSDriver    (4fa401b33c1b50c816486f6951244a14) C:\WINDOWS\system32\DRIVERS\AVGIDSDriver.Sys

20:23:32.0171 2984        AVGIDSDriver - ok

20:23:32.0592 2984        AVGIDSEH        (69578bc9d43d614c6b3455db4af19762) C:\WINDOWS\system32\DRIVERS\AVGIDSEH.Sys

20:23:32.0612 2984        AVGIDSEH - ok

20:23:32.0912 2984        AVGIDSFilter    (6df528406aa22201f392b9b19121cd6f) C:\WINDOWS\system32\DRIVERS\AVGIDSFilter.Sys

20:23:32.0922 2984        AVGIDSFilter - ok

20:23:33.0222 2984        AVGIDSShim      (07eba0c11fa1d73b82ecc3255ddfe34d) C:\WINDOWS\system32\DRIVERS\AVGIDSShim.Sys

20:23:33.0242 2984        AVGIDSShim - ok

20:23:33.0753 2984        Avgldx86        (f4dbbc8d3c5338693da23c59a50f8abc) C:\WINDOWS\system32\DRIVERS\avgldx86.sys

20:23:33.0863 2984        Avgldx86 - ok

20:23:34.0214 2984        Avgmfx86        (1c77ef67f196466adc9924cb288afe87) C:\WINDOWS\system32\DRIVERS\avgmfx86.sys

20:23:34.0234 2984        Avgmfx86 - ok

20:23:34.0544 2984        Avgrkx86        (f2038ed7284b79dcef581468121192a9) C:\WINDOWS\system32\DRIVERS\avgrkx86.sys

20:23:34.0574 2984        Avgrkx86 - ok

20:23:34.0965 2984        Avgtdix         (a6d562b612216d8d02a35ebeb92366bd) C:\WINDOWS\system32\DRIVERS\avgtdix.sys

20:23:35.0075 2984        Avgtdix - ok

20:23:35.0366 2984        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

20:23:35.0536 2984        Beep - ok

20:23:35.0926 2984        BrScnUsb        (92a964547b96d697e5e9ed43b4297f5a) C:\WINDOWS\system32\Drivers\BrScnUsb.sys

20:23:36.0036 2984        BrScnUsb - ok

20:23:36.0447 2984        BthEnum         (b279426e3c0c344893ed78a613a73bde) C:\WINDOWS\system32\DRIVERS\BthEnum.sys

20:23:36.0607 2984        BthEnum - ok

20:23:36.0898 2984        BTHMODEM        (fca6f069597b62d42495191ace3fc6c1) C:\WINDOWS\system32\DRIVERS\bthmodem.sys

20:23:37.0048 2984        BTHMODEM - ok

20:23:37.0489 2984        BthPan          (80602b8746d3738f5886ce3d67ef06b6) C:\WINDOWS\system32\DRIVERS\bthpan.sys

20:23:37.0669 2984        BthPan - ok

20:23:38.0029 2984        BTHPORT         (592e1cedbe314d0ef184dc6f46141e76) C:\WINDOWS\system32\Drivers\BTHport.sys

20:23:38.0180 2984        BTHPORT - ok

20:23:38.0600 2984        BTHUSB          (61364cd71ef63b0f038b7e9df00f1efa) C:\WINDOWS\system32\Drivers\BTHUSB.sys

20:23:38.0740 2984        BTHUSB - ok

20:23:39.0021 2984        cbidf           (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\System32\DRIVERS\cbidf2k.sys

20:23:39.0161 2984        cbidf - ok

20:23:39.0572 2984        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

20:23:39.0722 2984        cbidf2k - ok

20:23:40.0002 2984        CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys

20:23:40.0152 2984        CCDECODE - ok

20:23:40.0443 2984        cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\System32\DRIVERS\cd20xrnt.sys

20:23:40.0643 2984        cd20xrnt - ok

20:23:40.0944 2984        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

20:23:41.0104 2984        Cdaudio - ok

20:23:41.0584 2984        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

20:23:41.0755 2984        Cdfs - ok

20:23:42.0055 2984        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

20:23:42.0195 2984        Cdrom - ok

20:23:42.0446 2984        Changer - ok

20:23:42.0856 2984        CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys

20:23:43.0007 2984        CmBatt - ok

20:23:43.0427 2984        CmdIde          (c687f81290303d90099b027a6474f99f) C:\WINDOWS\System32\DRIVERS\cmdide.sys

20:23:43.0657 2984        CmdIde - ok

20:23:43.0958 2984        Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys

20:23:44.0098 2984        Compbatt - ok

20:23:44.0619 2984        Cpqarray        (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\System32\DRIVERS\cpqarray.sys

20:23:44.0759 2984        Cpqarray - ok

20:23:45.0039 2984        CVirtA          (b5ecadf7708960f1818c7fa015f4c239) C:\WINDOWS\system32\DRIVERS\CVirtA.sys

20:23:45.0090 2984        CVirtA - ok

20:23:45.0580 2984        dac2w2k         (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\System32\DRIVERS\dac2w2k.sys

20:23:45.0781 2984        dac2w2k - ok

20:23:46.0071 2984        dac960nt        (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\System32\DRIVERS\dac960nt.sys

20:23:46.0211 2984        dac960nt - ok

20:23:46.0602 2984        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

20:23:46.0752 2984        Disk - ok

20:23:47.0363 2984        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

20:23:48.0034 2984        dmboot - ok

20:23:48.0354 2984        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

20:23:48.0615 2984        dmio - ok

20:23:48.0975 2984        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

20:23:49.0125 2984        dmload - ok

20:23:49.0446 2984        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

20:23:49.0666 2984        DMusic - ok

20:23:50.0067 2984        DNE             (86d52c32a308f84bbc626bff7c1fb710) C:\WINDOWS\system32\DRIVERS\dne2000.sys

20:23:50.0137 2984        DNE - ok

20:23:50.0477 2984        dpti2o          (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\System32\DRIVERS\dpti2o.sys

20:23:50.0698 2984        dpti2o - ok

20:23:51.0038 2984        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

20:23:51.0178 2984        drmkaud - ok

20:23:51.0609 2984        drvmcdb         (dfdd4e4dfafc6b41dba4bd7b1f9ef7a6) C:\WINDOWS\system32\drivers\drvmcdb.sys

20:23:51.0649 2984        drvmcdb ( UnsignedFile.Multi.Generic ) - warning

20:23:51.0649 2984        drvmcdb - detected UnsignedFile.Multi.Generic (1)

20:23:51.0939 2984        drvnddm         (d3c1e501ed42e77574b3095309dd4075) C:\WINDOWS\system32\drivers\drvnddm.sys

20:23:51.0979 2984        drvnddm ( UnsignedFile.Multi.Generic ) - warning

20:23:51.0979 2984        drvnddm - detected UnsignedFile.Multi.Generic (1)

20:23:52.0340 2984        E1000           (73e78d9b45870a3d14b4d5a12be68530) C:\WINDOWS\system32\DRIVERS\e1000325.sys

20:23:52.0450 2984        E1000 - ok

20:23:52.0861 2984        E100B           (a6de5342417fec3c0aa8efebb899c431) C:\WINDOWS\system32\DRIVERS\e100b325.sys

20:23:53.0051 2984        E100B - ok

20:23:53.0421 2984        ewusbnet - ok

20:23:53.0712 2984        ew_hwusbdev - ok

20:23:54.0032 2984        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

20:23:54.0203 2984        Fastfat - ok

20:23:54.0493 2984        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys

20:23:54.0683 2984        Fdc - ok

20:23:54.0984 2984        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

20:23:55.0144 2984        Fips - ok

20:23:55.0515 2984        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys

20:23:55.0715 2984        Flpydisk - ok

20:23:56.0045 2984        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys

20:23:56.0236 2984        FltMgr - ok

20:23:56.0646 2984        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

20:23:56.0816 2984        Fs_Rec - ok

20:23:57.0117 2984        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

20:23:57.0307 2984        Ftdisk - ok

20:23:57.0698 2984        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

20:23:57.0848 2984        Gpc - ok

20:23:58.0258 2984        gv3             (f0a0041644a2e026044c6eeec42b7241) C:\WINDOWS\system32\DRIVERS\gv3.sys

20:23:58.0339 2984        gv3 - ok

20:23:58.0719 2984        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

20:23:58.0869 2984        HidUsb - ok

20:23:59.0210 2984        hpn             (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\System32\DRIVERS\hpn.sys

20:23:59.0350 2984        hpn - ok

20:23:59.0711 2984        HPPECP00        (64efa67e11fc9cecd8696939072f4529) C:\WINDOWS\system32\drivers\hppecp00.sys

20:23:59.0751 2984        HPPECP00 ( UnsignedFile.Multi.Generic ) - warning

20:23:59.0751 2984        HPPECP00 - detected UnsignedFile.Multi.Generic (1)

20:24:00.0121 2984        HSFHWICH        (e7bcc7ec37dd2dd36a39bb9ac87a897b) C:\WINDOWS\system32\DRIVERS\HSFHWICH.sys

20:24:00.0231 2984        HSFHWICH - ok

20:24:00.0962 2984        HSF_DPV         (822c60f2abee73a0e089230d94064f39) C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys

20:24:01.0673 2984        HSF_DPV - ok

20:24:02.0154 2984        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

20:24:02.0284 2984        HTTP - ok

20:24:02.0545 2984        huawei_enumerator - ok

20:24:02.0845 2984        hwdatacard - ok

20:24:03.0145 2984        i2omgmt         (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys

20:24:03.0296 2984        i2omgmt - ok

20:24:03.0646 2984        i2omp           (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\System32\DRIVERS\i2omp.sys

20:24:03.0806 2984        i2omp - ok

20:24:04.0107 2984        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys

20:24:04.0267 2984        i8042prt - ok

20:24:04.0568 2984        IBMPMDRV        (b9ad9ebe354af205277fdbfce5c5daec) C:\WINDOWS\system32\DRIVERS\ibmpmdrv.sys

20:24:04.0638 2984        IBMPMDRV - ok

20:24:05.0128 2984        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

20:24:05.0289 2984        Imapi - ok

20:24:05.0609 2984        ini910u         (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\System32\DRIVERS\ini910u.sys

20:24:05.0779 2984        ini910u - ok

20:24:06.0060 2984        IntelIde        (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\System32\DRIVERS\intelide.sys

20:24:06.0190 2984        IntelIde - ok

20:24:06.0570 2984        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys

20:24:06.0791 2984        intelppm - ok

20:24:07.0081 2984        ip6fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys

20:24:07.0211 2984        ip6fw - ok

20:24:07.0522 2984        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

20:24:07.0722 2984        IpFilterDriver - ok

20:24:08.0113 2984        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

20:24:08.0243 2984        IpInIp - ok

20:24:08.0563 2984        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

20:24:08.0814 2984        IpNat - ok

20:24:09.0124 2984        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

20:24:09.0294 2984        IPSec - ok

20:24:09.0705 2984        irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys

20:24:09.0865 2984        irda - ok

20:24:10.0156 2984        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

20:24:10.0326 2984        IRENUM - ok

20:24:10.0756 2984        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

20:24:10.0897 2984        isapnp - ok

20:24:11.0187 2984        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

20:24:11.0337 2984        Kbdclass - ok

20:24:11.0678 2984        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

20:24:11.0888 2984        kmixer - ok

20:24:12.0399 2984        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

20:24:12.0499 2984        KSecDD - ok

20:24:12.0910 2984        lbrtfdc - ok

20:24:13.0240 2984        LVPr2Mon        (a6919138f29ae45e90e99fa94737e04c) C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys

20:24:13.0250 2984        LVPr2Mon - ok

20:24:13.0580 2984        LVUSBSta        (23f8ef78bb9553e465a476f3cee5ca18) C:\WINDOWS\system32\drivers\LVUSBSta.sys

20:24:13.0590 2984        LVUSBSta - ok

20:24:13.0921 2984        MDC8021X        (d7010580bf4e45d5e793a1fe75758c69) C:\WINDOWS\system32\DRIVERS\mdc8021x.sys

20:24:13.0961 2984        MDC8021X ( UnsignedFile.Multi.Generic ) - warning

20:24:13.0961 2984        MDC8021X - detected UnsignedFile.Multi.Generic (1)

20:24:14.0352 2984        mdmxsdk         (3c318b9cd391371bed62126581ee9961) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys

20:24:14.0382 2984        mdmxsdk - ok

20:24:14.0672 2984        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

20:24:14.0852 2984        mnmdd - ok

20:24:15.0153 2984        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

20:24:15.0313 2984        Modem - ok

20:24:15.0643 2984        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

20:24:15.0854 2984        Mouclass - ok

20:24:16.0174 2984        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys

20:24:16.0314 2984        mouhid - ok

20:24:16.0695 2984        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

20:24:16.0905 2984        MountMgr - ok

20:24:17.0236 2984        mraid35x        (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\System32\DRIVERS\mraid35x.sys

20:24:17.0376 2984        mraid35x - ok

20:24:17.0787 2984        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

20:24:18.0007 2984        MRxDAV - ok

20:24:18.0478 2984        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

20:24:18.0808 2984        MRxSmb - ok

20:24:19.0199 2984        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

20:24:19.0359 2984        Msfs - ok

20:24:19.0649 2984        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

20:24:19.0819 2984        MSKSSRV - ok

20:24:20.0170 2984        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

20:24:20.0320 2984        MSPCLOCK - ok

20:24:20.0611 2984        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

20:24:20.0801 2984        MSPQM - ok

20:24:21.0101 2984        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

20:24:21.0241 2984        mssmbios - ok

20:24:21.0562 2984        MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys

20:24:21.0712 2984        MSTEE - ok

20:24:22.0153 2984        Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys

20:24:22.0213 2984        Mup - ok

20:24:22.0613 2984        NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys

20:24:22.0824 2984        NABTSFEC - ok

20:24:23.0224 2984        NAL             (ab7cc5ddfa1557bab312e12abb6a5158) C:\WINDOWS\system32\Drivers\iqvw32.sys

20:24:23.0254 2984        NAL ( UnsignedFile.Multi.Generic ) - warning

20:24:23.0254 2984        NAL - detected UnsignedFile.Multi.Generic (1)

20:24:23.0645 2984        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

20:24:23.0885 2984        NDIS - ok

20:24:24.0246 2984        NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys

20:24:24.0376 2984        NdisIP - ok

20:24:24.0696 2984        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

20:24:24.0757 2984        NdisTapi - ok

20:24:25.0167 2984        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

20:24:25.0317 2984        Ndisuio - ok

20:24:25.0638 2984        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

20:24:25.0888 2984        NdisWan - ok

20:24:26.0249 2984        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys

20:24:26.0319 2984        NDProxy - ok

20:24:26.0649 2984        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

20:24:26.0830 2984        NetBIOS - ok

20:24:27.0220 2984        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

20:24:27.0430 2984        NetBT - ok

20:24:27.0891 2984        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

20:24:28.0041 2984        Npfs - ok

20:24:28.0342 2984        NSCIRDA         (2adc0ca9945c65284b3d19bc18765974) C:\WINDOWS\system32\DRIVERS\nscirda.sys

20:24:28.0502 2984        NSCIRDA - ok

20:24:29.0113 2984        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

20:24:29.0553 2984        Ntfs - ok

20:24:30.0014 2984        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

20:24:30.0174 2984        Null - ok

20:24:30.0515 2984        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

20:24:30.0665 2984        NwlnkFlt - ok

20:24:31.0096 2984        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

20:24:31.0236 2984        NwlnkFwd - ok

20:24:31.0576 2984        P3              (a7af0c0860f1c43fc6581ba8a99eabef) C:\WINDOWS\system32\DRIVERS\p3.sys

20:24:31.0757 2984        P3 - ok

20:24:32.0167 2984        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys

20:24:32.0347 2984        Parport - ok

20:24:32.0868 2984        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

20:24:33.0159 2984        PartMgr - ok

20:24:33.0629 2984        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

20:24:33.0870 2984        ParVdm - ok

20:24:34.0250 2984        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

20:24:34.0430 2984        PCI - ok

20:24:34.0941 2984        PCIDump - ok

20:24:35.0212 2984        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys

20:24:35.0372 2984        PCIIde - ok

20:24:35.0712 2984        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\DRIVERS\pcmcia.sys

20:24:35.0933 2984        Pcmcia - ok

20:24:36.0253 2984        PCX504          (26f2d9161d4ecb4dc13c7eea92c3f595) C:\WINDOWS\system32\DRIVERS\PCX504.sys

20:24:36.0333 2984        PCX504 - ok

20:24:36.0724 2984        PDCOMP - ok

20:24:37.0044 2984        PDFRAME - ok

20:24:37.0315 2984        PDRELI - ok

20:24:37.0565 2984        PDRFRAME - ok

20:24:37.0885 2984        perc2           (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\System32\DRIVERS\perc2.sys

20:24:38.0056 2984        perc2 - ok

20:24:38.0336 2984        perc2hib        (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\System32\DRIVERS\perc2hib.sys

20:24:38.0476 2984        perc2hib - ok

20:24:38.0957 2984        pfc             (2c1eb94c24a6a1d3434481b0a5fa9c08) C:\WINDOWS\system32\drivers\pfc.sys

20:24:39.0047 2984        pfc ( UnsignedFile.Multi.Generic ) - warning

20:24:39.0047 2984        pfc - detected UnsignedFile.Multi.Generic (1)

20:24:40.0269 2984        PID_PEPI        (4bb5ac2dd485b8eefccb977ee66a68ad) C:\WINDOWS\system32\DRIVERS\LV302V32.SYS

20:24:41.0971 2984        PID_PEPI - ok

20:24:42.0342 2984        PMEM - ok

20:24:42.0692 2984        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

20:24:42.0883 2984        PptpMiniport - ok

20:24:43.0193 2984        Processor       (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys

20:24:43.0363 2984        Processor - ok

20:24:43.0834 2984        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

20:24:44.0034 2984        PSched - ok

20:24:44.0425 2984        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

20:24:44.0565 2984        Ptilink - ok

20:24:44.0855 2984        ql1080          (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\System32\DRIVERS\ql1080.sys

20:24:45.0016 2984        ql1080 - ok

20:24:45.0296 2984        Ql10wnt         (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\System32\DRIVERS\ql10wnt.sys

20:24:45.0486 2984        Ql10wnt - ok

20:24:46.0077 2984        ql12160         (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\System32\DRIVERS\ql12160.sys

20:24:46.0247 2984        ql12160 - ok

20:24:46.0518 2984        ql1240          (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\System32\DRIVERS\ql1240.sys

20:24:46.0708 2984        ql1240 - ok

20:24:47.0199 2984        ql1280          (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\System32\DRIVERS\ql1280.sys

20:24:47.0369 2984        ql1280 - ok

20:24:47.0720 2984        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

20:24:47.0890 2984        RasAcd - ok

20:24:48.0200 2984        Rasirda         (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERS\rasirda.sys

20:24:48.0280 2984        Rasirda - ok

20:24:48.0641 2984        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

20:24:48.0811 2984        Rasl2tp - ok

20:24:49.0172 2984        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

20:24:49.0342 2984        RasPppoe - ok

20:24:49.0632 2984        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

20:24:49.0793 2984        Raspti - ok

20:24:50.0263 2984        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

20:24:50.0484 2984        Rdbss - ok

20:24:50.0804 2984        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

20:24:50.0994 2984        RDPCDD - ok

20:24:51.0465 2984        rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys

20:24:51.0665 2984        rdpdr - ok

20:24:52.0176 2984        RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys

20:24:52.0276 2984        RDPWD - ok

20:24:52.0727 2984        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

20:24:52.0887 2984        redbook - ok

20:24:53.0278 2984        RFCOMM          (851c30df2807fcfa21e4c681a7d6440e) C:\WINDOWS\system32\DRIVERS\rfcomm.sys

20:24:53.0438 2984        RFCOMM - ok

20:24:53.0808 2984        RkHit - ok

20:24:54.0179 2984        S3SSavage       (a94aa8161dd4711bc6f732f21d6407d6) C:\WINDOWS\system32\DRIVERS\s3ssavm.sys

20:24:54.0289 2984        S3SSavage - ok

20:24:54.0619 2984        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

20:24:54.0770 2984        Secdrv - ok

20:24:55.0270 2984        serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys

20:24:55.0431 2984        serenum - ok

20:24:55.0781 2984        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys

20:24:55.0991 2984        Serial - ok

20:24:56.0432 2984        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys

20:24:56.0592 2984        Sfloppy - ok

20:24:56.0913 2984        ShockMgr        (1d51d48dfa986a49cb7bd0f87cb0cf53) C:\WINDOWS\system32\drivers\ShockMgr.sys

20:24:57.0043 2984        ShockMgr ( UnsignedFile.Multi.Generic ) - warning

20:24:57.0043 2984        ShockMgr - detected UnsignedFile.Multi.Generic (1)

20:24:57.0464 2984        Shockprf        (08c5d02c1de30343619c5e23db6a91ab) C:\WINDOWS\system32\drivers\Shockprf.sys

20:24:57.0524 2984        Shockprf ( UnsignedFile.Multi.Generic ) - warning

20:24:57.0524 2984        Shockprf - detected UnsignedFile.Multi.Generic (1)

20:24:57.0784 2984        Simbad - ok

20:24:58.0084 2984        sisagp          (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\System32\DRIVERS\sisagp.sys

20:24:58.0295 2984        sisagp - ok

20:24:58.0725 2984        SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys

20:24:58.0876 2984        SLIP - ok

20:24:59.0206 2984        Smapint         (26341d0dd225d19fd50e0ee3c3c77502) C:\WINDOWS\system32\drivers\Smapint.sys

20:24:59.0256 2984        Smapint ( UnsignedFile.Multi.Generic ) - warning

20:24:59.0256 2984        Smapint - detected UnsignedFile.Multi.Generic (1)

20:24:59.0827 2984        smwdm           (fa3368a7039f5abaa4b933703ac34763) C:\WINDOWS\system32\drivers\smwdm.sys

20:25:00.0157 2984        smwdm - ok

20:25:00.0538 2984        Sparrow         (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\System32\DRIVERS\sparrow.sys

20:25:00.0648 2984        Sparrow - ok

20:25:01.0079 2984        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

20:25:01.0209 2984        splitter - ok

20:25:01.0590 2984        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

20:25:01.0770 2984        sr - ok

20:25:02.0281 2984        Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys

20:25:02.0611 2984        Srv - ok

20:25:03.0022 2984        sscdbhk5        (328e8bb94ec58480f60458fb4b8437a7) C:\WINDOWS\system32\drivers\sscdbhk5.sys

20:25:03.0052 2984        sscdbhk5 ( UnsignedFile.Multi.Generic ) - warning

20:25:03.0052 2984        sscdbhk5 - detected UnsignedFile.Multi.Generic (1)

20:25:03.0382 2984        ssrtln          (7ec8b427cee5c0cdac066320b93f1355) C:\WINDOWS\system32\drivers\ssrtln.sys

20:25:03.0432 2984        ssrtln ( UnsignedFile.Multi.Generic ) - warning

20:25:03.0432 2984        ssrtln - detected UnsignedFile.Multi.Generic (1)

20:25:03.0753 2984        streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys

20:25:03.0893 2984        streamip - ok

20:25:04.0394 2984        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

20:25:04.0554 2984        swenum - ok

20:25:04.0864 2984        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

20:25:05.0075 2984        swmidi - ok

20:25:05.0515 2984        symc810         (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\System32\DRIVERS\symc810.sys

20:25:05.0655 2984        symc810 - ok

20:25:05.0926 2984        symc8xx         (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\System32\DRIVERS\symc8xx.sys

20:25:06.0106 2984        symc8xx - ok

20:25:06.0376 2984        sym_hi          (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\System32\DRIVERS\sym_hi.sys

20:25:06.0547 2984        sym_hi - ok

20:25:06.0977 2984        sym_u3          (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\System32\DRIVERS\sym_u3.sys

20:25:07.0148 2984        sym_u3 - ok

20:25:07.0518 2984        SynTP           (e2688964065365b41b232c5bbdf1c7e0) C:\WINDOWS\system32\DRIVERS\SynTP.sys

20:25:07.0748 2984        SynTP - ok

20:25:08.0269 2984        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

20:25:08.0449 2984        sysaudio - ok

20:25:08.0900 2984        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

20:25:09.0241 2984        Tcpip - ok

20:25:09.0671 2984        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

20:25:09.0811 2984        TDPIPE - ok

20:25:10.0092 2984        TDSMAPI         (e64da7318acaddf0a4400baa921e8ac1) C:\WINDOWS\system32\drivers\TDSMAPI.SYS

20:25:10.0172 2984        TDSMAPI ( UnsignedFile.Multi.Generic ) - warning

20:25:10.0172 2984        TDSMAPI - detected UnsignedFile.Multi.Generic (1)

20:25:10.0633 2984        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

20:25:10.0803 2984        TDTCP - ok

20:25:11.0113 2984        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

20:25:11.0273 2984        TermDD - ok

20:25:11.0724 2984        tfsnboio        (a03e3c621f8cc5751c46a4f671f7b7f4) C:\WINDOWS\system32\dla\tfsnboio.sys

20:25:11.0774 2984        tfsnboio ( UnsignedFile.Multi.Generic ) - warning

20:25:11.0774 2984        tfsnboio - detected UnsignedFile.Multi.Generic (1)

20:25:12.0025 2984        tfsncofs        (04d9d5db0e8339d75606c86b9cef5f4e) C:\WINDOWS\system32\dla\tfsncofs.sys

20:25:12.0145 2984        tfsncofs ( UnsignedFile.Multi.Generic ) - warning

20:25:12.0145 2984        tfsncofs - detected UnsignedFile.Multi.Generic (1)

20:25:12.0445 2984        tfsndrct        (bd09c104e02eb6a4afe3dd0af9b1cb17) C:\WINDOWS\system32\dla\tfsndrct.sys

20:25:12.0485 2984        tfsndrct ( UnsignedFile.Multi.Generic ) - warning

20:25:12.0485 2984        tfsndrct - detected UnsignedFile.Multi.Generic (1)

20:25:12.0846 2984        tfsndres        (3d42dfb149ddd02521c06aaee0a747ec) C:\WINDOWS\system32\dla\tfsndres.sys

20:25:12.0916 2984        tfsndres ( UnsignedFile.Multi.Generic ) - warning

20:25:12.0916 2984        tfsndres - detected UnsignedFile.Multi.Generic (1)

20:25:13.0206 2984        tfsnifs         (965c1af88c6528172cebe7674a37d8cd) C:\WINDOWS\system32\dla\tfsnifs.sys

20:25:13.0286 2984        tfsnifs ( UnsignedFile.Multi.Generic ) - warning

20:25:13.0286 2984        tfsnifs - detected UnsignedFile.Multi.Generic (1)

20:25:13.0677 2984        tfsnopio        (90aed91115eef3bab265e5f145a31def) C:\WINDOWS\system32\dla\tfsnopio.sys

20:25:13.0737 2984        tfsnopio ( UnsignedFile.Multi.Generic ) - warning

20:25:13.0737 2984        tfsnopio - detected UnsignedFile.Multi.Generic (1)

20:25:14.0017 2984        tfsnpool        (32a53cb321b8628d41e882223b2d0e4f) C:\WINDOWS\system32\dla\tfsnpool.sys

20:25:14.0077 2984        tfsnpool ( UnsignedFile.Multi.Generic ) - warning

20:25:14.0077 2984        tfsnpool - detected UnsignedFile.Multi.Generic (1)

20:25:14.0588 2984        tfsnudf         (f275b4c714300b6e018a57d6c555fb2c) C:\WINDOWS\system32\dla\tfsnudf.sys

20:25:14.0638 2984        tfsnudf ( UnsignedFile.Multi.Generic ) - warning

20:25:14.0638 2984        tfsnudf - detected UnsignedFile.Multi.Generic (1)

20:25:14.0919 2984        tfsnudfa        (5d85572f26db3ca565b9eababaaf074c) C:\WINDOWS\system32\dla\tfsnudfa.sys

20:25:14.0959 2984        tfsnudfa ( UnsignedFile.Multi.Generic ) - warning

20:25:14.0959 2984        tfsnudfa - detected UnsignedFile.Multi.Generic (1)

20:25:15.0259 2984        TosIde          (d213a9247dc347f305a2d4cc9b951487) C:\WINDOWS\System32\DRIVERS\toside.sys

20:25:15.0399 2984        TosIde - ok

20:25:15.0700 2984        TPHKDRV         (a7c9656b3cac47a9f786aae88259d8b9) C:\WINDOWS\system32\drivers\TPHKDRV.sys

20:25:15.0760 2984        TPHKDRV ( UnsignedFile.Multi.Generic ) - warning

20:25:15.0760 2984        TPHKDRV - detected UnsignedFile.Multi.Generic (1)

20:25:16.0221 2984        TPPWR           (970ab1aef38db6f5e1aae277a6843d54) C:\WINDOWS\system32\drivers\Tppwr.sys

20:25:16.0291 2984        TPPWR ( UnsignedFile.Multi.Generic ) - warning

20:25:16.0291 2984        TPPWR - detected UnsignedFile.Multi.Generic (1)

20:25:16.0561 2984        TSMAPIP         (f2aba3066d7921d7fcdbd66dea88be11) C:\WINDOWS\system32\drivers\TSMAPIP.SYS

20:25:16.0621 2984        TSMAPIP ( UnsignedFile.Multi.Generic ) - warning

20:25:16.0621 2984        TSMAPIP - detected UnsignedFile.Multi.Generic (1)

20:25:16.0892 2984        TwoTrack        (17687545f77a648af7f9f1064eb61191) C:\WINDOWS\system32\DRIVERS\TwoTrack.sys

20:25:17.0042 2984        TwoTrack - ok

20:25:17.0522 2984        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

20:25:17.0693 2984        Udfs - ok

20:25:17.0953 2984        UIUSys - ok

20:25:18.0334 2984        ultra           (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\System32\DRIVERS\ultra.sys

20:25:18.0454 2984        ultra - ok

20:25:19.0035 2984        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

20:25:19.0445 2984        Update - ok

20:25:19.0916 2984        usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys

20:25:20.0076 2984        usbccgp - ok

20:25:20.0397 2984        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

20:25:20.0537 2984        usbehci - ok

20:25:21.0007 2984        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

20:25:21.0208 2984        usbhub - ok

20:25:21.0508 2984        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys

20:25:21.0648 2984        usbprint - ok

20:25:22.0009 2984        USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

20:25:22.0169 2984        USBSTOR - ok

20:25:22.0480 2984        usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys

20:25:22.0640 2984        usbuhci - ok

20:25:22.0920 2984        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

20:25:23.0080 2984        VgaSave - ok

20:25:23.0491 2984        viaagp          (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\System32\DRIVERS\viaagp.sys

20:25:23.0641 2984        viaagp - ok

20:25:23.0942 2984        ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\System32\DRIVERS\viaide.sys

20:25:24.0082 2984        ViaIde - ok

20:25:24.0462 2984        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

20:25:24.0633 2984        VolSnap - ok

20:25:24.0873 2984        vsdatant - ok

20:25:25.0183 2984        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

20:25:25.0334 2984        Wanarp - ok

20:25:25.0774 2984        Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys

20:25:26.0035 2984        Wdf01000 - ok

20:25:26.0465 2984        WDICA - ok

20:25:26.0796 2984        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

20:25:26.0986 2984        wdmaud - ok

20:25:27.0527 2984        winachsf        (5ea185425bfcbc2d4b96d673d8c4deaf) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys

20:25:27.0957 2984        winachsf - ok

20:25:28.0448 2984        WpdUsb          (1385e5aa9c9821790d33a9563b8d2dd0) C:\WINDOWS\system32\Drivers\wpdusb.sys

20:25:28.0528 2984        WpdUsb - ok

20:25:28.0839 2984        WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

20:25:28.0979 2984        WSTCODEC - ok

20:25:29.0129 2984        MBR (0x1B8)     (ab67d479e4ee1ccad757294b60ddb98f) \Device\Harddisk0\DR0

20:25:29.0480 2984        \Device\Harddisk0\DR0 - ok

20:25:29.0490 2984        Boot (0x1200)   (eb3a41fa15aa0219c0f5e2378807d4db) \Device\Harddisk0\DR0\Partition0

20:25:29.0500 2984        \Device\Harddisk0\DR0\Partition0 - ok

20:25:29.0500 2984        ============================================================

20:25:29.0500 2984        Scan finished

20:25:29.0500 2984        ============================================================

20:25:29.0620 3660        Detected object count: 24

20:25:29.0620 3660        Actual detected object count: 24

20:32:30.0625 3660        drvmcdb ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0625 3660        drvmcdb ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0625 3660        drvnddm ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0625 3660        drvnddm ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0635 3660        HPPECP00 ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0635 3660        HPPECP00 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0635 3660        MDC8021X ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0635 3660        MDC8021X ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0635 3660        NAL ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0635 3660        NAL ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0635 3660        pfc ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0635 3660        pfc ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0645 3660        ShockMgr ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0645 3660        ShockMgr ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0645 3660        Shockprf ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0645 3660        Shockprf ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0655 3660        Smapint ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0655 3660        Smapint ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0655 3660        sscdbhk5 ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0655 3660        sscdbhk5 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0665 3660        ssrtln ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0665 3660        ssrtln ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0665 3660        TDSMAPI ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0665 3660        TDSMAPI ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0665 3660        tfsnboio ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0665 3660        tfsnboio ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0665 3660        tfsncofs ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0665 3660        tfsncofs ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0665 3660        tfsndrct ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0665 3660        tfsndrct ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0665 3660        tfsndres ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0665 3660        tfsndres ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0665 3660        tfsnifs ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0665 3660        tfsnifs ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0665 3660        tfsnopio ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0665 3660        tfsnopio ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0675 3660        tfsnpool ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0675 3660        tfsnpool ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0675 3660        tfsnudf ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0675 3660        tfsnudf ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0675 3660        tfsnudfa ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0675 3660        tfsnudfa ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0675 3660        TPHKDRV ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0675 3660        TPHKDRV ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0685 3660        TPPWR ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0685 3660        TPPWR ( UnsignedFile.Multi.Generic ) - User select action: Skip 

20:32:30.0685 3660        TSMAPIP ( UnsignedFile.Multi.Generic ) - skipped by user

20:32:30.0685 3660        TSMAPIP ( UnsignedFile.Multi.Generic ) - User select action: Skip

Seitdem ich den OTL gemacht habe wurde beim Neustart von WindowsSeite auch was geupdated (die normalen Geschichten beim Runterfahren). Problem ist nun bei mir nur, dass nicht die Google Startseite kommt bei Firefox, sondern das Mozilla Suchfenster. Und jeder Suchbegriff wird auf die Suchmaschine Finduny geleitet. Ich nachgelesen und dann in Firefox die Gutscheinmieze deaktiviert. Hat aber nichts gebracht. Ich habe das Plugin jetzt mal gelöscht. Oder hat das was mit den Tools zu tun, dass das aufgetaucht ist? Ich hab die Mieze irgendwo in den logs gesehen.

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Mit finduny hat sich erledigt. Hab die Startseite bei Firefox geändert. Sonst läuft der REchner das erste Mal leiser. Und beim Herunterfahren kein rundll32.exe Fehler, den ich sofort beenden muss. Manchmal noch etwas ruckelig und habe noch nicht wirklich viel probiert. Meist kam es erst wieder, wenn ich mehrere Sachen geöffnet hatte.

Code:

ComboFix 11-10-19.06 - User 19.10.2011  21:22:10.1.1 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.576 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\User\Desktop\ComboFix.exe

AV: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\Administrator\WINDOWS

c:\dokumente und einstellungen\Default User\WINDOWS

c:\dokumente und einstellungen\User\WINDOWS

c:\programme\messenger\msmsgsin.exe

c:\programme\msn\msncorefiles\custdial.dll

c:\programme\msn\msncorefiles\logonmgr.dll

c:\programme\ThinkPad\Utilities\BMMLREF.EXE

c:\windows\ehome\medctrro.exe

c:\windows\IsUn0407.exe

c:\windows\system32\config\systemprofile\WINDOWS

c:\windows\system32\d3d9caps.dat

c:\windows\TEMP\logishrd\LVPrcInj01.dll

.

.

(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

-------\Legacy_RKHIT

-------\Service_RkHit

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-09-19 bis 2011-10-19  ))))))))))))))))))))))))))))))

.

.

2011-10-19 16:36 . 2011-10-19 16:36        --------        d-----w-        C:\_OTL

2011-10-18 12:07 . 2011-10-18 12:07        --------        d-sh--w-        c:\dokumente und einstellungen\LocalService\IETldCache

2011-10-18 12:06 . 2011-10-18 12:06        --------        d-sh--w-        c:\dokumente und einstellungen\User\IETldCache

2011-10-18 11:49 . 2011-10-18 11:54        --------        dc-h--w-        c:\windows\ie8

2011-10-18 03:37 . 2011-10-18 03:37        --------        d-----w-        c:\programme\ESET

2011-10-17 19:20 . 2011-10-17 19:20        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2011-10-17 19:20 . 2011-08-31 15:00        22216        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-10-17 18:03 . 2011-10-17 18:03        --------        d-----w-        c:\dokumente und einstellungen\LocalService\Anwendungsdaten\McAfee

2011-10-17 17:19 . 2011-10-17 17:19        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\McAfee

2011-10-16 21:45 . 2011-10-16 21:45        --------        d-----w-        c:\dokumente und einstellungen\User\Anwendungsdaten\Malwarebytes

2011-10-16 21:44 . 2011-10-16 21:44        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2011-10-16 21:44 . 2011-10-18 12:20        --------        d-----w-        c:\programme\MALWAREBYTES ANTI-MALWARE

2011-10-14 21:06 . 1997-06-25 04:37        252928        ----a-w-        c:\windows\UN160407.EXE

2011-10-14 11:05 . 2011-10-14 11:05        --------        d-----w-        c:\windows\system32\save$$updater

2011-10-14 09:04 . 2011-10-14 09:04        --------        d-----w-        c:\programme\7-Zip

2011-10-14 05:40 . 2011-10-14 05:40        324        ----a-w-        C:\ituninst.bat

2011-10-13 21:57 . 2001-08-18 02:54        7168        ----a-w-        c:\windows\system32\dllcache\EXCH_snprfdll.dll

2011-10-13 21:57 . 2001-08-18 02:54        12288        ----a-w-        c:\windows\system32\dllcache\EXCH_smtpctrs.dll

2011-10-13 21:56 . 2001-08-18 02:54        26112        ----a-w-        c:\windows\system32\dllcache\EXCH_seos.dll

2011-10-13 21:56 . 2001-08-18 02:54        57856        ----a-w-        c:\windows\system32\dllcache\EXCH_scripto.dll

2011-10-13 21:56 . 2001-08-18 02:55        23040        ----a-w-        c:\windows\system32\dllcache\EXCH_regtrace.exe

2011-10-13 21:54 . 2001-08-18 02:54        38912        ----a-w-        c:\windows\system32\dllcache\EXCH_ntfsdrv.dll

2011-10-13 21:52 . 2001-08-18 02:53        65536        ----a-w-        c:\windows\system32\dllcache\EXCH_mailmsg.dll

2011-10-13 21:51 . 2001-08-17 12:06        100992        ----a-w-        c:\windows\system32\dllcache\icam5usb.sys

2011-10-13 21:51 . 2001-08-18 02:53        45056        ----a-w-        c:\windows\system32\dllcache\icam5com.dll

2011-10-13 21:51 . 2001-08-18 02:53        20992        ----a-w-        c:\windows\system32\dllcache\icam5ext.dll

2011-10-13 21:51 . 2001-08-17 12:06        154496        ----a-w-        c:\windows\system32\dllcache\icam4usb.sys

2011-10-13 21:51 . 2001-08-18 02:53        91648        ----a-w-        c:\windows\system32\dllcache\icam4com.dll

2011-10-13 21:51 . 2001-08-18 02:53        62976        ----a-w-        c:\windows\system32\dllcache\icam4ext.dll

2011-10-13 21:49 . 2001-08-18 12:00        112640        ----a-w-        c:\windows\system32\dllcache\fxscfgwz.dll

2011-10-13 21:48 . 2001-08-18 02:26        23936        ----a-w-        c:\windows\system32\dllcache\dot4usb.sys

2011-10-13 21:47 . 2001-08-18 02:22        20864        ----a-w-        c:\windows\system32\dllcache\cmbp0wdm.sys

2011-10-13 21:46 . 2001-08-17 11:12        3968        ----a-w-        c:\windows\system32\dllcache\brfiltup.sys

2011-10-13 21:45 . 2001-08-18 12:00        6144        ----a-w-        c:\windows\system32\dllcache\ftpsapi2.dll

2011-10-13 21:27 . 2011-10-13 21:51        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2011-10-13 21:26 . 2011-10-14 05:56        --------        d-----w-        c:\programme\Spybot - Search & Destroy 2

2011-10-13 21:15 . 2011-10-13 21:15        --------        d-----w-        c:\programme\Trend Micro

2011-10-13 21:14 . 2011-10-13 21:14        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}

2011-10-13 21:08 . 2011-10-13 21:08        --------        d-----w-        c:\dokumente und einstellungen\User\Lokale Einstellungen\Anwendungsdaten\PackageAware

2011-09-21 05:32 . 2011-09-21 05:32        --------        d-----w-        c:\dokumente und einstellungen\User\Anwendungsdaten\TuneUp Software

2011-09-21 05:31 . 2011-09-21 07:49        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software

2011-09-21 05:31 . 2011-09-21 05:31        --------        d-sh--w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-09-26 09:41 . 2008-07-29 17:59        614912        ----a-w-        c:\windows\system32\uiautomationcore.dll

2011-09-26 09:41 . 1980-01-01 08:00        23040        ----a-w-        c:\windows\system32\oleaccrc.dll

2011-09-26 09:41 . 1980-01-01 08:00        220160        ----a-w-        c:\windows\system32\oleacc.dll

2011-09-23 16:38 . 2011-06-06 09:37        404640        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2011-09-13 04:30 . 2011-07-10 23:13        32592        ----a-w-        c:\windows\system32\drivers\avgrkx86.sys

2011-09-09 09:11 . 1980-01-01 08:00        604160        ----a-w-        c:\windows\system32\crypt32.dll

2011-09-06 14:10 . 1980-01-01 08:00        1859072        ----a-w-        c:\windows\system32\win32k.sys

2011-08-22 23:41 . 1980-01-01 08:00        916480        ----a-w-        c:\windows\system32\wininet.dll

2011-08-22 23:41 . 1980-01-01 08:00        43520        ------w-        c:\windows\system32\licmgr10.dll

2011-08-22 23:41 . 1980-01-01 08:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2011-08-22 11:56 . 2006-10-31 01:06        385024        ------w-        c:\windows\system32\html.iec

2011-08-17 13:49 . 1980-01-01 08:00        138496        ----a-w-        c:\windows\system32\drivers\afd.sys

2011-08-08 04:08 . 2011-08-08 04:08        40016        ----a-w-        c:\windows\system32\drivers\avgmfx86.sys

2011-10-13 09:01 . 2011-05-08 12:08        134104        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NBJ"="c:\programme\Ahead\Nero BackItUp\NBJ.exe" [2004-09-22 1871872]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"S3TRAY2"="S3Tray2.exe" [2001-10-12 69632]

"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2003-08-28 110592]

"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2003-08-28 512000]

"TpShocks"="TpShocks.exe" [2003-09-04 77824]

"TPHOTKEY"="c:\progra~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe" [2004-08-07 94208]

"TPKMAPHELPER"="c:\programme\ThinkPad\Utilities\TpKmapAp.exe" [2003-09-02 897024]

"TP4EX"="tp4ex.exe" [2002-09-04 53248]

"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-09-12 335872]

"ATIModeChange"="Ati2mdxx.exe" [2001-09-05 28672]

"dla"="c:\windows\system32\dla\tfswctrl.exe" [2003-10-22 114741]

"BMMGAG"="c:\progra~1\ThinkPad\UTILIT~1\pwrmonit.dll" [2003-07-11 94208]

"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]

"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-03 208952]

"IMEKRMIG6.1"="c:\windows\ime\imkr6_1\IMEKRMIG.EXE" [2001-08-18 44032]

"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-03 59392]

"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-03 455168]

"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-03 455168]

"LogitechCommunicationsManager"="c:\programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe" [2008-08-14 565008]

"AVG_TRAY"="c:\programme\AVG\AVG2012\avgtray.exe" [2011-09-23 2404704]

"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648]

"SetDefPrt"="c:\programme\Brother\Brmfl05a\BrStDvPt.exe" [2005-01-26 49152]

"ControlCenter2.0"="c:\programme\Brother\ControlCenter2\brctrcen.exe" [2005-05-17 933888]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]

"TkBellExe"="c:\programme\real\realplayer\update\realsched.exe" [2011-07-18 273544]

"PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2005-03-17 57393]

"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

"LogitechQuickCamRibbon"="c:\programme\Logitech\QuickCam\Quickcam.exe" [2008-08-14 2407184]

"IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2005-03-17 40960]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute        REG_MULTI_SZ           autocheck autochk *\0c:\progra~1\AVG\AVG2012\avgrsx.exe /sync /restart\0\0sdnclean.exe

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"de_serv"=3 (0x3)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"UC_SMB"=

"WinampAgent"=c:\programme\Winamp\winampa.exe

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" -atboottime

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Mozilla Firefox\\firefox.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

"c:\\Programme\\AVG\\AVG2012\\avgmfapx.exe"=

"c:\\Programme\\AVG\\AVG2012\\avgnsx.exe"=

"c:\\Programme\\AVG\\AVG2012\\avgdiagex.exe"=

"c:\\Programme\\AVG\\AVG2012\\avgemcx.exe"=

.

R0 AVGIDSEH;AVGIDSEH;c:\windows\system32\drivers\AVGIDSEH.sys [11.07.2011 01:14 23120]

R0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\drivers\avgrkx86.sys [11.07.2011 01:13 32592]

R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\drivers\avgldx86.sys [11.07.2011 01:13 229840]

R1 Avgtdix;AVG TDI Driver;c:\windows\system32\drivers\avgtdix.sys [11.07.2011 01:14 295248]

R1 TPPWR;TPPWR;c:\windows\system32\drivers\TPPWR.SYS [31.10.2006 03:16 15360]

R2 AVGIDSAgent;AVGIDSAgent;c:\programme\AVG\AVG2012\AVGIDSAgent.exe [12.09.2011 06:23 5265248]

R2 avgwd;AVG WatchDog;c:\programme\AVG\AVG2012\avgwdsvc.exe [02.08.2011 06:09 192776]

R2 HPPECP00;hppecp00;c:\windows\system32\drivers\hppecp00.sys [26.04.2009 22:22 42048]

R3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\drivers\AVGIDSDriver.sys [11.07.2011 01:14 134608]

R3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\drivers\AVGIDSFilter.sys [11.07.2011 01:14 24272]

R3 AVGIDSShim;AVGIDSShim;c:\windows\system32\drivers\AVGIDSShim.sys [11.07.2011 01:14 16720]

S2 gupdate1c997f349bf63b4;Google Update Service (gupdate1c997f349bf63b4);c:\programme\Google\Update\GoogleUpdate.exe [26.02.2009 11:19 133104]

S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\DRIVERS\ew_hwusbdev.sys --> c:\windows\system32\DRIVERS\ew_hwusbdev.sys [?]

S3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys --> c:\windows\system32\DRIVERS\ewusbnet.sys [?]

S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [26.02.2009 11:19 133104]

S3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys --> c:\windows\system32\DRIVERS\ew_jubusenum.sys [?]

S3 PCX504;Cisco Systems Wireless LAN Adapter Driver;c:\windows\system32\drivers\PCX504.sys [04.05.2004 22:35 119296]

.

Inhalt des "geplante Tasks" Ordners

.

2009-07-14 c:\windows\Tasks\BMMTask.job

- c:\progra~1\ThinkPad\UTILIT~1\BMMTASK.EXE [2006-10-31 09:34]

.

2011-10-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2009-02-26 09:19]

.

2011-10-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2009-02-26 09:19]

.

2011-10-19 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-77980756-2356880814-1853862973-1004.job

- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-03-29 08:47]

.

2011-10-16 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-77980756-2356880814-1853862973-1004.job

- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-03-29 08:47]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.100.1

FF - ProfilePath - c:\dokumente und einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8wvhj4bp.default\

FF - prefs.js: browser.search.selectedEngine - 

FF - prefs.js: browser.startup.homepage - www.google.de

FF - prefs.js: keyword.URL - hxxp://www.google.de/#hl=de&source=hp&q

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKLM-Run-BMMLREF - c:\programme\ThinkPad\Utilities\BMMLREF.EXE

AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe

AddRemove-Power Features - c:\windows\IsUn0407.exe

AddRemove-Presentation Director - c:\windows\IsUn0407.exe

AddRemove-ThinkPad Configuration - c:\windows\IsUn0407.exe

AddRemove-{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA} - c:\dokumente und einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}\bm_installer.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-10-19 21:35

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•6~*]

"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(1036)

c:\windows\system32\Ati2evxx.dll

.

- - - - - - - > 'explorer.exe'(8160)

c:\windows\TEMP\logishrd\LVPrcInj01.dll

c:\windows\system32\webcheck.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\progra~1\AVG\AVG2012\avgrsx.exe

c:\programme\AVG\AVG2012\avgcsrvx.exe

c:\windows\System32\ibmpmsvc.exe

c:\windows\system32\Ati2evxx.exe

c:\windows\system32\brss01a.exe

c:\windows\system32\Ati2evxx.exe

c:\programme\AVG\AVG2012\avgnsx.exe

c:\programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

c:\windows\system32\TpShocks.exe

c:\windows\system32\RunDll32.exe

c:\windows\system32\rundll32.exe

c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

c:\programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe

c:\programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe

c:\programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

c:\programme\Analog Devices\SoundMAX\SMAgent.exe

c:\windows\system32\TpKmpSVC.exe

c:\windows\system32\wdfmgr.exe

c:\windows\system32\UAService7.exe

c:\programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe

c:\windows\system32\wscntfy.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2011-10-19  22:10:50 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2011-10-19 20:10

.

Vor Suchlauf: 25 Verzeichnis(se), 33.664.315.392 Bytes frei

Nach Suchlauf: 28 Verzeichnis(se), 33.670.656.000 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect

.

- - End Of File - - AF6EFC1461A8C65EA424A9CAC84CA279

Zusatzinfo: mein Touchpad funktioniert nicht und ich bekomme den Hinweis vom Ultra-Nav-Assistenten, dass das Touchpad im Bios inaktiviert wurde oder ich es in der Konfiguration von IBM anschalten soll. Bei Letzterem steht alles auf Automatisch. Kann ich das irgendwo wieder aktivieren durch das BIOS?

Zitat:

Zusatzinfo: mein Touchpad funktioniert nicht

Seit wann genau?

Ok, hat sich erledigt. Funktioniert jetzt wieder. Hatte nicht funktioniert nach dem Neustart von Combofix und trotz weiterem Neustart weiterhin nicht. Jetzt gerade klappt alles wieder.

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

Folder::

c:\windows\system32\save$$updater
 

Registry::

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"=-

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Code:

ComboFix 11-10-20.03 - User 20.10.2011  14:42:28.2.1 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.459 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\User\Desktop\ComboFix.exe

Benutzte Befehlsschalter :: c:\dokumente und einstellungen\User\Desktop\CFScript.txt

AV: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\windows\system32\save$$updater

c:\windows\system32\save$$updater\network.defaults

c:\windows\system32\save$$updater\network.properties

c:\windows\system32\save$$updater\uc.defaults

c:\windows\system32\save$$updater\uc.properties

c:\windows\TEMP\logishrd\LVPrcInj01.dll

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-09-20 bis 2011-10-20  ))))))))))))))))))))))))))))))

.

.

2011-10-19 16:36 . 2011-10-19 16:36        --------        d-----w-        C:\_OTL

2011-10-18 12:07 . 2011-10-18 12:07        --------        d-sh--w-        c:\dokumente und einstellungen\LocalService\IETldCache

2011-10-18 12:06 . 2011-10-18 12:06        --------        d-sh--w-        c:\dokumente und einstellungen\User\IETldCache

2011-10-18 11:49 . 2011-10-18 11:54        --------        dc-h--w-        c:\windows\ie8

2011-10-18 03:37 . 2011-10-18 03:37        --------        d-----w-        c:\programme\ESET

2011-10-17 19:20 . 2011-10-17 19:20        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2011-10-17 19:20 . 2011-08-31 15:00        22216        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-10-17 18:03 . 2011-10-17 18:03        --------        d-----w-        c:\dokumente und einstellungen\LocalService\Anwendungsdaten\McAfee

2011-10-17 17:19 . 2011-10-17 17:19        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\McAfee

2011-10-16 21:45 . 2011-10-16 21:45        --------        d-----w-        c:\dokumente und einstellungen\User\Anwendungsdaten\Malwarebytes

2011-10-16 21:44 . 2011-10-16 21:44        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2011-10-16 21:44 . 2011-10-18 12:20        --------        d-----w-        c:\programme\MALWAREBYTES ANTI-MALWARE

2011-10-14 21:06 . 1997-06-25 04:37        252928        ----a-w-        c:\windows\UN160407.EXE

2011-10-14 09:04 . 2011-10-14 09:04        --------        d-----w-        c:\programme\7-Zip

2011-10-14 05:40 . 2011-10-14 05:40        324        ----a-w-        C:\ituninst.bat

2011-10-13 21:47 . 2001-08-18 02:22        20864        ----a-w-        c:\windows\system32\dllcache\cmbp0wdm.sys

2011-10-13 21:46 . 2001-08-17 11:12        3968        ----a-w-        c:\windows\system32\dllcache\brfiltup.sys

2011-10-13 21:27 . 2011-10-13 21:51        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2011-10-13 21:26 . 2011-10-14 05:56        --------        d-----w-        c:\programme\Spybot - Search & Destroy 2

2011-10-13 21:15 . 2011-10-13 21:15        --------        d-----w-        c:\programme\Trend Micro

2011-10-13 21:14 . 2011-10-13 21:14        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}

2011-10-13 21:08 . 2011-10-13 21:08        --------        d-----w-        c:\dokumente und einstellungen\User\Lokale Einstellungen\Anwendungsdaten\PackageAware

2011-09-21 05:32 . 2011-09-21 05:32        --------        d-----w-        c:\dokumente und einstellungen\User\Anwendungsdaten\TuneUp Software

2011-09-21 05:31 . 2011-09-21 07:49        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software

2011-09-21 05:31 . 2011-09-21 05:31        --------        d-sh--w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-09-26 09:41 . 2008-07-29 17:59        614912        ----a-w-        c:\windows\system32\uiautomationcore.dll

2011-09-26 09:41 . 1980-01-01 08:00        23040        ----a-w-        c:\windows\system32\oleaccrc.dll

2011-09-26 09:41 . 1980-01-01 08:00        220160        ----a-w-        c:\windows\system32\oleacc.dll

2011-09-23 16:38 . 2011-06-06 09:37        404640        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2011-09-13 04:30 . 2011-07-10 23:13        32592        ----a-w-        c:\windows\system32\drivers\avgrkx86.sys

2011-09-09 09:11 . 1980-01-01 08:00        604160        ----a-w-        c:\windows\system32\crypt32.dll

2011-09-06 14:10 . 1980-01-01 08:00        1859072        ----a-w-        c:\windows\system32\win32k.sys

2011-08-22 23:41 . 1980-01-01 08:00        916480        ----a-w-        c:\windows\system32\wininet.dll

2011-08-22 23:41 . 1980-01-01 08:00        43520        ------w-        c:\windows\system32\licmgr10.dll

2011-08-22 23:41 . 1980-01-01 08:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2011-08-22 11:56 . 2006-10-31 01:06        385024        ------w-        c:\windows\system32\html.iec

2011-08-17 13:49 . 1980-01-01 08:00        138496        ----a-w-        c:\windows\system32\drivers\afd.sys

2011-08-08 04:08 . 2011-08-08 04:08        40016        ----a-w-        c:\windows\system32\drivers\avgmfx86.sys

2011-10-13 09:01 . 2011-05-08 12:08        134104        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NBJ"="c:\programme\Ahead\Nero BackItUp\NBJ.exe" [2004-09-22 1871872]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"S3TRAY2"="S3Tray2.exe" [2001-10-12 69632]

"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2003-08-28 110592]

"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2003-08-28 512000]

"TpShocks"="TpShocks.exe" [2003-09-04 77824]

"TPHOTKEY"="c:\progra~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe" [2004-08-07 94208]

"TPKMAPHELPER"="c:\programme\ThinkPad\Utilities\TpKmapAp.exe" [2003-09-02 897024]

"TP4EX"="tp4ex.exe" [2002-09-04 53248]

"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-09-12 335872]

"ATIModeChange"="Ati2mdxx.exe" [2001-09-05 28672]

"dla"="c:\windows\system32\dla\tfswctrl.exe" [2003-10-22 114741]

"BMMGAG"="c:\progra~1\ThinkPad\UTILIT~1\pwrmonit.dll" [2003-07-11 94208]

"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]

"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-03 208952]

"IMEKRMIG6.1"="c:\windows\ime\imkr6_1\IMEKRMIG.EXE" [2001-08-18 44032]

"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-03 59392]

"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-03 455168]

"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-03 455168]

"LogitechCommunicationsManager"="c:\programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe" [2008-08-14 565008]

"AVG_TRAY"="c:\programme\AVG\AVG2012\avgtray.exe" [2011-09-23 2404704]

"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648]

"SetDefPrt"="c:\programme\Brother\Brmfl05a\BrStDvPt.exe" [2005-01-26 49152]

"ControlCenter2.0"="c:\programme\Brother\ControlCenter2\brctrcen.exe" [2005-05-17 933888]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]

"TkBellExe"="c:\programme\real\realplayer\update\realsched.exe" [2011-07-18 273544]

"PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2005-03-17 57393]

"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]

"LogitechQuickCamRibbon"="c:\programme\Logitech\QuickCam\Quickcam.exe" [2008-08-14 2407184]

"IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2005-03-17 40960]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute        REG_MULTI_SZ           autocheck autochk *\0c:\progra~1\AVG\AVG2012\avgrsx.exe /sync /restart\0\0sdnclean.exe

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"de_serv"=3 (0x3)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"UC_SMB"=

"WinampAgent"=c:\programme\Winamp\winampa.exe

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" -atboottime

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Mozilla Firefox\\firefox.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

"c:\\Programme\\AVG\\AVG2012\\avgmfapx.exe"=

"c:\\Programme\\AVG\\AVG2012\\avgnsx.exe"=

"c:\\Programme\\AVG\\AVG2012\\avgdiagex.exe"=

"c:\\Programme\\AVG\\AVG2012\\avgemcx.exe"=

.

R0 AVGIDSEH;AVGIDSEH;c:\windows\system32\drivers\AVGIDSEH.sys [11.07.2011 01:14 23120]

R0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\drivers\avgrkx86.sys [11.07.2011 01:13 32592]

R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\drivers\avgldx86.sys [11.07.2011 01:13 229840]

R1 Avgtdix;AVG TDI Driver;c:\windows\system32\drivers\avgtdix.sys [11.07.2011 01:14 295248]

R1 TPPWR;TPPWR;c:\windows\system32\drivers\TPPWR.SYS [31.10.2006 03:16 15360]

R2 avgwd;AVG WatchDog;c:\programme\AVG\AVG2012\avgwdsvc.exe [02.08.2011 06:09 192776]

R2 HPPECP00;hppecp00;c:\windows\system32\drivers\hppecp00.sys [26.04.2009 22:22 42048]

R3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\drivers\AVGIDSDriver.sys [11.07.2011 01:14 134608]

R3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\drivers\AVGIDSFilter.sys [11.07.2011 01:14 24272]

R3 AVGIDSShim;AVGIDSShim;c:\windows\system32\drivers\AVGIDSShim.sys [11.07.2011 01:14 16720]

S2 AVGIDSAgent;AVGIDSAgent;c:\programme\AVG\AVG2012\AVGIDSAgent.exe [12.09.2011 06:23 5265248]

S2 gupdate1c997f349bf63b4;Google Update Service (gupdate1c997f349bf63b4);c:\programme\Google\Update\GoogleUpdate.exe [26.02.2009 11:19 133104]

S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\DRIVERS\ew_hwusbdev.sys --> c:\windows\system32\DRIVERS\ew_hwusbdev.sys [?]

S3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys --> c:\windows\system32\DRIVERS\ewusbnet.sys [?]

S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [26.02.2009 11:19 133104]

S3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys --> c:\windows\system32\DRIVERS\ew_jubusenum.sys [?]

S3 PCX504;Cisco Systems Wireless LAN Adapter Driver;c:\windows\system32\drivers\PCX504.sys [04.05.2004 22:35 119296]

.

Inhalt des "geplante Tasks" Ordners

.

2009-07-14 c:\windows\Tasks\BMMTask.job

- c:\progra~1\ThinkPad\UTILIT~1\BMMTASK.EXE [2006-10-31 09:34]

.

2011-10-20 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2009-02-26 09:19]

.

2011-10-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2009-02-26 09:19]

.

2011-10-20 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-77980756-2356880814-1853862973-1004.job

- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-03-29 08:47]

.

2011-10-16 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-77980756-2356880814-1853862973-1004.job

- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-03-29 08:47]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.100.1

FF - ProfilePath - c:\dokumente und einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\8wvhj4bp.default\

FF - prefs.js: browser.search.selectedEngine - 

FF - prefs.js: browser.startup.homepage - www.google.de

FF - prefs.js: keyword.URL - hxxp://www.google.de/#hl=de&source=hp&q

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-10-20 14:56

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•6~*]

"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(1068)

c:\windows\system32\Ati2evxx.dll

.

- - - - - - - > 'explorer.exe'(6100)

c:\progra~1\ThinkPad\UTILIT~1\pwrmonit.dll

c:\windows\system32\webcheck.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\progra~1\AVG\AVG2012\avgrsx.exe

c:\programme\AVG\AVG2012\avgcsrvx.exe

c:\windows\System32\ibmpmsvc.exe

c:\windows\system32\Ati2evxx.exe

c:\windows\system32\Ati2evxx.exe

c:\windows\system32\brss01a.exe

c:\programme\AVG\AVG2012\avgnsx.exe

c:\programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

c:\programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

c:\windows\system32\TpShocks.exe

c:\programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe

c:\programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe

c:\windows\system32\RunDll32.exe

c:\programme\Analog Devices\SoundMAX\SMAgent.exe

c:\windows\system32\rundll32.exe

c:\windows\system32\TpKmpSVC.exe

c:\windows\system32\wdfmgr.exe

c:\programme\ThinkPad\UltraNav-Assistent\UNavTray.EXE

c:\windows\system32\UAService7.exe

c:\programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2011-10-20  15:05:39 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2011-10-20 13:05

ComboFix2.txt  2011-10-19 20:11

.

Vor Suchlauf: 27 Verzeichnis(se), 33.554.300.928 Bytes frei

Nach Suchlauf: 28 Verzeichnis(se), 33.586.753.536 Bytes frei

.

- - End Of File - - C40D553DFBAFCF3531A20F2E797D0CC3

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Hier die drei logs:

GMER: beim ersten Versuch hat es einen Kernel_Stack_Inpage_Error gegeben mit Abbruch. Beim zweiten Mal dann dies:

Code:

GMER 1.0.15.15641 - hxxp://www.gmer.net

Rootkit scan 2011-10-20 19:18:52

Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 Hitachi_HTS541680J9AT00 rev.SB2OA70H

Running: ug22y1id.exe; Driver: C:\DOKUME~1\User\LOKALE~1\Temp\kgldaaob.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT            \SystemRoot\system32\DRIVERS\AVGIDSShim.Sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. )          ZwOpenProcess [0xA9287F3C]

SSDT            \SystemRoot\system32\DRIVERS\AVGIDSShim.Sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. )          ZwTerminateProcess [0xA9287FE4]

SSDT            \SystemRoot\system32\DRIVERS\AVGIDSShim.Sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. )          ZwTerminateThread [0xA9288080]

SSDT            \SystemRoot\system32\DRIVERS\AVGIDSShim.Sys (IDS Application Activity Monitor Loader Driver./AVG Technologies CZ, s.r.o. )          ZwWriteVirtualMemory [0xA928811C]
 

---- Kernel code sections - GMER 1.0.15 ----
 

init            C:\WINDOWS\system32\drivers\hppecp00.sys                                                                                            entry point in "init" section [0xA9248488]
 

---- User code sections - GMER 1.0.15 ----
 

.text           C:\programme\real\realplayer\update\realsched.exe[1540] kernel32.dll!SetUnhandledExceptionFilter                                    7C84495D 5 Bytes  [33, C0, C2, 04, 00] {XOR EAX, EAX; RET 0x4}
 

---- User IAT/EAT - GMER 1.0.15 ----
 

IAT             C:\WINDOWS\Explorer.EXE[484] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile]                                            [00CE2F30] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\WINDOWS\Explorer.EXE[484] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]                                   [00CE2CA0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\WINDOWS\Explorer.EXE[484] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose]                                                 [00CE2D00] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\WINDOWS\Explorer.EXE[484] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]                                       [00CE2CD0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\Dokumente und Einstellungen\User\Desktop\ug22y1id.exe[752] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile]           [00802F30] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\Dokumente und Einstellungen\User\Desktop\ug22y1id.exe[752] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]  [00802CA0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\Dokumente und Einstellungen\User\Desktop\ug22y1id.exe[752] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose]                [00802D00] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\Dokumente und Einstellungen\User\Desktop\ug22y1id.exe[752] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]      [00802CD0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\WINDOWS\system32\wscntfy.exe[3940] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile]                                   [008F2F30] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\WINDOWS\system32\wscntfy.exe[3940] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]                          [008F2CA0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\WINDOWS\system32\wscntfy.exe[3940] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose]                                        [008F2D00] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\WINDOWS\system32\wscntfy.exe[3940] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]                              [008F2CD0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                                                              AVGIDSFilter.Sys (IDS Application Activity Monitor Filter Driver./AVG Technologies CZ, s.r.o. )

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                                            avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                                             SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0                                                                                             mouclass.sys (Mausklassentreiber/Microsoft Corporation)

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1                                                                                             SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                                           avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                                           avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                                         avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
 

Device          \FileSystem\Fs_Rec \FileSystem\UdfsCdRomRecognizer                                                                                  tfsnifs.sys (Drive Letter Access Component/Sonic Solutions)

Device          \FileSystem\Fs_Rec \FileSystem\FatCdRomRecognizer                                                                                   tfsnifs.sys (Drive Letter Access Component/Sonic Solutions)

Device          \FileSystem\Fs_Rec \FileSystem\CdfsRecognizer                                                                                       tfsnifs.sys (Drive Letter Access Component/Sonic Solutions)

Device          \FileSystem\Fs_Rec \FileSystem\FatDiskRecognizer                                                                                    tfsnifs.sys (Drive Letter Access Component/Sonic Solutions)

Device          \FileSystem\Fs_Rec \FileSystem\UdfsDiskRecognizer                                                                                   tfsnifs.sys (Drive Letter Access Component/Sonic Solutions)

Device          \FileSystem\Cdfs \Cdfs                                                                                                              tfsnifs.sys (Drive Letter Access Component/Sonic Solutions)
 

---- Registry - GMER 1.0.15 ----
 

Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0020e0759fa3                                                         

Reg             HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\0020e0759fa3 (not active ControlSet)                                     
 

---- EOF - GMER 1.0.15 ----

OSAM: ist weg die Datei. gibt es eine Möglichkeit das log noch woanders zurückzuholen? Durch öffnen des Programms und nochmaligem Speichern oder sowas?
aswMBR

Code:

aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software

Run date: 2011-10-20 20:06:09

-----------------------------

20:06:09.059    OS Version: Windows 5.1.2600 Service Pack 3

20:06:09.059    Number of processors: 1 586 0xD06

20:06:09.079    ComputerName: IBM-EE92E251C67  UserName: User

20:06:26.634    Initialize success

20:18:12.369    AVAST engine defs: 11102002

20:25:37.729    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3

20:25:37.729    Disk 0 Vendor: Hitachi_HTS541680J9AT00 SB2OA70H Size: 76319MB BusType: 3

20:25:37.779    Disk 0 MBR read successfully

20:25:37.779    Disk 0 MBR scan

20:25:37.879    Disk 0 unknown MBR code

20:25:37.909    Disk 0 scanning sectors +156295440

20:25:38.110    Disk 0 scanning C:\WINDOWS\system32\drivers

20:26:49.743    Service scanning

20:26:52.757    Modules scanning

20:27:34.407    Disk 0 trace - called modules:

20:27:34.487    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys 

20:27:34.487    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86f1dab8]

20:27:34.487    3 CLASSPNP.SYS[f7631fd7] -> nt!IofCallDriver -> \Device\00000086[0x86f019e8]

20:27:34.487    5 ACPI.sys[f7597620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x86f2f940]

20:27:35.829    AVAST engine scan C:\WINDOWS

20:28:28.835    AVAST engine scan C:\WINDOWS\system32

20:34:56.963    AVAST engine scan C:\WINDOWS\system32\drivers

20:35:51.612    AVAST engine scan C:\Dokumente und Einstellungen\User

21:01:45.907    AVAST engine scan C:\Dokumente und Einstellungen\All Users

21:04:10.645    Scan finished successfully

21:10:03.973    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\User\Desktop\MBR.dat"

21:10:03.973    The log file has been saved successfully to "C:\Dokumente und Einstellungen\User\Desktop\aswMBR.txt"

Zitat:

OSAM: ist weg die Datei. gibt es eine Möglichkeit das log noch woanders zurückzuholen? Durch öffnen des Programms und nochmaligem Speichern oder sowas?

Mach bitte dann ein neues Log

Hier ist OSAM:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 21:57:38 on 20.10.2011
 

OS: Windows XP Professional Service Pack 3 (Build 2600)

Default Browser: Mozilla Corporation Firefox 7.0.1
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Boot Execute]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Session Manager )-----

"BootExecute" - "AVG Technologies CZ, s.r.o." - C:\PROGRA~1\AVG\AVG2012\avgrsx.exe

"BootExecute" - ? - sdnclean.exe  (File not found)
 

[Common]

-----( %SystemRoot%\Tasks )-----

"BMMTask.job" - ? - C:\PROGRA~1\ThinkPad\UTILIT~1\BMMTASK.EXE  (File found, but it contains no detailed information)

"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"RealUpgradeLogonTaskS-1-5-21-77980756-2356880814-1853862973-1004.job" - "RealNetworks, Inc." - C:\Programme\Real\RealUpgrade\realupgrade.exe

"RealUpgradeScheduledTaskS-1-5-21-77980756-2356880814-1853862973-1004.job" - "RealNetworks, Inc." - C:\Programme\Real\RealUpgrade\realupgrade.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

"IBMJavaPlugin141.cpl" - "IBM" - C:\WINDOWS\system32\IBMJavaPlugin141.cpl

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl

"PRApplet.cpl" - "Intel(R) Corporation" - C:\WINDOWS\system32\PRApplet.cpl

"tp4ex.cpl" - "IBM Corporation" - C:\WINDOWS\system32\tp4ex.cpl

"TP98.CPL" - "IBM Corp." - C:\WINDOWS\system32\TP98.CPL

"TpShCPL.cpl" - ? - C:\WINDOWS\system32\TpShCPL.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl

"SMAX3CP" - "Analog Devices, Inc." - C:\Programme\Analog Devices\SoundMAX\SMax3CP.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"AEGIS Protocol (IEEE 802.1x) v2.3.1.9" (MDC8021X) - "Meetinghouse Data Communications" - C:\WINDOWS\System32\DRIVERS\mdc8021x.sys

"Agere Systems Soft Modem" (AgereSoftModem) - ? - C:\WINDOWS\System32\DRIVERS\AGRSM.sys  (File not found)

"AVG Anti-Rootkit Driver" (Avgrkx86) - "AVG Technologies CZ, s.r.o." - C:\WINDOWS\System32\DRIVERS\avgrkx86.sys

"AVG AVI Loader Driver" (Avgldx86) - "AVG Technologies CZ, s.r.o." - C:\WINDOWS\System32\DRIVERS\avgldx86.sys

"AVG Mini-Filter Resident Anti-Virus Shield" (Avgmfx86) - "AVG Technologies CZ, s.r.o." - C:\WINDOWS\System32\DRIVERS\avgmfx86.sys

"AVG TDI Driver" (Avgtdix) - "AVG Technologies CZ, s.r.o." - C:\WINDOWS\System32\DRIVERS\avgtdix.sys

"AVGIDSDriver" (AVGIDSDriver) - "AVG Technologies CZ, s.r.o. " - C:\WINDOWS\System32\DRIVERS\AVGIDSDriver.Sys

"AVGIDSEH" (AVGIDSEH) - "AVG Technologies CZ, s.r.o. " - C:\WINDOWS\System32\DRIVERS\AVGIDSEH.Sys

"AVGIDSFilter" (AVGIDSFilter) - "AVG Technologies CZ, s.r.o. " - C:\WINDOWS\System32\DRIVERS\AVGIDSFilter.Sys

"AVGIDSShim" (AVGIDSShim) - "AVG Technologies CZ, s.r.o. " - C:\WINDOWS\System32\DRIVERS\AVGIDSShim.Sys

"catchme" (catchme) - ? - C:\DOKUME~1\User\LOKALE~1\Temp\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"Conexant Setup API" (UIUSys) - ? - C:\WINDOWS\System32\drivers\UIUSys.sys  (File not found)

"drvmcdb" (drvmcdb) - "Sonic Solutions" - C:\WINDOWS\System32\drivers\drvmcdb.sys

"drvnddm" (drvnddm) - "Sonic Solutions" - C:\WINDOWS\System32\drivers\drvnddm.sys

"hppecp00" (HPPECP00) - ? - C:\WINDOWS\system32\drivers\hppecp00.sys

"Huawei DataCard USB Modem and USB Serial" (hwdatacard) - ? - C:\WINDOWS\System32\DRIVERS\ewusbmdm.sys  (File not found)

"Huawei MobileBroadband USB PNP Device" (ew_hwusbdev) - ? - C:\WINDOWS\System32\DRIVERS\ew_hwusbdev.sys  (File not found)

"HUAWEI USB-NDIS miniport" (ewusbnet) - ? - C:\WINDOWS\System32\DRIVERS\ewusbnet.sys  (File not found)

"huawei_enumerator" (huawei_enumerator) - ? - C:\WINDOWS\System32\DRIVERS\ew_jubusenum.sys  (File not found)

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"Nal Service " (NAL) - "Intel Corporation " - C:\WINDOWS\system32\Drivers\iqvw32.sys

"Padus ASPI Shell" (pfc) - "Padus, Inc." - C:\WINDOWS\System32\drivers\pfc.sys

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"PMEM" (PMEM) - ? - C:\WINDOWS\system32\drivers\PMEMNT.SYS  (File not found)

"ShockMgr" (ShockMgr) - "IBM Corporation" - C:\WINDOWS\system32\drivers\ShockMgr.sys

"Shockprf" (Shockprf) - "IBM Corporation" - C:\WINDOWS\system32\drivers\Shockprf.sys

"Smapint" (Smapint) - "Microsoft Corporation" - C:\WINDOWS\System32\drivers\Smapint.sys

"sscdbhk5" (sscdbhk5) - "Sonic Solutions" - C:\WINDOWS\System32\drivers\sscdbhk5.sys

"ssrtln" (ssrtln) - "Sonic Solutions" - C:\WINDOWS\System32\drivers\ssrtln.sys

"TDSMAPI" (TDSMAPI) - ? - C:\WINDOWS\System32\drivers\TDSMAPI.SYS  (File found, but it contains no detailed information)

"tfsnboio" (tfsnboio) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnboio.sys

"tfsncofs" (tfsncofs) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsncofs.sys

"tfsndrct" (tfsndrct) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsndrct.sys

"tfsndres" (tfsndres) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsndres.sys

"tfsnifs" (tfsnifs) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnifs.sys

"tfsnopio" (tfsnopio) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnopio.sys

"tfsnpool" (tfsnpool) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnpool.sys

"tfsnudf" (tfsnudf) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnudf.sys

"tfsnudfa" (tfsnudfa) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnudfa.sys

"TPHKDRV" (TPHKDRV) - "IBM Corporation" - C:\WINDOWS\system32\drivers\TPHKDRV.sys

"TPPWR" (TPPWR) - "IBM Corp." - C:\WINDOWS\System32\drivers\Tppwr.sys

"TSMAPIP" (TSMAPIP) - ? - C:\WINDOWS\System32\drivers\TSMAPIP.SYS  (File found, but it contains no detailed information)

"vsdatant" (vsdatant) - ? - C:\WINDOWS\system32\vsdatant.sys  (File not found)

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
 

[Explorer]

-----( HKCU\Software\Microsoft\Internet Explorer\Desktop\Components )-----

"(0) Source" - ? - /C:/DOKUME~1/User/LOKALE~1/Temp/msohtml1/01/clip_image002.jpg  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL

-----( HKLM\Software\Classes\Protocols\Handler )-----

{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL

{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL

{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll

{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL

{F274614C-63F8-47D5-A4D1-FBDDE494F8D1} "XPLPPFilter Class" - "AVG Technologies CZ, s.r.o." - C:\Programme\AVG\AVG2012\avgpp.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll

{9F97547E-460A-42C5-AE0C-81C61FFAEBC3} "AVG Find Extension" - ? -   (File not found | COM-object registry key not found)

{9F97547E-4609-42C5-AE0C-81C61FFAEBC3} "AVG Shell Extension Class" - "AVG Technologies CZ, s.r.o." - C:\Programme\AVG\AVG2012\avgse.dll

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)

{5CA3D70E-1895-11CF-8E15-001234567890} "DriveLetterAccess" - "Sonic Solutions" - C:\WINDOWS\system32\dla\tfswshx.dll

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? -   (File not found | COM-object registry key not found)

{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\OFFICE11\msohev.dll

{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll

{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL

{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll

{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL

{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} "RealOne Player Context Menu Class" - "RealNetworks, Inc." - c:\programme\real\realplayer\rpshell.dll

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - ? -   (File not found | COM-object registry key not found)

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
 

[Internet Explorer]

-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----

{32683183-48a0-441b-a342-7c2a440a9478} "{32683183-48a0-441b-a342-7c2a440a9478}" - ? -   (File not found | COM-object registry key not found)

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{31435657-9980-0010-8000-00AA00389B71} "{31435657-9980-0010-8000-00AA00389B71}" - ? -   (File not found | COM-object registry key not found) / hxxp://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab

{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} "{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}" - ? -   (File not found | COM-object registry key not found) / hxxp://java.sun.com/products/plugin/1.4.1/jinstall-141-win.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} "AVG Safe Search" - "AVG Technologies CZ, s.r.o." - C:\Programme\AVG\AVG2012\avgssie.dll

{5CA3D70E-1895-11CF-8E15-001234567890} "DriveLetterAccess" - "Sonic Solutions" - C:\WINDOWS\system32\dla\tfswshx.dll

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - ? - C:\Programme\Java\jre6\bin\jp2ssv.dll  (File not found)

{3049C3E9-B461-4BC5-8870-4C09146192CA} "RealPlayer Download and Record Plugin for Internet Explorer" - "RealPlayer" - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\User\Startmenü\Programme\Autostart\desktop.ini

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"NBJ" - "Ahead Software AG" - "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"

"ATIPTA" - "ATI Technologies, Inc." - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

"AVG_TRAY" - "AVG Technologies CZ, s.r.o." - "C:\Programme\AVG\AVG2012\avgtray.exe"

"BMMGAG" - "IBM Corp." - RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor

"ControlCenter2.0" - "Brother Industries, Ltd." - C:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun

"dla" - "Sonic Solutions" - C:\WINDOWS\system32\dla\tfswctrl.exe

"IndexSearch" - "ScanSoft, Inc." - C:\Programme\ScanSoft\PaperPort\IndexSearch.exe

"LogitechCommunicationsManager" - "Logitech Inc." - "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe"

"LogitechQuickCamRibbon" - "Logitech Inc." - "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide

"MSPY2002" - ? - C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC  (File signed by Microsoft | File found, but it contains no detailed information)

"NeroFilterCheck" - "Ahead Software Gmbh" - C:\WINDOWS\system32\NeroCheck.exe

"PaperPort PTD" - "ScanSoft, Inc." - C:\Programme\ScanSoft\PaperPort\pptd40nt.exe

"SetDefPrt" - "Brother Industories, Ltd." - C:\Programme\Brother\Brmfl05a\BrStDvPt.exe

"SSBkgdUpdate" - "Scansoft, Inc." - "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot

"TkBellExe" - "RealNetworks, Inc." - "C:\programme\real\realplayer\update\realsched.exe"  -osboot

"TP4EX" - "IBM Corporation" - tp4ex.exe

"TPHOTKEY" - ? - C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe  (File found, but it contains no detailed information)

"TPKMAPHELPER" - "IBM Corp." - C:\Programme\ThinkPad\Utilities\TpKmapAp.exe -helper

"TpShocks" - ? - TpShocks.exe
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"Desktop Port Monitor" - "DeviceGuys. Inc." - C:\WINDOWS\system32\dtmon.dll

"HP 1100-Drucksprachen-Manager" - "DeviceGuys, Inc." - C:\WINDOWS\system32\tmlmonnt.dll

"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\mdimon.dll

"PDFCreator" - ? - C:\WINDOWS\system32\pdfcmnnt.dll  (File found, but it contains no detailed information)
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

"ACU Configuration Service" (ACS) - ? - C:\WINDOWS\system32\acs.exe  (File found, but it contains no detailed information)

"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

"AVG WatchDog" (avgwd) - "AVG Technologies CZ, s.r.o." - C:\Programme\AVG\AVG2012\avgwdsvc.exe

"AVGIDSAgent" (AVGIDSAgent) - "AVG Technologies CZ, s.r.o." - C:\Programme\AVG\AVG2012\AVGIDSAgent.exe

"Google Update Service (gupdate1c997f349bf63b4)" (gupdate1c997f349bf63b4) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"IBM KCU Service" (TpKmpSVC) - ? - C:\WINDOWS\system32\TpKmpSVC.exe  (File found, but it contains no detailed information)

"IBM PM Service" (IBMPMSVC) - ? - C:\WINDOWS\System32\ibmpmsvc.exe  (File signed by Microsoft | File found, but it contains no detailed information)

"Intel NCS NetService" (NetSvc) - "Intel(R) Corporation" - C:\Programme\Intel\NCS\Sync\NetSvc.exe

"LVCOMSer" (LVCOMSer) - "Logitech Inc." - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe

"Machine Debug Manager" (MDM) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

"Process Monitor" (LVPrcSrv) - "Logitech Inc." - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

"SecuROM User Access Service (V7)" (UserAccess7) - ? - C:\WINDOWS\system32\UAService7.exe  (File found, but it contains no detailed information)

"SoundMAX Agent Service" (SoundMAX Agent Service (default)) - "Analog Devices, Inc." - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----

"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll
 

===[ Logfile end ]=========================================[ Logfile end ]===
 

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht.
Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR.
Anschließend Windows neu starten und ein neues Log mit aswMBR machen.

Code:

aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software

Run date: 2011-10-21 09:04:59

-----------------------------

09:04:59.976    OS Version: Windows 5.1.2600 Service Pack 3

09:04:59.976    Number of processors: 1 586 0xD06

09:04:59.996    ComputerName: IBM-EE92E251C67  UserName: User

09:05:15.348    Initialize success

09:06:05.150    AVAST engine defs: 11102002

09:06:40.631    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3

09:06:40.631    Disk 0 Vendor: Hitachi_HTS541680J9AT00 SB2OA70H Size: 76319MB BusType: 3

09:06:40.651    Disk 0 MBR read successfully

09:06:40.651    Disk 0 MBR scan

09:06:40.731    Disk 0 Windows XP default MBR code

09:06:40.771    Disk 0 scanning sectors +156295440

09:06:40.871    Disk 0 scanning C:\WINDOWS\system32\drivers

09:07:36.992    Service scanning

09:07:42.039    Modules scanning

09:08:06.324    Disk 0 trace - called modules:

09:08:06.344    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys 

09:08:06.354    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86f1dab8]

09:08:06.354    3 CLASSPNP.SYS[f7631fd7] -> nt!IofCallDriver -> \Device\00000086[0x86f019e8]

09:08:06.354    5 ACPI.sys[f7597620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x86f2f940]

09:08:08.047    AVAST engine scan C:\WINDOWS

09:08:38.610    AVAST engine scan C:\WINDOWS\system32

09:16:27.194    AVAST engine scan C:\WINDOWS\system32\drivers

09:17:15.293    AVAST engine scan C:\Dokumente und Einstellungen\User

09:23:43.121    AVAST engine scan C:\Dokumente und Einstellungen\All Users

09:25:53.519    Scan finished successfully

09:30:57.285    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\User\Desktop\MBR.dat"

09:30:57.325    The log file has been saved successfully to "C:\Dokumente und Einstellungen\User\Desktop\aswMBR.txt"

09:31:45.094    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\User\Desktop\MBR.dat"

09:31:45.094    The log file has been saved successfully to "C:\Dokumente und Einstellungen\User\Desktop\aswMBR2.txt"

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Code:

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org
 

Datenbank Version: 7993
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702
 

21.10.2011 19:37:47

mbam-log-2011-10-21 (19-37-47).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Durchsuchte Objekte: 239599

Laufzeit: 2 Stunde(n), 54 Minute(n), 27 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 10/22/2011 at 08:41 AM
 

Application Version : 5.0.1134
 

Core Rules Database Version : 7833

Trace Rules Database Version: 5645
 

Scan type       : Complete Scan

Total Scan Time : 12:04:32
 

Operating System Information

Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)

Administrator
 

Memory items scanned      : 444

Memory threats detected   : 0

Registry items scanned    : 37779

Registry threats detected : 0

File items scanned        : 72366

File threats detected     : 0

Code:

ESETSmartInstaller@High as downloader log:

Can not open internetESETSmartInstaller@High as downloader log:

Can not open internet# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6528

# api_version=3.0.2

# EOSSerial=9b7a1bd0fd871e448ba90a5fd6677020

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-10-18 03:47:25

# local_time=2011-10-18 05:47:25 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 369057 369057 0 0

# compatibility_mode=1024 16777175 100 0 2878143 2878143 0 0

# compatibility_mode=8192 67108863 100 0 496 496 0 0

# scanned=506

# found=0

# cleaned=0

# scan_time=80

ESETSmartInstaller@High as downloader log:

all ok

esets_scanner_update returned -1 esets_gle=53251

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6528

# api_version=3.0.2

# EOSSerial=9b7a1bd0fd871e448ba90a5fd6677020

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-10-18 04:25:21

# local_time=2011-10-18 06:25:21 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 369535 369535 0 0

# compatibility_mode=1024 16777191 100 0 2878621 2878621 0 0

# compatibility_mode=8192 67108863 100 0 974 974 0 0

# scanned=7685

# found=0

# cleaned=0

# scan_time=1871

ESETSmartInstaller@High as downloader log:

all ok

esets_scanner_update returned -1 esets_gle=53251

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6528

# api_version=3.0.2

# EOSSerial=9b7a1bd0fd871e448ba90a5fd6677020

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-10-18 11:04:26

# local_time=2011-10-18 01:04:26 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 372614 372614 0 0

# compatibility_mode=1024 16777191 100 0 2881700 2881700 0 0

# compatibility_mode=8192 67108863 100 0 4053 4053 0 0

# scanned=85178

# found=2

# cleaned=0

# scan_time=22736

C:\Dokumente und Einstellungen\User\Eigene Dateien\Downloads\registrybooster.exe        Win32/RegistryBooster application (unable to clean)        00000000000000000000000000000000        I

C:\Dokumente und Einstellungen\User\Eigene Dateien\Downloads\SoftonicDownloader77395.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6528

# api_version=3.0.2

# EOSSerial=9b7a1bd0fd871e448ba90a5fd6677020

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-10-22 12:48:29

# local_time=2011-10-22 02:48:29 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 728766 728766 0 0

# compatibility_mode=1024 16777191 100 0 3237852 3237852 0 0

# compatibility_mode=8192 67108863 100 0 360205 360205 0 0

# scanned=72890

# found=0

# cleaned=0

# scan_time=18427

Keine Funde! :daumenhoc
Rechner wieder im Lot oder gibts noch Probleme und/oder andere Funde?

Soweit läuft er gut. Problem ist aber, wenn ich z.B. auf Youtube ein Video schaue und noch 2 Dictionaries laufen habe, um Englische Vokabeln nachzuschauen, dann hängt er sich nach 10 Minuten wieder in die rundll32.exe ein. Und dann muss ich sie auch wieder beenden, wenn ich ihn runterfahre.

Wenn ich mal 15 Min. nichts mache kann ich den Rechner auch so wieder herunterfahren, ohne dass die rundll sich meldet.

Dann hatte ich den PC wieder hochgefahren und er fand über AVG dass Malware in der combofix.exe sei. Weiß nicht ob er sich vertan hatte. Habe auf jeden Fall alle Sachen, die damit zusammenhingen erst einmal gelöscht (Programme und logs etc.).

Kann es sich auch um Probleme von Programmen oder mehreren Treibern mit der rundll32.exe handeln? Ich glaube, dass es seit ich AVG drauf habe mehr ist oder überhaupt erst aufgetreten. Aber da wir ja auch mehrere Sachen gefunden habe, war ich mir nicht sicher, ob es daran lag.

Wenn ich auf jeden Fall Scans laufen hatte, dann kam die rundll32.exe wieder. Und deshalb hat es teilweise auch so lange gedauert. Also ich glaube es liegt dann an der Auslastung des PCs, oder?

Wobei es manchmal auch so bei Word nach einiger Zeit passierte. Ich kann ja mal beobachten, wann es wieder auftaucht.

Zitat:

Dann hatte ich den PC wieder hochgefahren und er fand über AVG dass Malware in der combofix.exe sei. Weiß nicht ob er sich vertan hatte.

ist ein Fehlalarm.
Wegen der YT-Sache, welchen Browser verwendest du da? Flashplayer ist aktuell?

Hi, danke erstmal für die Hilfe. Soweit klappt ja alles besser. Zumindest ist es manchmal so, dass, wenn ich hochfahre, der Lüfter wegen der CPU Auslastung nicht so hoch geht. Und dann schnurrt er nur ganz wenig.

Problem ist aber immer noch, dass ich gestern z.B. beim schauen von Videos im Internet einmal schon nach ca. 15 min und das andere Mal nach ca. 50 Minuten die Rundll hochging und das Schauen nicht mehr ruckelfrei möglich war. Ohne andere Anwendungen auf dem Computer laufen zu haben!

Dann habe ich heute morgen den Gegentest mit einer normalen Original-DVD gemacht. Dort lief es nach 3 Minuten nicht mehr rund und die rundll hat die ganzen Kapazitäten aufgefressen. Erst nachdem ich den Rechner 2 Mal neu hochgefahren habe, hatte ich sie NICHT schon sofort zu Anfang wieder am Laufen.

Jetzt geht es gerade wieder, obwohl ich zum Test mal 2 Übersetzungsprogramme und ca. 8 pdf Dokumente geöffnet habe.

Ich habe Mozilla Firefox und die aktuellste Version des Adope Flash drauf.

Oder kann es irgendwie an irgendwelchen Div-X-Treibern oder Komplikationen oder sonstiges liegen?

Jetzt gerade habe ich es wieder geschafft die rundll zu aktivieren, indem ich ein weiteres Word-Doc gestartet und eine CD mit einem Englisch-Programm eingelegt habe. Ob es der zetliche Faktor ist oder mit der CD zu tun hat, weiß ich noch nicht.

Gruß

Jetzt habe ich gerade direkt nach dem Hochfahren die Englisch-CD eingelegt. Und Rundll32 geht direkt an. Ich bekomme auch die Meldung: Es ist keine Startseite (Attribut "startpage") angegeben oder die Startseite "D:\" kann nicht gefunden werden.

Aber daran kann es ja ursächlich auch nicht liegen, denn es war ja auch ohne CD Laufwerk im Internet angegangen.

Oder kann es sein, dass der CPU kaputt ist oder zu schnell überhitzt oder überlastet? Ich habe auch nur 1 Gig Ram. Aber das sollte für normale Office-Anwendungen, DVD-schauen und pdfs und sonstige einfache Programme doch reichen, oder?

Frage mich nur, ob es auch ein Hardware-Problem sein kann. Oder könnte eine komplette Neuinstallation von Windows was bringen? Wobei wir soweit ja nichts gefunden haben

Gruß

Nochmal eine Anmerkung:
Ich habe noch etwas ausprobiert.

Nachdem ich den Rechner mal eine Stunde angelassen habe, ohne etwas zu machen ist die rundll wieder weggewesen (weiß nicht genau ab wann). Dann habe ich Wieder pdfs und 3 Programme geöffnet. Nichts.

Dann aber sobald ich wieder die DVD eingelegt hatte war sie nach 2 Minuten wieder da und auch mindestens 30 Minuten so hoch geblieben.

Ich meine, es kann ja nicht daran liegen, dass der CPU, auch wenn es nur ein Intel Pentium M 1,70 Ghz ist, ausgelastet ist. Nur eine DVD sollte wohl jeder Rechner schaffen.

Vielleicht hast du/ habt ihr noch weitere Tipps ob es noch Viren/Trojaner oder andere Ursachen haben kann. Sonst muss ich mir einen neuen Rechner holen, da ich spätestens in 2 Wochen sicher damit arbeiten können muss (sollte auch ein Neuaufspielen nichts bringen).

Von der Bereinigung wären wir erstmal durch. Ich schlage vor, du prüfst daher erstmal nochmal alle Updates, das kan so manchen Fehler auch beseitigen.

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Ich werde die Sachen mal ausprobieren. Kannst du auch noch einen Virenscanner außer dem AVG empfehlen, den ich neben dem Malwarebytes nutzen kann? Ich habe das Gefühl, dass es auch teilweise daran liegt und dadurch schlimmer ist.

Die Frage - welcher Virenscanner oder ob der installierte reicht - taucht ständig auf.
Der Virenscanner - egal welcher - kann und wird niemals 100% Schutz bieten können. Neue/unbekannte Schädlinge können immer durch die Lappen gehen. Bleib bei dem Scanner oder nimm Microsoft Security Essentials.
Abgesehen davon nutzen verschiedene Virenscanner unterschiedliche Signaturen und Techniken, das führt dazu, dass zB Scanner1 Schädling X entdeckt, aber Schädling Y übersieht. Scanner2 erkennt Schädling Y, dafür aber Schädling X nicht...
Wichtiger ist, dass du dich an Regeln hälst. Der beste Virenscanner bringt nichts, wenn du dich falsch verhälst und fahrlässig/unvorsichtig bist. Airbag und Sicherheitsgurt im Auto sind ja auch keine Gründe dafür auf die Verkehrsregeln zu pfeifen.

Halte Dich am besten grob an diese Regeln:

Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
Führe regelmäßig Backups auf externe Medien durch
Arbeite mit eingeschränkten Rechten
Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

Hallo Cosinus,

nochmal vielen Dank für die vielfältige und großartige Hilfe. Mein System läuft flüssiger und besser nach der Reinigung. Und komischerweise ist das mit dem rundll32 nach der Deinstallation von AVG und Installation von Avast auch nicht mehr aufgetreten.

Nochmals vielen Dank