Trojan-BNK.Win32.Keylogger.gen gaukelt infiziertes System vor - keine .exe-Datei ist mehr ausführbar
 

Liebe Trojaner-boardler,

ich hoffe, Sie können mir bei der Beseitigung dieses unangenehmen Pop-up-Virus helfen (meine Google-Recherchen lassen mich vermuten, dass es sich um keinen reellen Virus handelt sondern nur um einen Virus, der mich veranlassen soll, eine bestimmte Virensoftware (Vista Home Security 2012) zu kaufen). Auf der Suche nach Hilfe im Internet bin ich auf Ihre Internetseite aufmerksam geworden und habe auch eine Checkliste mit mehreren Schritten gefunden, die ich nach bestem Wissen ausgeführt habe. Die von Ihnen gewünschten Textdateien habe ich erhalten. Ich hoffe, dass ich sie auch erfolgreich hochladen kann.
Zum Problem kann ich Ihnen nur noch zusätzlich sagen, dass ich augenblicklich vom Admin aus schreibe, denn dieser wurde nicht "infiziert". Nur ein Benutzer (auf dem ich normalerweise arbeite) ist insofern betroffen, als dass ich keine .exe-Datei mehr öffnen kann um mit ihr zu arbeiten (weder Word, noch Excel oder das Internet und auch andere .exe-Anwendungen wie die Maus sind betroffen). Einzig mein E-Mail-Programm funktioniert, weil ich es immer automatisch über das Startmenü beim Rechnerstart laden lasse. Mittels des Kontextmenüs habe ich es jedoch mittlerweile geschafft, die Festplatte mit meinem Virenscanner (Avira Premium Security Suite) auf Viren zu durchsuchen. Es hat keine gefunden.
Weitere Infos beim Abarbeiten der Schritte 1-3:
- Der defogger hat keinen Neustart angefordert und keine Fehlermeldung ausgegeben.
- Beim Scan-Lauf von OTL.exe habe ich den Punkt 'Scanne alle Benutzer' zusätzlich angeklickt, da mein Problem ja nicht im Admin auftritt sondern im anderen Benutzer.
- Gmer hat kein Fenster mit einer Warnung geöffnet.
Hier ist nun die OTL.txt-Datei:OTL Logfile:
--- --- ---

Mir ist natürlich klar, dass mein Hilferuf so kurz vor Weihnachten nicht "gelegen" kommt. Deshalb schon jetzt ein herzliches Dankeschön für den Moment, in dem Sie vielleicht doch noch Zeit finden können, sich meiner Sache anzunehmen.

Mit freundlichen Grüßen

milana

P.S.: Jetzt muss ich meinen Fake-Virus vielleicht doch noch revidieren: Nachdem ich nun im Admin die erwähnten Schritte der Checkliste abgearbeitet habe und mich gerade nochmal auf meinem anderen (defekten) Benutzer angemeldet habe, finde ich weder einen sonst immer vorhandenen Google Side Bar vor noch ist mein Virenprogramm in der Taskleiste vorhanden oder kann ich irgendein Programm aufrufen. Jedes Mal wenn ich eine Verknüpfung auf dem Deskop anklicke, bittet mich der Computer, mir ein Programm aus der Auswahlliste auszuwählen mittels dem ich das gewünschte Programm laufen lassen möchte. Das habe ich einmal erfolgreich tun können (mit Base Camp, das ich in der Auswahlliste vorfand und zuordnen konnte). Als ich nun aber probeweise meine Windows Mail-Verknüpfung auf dem Deskop aufrufen wollte, bat er mich wieder, das entsprechend benötigte Programm auszuwählen. Dieses Mal - und in der Folge auch bei allen anderen Programmen, die ich noch probeweise ausprobiert habe - bekomme ich nicht einmal mehr andere Programme zur Auswahl vorgeschlagen. Nur das BaseCamp steht jetzt noch in der Liste. ?????????? Über Admin geht weiterhin alles.

:hallo:

Mein Name ist Daniel und ich werde dir mit deinem Malware Relevanten Problemen helfen.

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

• Lies dir meine Anleitungen erst einmal durch. Sollte irgendetwas unklar sein, Frage bevor du beginnst.
• Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden
• Sollte ich innerhalb der nächsten 3 Tage keine Antwort von dir erhalten, werde ich das Thema aus meinen Abonnements löschen.
• Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst und Installiere / Deinstalliere keine Software ohne Aufforderung.
• Poste die Logfiles direkt in deinen Thread und nicht als Anhang, ausser du wurdest dazu aufgefordert. Erschwert mir das Auswerten.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.



Downloade Dir bitte exehelper von Raktor.
Speichere die Datei auf dem Desktop.
Doppelklick auf die exeHelper.com um das Tool zu starten.
Es sollte ein schwarzes Fenster aufpoppen. Drücke nach dem das Tool fertig ist eine beliebige Taste um es zu schließen.
Poste nun den Inhalt der exehelperlog.txt. ( Diese befindet sich dort, wo Du exehelper gespeichert hast )

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.



Bitte poste in deiner nächsten Antwort
Exehelper.txt
Combofix.txt

Hallo Daniel,

vielen lieben Dank für deine prompte Hilfe und die Anleitung. Wegen Weihnachten komme ich leider erst jetzt dazu, wieder an meinen PC zu gehen. Ich habe den Schritt 1 'exehelper' erledigt und poste dir nun den Inhalt der exehelperlog.txt-Datei:

exeHelper by Raktor
Build 20100414
Run at 11:01:20 on 12/24/11
Now searching...
Checking for numerical processes...
Checking for sysguard processes...
Checking for bad processes...
Checking for bad files...
Checking for bad registry entries...
Resetting filetype association for .exe
Resetting filetype association for .com
Resetting userinit and shell values...
Resetting policies...
--Finished--

Anmerken muss ich noch, dass es nicht möglich war, die exeHelper.com mit Rechtsklick "als Administrator ausführen" zu starten. Ich habe - gemäß deiner Anleitung (allerdings als Admin angemeldet) - einen Doppelklick darauf gemacht und hoffe, dass das trotz der Überschrift 'Alle Tools mit Rechtsklick "als Administrator ausführen" starten' (als Vista-User) richtig war.

Soll ich nun gleich mit Combofix weitermachen oder erst eine Antwort von Dir auf die exehelperlog.txt-Datei abwarten?

Beste Grüße

milana

Hallo Daniel,

entschuldige bitte, ich habe erst jetzt gesehen, dass ich auch die combofix.txt-Datei gleich mitschicken sollte. (Private Anmerkung: Bei uns ist heute hier Chaos - Krankheit & Weihnachten) Hier ist sie:

Combofix Logfile:
--- --- ---

Anmerken muss ich noch, dass ich combofix zwei Mal laufen lassen musste, da ich die Fehlermeldung mit dem Registrierungsschlüssel erhielt als ich das Internet nach dem ersten Lauf von combofix wieder starten wollte. Deshalb war der von dir ebenfalls erwähnte Neustart nötig und danach wusste ich nicht wo ich die combofix.txt-Datei suchen sollte. Ich hoffe, das ist jetzt kein Problem. Mein Virenprogramm hatte ich während des combofix-Laufs deaktiviert. Combofix konnte ich übrigens mittels Rechtskllick "als Administrator ausführen" starten.

Ich warte dann auf neue Anweisungen von dir und hoffe, dass ich bis jetzt alles richtig ausgeführt habe sodass du korrekte Informationen zur Auswertung bekommst. Ich möchte mich gleich schon mal dafür bedanken, dass die Anleitungen so präzise sind. Da ich nur ein einfacher Anwender bin und sonst nicht tiefer in den PC eingreife, ist mir das jetzt bei der Fehlerkorrektur eine große Erleichterung!!!

Beste Grüße

milana

Ist schon alles OK so. Noch Probleme mit dem PC ?

Hallo Daniel,

erst einmal nochmals tausend DANKESCHÖN!
Ich kann wieder auf meinen User zugreifen. Alle meine Daten sind auch noch da - aber:
- Will ich ein Programm öffnen, muss ich immer erst die dazugehörige .exe-Datei suchen und wieder zuordnen. Ich bekomme die Meldung: "Der Datei ist kein Programm zur Durchführung dieser Aktion zugeordnet. Erstellen Sie eine Zuordnung in der Systemsteuerung unter Zuordnungen festlegen". Wo finde ich diesen Punkt in der Systemsteuerung? Dieses Problem tauchte auf, als ich Word und Excel vom Startmenü aus öffnen wollte.
- Oder ich bekomme die Meldung: "Wählen Sie das Programm aus, das Sie zum Öffnen dieser Datei verwenden möchten". Die benötigte .exe-Datei wird vorgeschlagen. Dann muss ich auf "Durchsuchen" klicken, finde auch die besagte .exe-Datei und kann auch das Programm öffnen aber wenn ich es wieder schließe und erneut öffnen möchte, muss ich dieselbe Prozedur wiederholen. Der Haken bei "Dateityp mit dem ausgewählten Programm öffnen" ist nicht setzbar. Dieses Problem hatte ich beispielsweise bei allen Programmen, die ich vom Destop mittels Verknüpfung öffnen wollte.
- Mein Antivir-Programm wird - obwohl aktiviert - nicht in der Taskleiste unten rechts als Icon angezeigt - so wie sonst immer.
- Mein Sidebar auf dem Desktop ist weg (wie /wo kriege ich den wieder her?)
- Den Internet Explorer kann ich zwar über das Startmenü öffnen (ich habe es geschafft, die entsprechende .exe-Datei zuzuordnen) aber nicht über das Icon in der Taskleiste.

Im Großen und Ganzen scheint es also noch ein "Programm-Zuordnungs-Problem" zu geben. Kann man das irgendwo zentral regeln und so, dass alle Programme in Zukunft wieder ohne manuelle Zuordnung geöffnet werden können?

Mich würde vor Allem noch interessieren, was denn nun exakt das Problem verursacht hat. War ich auf irgendeiner Internetseite, die ich nicht hätte besuchen sollen - falls man das so exakt sagen kann?

Mir fällt jedenfalls ein Stein vom Herzen, dass es nun wenigstens so halbwegs wieder läuft. Ist denn der Virus - oder was es war - jetzt weg?

Liebe Grüße

milana

P.S.: Ich mach' gleich mal zur Sicherheit eine Datensicherung, oder?

Downloade bitte Grinler's unhide.exe auf deinem Desktop
Starte das Tool mit Doppelklick.

Wenn es seine Arbeit getan hat, wir eine Nachricht mit Done aufpoppen



Mach mal einen Rechtsklick auf eine Datei auf dem Desktop und sage mir, welche Aktion fett geschrieben ist. Normalerweise sollte dies öffnen sein.



Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

• Wähle Datei --> Speichern unter
• Dateiname: folder.bat
• Dateityp: Wähle Alle Dateien (*.*)
• Speichere die Datei auf deinem Desktop.
  
  Es sollte nun ungefähr so aussehen http://larusso.trojaner-board.de/Images/bat.jpg
  
• Starte die folder.bat.

Vista und Win7 User: Mit Rechtsklick "als Administrator starten"
Es wird sich ein Textdokument öffnen, bitte poste den Inhalt hier.



kann sein, kann man nicht definitiv sagen.



Bitte poste in deiner nächsten Antwort
look.txt

Hallo Daniel,

kurze Frage: Soll ich die unhide.exe-Datei als Admin angemeldet runterladen auf den Admin-Desktop oder auf den anderen User-Desktop (wo ja die Probleme bestehen) und von dort aus mit Doppelklick laufen lassen?

Weiter unten schreibst du, dass Vista und Win7 User mit Rechtsklick "als Administrator starten" sollen. Betrifft das nur die Folder.bat-Datei oder auch die oben genannte .exe-Datei?

Ich muss kurz weg, bin aber bald wieder da und mach' dann weiter. Wenn ich unhide.exe habe laufen lassen und die Nachricht mit Done erhalten habe, kann ich dann, wenn 'Öffnen' fett geschrieben ist, gleich weitermachen mit den anderen Anweisungen (falls du nicht mehr online bist) oder soll ich dir erst antworten?

milana

Folge einfach den Anweisungen

Hallo Daniel,

hier ist der Inhalt der look.txt-Datei:


SteelWerX Registry Console Tool 2.0
Written by Bobbi Flekman 2006 (C)

HKEY_CLASSES_ROOT\directory
AlwaysShowExt REG_SZ
<NO NAME> REG_SZ File Folder
EditFlags REG_BINARY d2010000
FriendlyTypeName REG_SZ @shell32.dll,-10152
FullDetails REG_SZ prop:System.PropGroup.Description;System.DateCreated;System.FileCount;System.TotalFileSize
InfoTip REG_SZ prop:System.Comment;System.DateCreated
PreviewDetails REG_SZ prop:System.DateModified;*System.SharedWith;*System.OfflineAvailability;*System.OfflineStatus
PreviewTitle REG_SZ prop:System.ItemNameDisplay;System.ItemType

HKEY_CLASSES_ROOT\directory\Background

HKEY_CLASSES_ROOT\directory\DefaultIcon

HKEY_CLASSES_ROOT\directory\shell

HKEY_CLASSES_ROOT\directory\shellex

SteelWerX Registry Console Tool 2.0
Written by Bobbi Flekman 2006 (C)

HKEY_CLASSES_ROOT\folder
<NO NAME> REG_SZ Folder
EditFlags REG_BINARY d2030000
FullDetails REG_SZ prop:System.PropGroup.Description;System.ItemNameDisplay;System.ItemType;System.Size
ThumbnailCutoff REG_DWORD 0 (0x0)
TileInfo REG_SZ prop:System.Title;System.PropGroup.Description;System.ItemType

HKEY_CLASSES_ROOT\folder\DefaultIcon

HKEY_CLASSES_ROOT\folder\shell

HKEY_CLASSES_ROOT\folder\shellex

HKEY_CLASSES_ROOT\folder\ShellNew

SteelWerX Registry Console Tool 2.0
Written by Bobbi Flekman 2006 (C)

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.20

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.acr

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.aif

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.aifc

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.aiff

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ANI

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.application

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.asf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.asx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.au

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.avi

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.B3D

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.bat

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.bmp

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.cab

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.CAM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.chm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.CLP

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.cmd

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.contact

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.cpl

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.CR2

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.CRW

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.css

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.csv

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.CUR

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.DCM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.DCX

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.DDS

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.dib

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.divx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.DJVU

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.dll

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.doc

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.docm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.docx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.dot

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.dotm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.dotx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.DVR

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.dvr-ms

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ECW

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.emf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.eml

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.EPS

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.exe

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.EXR

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.FLV

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.fon

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.FPX

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.FSH

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.G3

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.gif

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.gsm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.HDP

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.HLP

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.hta

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.htm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.html

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ICL

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ico

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.IFF

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ima

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.IMG

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.inf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ini

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.itms

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.itpc

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.iw44

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.j2k

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.jfif

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.JLS

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.JNG

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.JP2

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.jpc

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.jpe

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.jpeg

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.jpg

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.JPM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.KDC

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.kml

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.kmz

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.lbm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.LDF

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.lnk

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.LWF

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m1v

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m2t

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m2ts

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.M2V

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m3u

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m3u8

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m4a

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m4b

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m4p

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m4r

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m4v

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.MED

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mht

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mhtml

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mid

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.midi

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mmv

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.MNG

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.MOD

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mov

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mp2

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mp2v

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mp3

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mp4

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mpa

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mpe

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mpeg

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mpg

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mpv2

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.msc

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.msg

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.msu

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.nba

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ngg

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.NLM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.nol

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.nws

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.obd

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.obt

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ocx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.OGG

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.otf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.PBM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pcast

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.PCD

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.PCX

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pdf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.PGM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pls

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.png

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pot

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.potm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.potx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ppam

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.PPM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ppsm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ppsx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ppt

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pptm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pptx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ps

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ps1xml

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.PSD

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.PSP

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pst

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.RA

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.RAS

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.RAW

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.reg

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.rgb

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.rle

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.rmi

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.rtf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.scf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.search-ms

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.SFF

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.SFW

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.SGI

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.SHD

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.SID

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.sldm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.sldx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.snd

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.sun

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.SWF

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.sys

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.TGA

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.tif

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.tiff

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ttc

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ttf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.txt

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.url

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.vbs

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wav

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wave

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wax

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.WBMP

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wdp

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wma

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wmf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wmv

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wmx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wps

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wvx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xaml

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xbap

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.XBM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xlam

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xls

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xlsb

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xlsm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xlsx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xlt

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xltm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xltx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xml

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.XPM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xps

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xsl

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.zip

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\DDECache

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\OpenWithList

Ich musste die unhide.exe-Datei als Admin runterladen bzw. laufen lassen weil im anderen User wieder die Abfrage der Zuordnung zur benötigten .exe-Datei verlangt wurde. Im Admin ging's problemlos (hab zur Sicherheit das Virenprogramm deaktiviert). Die fett geschriebene Aktion nach Rechtsklick auf ein Programm (habe keine Datei auf dem Desktop) war tatsächlich 'Öffnen'.

Und nun?

Beste Grüße

milana

P.S.: Habe einen Computer-Neustart gemacht und danach nochmals gecheckt ob jetzt die Probleme mit der verlangten Zuordnung der jeweiligen .exe-Datei eines Programms im anderen User behoben sind: Leider nein. Hast du noch einen Tipp für mich oder gibt dir vielleicht die .txt-Datei noch irgendeinen Aufschluss?

Tritt das Problem nur bei .exe Dateien auf ?

Hast du die Batch Datei im Admin Konto oder im "Problem" Konto ausgeführt ?

Ja, das Problem tritt nur bei .exe-Dateien auf. Bestehende Word, Excel und PowerPoint-Dateien kann ich öffnen, bearbeiten und speichern. Ich kann auch - wenn ich bspw. eine Word-Datei geöffnet habe, eine neue aufmachen, bearbeiten und speichern. ABER ich kann Word, Excel und PowerPoint nicht über das Startmenü aufmachen - selbst wenn gerade auch eine Word-Datei offen ist. Selbiges gilt für Excel und PowerPoint.
Während meiner längeren Funkstille habe ich jetzt meine Probleme in eine PowerPoint-Datei mit Screenshots eingearbeitet damit du ein besseres Bild von der Problematik bekommst. Ich hänge sie in einen Anhang und hoffe, dass das für dich OK ist.

Die Batch-Datei (folder.bat?) habe ich im Admin-Konto laufen lassen.

Mfg

milana

Mach mal folgendes im Problemkonto


Downloade Dir bitte exehelper von Raktor.
Speichere die Datei auf dem Desktop.
Doppelklick auf die exeHelper.com um das Tool zu starten.
Es sollte ein schwarzes Fenster aufpoppen. Drücke nach dem das Tool fertig ist eine beliebige Taste um es zu schließen.
Poste nun den Inhalt der exehelperlog.txt. ( Diese befindet sich dort, wo Du exehelper gespeichert hast )

Hier bitteschön: :-)

xeHelper by Raktor
Build 20100414
Run at 19:16:58 on 12/26/11
Now searching...
Checking for numerical processes...
Checking for sysguard processes...
Checking for bad processes...
Checking for bad files...
Checking for bad registry entries...
Resetting filetype association for .exe
Resetting filetype association for .com
Resetting userinit and shell values...
Resetting policies...
--Finished--

milana

P.S.: Noch ein Hinweis: Gerade dachte ich, ich könnte ja mal selbst die Sache mit den Zuordnungen in der Systemsteuerung überprüfen bzw. evtl. zuordnen. So ging ich unter: 'Systemsteuerung-Programme-Standardprogramme' (im defekten User). Ich habe festgestellt, dass ich auf alle Unterpunkte wie 'Standardprogramme festlegen', 'Dateityp oder Protokoll einem Programm zuordnen', 'Einstellungen für automatische Wiedergabe ändern' problemlos zugreifen kann. Nur auf den letzten Punkt 'Programmzugriff und Computerstandards festlegen' kann ich nicht zugreifen weil er auch da wieder eine Zuordnung (dieses Mal die 'ComputerDefaults.exe'-Datei) von mir haben will. Selbst wenn ich die ganze Festplatte durchsuche finde ich diese .exe-Datei nicht. Ein Anhaltspunkt?

mfg
milana

Laufen die .exes jetzt wieder ?

Hallo Daniel,

nein, leider laufen sie immer noch nicht so wie vor dem Virus. Ich muss weiterhin die beschriebenen Zuordnungen machen.
Konntest du meine .pdf-Dateien lesen und irgendwelche Erkenntnisse daraus gewinnen die uns weiterhelfen könnten? Ich habe ja schon mal überlegt,ob ich einfach meinen defekten User löschen soll (vorher alle Dateien sichern) und einen neuen einrichten soll aber ich bin mir nicht sicher, ob das nicht dazu führen würde, dass der Virus (falls er noch da ist) auf den anderen User übergeht und ob das Problem damit beseitigt ist weil der Fehler ja nur auf dem einen User und nicht auf dem Admin auftritt. Was meinst zu dieser Möglichkeit?

Lieben Gruß

milana

Bitte bleib im Problemkonto.

Windows-Explorer öffnen (Windows-Taste + E) und unter => Extras => Ordneroptionen => im Reiter "Ansicht"

• Dateien und Ordner: Erweiterungen bei bekannten Dateitypen ausblenden deaktivieren
• Dateien und Ordner: Geschützte Systemdateien ausblenden (empfohlen) deaktivieren
• Dateien und Ordner: Inhalte von Systemordnern anzeigen aktivieren (bei Vista nicht vorhanden)
• Versteckte Dateien und Ordner: alle Dateien und Ordner anzeigen aktivieren

Klicke Übernehmen --> OK



Lösche bitte die vorhandene Combofix Version und downloade dir von hier eine neue Version.

Speichere diese auf dem Desktop.
Rechtsklick auf die Combofix.exe und benenne diese in Combofix.com um.
Gehe sicher, dass all deine Anti Virus und anderen Schutzprogramme abgeschalten sind.

Starte die Combofix.com mit Doppelklick und poste die Combofix.txt

Hier ist der Inhalt der Combofix.txt-Datei:

Combofix Logfile:
--- --- ---

Problem besteht leider immer noch. "Erweiterungen bei bekannten Dateitypen ausblenden" war übrigens schon deaktiviert. Und bevor ich die Combofix.com laufen lassen konnte hat er das Admin-Passwort von mir verlangt.

Soll ich nun alle von dir angeforderten Veränderungen am Windows-Explorer wieder rückgängig machen?

Gruß

milana

Wir bleiben, bis auf weiteres, im Problemkonto. Mal rausfinden, was da wieder verschandelt wurde.


Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

• Wähle Datei --> Speichern unter
• Dateiname: check.bat
• Dateityp: Wähle Alle Dateien (*.*)
• Speichere die Datei auf deinem Desktop.
  
  Es sollte nun ungefähr so aussehen http://larusso.trojaner-board.de/Images/bat.jpg
  
• Starte die check.bat.

Vista und Win7 User: Mit Rechtsklick "als Administrator starten"

Hallo Daniel,

sorry, ich komme erst jetzt wieder an meinen PC. Leider habe ich keine guten Nachrichten: Ich kann zwar 'notepad' ins Ausführen-Fenster eingeben, aber er bringt eine Fehlermeldung unter Hinweis auf: C:\Windows\system32\notepad.exe und sagt, dass er die Anwendung nicht findet.
Wenn ich dann auf "Durchsuchen" gehe, stelle ich fest, dass er im Pfad: Benutzer-Gabi sucht wo er sie nicht finden kann, weil sie tatsächlich im oben genannten Pfad unter C: auch abgelegt ist. Dann habe ich versucht, mittels "Durchsuchen" die notepad.exe zu laden und aufzurufen. In's Ausführen-Fenster kann ich sie auch laden, wenn ich aber OK drücke, poppt wieder diese Fehlermeldung auf.
Dann habe ich versucht, die notepad.exe direkt zu öffnen, was auch gelang, nachdem ich dem Editor die notepad.exe-Datei zugeordnet hatte, aber dann hab ich mit Schreck festgestellt, dass der ganze Editor mit massenhaft Zeichen beschrieben war. Ich könnte dir den Inhalt schicken, wenn du magst.
Den Rest deiner Anweisung konnte ich somit leider noch nicht ausführen.

Lieben Gruß

milana

Downloade dir bitte Farbar's Recovery Scan Tool und speichere diese auf einen USB Stick.

Schließe den USB Stick an das infizierte System an

Du musst das System nun in die System Reparatur Option booten.

Über den Boot Manager

• Starte den Rechner neu auf.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu auf und starte von der CD
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !!
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument --> Datei --> Speichern unter und wähle Computer
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Yes und klicke Scan

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

Hallo Daniel,

hier ist die frst.txt-Datei (ich besitze keine Windows CD/DVD weil das Betriebssystem bereits beim Kauf auf meinem PC installiert war. So habe ich die Sache über den Boot Manager laufen lassen):

Scan result of Farbars's Recovery Tool (FRST written by farbar) Version 2.3.0
Ran by SYSTEM at 2011-12-28 22:14:00
Running from E:\
Windows Vista (TM) Home Premium Service Pack 1 (X86) OS Language: German Standard
The current controlset is ControlSet001

========================== Registry (Whitelisted) =============

HKLM\...\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe [122880 2008-02-23] (Alps Electric Co., Ltd.)
HKLM\...\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [623992 2008-01-11] (Adobe Systems Inc.)
HKLM\...\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe" [317280 2008-04-03] (Sony Corporation)
HKLM\...\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup [30192 2010-07-08] (Google)
HKLM\...\Run: [MarketingTools] C:\Program Files\Sony\Marketing Tools\MarketingTools.exe [36864 2008-06-03] (Sony NSCE)
HKLM\...\Run: [AML] C:\Program Files\Sony\VAIO Launcher\AML.exe InitApp [1093632 2008-03-26] (Sony)
HKLM\...\Run: [NBKeyScan] "C:\Program Files\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe" [1226288 2007-05-24] (Nero AG)
HKLM\...\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE [x]
HKLM\...\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min [281768 2010-11-10] (Avira GmbH)
HKLM\...\Run: [PMBVolumeWatcher] C:\Program Files\Sony\PMB\PMBVolumeWatcher.exe [650080 2011-03-15] (Sony Corporation)
HKLM\...\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [61440 2009-05-14] (Advanced Micro Devices, Inc.)
HKU\Admin\...\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter [x]
HKU\Admin\...\Run: [NSUFloatingUI] "C:\Program Files\Sony\Network Utility\LANUtil.exe" [262144 2008-11-05] (Sony Corporation)
HKU\Admin\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [149040 2007-05-29] (Nero AG)
HKU\Admin\...\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe [1233920 2009-04-11] (Microsoft Corporation)
HKU\Admin\...\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [39408 2009-01-20] (Google Inc.)
HKU\Admin\...\Run: [VMpTtray.exe] C:\Program Files\Sony\VAIO Media plus\VMpTtray.exe [86016 2008-05-24] (Sony Corporation)
HKU\Default\...\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter [x]
HKU\Default\...\Run: [NSUFloatingUI] "C:\Program Files\Sony\Network Utility\LANUtil.exe" [262144 2008-11-05] (Sony Corporation)
HKU\Default User\...\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter [x]
HKU\Default User\...\Run: [NSUFloatingUI] "C:\Program Files\Sony\Network Utility\LANUtil.exe" [262144 2008-11-05] (Sony Corporation)
HKU\Gabi\...\Run: [NSUFloatingUI] "C:\Program Files\Sony\Network Utility\LANUtil.exe" [262144 2008-11-05] (Sony Corporation)
HKU\Gabi\...\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe [1233920 2009-04-11] (Microsoft Corporation)
HKU\Gabi\...\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\Gabi\...\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [39408 2009-01-20] (Google Inc.)
HKU\Gabi\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [149040 2007-05-29] (Nero AG)
HKU\Gabi\...\Run: [VMpTtray.exe] C:\Program Files\Sony\VAIO Media plus\VMpTtray.exe [86016 2008-05-24] (Sony Corporation)
HKU\Gabi\...\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized [x]
HKU\Gabi\...\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter [x]
HKU\Gabi\...\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
Winlogon\Notify\VESWinlogon: VESWinlogon.dll (Sony Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL

================================ Services (Whitelisted) ==================

2 AdobeActiveFileMonitor6.0; C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [124832 2007-09-10] ()
2 AntiVirMailService; "C:\Program Files\Avira\AntiVir Desktop\avmailc.exe" [340136 2011-06-28] (Avira GmbH)
2 AntiVirSchedulerService; "C:\Program Files\Avira\AntiVir Desktop\sched.exe" [136360 2011-04-27] (Avira GmbH)
2 AntiVirService; "C:\Program Files\Avira\AntiVir Desktop\avguard.exe" [269480 2011-06-28] (Avira GmbH)
2 AntiVirWebService; "C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE" [428200 2011-06-28] (Avira GmbH)
2 Apple Mobile Device; "C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe" [144672 2009-08-28] (Apple Inc.)
2 Ati External Event Utility; C:\Windows\System32\Ati2evxx.exe [729088 2009-05-14] (ATI Technologies Inc.)
2 EvtEng; C:\Program Files\Intel\WiFi\bin\EvtEng.exe [874768 2009-05-21] (Intel(R) Corporation)
3 GoogleDesktopManager-051210-111108; "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [30192 2010-07-08] (Google)
2 IviRegMgr; "C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe" [110736 2010-05-20] (InterVideo)
3 LBTServ; C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe [121360 2008-05-02] (Logitech, Inc.)
2 MDM; "C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe" [270336 2001-02-23] (Microsoft Corporation)
3 NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [792112 2007-05-24] (Nero AG)
3 NMIndexingService; "C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe" [271920 2007-05-29] (Nero AG)
2 NSUService; "C:\Program Files\Sony\Network Utility\NSUService.exe" [299008 2008-11-03] (Sony Corporation)
3 PACSPTISVR; "C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe" [114688 2009-04-01] (Sony Corporation)
2 PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [53248 2005-09-16] (Prolific Technology Inc.)
2 PMBDeviceInfoProvider; "C:\Program Files\Sony\PMB\PMBDeviceInfoProvider.exe" [428384 2011-03-15] (Sony Corporation)
2 PSI_SVC_2; "C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe" [193824 2010-03-11] (Protexis Inc.)
2 RegSrvc; C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe [473360 2009-05-21] (Intel(R) Corporation)
2 SOHCImp; "C:\Program Files\Sony\VAIO Media plus\SOHCImp.exe" [103712 2008-05-20] (Sony Corporation)
2 SOHDms; "C:\Program Files\Sony\VAIO Media plus\SOHDms.exe" [353568 2008-05-20] (Sony Corporation)
2 SOHDs; "C:\Program Files\Sony\VAIO Media plus\SOHDs.exe" [62752 2008-05-20] (Sony Corporation)
2 uCamMonitor; C:\Program Files\ArcSoft\Magic-i Visual Effects\uCamMonitor.exe [104960 2007-11-09] (ArcSoft, Inc.)
3 VAIO Entertainment TV Device Arbitration Service; "C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzHardwareResourceManager\VzHardwareResourceManager\VzHardwareResourceManager.exe" [69632 2009-03-05] (Sony Corporation)
2 VAIO Event Service; C:\Program Files\Sony\VAIO Event Service\VESMgr.exe [182112 2008-05-12] (Sony Corporation)
2 VAIO Power Management; "C:\Program Files\Sony\VAIO Power Management\SPMService.exe" [411488 2008-08-28] (Sony Corporation)
2 VCFw; "C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe" [5189992 2009-03-05] (Sony Corporation)
3 VcmIAlzMgr; "C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe" [480624 2009-09-16] (Sony Corporation)
3 VcmXmlIfHelper; "C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe" [83312 2009-09-08] (Sony Corporation)
3 Vcsw; C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe -RunBySCM [313264 2009-03-05] (Sony Corporation)
3 VUAgent; "C:\Program Files\Sony\VAIO Update Common\VUAgent.exe" [1086568 2011-10-27] (Sony Corporation)
2 VzCdbSvc; "C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe" [192512 2009-03-05] (Sony Corporation)
3 MSCSPTISRV; "C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe" [x]
3 SPTISRV; "C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe" [x]

========================== Drivers (Whitelisted) =============

3 ApfiltrService; C:\Windows\System32\DRIVERS\Apfiltr.sys [164400 2008-02-23] (Alps Electric Co., Ltd.)
3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [17408 2008-01-30] (ArcSoft, Inc.)
3 atikmdag; C:\Windows\System32\DRIVERS\atikmdag.sys [4304384 2009-05-15] (ATI Technologies Inc.)
1 avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [11608 2009-08-24] (Avira GmbH)
2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [66616 2011-06-28] (Avira GmbH)
1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [138192 2011-06-28] (Avira GmbH)
3 btwl2cap; C:\Windows\System32\DRIVERS\btwl2cap.sys [28464 2007-12-12] (Broadcom Corporation.)
1 DMICall; C:\Windows\System32\DRIVERS\DMICall.sys [10216 2008-04-22] (Sony Corporation)
3 grmnusb; C:\Windows\System32\drivers\grmnusb.sys [9344 2009-04-17] (GARMIN Corp.)
3 HSFHWAZL; C:\Windows\System32\DRIVERS\VSTAZL3.SYS [200704 2008-01-21] (Conexant Systems, Inc.)
3 LHidFilt; C:\Windows\System32\DRIVERS\LHidFilt.Sys [35344 2008-02-29] (Logitech, Inc.)
3 LMouFilt; C:\Windows\System32\DRIVERS\LMouFilt.Sys [36880 2008-02-29] (Logitech, Inc.)
3 LUsbFilt; C:\Windows\System32\Drivers\LUsbFilt.Sys [28944 2008-02-29] (Logitech, Inc.)
4 Mraid35x; C:\Windows\System32\drivers\mraid35x.sys [33384 2006-11-02] (LSI Logic Corporation)
3 NETw5v32; C:\Windows\System32\DRIVERS\NETw5v32.sys [4233728 2009-05-28] (Intel Corporation)
2 regi; C:\Windows\System32\drivers\regi.sys [11032 2007-04-17] (InterVideo)
3 rimsptsk; C:\Windows\System32\DRIVERS\rimsptsk.sys [68096 2008-04-16] (REDC)
3 risdptsk; C:\Windows\System32\DRIVERS\risdptsk.sys [46592 2008-04-16] (REDC)
3 SFEP; C:\Windows\System32\DRIVERS\SFEP.sys [9344 2007-12-17] (Sony Corporation)
4 SiSRaid2; C:\Windows\System32\drivers\sisraid2.sys [41016 2008-01-21] (Microsoft Corporation)
1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2009-08-24] (Avira GmbH)
4 UlSata; C:\Windows\System32\drivers\ulsata.sys [98408 2006-11-02] (Promise Technology, Inc.)
4 ulsata2; C:\Windows\System32\drivers\ulsata2.sys [115816 2008-01-21] (Promise Technology, Inc.)
3 WimFltr; C:\Windows\System32\DRIVERS\wimfltr.sys [128104 2007-05-26] (Microsoft Corporation)
2 ASPI32; [x]
3 catchme; \??\C:\Users\Admin\AppData\Local\Temp\catchme.sys [x]
3 IntcAzAudAddService; C:\Windows\System32\drivers\RTKVHDA.sys [x]
3 IpInIp; C:\Windows\System32\DRIVERS\ipinip.sys [x]
3 NwlnkFlt; C:\Windows\System32\DRIVERS\nwlnkflt.sys [x]
3 NwlnkFwd; C:\Windows\System32\DRIVERS\nwlnkfwd.sys [x]
3 RTHDMIAzAudService; C:\Windows\System32\drivers\RtHDMIV.sys [x]
4 UIUSys; C:\Windows\System32\DRIVERS\UIUSYS.SYS [x]

========================== NetSvcs (Whitelisted) ===========

============ One Month Created Files and Folders ==============

2011-12-28 22:13 - 2011-12-28 22:13 - 0000000 ____D C:\FRST
2011-12-27 15:15 - 2011-12-27 15:15 - 0011130 ____A C:\ComboFix.txt
2011-12-27 15:14 - 2011-12-27 15:14 - 0000000 __SHD C:\$RECYCLE.BIN
2011-12-27 15:02 - 2011-12-27 15:15 - 0000000 ____D C:\ComboFix
2011-12-27 14:55 - 2011-12-27 14:55 - 4352855 ____R (Swearware) C:\Users\Gabi\Desktop\ComboFix.com
2011-12-26 19:16 - 2011-12-26 19:17 - 0000414 ____A C:\Users\Gabi\Desktop\exehelperlog.txt
2011-12-26 19:16 - 2011-12-26 19:16 - 0294400 ____A C:\Users\Gabi\Desktop\exeHelper.com
2011-12-26 11:25 - 2011-12-26 11:25 - 0019702 ____A C:\Windows\System32\look.txt
2011-12-26 11:24 - 2011-12-26 11:24 - 0000225 ____A C:\Users\Admin\Desktop\folder.bat
2011-12-26 11:02 - 2011-12-26 11:02 - 0684297 ____A C:\Users\Admin\Desktop\unhide.exe
2011-12-24 11:13 - 2011-12-27 15:15 - 0000000 ____D C:\Qoobox
2011-12-24 11:13 - 2011-12-24 11:36 - 0000000 ____D C:\Windows\ERDNT
2011-12-24 11:13 - 2011-06-26 07:45 - 0256000 ____A C:\Windows\PEV.exe
2011-12-24 11:13 - 2010-11-07 18:20 - 0208896 ____A C:\Windows\MBR.exe
2011-12-24 11:13 - 2009-04-20 05:56 - 0060416 ____A (NirSoft) C:\Windows\NIRCMD.exe
2011-12-24 11:13 - 2000-08-31 01:00 - 0518144 ____A (SteelWerX) C:\Windows\SWREG.exe
2011-12-24 11:13 - 2000-08-31 01:00 - 0406528 ____A (SteelWerX) C:\Windows\SWSC.exe
2011-12-24 11:13 - 2000-08-31 01:00 - 0098816 ____A C:\Windows\sed.exe
2011-12-24 11:13 - 2000-08-31 01:00 - 0080412 ____A C:\Windows\grep.exe
2011-12-24 11:13 - 2000-08-31 01:00 - 0068096 ____A C:\Windows\zip.exe
2011-12-24 11:10 - 2011-12-24 11:10 - 4350311 ____R (Swearware) C:\Users\Admin\Desktop\ComboFix.exe
2011-12-24 10:59 - 2011-12-24 11:01 - 0000414 ____A C:\Users\Admin\Desktop\exehelperlog.txt
2011-12-24 10:58 - 2011-12-24 10:58 - 0294400 ____A C:\Users\Admin\Desktop\exeHelper.com
2011-12-22 20:00 - 2011-12-22 22:13 - 0000000 ____D C:\Users\Admin\Downloads\Gmer
2011-12-22 19:32 - 2011-12-22 22:12 - 0000000 ____D C:\Users\Admin\Downloads\OTL
2011-12-22 19:27 - 2011-12-22 19:27 - 0000000 ____A C:\Users\Admin\defogger_reenable
2011-12-22 19:25 - 2011-12-22 19:27 - 0000000 ____D C:\Users\Admin\Downloads\Defogger
2011-12-22 19:18 - 2011-12-22 19:25 - 0000000 ____D C:\Users\Admin\Downloads\TuneUpUtilities
2011-12-20 17:22 - 2011-12-22 17:58 - 0010486 __ASH C:\Users\Gabi\AppData\Local\vsm610dd3067s258e78y6k2fvl4x1wmd1812ot0dwj45c
2011-12-20 17:22 - 2011-12-22 17:58 - 0010486 __ASH C:\Users\All Users\vsm610dd3067s258e78y6k2fvl4x1wmd1812ot0dwj45c
2011-12-20 17:22 - 2011-12-22 17:58 - 0010486 __ASH C:\ProgramData\vsm610dd3067s258e78y6k2fvl4x1wmd1812ot0dwj45c
2011-12-15 14:33 - 2011-11-23 14:37 - 2043904 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys
2011-12-15 14:33 - 2011-11-08 15:42 - 0002048 ____A (Microsoft Corporation) C:\Windows\System32\tzres.dll
2011-12-15 14:33 - 2011-11-03 07:22 - 0916992 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2011-12-15 14:33 - 2011-11-03 07:21 - 1212416 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2011-12-15 14:33 - 2011-11-03 07:21 - 0105984 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2011-12-15 14:33 - 2011-11-03 07:20 - 0206848 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll
2011-12-15 14:33 - 2011-11-03 07:18 - 5978112 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2011-12-15 14:33 - 2011-11-03 07:18 - 0611840 ____A (Microsoft Corporation) C:\Windows\System32\mstime.dll
2011-12-15 14:33 - 2011-11-03 07:18 - 0602112 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2011-12-15 14:33 - 2011-11-03 07:18 - 0066560 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2011-12-15 14:33 - 2011-11-03 07:18 - 0055296 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2011-12-15 14:33 - 2011-11-03 07:17 - 2000384 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2011-12-15 14:33 - 2011-11-03 07:17 - 1469440 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2011-12-15 14:33 - 2011-11-03 07:17 - 11081728 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2011-12-15 14:33 - 2011-11-03 07:17 - 0387584 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2011-12-15 14:33 - 2011-11-03 07:17 - 0184320 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2011-12-15 14:33 - 2011-11-03 07:17 - 0164352 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2011-12-15 14:33 - 2011-11-03 07:17 - 0109056 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2011-12-15 14:33 - 2011-11-03 07:17 - 0071680 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2011-12-15 14:33 - 2011-11-03 07:17 - 0055808 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2011-12-15 14:33 - 2011-11-03 07:17 - 0043520 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2011-12-15 14:33 - 2011-11-03 07:17 - 0025600 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2011-12-15 14:33 - 2011-11-03 06:22 - 0385024 ____A (Microsoft Corporation) C:\Windows\System32\html.iec
2011-12-15 14:33 - 2011-11-03 05:45 - 0174080 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2011-12-15 14:33 - 2011-11-03 05:45 - 0133632 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2011-12-15 14:33 - 2011-11-03 05:44 - 0013312 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2011-12-15 14:33 - 2011-11-03 05:43 - 1638912 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2011-12-15 14:33 - 2011-10-27 09:01 - 3602816 ____A (Microsoft Corporation) C:\Windows\System32\ntkrnlpa.exe
2011-12-15 14:33 - 2011-10-27 09:01 - 3550080 ____A (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2011-12-15 14:33 - 2011-10-25 16:56 - 0049152 ____A (Microsoft Corporation) C:\Windows\System32\csrsrv.dll
2011-12-15 14:33 - 2011-10-14 17:02 - 0429056 ____A (Microsoft Corporation) C:\Windows\System32\EncDec.dll
2011-11-28 09:08 - 2011-11-28 09:08 - 0002073 ____A C:\Users\Public\Desktop\Google Earth.lnk
2011-11-28 08:45 - 2011-11-28 08:45 - 0000000 ____D C:\Users\Gabi\Documents\Neuer Ordner

============ 3 Months Modified Files and Folders ===============

2011-12-28 22:13 - 2011-12-28 22:13 - 0000000 ____D C:\FRST
2011-12-28 22:06 - 2008-09-09 07:56 - 1442025 ____A C:\Windows\WindowsUpdate.log
2011-12-28 22:06 - 2008-05-15 15:46 - 0000012 ____A C:\Windows\bthservsdp.dat
2011-12-28 22:06 - 2006-11-02 14:01 - 0032514 ____A C:\Windows\Tasks\SCHEDLGU.TXT
2011-12-28 22:06 - 2006-11-02 14:01 - 0000006 ___AH C:\Windows\Tasks\SA.DAT
2011-12-28 22:05 - 2011-08-19 21:14 - 0000426 ___AH C:\Windows\Tasks\User_Feed_Synchronization-{66C9754C-4E32-47EF-9F23-7EB0AAE8790F}.job
2011-12-28 22:04 - 2010-02-01 17:14 - 0001094 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2011-12-28 22:03 - 2008-09-09 07:41 - 3219169280 __ASH C:\hiberfil.sys
2011-12-28 22:03 - 2006-11-02 13:47 - 0003744 ____A C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2011-12-28 22:03 - 2006-11-02 13:47 - 0003744 ____A C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2011-12-28 21:53 - 2008-01-21 08:16 - 1445310 ____A C:\Windows\System32\PerfStringBackup.INI
2011-12-28 21:44 - 2010-02-01 17:14 - 0001098 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2011-12-28 19:14 - 2011-08-19 21:08 - 0000424 ___AH C:\Windows\Tasks\User_Feed_Synchronization-{DAE9D50D-82DA-4A97-9B6C-0350E3FBB16C}.job
2011-12-27 16:28 - 2008-09-09 11:00 - 0000000 ____D C:\Users\Gabi\Documents\Gehalt
2011-12-27 15:19 - 2008-01-21 03:47 - 0114950 ____A C:\Windows\PFRO.log
2011-12-27 15:15 - 2011-12-27 15:15 - 0011130 ____A C:\ComboFix.txt
2011-12-27 15:15 - 2011-12-27 15:02 - 0000000 ____D C:\ComboFix
2011-12-27 15:15 - 2011-12-24 11:13 - 0000000 ____D C:\Qoobox
2011-12-27 15:14 - 2011-12-27 15:14 - 0000000 __SHD C:\$RECYCLE.BIN
2011-12-27 15:12 - 2006-11-02 11:23 - 0000215 ____A C:\Windows\system.ini
2011-12-27 14:56 - 2008-09-09 11:14 - 0000000 ___AD C:\users\Gabi
2011-12-27 14:55 - 2011-12-27 14:55 - 4352855 ____R (Swearware) C:\Users\Gabi\Desktop\ComboFix.com
2011-12-26 19:17 - 2011-12-26 19:16 - 0000414 ____A C:\Users\Gabi\Desktop\exehelperlog.txt
2011-12-26 19:16 - 2011-12-26 19:16 - 0294400 ____A C:\Users\Gabi\Desktop\exeHelper.com
2011-12-26 18:31 - 2008-09-09 10:58 - 0000000 ____D C:\Users\Gabi\Documents\Garten
2011-12-26 17:14 - 2008-09-09 11:11 - 0000000 ____D C:\Users\Gabi\Documents\Rezeptbuch
2011-12-26 11:25 - 2011-12-26 11:25 - 0019702 ____A C:\Windows\System32\look.txt
2011-12-26 11:24 - 2011-12-26 11:24 - 0000225 ____A C:\Users\Admin\Desktop\folder.bat
2011-12-26 11:03 - 2008-09-09 09:03 - 0000000 ____D C:\users\Admin
2011-12-26 11:02 - 2011-12-26 11:02 - 0684297 ____A C:\Users\Admin\Desktop\unhide.exe
2011-12-25 10:20 - 2008-12-19 11:26 - 0000000 ____D C:\Users\Gabi\Documents\Weihnachten
2011-12-24 11:41 - 2006-11-02 12:18 - 0000000 ___RD C:\users\Public
2011-12-24 11:41 - 2006-11-02 12:18 - 0000000 ___RD C:\users\Default
2011-12-24 11:36 - 2011-12-24 11:13 - 0000000 ____D C:\Windows\ERDNT
2011-12-24 11:30 - 2006-11-02 11:23 - 0000027 ____A C:\Windows\System32\Drivers\etc\hosts
2011-12-24 11:10 - 2011-12-24 11:10 - 4350311 ____R (Swearware) C:\Users\Admin\Desktop\ComboFix.exe
2011-12-24 11:01 - 2011-12-24 10:59 - 0000414 ____A C:\Users\Admin\Desktop\exehelperlog.txt
2011-12-24 10:58 - 2011-12-24 10:58 - 0294400 ____A C:\Users\Admin\Desktop\exeHelper.com
2011-12-22 22:13 - 2011-12-22 20:00 - 0000000 ____D C:\Users\Admin\Downloads\Gmer
2011-12-22 22:12 - 2011-12-22 19:32 - 0000000 ____D C:\Users\Admin\Downloads\OTL
2011-12-22 19:27 - 2011-12-22 19:27 - 0000000 ____A C:\Users\Admin\defogger_reenable
2011-12-22 19:27 - 2011-12-22 19:25 - 0000000 ____D C:\Users\Admin\Downloads\Defogger
2011-12-22 19:25 - 2011-12-22 19:18 - 0000000 ____D C:\Users\Admin\Downloads\TuneUpUtilities
2011-12-22 17:58 - 2011-12-20 17:22 - 0010486 __ASH C:\Users\Gabi\AppData\Local\vsm610dd3067s258e78y6k2fvl4x1wmd1812ot0dwj45c
2011-12-22 17:58 - 2011-12-20 17:22 - 0010486 __ASH C:\Users\All Users\vsm610dd3067s258e78y6k2fvl4x1wmd1812ot0dwj45c
2011-12-22 17:58 - 2011-12-20 17:22 - 0010486 __ASH C:\ProgramData\vsm610dd3067s258e78y6k2fvl4x1wmd1812ot0dwj45c
2011-12-22 15:59 - 2008-09-10 11:17 - 0000000 ____D C:\Update
2011-12-15 18:41 - 2006-11-02 12:18 - 0000000 ____D C:\Windows\rescache
2011-12-15 18:24 - 2006-11-02 13:47 - 0415448 ____A C:\Windows\System32\FNTCACHE.DAT
2011-12-15 18:20 - 2006-11-02 12:18 - 0000000 ____D C:\Windows\System32\de-DE
2011-12-15 17:39 - 2008-06-03 15:42 - 0000000 ____D C:\Users\All Users\Microsoft Help
2011-12-15 17:39 - 2008-06-03 15:42 - 0000000 ____D C:\ProgramData\Microsoft Help
2011-12-15 17:36 - 2006-11-02 11:24 - 52988224 ____A (Microsoft Corporation) C:\Windows\System32\mrt.exe
2011-12-09 07:46 - 2008-09-10 15:26 - 0000000 ____D C:\Users\Gabi\Documents\Bilder f. PMB
2011-12-09 07:21 - 2008-09-09 09:03 - 0000000 ____D C:\Users\Admin\AppData\Local\Google
2011-12-09 07:18 - 2008-05-16 09:06 - 0000000 ____D C:\Program Files\Sony
2011-12-04 12:38 - 2008-09-09 11:00 - 0000000 ____D C:\Users\Gabi\Documents\Gesundheitsbuch
2011-12-04 12:07 - 2011-08-18 14:01 - 0000000 ____D C:\Users\Gabi\Documents\Haushalt
2011-12-01 15:44 - 2008-09-09 11:14 - 0000000 ____D C:\Users\Gabi\AppData\Local\Google
2011-11-29 19:04 - 2008-09-09 11:01 - 0000000 ___RD C:\Users\Gabi\Documents\Musik und Gedichte
2011-11-28 09:08 - 2011-11-28 09:08 - 0002073 ____A C:\Users\Public\Desktop\Google Earth.lnk
2011-11-28 09:08 - 2008-05-15 15:55 - 0000000 ____D C:\Program Files\Google
2011-11-28 08:45 - 2011-11-28 08:45 - 0000000 ____D C:\Users\Gabi\Documents\Neuer Ordner
2011-11-23 14:37 - 2011-12-15 14:33 - 2043904 ____A (Microsoft Corporation) C:\Windows\System32\win32k.sys
2011-11-17 19:24 - 2011-11-17 19:23 - 0000000 ____D C:\Users\Gabi\Documents\Badrenovierung
2011-11-17 19:10 - 2011-11-17 19:23 - 0081960 ____A C:\Users\Gabi\Documents\Duschlösung-4d75bbf510.jpg
2011-11-16 17:47 - 2008-09-09 11:13 - 0000000 ____D C:\Users\Gabi\Documents\Bewerbungen - Infos
2011-11-09 20:43 - 2006-11-02 12:18 - 0000000 ____D C:\Program Files\Common Files\System
2011-11-08 15:42 - 2011-12-15 14:33 - 0002048 ____A (Microsoft Corporation) C:\Windows\System32\tzres.dll
2011-11-04 18:37 - 2008-09-09 11:13 - 0000000 ____D C:\Users\Gabi\Documents\Steuererklärungen
2011-11-03 07:22 - 2011-12-15 14:33 - 0916992 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2011-11-03 07:21 - 2011-12-15 14:33 - 1212416 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2011-11-03 07:21 - 2011-12-15 14:33 - 0105984 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2011-11-03 07:20 - 2011-12-15 14:33 - 0206848 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll
2011-11-03 07:18 - 2011-12-15 14:33 - 5978112 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2011-11-03 07:18 - 2011-12-15 14:33 - 0611840 ____A (Microsoft Corporation) C:\Windows\System32\mstime.dll
2011-11-03 07:18 - 2011-12-15 14:33 - 0602112 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2011-11-03 07:18 - 2011-12-15 14:33 - 0066560 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2011-11-03 07:18 - 2011-12-15 14:33 - 0055296 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2011-11-03 07:17 - 2011-12-15 14:33 - 2000384 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2011-11-03 07:17 - 2011-12-15 14:33 - 1469440 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2011-11-03 07:17 - 2011-12-15 14:33 - 11081728 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2011-11-03 07:17 - 2011-12-15 14:33 - 0387584 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2011-11-03 07:17 - 2011-12-15 14:33 - 0184320 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2011-11-03 07:17 - 2011-12-15 14:33 - 0164352 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2011-11-03 07:17 - 2011-12-15 14:33 - 0109056 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2011-11-03 07:17 - 2011-12-15 14:33 - 0071680 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2011-11-03 07:17 - 2011-12-15 14:33 - 0055808 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2011-11-03 07:17 - 2011-12-15 14:33 - 0043520 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2011-11-03 07:17 - 2011-12-15 14:33 - 0025600 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2011-11-03 06:22 - 2011-12-15 14:33 - 0385024 ____A (Microsoft Corporation) C:\Windows\System32\html.iec
2011-11-03 05:45 - 2011-12-15 14:33 - 0174080 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2011-11-03 05:45 - 2011-12-15 14:33 - 0133632 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2011-11-03 05:44 - 2011-12-15 14:33 - 0013312 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2011-11-03 05:43 - 2011-12-15 14:33 - 1638912 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2011-10-27 09:01 - 2011-12-15 14:33 - 3602816 ____A (Microsoft Corporation) C:\Windows\System32\ntkrnlpa.exe
2011-10-27 09:01 - 2011-12-15 14:33 - 3550080 ____A (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2011-10-25 16:56 - 2011-12-15 14:33 - 0049152 ____A (Microsoft Corporation) C:\Windows\System32\csrsrv.dll
2011-10-22 15:09 - 2011-09-11 14:52 - 0000000 ____D C:\Users\Gabi\Documents\Urlaub
2011-10-20 14:26 - 2008-09-09 11:14 - 0000000 ____D C:\Users\Gabi\Documents\Briefe
2011-10-19 09:52 - 2011-10-19 09:52 - 0053391 ____A C:\Users\Gabi\dubois-pno-qt-movt1.mp3
2011-10-14 17:02 - 2011-12-15 14:33 - 0429056 ____A (Microsoft Corporation) C:\Windows\System32\EncDec.dll
2011-10-14 16:49 - 2006-11-02 12:18 - 0000000 ____D C:\Windows\Microsoft.NET
2011-10-03 10:54 - 2011-09-29 13:14 - 0000000 ____D C:\Users\Gabi\Documents\Georg


========================= Known DLLs (Whitelisted) ============


========================= Bamital & volsnap Check ============

C:\Windows\explorer.exe
[2009-08-21 18:56] - [2009-04-11 07:27] - 2926592 ____A (Microsoft Corporation)

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

========================= Memory info ======================

Percentage of memory in use: 13%
Total physical RAM: 3069.3 MB
Available physical RAM: 2660.71 MB
Total Pagefile: 2854.61 MB
Available Pagefile: 2718.32 MB
Total Virtual: 2047.88 MB
Available Virtual: 1974.31 MB

======================= Partitions =========================

1 Drive c: () (Fixed) (Total:222.73 GB) (Free:135.05 GB) NTFS ==>[Drive with boot components]
2 Drive d: (Recovery) (Fixed) (Total:10.15 GB) (Free:0.85 GB) NTFS ==>[Drive with boot components]
3 Drive e: () (Removable) (Total:0.12 GB) (Free:0.12 GB) FAT
5 Drive x: (Boot) (Fixed) (Total:0.06 GB) (Free:0.06 GB) NTFS

Datentr ### Status GrӇe Frei Dyn GPT
-------- ---------- ------- ------- --- ---
0 Online 233 GB 0 B
1 Online 124 MB 0 B

Datentr„gerpartitionierung wird beendet...


==========================================================

Last Boot: 2011-12-28 19:17

======================= End Of Log ==========================

Ich musste die Sache als Admin laufen lassen weil ich nur so auf die Eingabeaufforderung überhaupt zugreifen konnte. Dann lief alles nach Plan.

milana

Hallo Daniel,

ich wollte dir noch sagen, dass auch eine Systemwiederherstellung (einers früheren Punktes) nichts an dem Problem ändert. Das habe ich nämlich soeben ausprobiert. Die Systemwiederherstellung habe ich deshalb wieder rückgängig gemacht.

Beste Grüße

milana

Du machst das absichtlich, oder ?

Ich denke mal du hast dir da was mit dem tollen TuneUp versaut.
Darauf komm ich später zurück

Downloade dir bitte die angehängte Fixlist.txt und speichere diese auf deinem USB Stick.

• Starte deinen Rechner erneut in die Reparaturoptionen
• Starte nun die FRST.exe erneut und klicke den Fix Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

Hallo Daniel,

absichtlich? Nee, ich hab' als Hausfrau und Mutter an Weihnachten eigentlich wirklich anderes zutun, als mich zu jeder halbwegs verfügbaren Stunde an den PC zu setzen. :-)) Oder was meintest du mit Satz 1?

TuneUps? Wüsste gar nicht wie - außer, dass mein PC automatisch die empfohlenen Windows-Updates macht. Oder findest du's nicht gut, dass ich auch versuche, die Problematik einzugrenzen damit du vielleicht einen besseren Ausgangspunkt zum Arbeiten bekommst? Hier möchte ich noch was hinzufügen: In meinem AntiVir-Programm hängt in der Quarantäne folgender Virus: TR/Drop.FakeAV.jii unter: c:\Users\Gabi\AppData\Local\uju.exe. Aber man findet ihn nicht unter diesem Pfad. Er ist vom 22.12.2011, 21:20 Uhr - was dem Zeitpunkt entspricht, nach dem die Fehler auftragen. Hilft dir das weiter?
Oder konntest du in den zahlreichen .txt-Dateien, die ich dir schon gepostet habe erkennen was ich vielleicht falsch gemacht haben könnte?

Hier ist jetzt die Fixlog.txt-Datei: Übrigens: Notepad war dieses Mal leer.

Fix result of Farbars's Recovery Tool (FRST written by farbar Version 2.3.0)
Ran by SYSTEM at 2011-12-30 14:30:01 R:1
Running from E:\

==============================================


========================= Folder: C:\ProgramData\vsm610dd3067s258e78y6k2fvl4x1wmd1812ot0dwj45c ========================

2011-12-20 17:22 - 2011-12-22 17:58 - 0010486 __ASH () C:\ProgramData\vsm610dd3067s258e78y6k2fvl4x1wmd1812ot0dwj45c
====== End of Folder: ======

========= reg query HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts /s =========

FEHLER: Der angegebene Registrierungsschl�ssel bzw. Wert wurde nicht gefunden.

========= End of Reg: =========


========= reg query HKEY_CLASSES_ROOT\Folder /s =========


HKEY_CLASSES_ROOT\Folder
(Standard) REG_SZ Folder
EditFlags REG_BINARY D2030000
FullDetails REG_SZ prop:System.PropGroup.Description;System.ItemNameDisplay;System.ItemType;System.Size
ThumbnailCutoff REG_DWORD 0x0
TileInfo REG_SZ prop:System.Title;System.PropGroup.Description;System.ItemType

HKEY_CLASSES_ROOT\Folder\DefaultIcon
(Standard) REG_EXPAND_SZ %SystemRoot%\System32\shell32.dll,3

HKEY_CLASSES_ROOT\Folder\ShellNew
Directory REG_SZ
IconPath REG_EXPAND_SZ %SystemRoot%\system32\shell32.dll,3
ItemName REG_SZ @shell32.dll,-30396
MenuText REG_SZ @shell32.dll,-30317
NonLFNFileSpec REG_SZ @shell32.dll,-30319

HKEY_CLASSES_ROOT\Folder\ShellNew\Config
AllDrives REG_SZ
IsFolder REG_SZ
NoExtension REG_SZ


========= End of Reg: =========


========= reg query HKEY_CLASSES_ROOT\Directory /s =========


HKEY_CLASSES_ROOT\Directory
AlwaysShowExt REG_SZ
(Standard) REG_SZ File Folder
EditFlags REG_BINARY D2010000
FriendlyTypeName REG_SZ @shell32.dll,-10152
FullDetails REG_SZ prop:System.PropGroup.Description;System.DateCreated;System.FileCount;System.TotalFileSize
InfoTip REG_SZ prop:System.Comment;System.DateCreated
PreviewDetails REG_SZ prop:System.DateModified;*System.SharedWith;*System.OfflineAvailability;*System.OfflineStatus
PreviewTitle REG_SZ prop:System.ItemNameDisplay;System.ItemType

HKEY_CLASSES_ROOT\Directory\Background

HKEY_CLASSES_ROOT\Directory\Background\shell

HKEY_CLASSES_ROOT\Directory\Background\shell\cmd
(Standard) REG_SZ @shell32.dll,-8506
Extended REG_SZ
NoWorkingDirectory REG_SZ

HKEY_CLASSES_ROOT\Directory\Background\shell\cmd\command
(Standard) REG_SZ cmd.exe /s /k pushd "%V"

HKEY_CLASSES_ROOT\Directory\Background\shellex

HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers

HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers\New
(Standard) REG_SZ {D969A300-E7FF-11d0-A93B-00A0C90F2719}

HKEY_CLASSES_ROOT\Directory\DefaultIcon
(Standard) REG_EXPAND_SZ %SystemRoot%\System32\shell32.dll,3

HKEY_CLASSES_ROOT\Directory\shell
(Standard) REG_SZ none

HKEY_CLASSES_ROOT\Directory\shell\cmd
(Standard) REG_SZ @shell32.dll,-8506
Extended REG_SZ
NoWorkingDirectory REG_SZ

HKEY_CLASSES_ROOT\Directory\shell\cmd\command
(Standard) REG_SZ cmd.exe /s /k pushd "%V"

HKEY_CLASSES_ROOT\Directory\shell\find
LegacyDisable REG_SZ
SuppressionPolicy REG_DWORD 0x80

HKEY_CLASSES_ROOT\Directory\shell\find\command
(Standard) REG_EXPAND_SZ %SystemRoot%\Explorer.exe

HKEY_CLASSES_ROOT\Directory\shell\find\ddeexec
(Standard) REG_SZ [FindFolder("%l", %I)]
NoActivateHandler REG_SZ

HKEY_CLASSES_ROOT\Directory\shell\find\ddeexec\application
(Standard) REG_SZ Folders

HKEY_CLASSES_ROOT\Directory\shell\find\ddeexec\topic
(Standard) REG_SZ AppProperties

HKEY_CLASSES_ROOT\Directory\ShellEx

HKEY_CLASSES_ROOT\Directory\ShellEx\ContextMenuHandlers

HKEY_CLASSES_ROOT\Directory\ShellEx\ContextMenuHandlers\EncryptionMenu
(Standard) REG_SZ {A470F8CF-A1E8-4f65-8335-227475AA5C46}

HKEY_CLASSES_ROOT\Directory\ShellEx\CopyHookHandlers

HKEY_CLASSES_ROOT\Directory\ShellEx\CopyHookHandlers\FileSystem
(Standard) REG_SZ {217FC9C0-3AEA-1069-A2DB-08002B30309D}

HKEY_CLASSES_ROOT\Directory\ShellEx\PropertySheetHandlers

HKEY_CLASSES_ROOT\Directory\ShellEx\PropertySheetHandlers\{ef43ecfe-2ab9-4632-bf21-58909dd177f0}
(Standard) REG_SZ


========= End of Reg: =========


==== End of Fixlog ====

Lieben Gruß

milana

Das du selber umherpfuscht. Das meinte ich mit meinem ersten Satz. Dies macht mir nämlich die Arbeit um einiges schwerer und kann noch viel mehr Probleme verursachen.

Also lass das bitte.



Drücke mal die Windows + R Taste --> cmd ( eingeben ) und kopiere folgendes in das Fenster ( rechtsklick --> einfügen )


Poste mir den Inhalt der exe.txt

Hallo Daniel,

das tut mir Leid - ich wollte eigentlich gerade das Gegenteil erreichen. Ich werd's in Zukunft lassen.

Ich befinde mich gerade im defekten User. Wenn ich da in's Ausführen-Fenster cmd eingebe, dann erhalte ich eine Fehlermeldung: "C:\Windows\System32\cmd.exe Anwendung nicht gefunden".
Soll ich das ganze im Admin versuchen?

Gruß

milana

Kannst du in die Zeile mal regedit eingeben und OK klicken
Mal sehen was passiert

Es passiert exact dasselbe: Fehlermeldung: C:\Windows\regedit.exe Anwendung nicht gefunden.

Mfg

milana

Okay, das macht Sinn.

Drücke bitte die Windows Taste und gib regedit in die Suchzeile ein.
Kopiere die regedit.exe auf deinem Desktop und benenne diese in Regedit.com um

Ich schreib schnell ein Batch Skript

Erledigt.

Gruß

milana

Downloade dir bitte die angehängte exe.bat und speichere diese auf dem Desktop.
Rechtsklick auf die .bat und als Admin ausführen. Auf deinem Desktop sollte sich eine exe.txt befinden. Poste den inhalt bitte hier oder anhängen ;)

Sollte sich diese nicht auf dem Desktop befinden, starte die .bat erneut, aber nur doppelklicken.

Ich sollte die batch halt auch anghängen :stirn:

Hallo Daniel,

habe alles so gemacht wie du gesagt hast. Nach Rechtsklick wollte er das Admin-Kennwort, dann kam ein schwarzer Bildschirm mit der Titelleiste: C:\Windows\System32\cmd.exe und im Textfeld stand: 1 Datei(en) kopiert. Und darunter: Drücken Sie eine beliebige Taste ...
Das hab' ich gemacht - es ist nichts passiert - ich habe aber auch keine exe.txt-Datei auf dem Desktop, die ich dir schicken könnte.
???

Gruß

milana

Die ist jetzt sicher im Admin Konto :D

Ich krieg' bald zuviel: Habe die .bat-Datei erneut gestartet - mit Doppelklick und kriege wieder denselben Bildschirm wie oben - drücke wieder eine beliebige Taste - und jetzt habe ich auf einmal eine swreg.com-Datei auf dem Bildschirm - aber weit und breit keine exe.txt-Datei.

Das Ding will mich schön langsam .....


Scan mit SystemLook

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop.

Download Mirror #1 - Download Mirror #2

• Doppelklick auf die SystemLook.exe, um das Tool zu starten.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  
  Code:

  ---

  :reg
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe /s

  ---

• Klicke nun auf den Button Look, um den Scan zu starten.
• Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, diese hier in den Thread posten.
• Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Doch, sorry, jetzt hab' ich sie gesehen - die exe.txt-Datei:


SteelWerX Registry Console Tool 2.0
Written by Bobbi Flekman 2006 (C)

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.20

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.2008

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.2009

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.2009_18_57_Unkraut

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.2010

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.2011

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.3g2

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.3gp

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.3gp2

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.3gpp

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.6

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.7z

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.a

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.aac

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.abm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ac3

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.acr

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.adts

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.aif

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.aifc

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.aiff

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.amc

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.AMR

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ANI

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.application

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.asd

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.asf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.asx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.au

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.AUD

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.aup

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.AUX1

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.AUX2

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.avi

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ax

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.B3D

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.bat

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.bmp

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.BUP

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.bwf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.cab

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.caf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.CAM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.cda

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.cdda

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.cel

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.chm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.CLP

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.cmd

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.contact

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.cpl

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.cpx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.CR2

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.CRW

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.css

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.csv

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.CUR

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.DCM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.DCX

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.DDS

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.dib

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.dif

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.divx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.DJVU

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.dll

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.doc

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.doc-Format

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.docm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.docx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.dot

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.dotm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.dotx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.dv

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.DVR

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.dvr-ms

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ECW

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.emf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.eml

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.EPS

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.exe

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.EXR

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.flc

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.fli

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.FLV

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.fnf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.fol

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.fon

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.fpx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.FSH

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.G3

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.gdb

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.gif

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.gpx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.gsm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.HDP

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.HLP

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.hta

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.htm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.html

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ICL

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ico

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.IFF

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ima

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.img

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.inf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ini

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ipa

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ipg

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ipsw

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.itb

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.itdb

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.itl

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.itms

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.itpc

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.iw44

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.j2k

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.jfif

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.JLS

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.JNG

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.jp2

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.jpc

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.jpe

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.jpeg

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.jpg

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.JPM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.kar

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.KDC

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.kml

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.kmz

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.lbm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.LDF

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.lnk

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.log

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.lpt

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.LWF

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m15

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m1a

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m1s

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m1v

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m2t

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m2ts

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.M2V

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m3u

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m3u8

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m3url

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m4a

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m4b

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m4p

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m4r

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m4v

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.m75

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mac

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.MED

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mht

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mhtml

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mid

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.midi

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mmv

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.MNG

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.MOD

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.modd

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mov

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mp2

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mp2v

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mp3

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mp4

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mpa

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mpe

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mpeg

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mpg

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mpm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mpv

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mpv2

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.mqv

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.msc

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.msg

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.msu

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.nba

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ngg

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.NLM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.nol

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.nws

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.obd

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.obt

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ocx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.OGG

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.otf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.PBM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pcast

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.PCD

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pct

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.PCX

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pdf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.PGM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pic

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pict

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pls

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.png

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pnt

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pntg

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pot

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.potm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.potx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ppam

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.PPM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pps

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ppsm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ppsx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ppt

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pptm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pptx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ps

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ps1xml

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.psd

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.PSP

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.pst

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.qcp

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.qt

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.qti

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.qtif

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.RA

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.rar

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.RAS

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.RAW

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.reg

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.rgb

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.rle

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.rm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.rmi

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.rte

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.rtf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.scf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.sd2

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.sdv

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.search-ms

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.SFF

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.SFW

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.sgi

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.SHD

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.SID

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.sldm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.sldx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.smf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.smfmf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.smi

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.smil

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.sml

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.snd

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.sun

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.svg

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.swa

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.SWF

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.sys

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.targa

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.tga

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.tif

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.tiff

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.tmp

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ttc

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ttf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.txt

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.ulw

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.url

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.vbs

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.vcf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.vfw

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.VID

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.VTX

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wav

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wave

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wax

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.WBMP

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wdp

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wma

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wmd

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wmf

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wms

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wmv

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wmx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wmz

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wpl

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wps

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.wvx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xaml

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xbap

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.XBM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xlam

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xls

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xlsb

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xlsm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xlsx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xlt

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xltm

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xltx

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xml

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.XPM

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xps

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.xsl

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.zip

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\DDECache

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\OpenWithList

SteelWerX Registry Console Tool 2.0
Written by Bobbi Flekman 2006 (C)

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.exe

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.exe\OpenWithList
a REG_SZ Acrotray.exe
MRUList REG_SZ bceafjihd
b REG_SZ avcenter.exe
c REG_SZ NOTEPAD.EXE
d REG_SZ wmplayer.exe
e REG_SZ WinMail.exe
f REG_SZ sidebar.exe
g REG_SZ mspaint.exe
h REG_SZ calc.exe
i REG_SZ CibImage.exe
j REG_SZ googleearth.exe

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\fileexts\.exe\OpenWithProgids
exefile REG_NONE
Ke REG_NONE
qP2 REG_NONE
m6 REG_NONE
4X4 REG_NONE

Trotzdem habe ich auch diese swreg.com-Datei auf einmal auf dem Desktop.

Nur zur Sicherheit - und deiner Info: Deine letzten Instruktionen, die daraus resultieren, dass ich Blödmann die exe.txt-Datei übersehen habe, habe ich jetzt noch nicht ausgeführt. Oder soll ich das trotzdem noch tun? Warte auf Instruktionen.

Downloade dir bitte die angehängte fix.bat und starte diese mit doppelklick.
Dauert nur 2-3 Sekunden. Starte den Rechner neu auf und berichte

Habe fix.bat mit Doppelklick gestartet und dabei kaum bemerken können, dass er überhaupt was tut (Festplattensymbol hat da. 2-3 Sekunden lang gearbeitet). Dann habe ich den Rechner neu gestartet. Berichten kann ich ansonsten nichts. Fehlermeldungen beim Programmstart jeglicher .exe-Datei existieren alle immer noch - leider.

Gruß

milana

P.S. Komme später zurück - muss jetzt in die Küche.

Ich werd mir da was überlegen.

Melde mich später wieder

Scan mit SystemLook

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop.

Download Mirror #1 - Download Mirror #2

Benenne diese in Systemlook.com um

• Doppelklick auf die SystemLook.exe, um das Tool zu starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  
  Code:

  ---

  :regfind
.exe

  ---

• Klicke nun auf den Button Look, um den Scan zu starten.
• Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, diese hier in den Thread posten.
• Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

Bitte hänge die Systemlook.txt in deiner nächsten Antwort an. Könnte bissche größer werden

Kurze Nachfrage: Bist du sicher, dass ich die SystemLook.exe doppelklicken soll? Die soll ich doch umbenennen in SystemLook.com.

Also, ich habe jetzt SystemLook.com doppelt geklickt und folgende Systemlook.txt-Datei erhalten (siehe Anhang).

Mfg

milana

Danke, ich les mir das aber heuer nicht mehr durch. Wird bisschen Zeit beanspruchen.

Bitte starte Systemlook erneut, füge folgendes aus der Codebox in das Skriptfeld ein und klicke auf Look.

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen