Trojaner erkannt und gelöscht, tauchen jedoch wieder auf
 

Hallo.
Ich hatte schon viele Viren- und Trojanerangriffe und konnte immer in diesem Forum eine passende Lösung finden.
Nun ist mein PC schon wieder verseucht und ich möchte ein für alle mal meinen Computer säubern.

Ich hatte gestern eine einen Befall, bei dem sich die die Internetseite SpyQuake2.com geöffnet und sich das Programm selbstständig installiert hat. Ich habe hier mich im Forum umgeschaut und bin mithilfe des SmitfraudFix wie beschrieben vorgegangen. Das hat auch funktioniert und alle Meldungen sowie SpyQuake2 sind nicht mehr da.

Nun zum eigentlichen Problem:
Ich habe in den letzten Tagen immer und immer wieder Meldungen von meinem Bitdefender 9 internet security, über folgende Trojaner:
Wenn ich sie vom Bitdefender suchen lasse, werden sie gefunden, in die Quarantäne verschoben und ich kann sie aus der Quarantäne löschen. Leider kommen diese Meldungen immer wieder und ich weis nicht, was ich machen soll.
Wie bekomme ich meinen PC sauber und wie kann ich ihn optimal schützen (da mit diesem PC auch Onlinebanking gemacht wird)?

Danke schon einmal im vorraus.

Hier mein HijackThis Log:

Könntest Du das HJT-Log posten wie alle anderen das auch tun?;)

Prüfe das System mit F-Secure Blacklight und poste danach das Logfile.

Prüfe Dein System mit Ewido http://www.ewido.net/de/ Lasse alles löschen, was vorgeschlagen wird. Poste das Ergebnis.

oh....Entschuldigung.....bei manchen Foren soll man solche Sachen als Code einfügen. Ich hab mir schon fast gedacht, dass ich das anders hätte machen sollen ;)

Hier nochmal richig gepostet:

Logfile of HijackThis v1.99.1
Scan saved at 20:05:57, on 30.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
D:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\3D Max 8\mentalray\satellite\raysat_3dsmax8server.exe
D:\WINDOWS\system32\nvsvc32.exe
E:\alcohol 120\Alcohol 120\StarWind\StarWindService.exe
D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
D:\Programme\Softwin\BitDefender9\vsserv.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
D:\Programme\Softwin\BitDefender9\bdoesrv.exe
D:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe
D:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe
D:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\USBToolbox\ResModify.EXE
D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\NOTEPAD.EXE
E:\firefox browser\firefox.exe
D:\Dokumente und Einstellungen\***\Desktop\hijackthis(2)\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - D:\Programme\ToolBar888\MyToolBar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BDMCon] d:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "D:\Programme\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "D:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "D:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] D:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ResModify] D:\Programme\USBToolbox\ResModify.EXE
O4 - HKLM\..\Run: [VirusKeeper] E:\VirusKeeper 2006 Pro Probeversion\VirusKeeper.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = E:\acrobat reader\Reader\reader_sl.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = D:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://D:\Programme\MDT6\InstFred.ocx
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://D:\Programme\MDT6\AcDcToday.ocx
O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://D:\Programme\MDT6\InstBanr.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://D:\Programme\MDT6\AcPreview.ocx
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) -h**p://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O23 - Service: Adobe LM Service - Unknown owner - D:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - D:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaSrv - C-Dilla Ltd - D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: EpsonBidirectionalService - Unknown owner - D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - E:\3D Max 8\mentalray\satellite\raysat_3dsmax8server.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\alcohol 120\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Die anderen Prüfergebnisse werde ich morgen nachreichen. :)

Ist kein Gemecker, wertet sich nur :pfui:aus.
Poste die Ergebnisse morgen. Denke aber, dass Ewido aufräumt;)
Hoffe mal, dass nicht noch weitere Dinge zum Vorschein kommen.

Ich weis schon, dass das ein freundlicher Hinweis und kein Gemecker war. :)

Hier ist erst einmal das F-Secure Blacklight Logfile:
10/01/06 18:17:51 [Info]: BlackLight Engine 1.0.47 initialized
10/01/06 18:17:51 [Info]: OS: 5.1 build 2600 (Service Pack 2)
10/01/06 18:17:51 [Note]: 7019 4
10/01/06 18:17:51 [Note]: 7005 0
10/01/06 18:17:56 [Note]: 7006 0
10/01/06 18:17:56 [Note]: 7011 1716
10/01/06 18:17:56 [Note]: 7026 0
10/01/06 18:17:57 [Note]: 7026 0
10/01/06 18:18:05 [Note]: FSRAW library version 1.7.1020
10/01/06 18:23:00 [Note]: 7007 0

er hat mir gesagt, dass er nichts gefunden hat.

Ewido hat gleich beim Start bösartige Malware gefunden. Mal sehen was der Scan für böse Überraschungen bringt.

Wenigsten schon mal negativ:aplaus:
Auf das Ergebnis von Ewido bin ich gespannt;)

OK. Nach über 1h und 15min ist Ewido endlich fertig und liefert mir das erschreckende Erbgebnis:

Sieht so aus, als bräuchte ich nicht nur eine bessere Firewall sondern auch eine Kindersicherung, wenn ich mir manche Einträge anschaue.

Leider musste ich erstmal diese Form der Darstellung wählen, weil ich sonst zu viele Grafiken im Post gehabt hätte und so keinen Post erstellen hätte können. :(

EDIT: Ich hab das Gefühl, dass das Internet jetzt auch wieder schneller läuft.

Was ist relevant?
Du hast aber schon alles löschen lassen?
Wenn nicht, nochmals laufen lassen mit der Option löschen.

Die sind alle in die Quarantäne verschoben worden (wurde von Ewido empfohlen). Reicht das, wenn ich die dort lösche?

EDIT: So ich hab noch einmal die relevanten Ordner durchsuchen lassen. Es haben sich schon wieder ein paar neue Sachen aufgetan aber alles andere scheint gelöscht.

---------------------------------------------------------
ewido anti-spyware - Scan-Bericht
---------------------------------------------------------

+ Erstellt um: 20:42:19 01.10.2006

+ Scan-Ergebnis:



D:\Programme\ToolBar888 -> Adware.ToolBar888 : Gesäubert.
D:\WINDOWS\system32\opnljkj.dll -> Adware.Virtumionde : Gesäubert.
D:\Dokumente und Einstellungen\***\Cookies\***@2o7[2].txt -> TrackingCookie.2o7 : Gesäubert.
D:\Dokumente und Einstellungen\***\Cookies\***@ivwbox[1].txt -> TrackingCookie.Ivwbox : Gesäubert.


::Berichtende

Löschen!!!!!!
Lade Dir Clearprog:
http://www.clearprog.de/

Installieren und starten. Haken bei alles Löschen setzen und Löschen betätigen.

Lasse Ewido nochmals laufen, ich will wissen, ob alles weg ist.

Hallo MajorPain,

leider ist die Datei
ein unangenhemer Downloader der allerlei Unrat auf den Rechner zaubert.
Alle bisherigen Infektionen dieser Art zogen dies nach sich, was ich Dir auch raten möchte.

Deweiteren solltest Du die Finger von diesem
lassen. Die in derlei Programmen enthaltenen Schadroutinen werden auch von bei einem Scan auf virustotal nicht erfasst.

Gruß :)

Schrulli

Hallo Schrulli
Mit dem Hinweis auf die Cracks Hast Du recht.
Ob der PC nicht zu retten ist, da habe ich meine Bedenken:D

@ MajorPain
Lasse die Datei:
D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe

online prüfen. Nutze dazu die Hinweise in meiner Signatur. Poste die Ergebnisse.

Hallo felix1,

ich lege Dir diesen Thread ans Herz.
Dazu der Hinweis, das Ewido die Datei überhaupt nicht erkannt hat, es also durchaus sein kann das noch einiges andere auf dem Rechner läuft.
Wie immer liegt es am TO, wie er weiter verfährt.

Gruß :)

Schrulli

@Schrulli
Warten wir doch mal das Ergebnis der Prüfungen ab. Kann sein, dass Du recht hast, aber auch möglich, dass Du Gespenster siehst:aplaus:

Also:
Die "pdx-3dm7.exe" hatte ich eigentlich seit meiner letzten Formatierung nicht mehr ausgeführt (ehrlich, ich hab sie wirklich nicht mehr benutzt :) ). Ich hatte bloß vergessen diese Datei zu löschen, obwohl selbst der Bitdefender mich auf die Schädlichkeit der Anwendung aufmerksam gemacht hat. War ziemlich dumm von mir.

Die Prüfergenbisse der "D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe" werde ich wieder morgen nachreichen müssen. Ich hoffe mal, dass mir eine Neuaufsetzung erspart bleibt. Sonst müsste ich wieder Tage damit verbringen Backups meiner wichtigen Dateien anzulegen. :(

Danke erstmal für die unglaublich gut Hilfe.

---------------------------------------------------------
ewido anti-spyware - Scan-Bericht
---------------------------------------------------------

+ Erstellt um: 22:34:43 01.10.2006

+ Scan-Ergebnis:



Keine Bedrohung gefunden.



::Berichtende

Na gut. Ich habe Dir aber noch eine Aufgabe gestellt:lach:
Ich entlasse Dich nicht, bis alles abgearbeitet ist. Auch wenn das negativ ist, der ultimative Test kommt noch;)

Ist schon OK. :D
Haupsache mein Baby (mein PC) wird wieder gesund. :lach:
Ich werde alle Aufgaben abarbeiten, die mir der Doktor felix1 mir aufgegeben hat. :lach:

Heisst aber noch lange nicht, dass der Schrulli:rolleyes: recht haben könnte;)

hm.....ich wollte gerade die Datei "D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe" prüfen lassen. Ich habe sie aber nicht in dem angegebenen Ordner gefunden. Also habe ich noch einmal ein HijackThis Logfile machen lassen und auch dort den Eintrag nicht finden können.

Logfile of HijackThis v1.99.1
Scan saved at 17:41:49, on 02.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
D:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
E:\ewido anti-spyware 4.0\guard.exe
D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\3D Max 8\mentalray\satellite\raysat_3dsmax8server.exe
D:\WINDOWS\system32\nvsvc32.exe
E:\alcohol 120\Alcohol 120\StarWind\StarWindService.exe
D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
D:\Programme\Softwin\BitDefender9\vsserv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\SOUNDMAN.EXE
D:\WINDOWS\system32\wuauclt.exe
D:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
D:\Programme\Softwin\BitDefender9\bdoesrv.exe
D:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe
D:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe
D:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\USBToolbox\ResModify.EXE
E:\ewido anti-spyware 4.0\ewido.exe
D:\WINDOWS\system32\ctfmon.exe
E:\acrobat reader\Reader\reader_sl.exe
E:\firefox browser\firefox.exe
D:\Dokumente und Einstellungen\***\Desktop\hijackthis(2)\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - D:\Programme\ToolBar888\MyToolBar.dll (file missing)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BDMCon] d:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "D:\Programme\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "D:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "D:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] D:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ResModify] D:\Programme\USBToolbox\ResModify.EXE
O4 - HKLM\..\Run: [VirusKeeper] E:\VirusKeeper 2006 Pro Probeversion\VirusKeeper.exe
O4 - HKLM\..\Run: [!ewido] "E:\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = E:\acrobat reader\Reader\reader_sl.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = D:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://D:\Programme\MDT6\InstFred.ocx
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://D:\Programme\MDT6\AcDcToday.ocx
O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://D:\Programme\MDT6\InstBanr.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://D:\Programme\MDT6\AcPreview.ocx
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - h**p://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O23 - Service: Adobe LM Service - Unknown owner - D:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - D:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaSrv - C-Dilla Ltd - D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: EpsonBidirectionalService - Unknown owner - D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - E:\ewido anti-spyware 4.0\guard.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - E:\3D Max 8\mentalray\satellite\raysat_3dsmax8server.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\alcohol 120\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Da is die schei* Datei gleich beim Scannen mit Ewido verschwunden? Das wäre ja super. :aplaus:
EDIT: In dem Ordner kann ich nur noch eine "services.dll" finden....löschen oder lassen?

Ich sehe es auch nicht mehr;)
Folge mal dem Link:
http://www.trojaner-board.de/showthread.php?t=24192

Führe den Escan gewissenhaft aus. Poste aber nicht das gesamte Logfile sondern nur die releventen Sachen.

ok.......nach 5 harten stunden kann ich das Ergebnis posten......ich hoffe, dasss ich alles drin habe, was relevant ist. :)

EDIT: übrigens schaltet sich jetzt der Antispamschutz bei meinem Bitdefender automatsch aus und ich kann ihn nicht aktivieren. Zuzeit lasse ich Ewido und Bitdefender parallel laufen, weil auf der Website von Ewodo steht, dass diese beiden kompatibel sind.

Wed Oct 04 14:56:31 2006 => **********************************************************
Wed Oct 04 14:56:31 2006 => eScan AntiVirus Toolkit Utility.
Wed Oct 04 14:56:31 2006 => Copyright © 2003-2006, MicroWorld Technologies Inc.
Wed Oct 04 14:56:31 2006 =>
Wed Oct 04 14:56:31 2006 => Support: support@mwti.net
Wed Oct 04 14:56:31 2006 => Web: http://www.mwti.net
Wed Oct 04 14:56:31 2006 => **********************************************************
Wed Oct 04 14:56:31 2006 => Version 8.5.5
Wed Oct 04 14:56:31 2006 => Protokolldatei: E:\mwav\MWAV.LOG
Wed Oct 04 14:56:31 2006 => User Account: ***
Wed Oct 04 14:56:31 2006 => Windows Root Folder: D:\WINDOWS
Wed Oct 04 14:56:31 2006 => Windows Sys32 Folder: D:\WINDOWS\system32
Wed Oct 04 14:56:31 2006 => OS: Windows XP
Wed Oct 04 14:56:31 2006 => Ver: Service Pack 2 (Build 2600)
Wed Oct 04 14:56:31 2006 => Letztes Datum der MWAV Dateien: 03 Oct 2006 20:11:09.

Wed Oct 04 14:56:31 2006 => Optionen vom Benutzer ausgewählt:
Wed Oct 04 14:56:31 2006 => Specherüberprüfung: Aktiviert
Wed Oct 04 14:56:31 2006 => Registry Überprüfung: Aktiviert
Wed Oct 04 14:56:31 2006 => StartUp-Ordner Überprüfung: Deaktiviert
Wed Oct 04 14:56:31 2006 => System-Ordner Überprüfung: Deaktiviert
Wed Oct 04 14:56:31 2006 => Überprüfung der Systembereiche: Deaktiviert
Wed Oct 04 14:56:31 2006 => Überprüfung der Dienste: Aktiviert
Wed Oct 04 14:56:31 2006 => Überprüfung der Festplatten: Deaktiviert
Wed Oct 04 14:56:31 2006 => Überprüfung aller Festplatten :Aktiviert
Wed Oct 04 14:56:31 2006 => Verzeichniss Überprüfung: Deaktiviert

Wed Oct 04 14:56:32 2006 => ***** Scanne Speicher Dateien *****
Wed Oct 04 14:56:44 2006 => ***** Scanne Registry Dateien *****
Wed Oct 04 14:56:45 2006 => Scanning HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar
Wed Oct 04 14:56:45 2006 => ERROR!!! Invalid Entry {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} = D:\Programme\ToolBar888\MyToolBar.dll (in key SOFTWARE\Microsoft\Internet Explorer\Toolbar). No Action Taken.
Wed Oct 04 14:56:45 2006 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects
Wed Oct 04 14:56:45 2006 => ERROR!!! Invalid Entry =
D:\WINDOWS\system32\ixt4.dll (in key Software\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{a43385f0-7113-496d-96d7-b9b550e3fcca}). No Action Taken.
Wed Oct 04 14:56:45 2006 => ERROR!!! Invalid Entry = D:\Programme\ToolBar888\MyToolBar.dll (in key Software\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{CBCC61FA-0221-4ccc-B409-CEE865CACA3A}). No Action Taken.
Wed Oct 04 14:56:50 2006 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
Wed Oct 04 14:56:51 2006 => ERROR!!! Invalid Entry {BC0D3A74-0C8E-1031-0815-050216060031} = "D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe" mc-110-12-0000272 (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run). No Action Taken.
Wed Oct 04 14:56:53 2006 => ***** Scanne Dienste *****
Wed Oct 04 14:56:59 2006 => ***** D:\WINDOWS\system32\Drivers\sptd.sys File Locked!!! Scanning may fail...
Wed Oct 04 14:57:01 2006 => ***** Scanne wichtige Systemdateien *****
Wed Oct 04 14:57:03 2006 => ***** Adware/Spyware - Scan der Registrierung und des Dateisystems *****
Wed Oct 04 14:57:03 2006 => Loading Spyware Signatures from new External Database (Size: 167691).
Wed Oct 04 14:57:03 2006 => Indexed Spyware Databases Successfully Created...

Wed Oct 04 14:57:06 2006 => Offending Key found: HKLM\Software\microsoft\downloadmanager !!!
Wed Oct 04 14:57:09 2006 => Object "istbar Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:09 2006 => Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\spyquake2.com !!!
Wed Oct 04 14:57:09 2006 => Object "spywarequake Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:11 2006 => Offending file found: D:\WINDOWS\system32\h@tkeysh@@k.dll
Wed Oct 04 14:57:11 2006 => System found infected with h@tkeysh@@k Spyware/Adware (h@tkeysh@@k.dll)! Action taken: Keine Aktion vorgenommen.

Wed Oct 04 14:57:22 2006 => Offending file found: D:\WINDOWS\vb.ini
Wed Oct 04 14:57:22 2006 => System found infected with virusburst Trojan (D:\WINDOWS\vb.ini)! Action taken: Keine Aktion vorgenommen.

Wed Oct 04 14:57:25 2006 => Checking CLSID Reference Entries...
Wed Oct 04 14:57:26 2006 => Entry "HKCR\COMCTL.Mail" verweist auf das ungültige Objekt "{020E0D4D-B7B3-5615-9E91-C57D2C67CEB7}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:26 2006 => Entry "HKCR\ComPlusMetaData.MsCorHost" verweist auf das ungültige Objekt "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:26 2006 => Entry "HKCR\ComPlusMetaData.MsCorHost.2" verweist auf das ungültige Objekt "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\DXImageTransform.DSite" verweist auf das ungültige Objekt "{04F7222F-CAE1-4848-0339-5B7192B58D3A}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceFontResource" verweist auf das ungültige Objekt "{37284B7C-3D43-4FB8-8627-C16A4CC5AC82}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceFontResource.1" verweist auf das ungültige Objekt "{37284B7C-3D43-4FB8-8627-C16A4CC5AC82}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceGraphicResource" verweist auf das ungültige Objekt "{F0A4F624-B989-4617-AC9F-157C869FCEDA}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceGraphicResource.1" verweist auf das ungültige Objekt "{F0A4F624-B989-4617-AC9F-157C869FCEDA}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceImageResource" verweist auf das ungültige Objekt "{C29EE7DB-63C6-4E95-AD00-CC32EFBF7738}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceImageResource.1" verweist auf das ungültige Objekt "{C29EE7DB-63C6-4E95-AD00-CC32EFBF7738}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceResource" verweist auf das ungültige Objekt "{5DC97C63-2B3F-4412-9B80-A890E1EE3587}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCommon.AdSpaceResource.1" verweist auf das ungültige Objekt "{5DC97C63-2B3F-4412-9B80-A890E1EE3587}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelDocument" verweist auf das ungültige Objekt "{3F54D381-3F33-4C55-BD11-1907147FCB5E}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelDocument.1" verweist auf das ungültige Objekt "{3F54D381-3F33-4C55-BD11-1907147FCB5E}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelObject" verweist auf das ungültige Objekt "{9B4A319F-C97E-490C-84E9-FC3D9D9C1C0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelObject.1" verweist auf das ungültige Objekt "{9B4A319F-C97E-490C-84E9-FC3D9D9C1C0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelProperties" verweist auf das ungültige Objekt "{6F0808C3-A925-44E9-AC20-9C43D446F6D3}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelCore.AdEModelProperties.1" verweist auf das ungültige Objekt "{6F0808C3-A925-44E9-AC20-9C43D446F6D3}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelViewer.AdEModelObject" verweist auf das ungültige Objekt "{9B4A319F-C97E-490C-84E9-FC3D9D9C1C0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelViewer.AdEModelObject.1" verweist auf das ungültige Objekt "{9B4A319F-C97E-490C-84E9-FC3D9D9C1C0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelViewer.ObjectBrowserCtrl" verweist auf das ungültige Objekt "{A6C55FFD-83EF-4405-8FAC-6BBA7F47ADDC}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EModelViewer.ObjectBrowserCtrl.1" verweist auf das ungültige Objekt "{A6C55FFD-83EF-4405-8FAC-6BBA7F47ADDC}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotCore.AdEPlotMarkup" verweist auf das ungültige Objekt "{8F84C396-CA0C-467A-842E-0C7A921660D7}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotCore.AdEPlotMarkup.1" verweist auf das ungültige Objekt "{8F84C396-CA0C-467A-842E-0C7A921660D7}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.AdPageNativeReceiver" verweist auf das ungültige Objekt "{8360F873-D225-49AE-A9EA-34A6023C7258}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.AdPageNativeReceiver.1" verweist auf das ungültige Objekt "{8360F873-D225-49AE-A9EA-34A6023C7258}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.PopupWidgetCtrl" verweist auf das ungültige Objekt "{0D9701C0-C0B5-4E17-8952-B4E7547CE521}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.PopupWidgetCtrl.1" verweist auf das ungültige Objekt "{0D9701C0-C0B5-4E17-8952-B4E7547CE521}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.PreferencesCtrl" verweist auf das ungültige Objekt "{6C3512DF-707D-417D-8644-59E0908F2DC3}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.PreferencesCtrl.1" verweist auf das ungültige Objekt "{6C3512DF-707D-417D-8644-59E0908F2DC3}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.Widget" verweist auf das ungültige Objekt "{351AEAAD-656D-4FD5-947E-3D34A01B9251}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\EPlotViewer.Widget.1" verweist auf das ungültige Objekt "{351AEAAD-656D-4FD5-947E-3D34A01B9251}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\ICQPhone.SipxPhoneManager" verweist auf das ungültige Objekt "{82308D15-1A2C-416A-A5BE-21DAF85DDB75}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\MailFileAtt" verweist auf das ungültige Objekt "{00020D05-0000-0000-C000-000000000046}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\mapifvbx.object" verweist auf das ungültige Objekt "{41116C00-8B90-101B-96CD-00AA003B14FC}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:27 2006 => Entry "HKCR\mapifvbx.object.1" verweist auf das ungültige Objekt "{41116C00-8B90-101B-96CD-00AA003B14FC}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:28 2006 => Entry "HKCR\Microsoft.Factoid.3" verweist auf das ungültige Objekt "{DC5F5038-C94E-6091-D6DB-B0F8E75C21BE}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:28 2006 => Entry "HKCR\MSMQ.Act.3" verweist auf das ungültige Objekt "{12D608B7-7DD9-DF5E-94C7-CB0A3CAC59A2}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:29 2006 => Entry "HKCR\SymWriter.pdb" verweist auf das ungültige Objekt "{520DC67A-752E-11D3-8D56-00C04F680B2B}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:29 2006 => Entry "HKCR\WMSServer.Server" verweist auf das ungültige Objekt "{845FB959-4279-11D2-BF23-00805FBE84A6}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:29 2006 => Entry "HKCR\WMSServer.Server.9" verweist auf das ungültige Objekt "{845FB959-4279-11D2-BF23-00805FBE84A6}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:29 2006 => Checking Module Usage Entries...
Wed Oct 04 14:57:29 2006 => Checking User Trusted External App Entries...
Wed Oct 04 14:57:29 2006 => Checking Shared DLL Entries...
Wed Oct 04 14:57:30 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\Programme\Softwin\BitDefender9\filespy.sys". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:30 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\Programme\Softwin\BitDefender9\regspy.sys". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:30 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\Programme\Softwin\BitDefender9\as2boot.ini". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:30 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\WINDOWS\system32\DIMM.DLL". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ahead\NeroDigital\settings.xml". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-dan.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-cht.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-nld.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-fra.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-ita.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-jpn.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-kor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-nor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-ptg.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-rus.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-esp.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-sve.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-fin.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-ptb.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-chs.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-plk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-csy.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-sky.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-slv.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-hun.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-tha.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-trk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-ell.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\CoverDesigner\covered-esl.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Chs.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Cht.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Esp.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Fra.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Ita.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Jpn.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-kor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Nld.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-Ptg.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero ShowTime\ShowTime-sve.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Chs.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Cht.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Csy.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Dan.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Ell.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Esl.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Esp.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Fin.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Fra.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Hun.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Ita.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Jpn.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Kor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Nld.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Nor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Plk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Ptb.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Ptg.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Rus.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Sky.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Slv.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Sve.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Tha.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero Recode\Recode-Trk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Chs.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Cht.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Esp.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Fra.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Ita.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Kor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Nld.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Ptg.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Csy.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Dan.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Ell.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Esl.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Fin.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Hun.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Nor.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Plk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Ptb.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Rus.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Sky.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Slv.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Sve.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Tha.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Trk.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_chs.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_cht.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_esl.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_esp.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_fra.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_ita.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_jpn.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_kor.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_nld.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_ptg.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero StartSmart\NeroStartSmart_sve.chm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "E:\ahead nero\Nero BackItUp\BackItUp-Jpn.nls". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:31 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\DOKUME~1\Ron\LOKALE~1\Temp\_ISTMP2.DIR\_ISTMP0.DIR\FileGrp\Msvcrt10.dll". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:32 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "D:\WINDOWS\system32\pxwma.dll". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:32 2006 => Checking Installer Entries...
Wed Oct 04 14:57:34 2006 => Checking Shared Tools Entries...
Wed Oct 04 14:57:34 2006 => Checking File Extension Entries...
Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".001". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".002". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".003". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".aiv". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".alibi". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".anm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".ar". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".ark". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".b64". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".bak". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".BGX". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".big". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".bnk". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".bpl". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".brg". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".cbf". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".ccp". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".CEzip". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".cht". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".crc". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".CRF". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".crv". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".CTR". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".cue". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".dle". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".dlu". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".dof". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".Drift". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".DTA". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".EQP". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".fla". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".gpi". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".idx". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".IMG". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".lit". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".lp". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".lrc". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".lua". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".ma". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".mai". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".MANM". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".md5". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".mod". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".odg". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".oif". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".ori". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".out". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".P3D". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".pak". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".part". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".pxl". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".rep". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".rpy". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".sco". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".sfv". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".shd". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".skn". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".STG". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".tex". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".tip". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".torrent". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".tun". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".TX3". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".v3d". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".vc2m". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".vfn". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".viv". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".wad". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".wcx". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".xtf". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".XTL". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt ".zmf". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" verweist auf das ungültige Objekt "OpenWithList". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Checking Application Cache Entries...
Wed Oct 04 14:57:34 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (1.5)". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (1.5.0.2)". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (1.5.0.3)". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Wed Oct 04 14:57:34 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" verweist auf das ungültige Objekt "Mozilla Firefox (1.5.0.4)". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.


Wed Oct 04 14:57:34 2006 => ***** Scanne alle Festplatten *****
Wed Oct 04 15:14:05 2006 => Datei C:\Cracks, Patches und andere Zip-Dateien\sonstiges\bitdefender_isecurity_v9.exe markiert als not-a-virus:Monitor.Win32.PCAcme.61. Keine Aktion vorgenommen.
Wed Oct 04 15:20:45 2006 => Datei C:\Cracks, Patches und andere Zip-Dateien\vietcong tools\tools\3d 1\pdx-3dm7.exe infiziert von "Trojan-Dropper.Win32.Small.aez" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Wed Oct 04 16:58:56 2006 => Datei D:\Dokumente und Einstellungen\***\Desktop\SmitfraudFix.zip markiert als not-a-virus:RiskTool.Win32.Reboot.f. Keine Aktion vorgenommen.
Wed Oct 04 17:08:00 2006 => Datei D:\Programme\Gemeinsame Dateien\Softwin\Setup Information\{032C7FD4-455D-43D4-83C2-5BE3E4931DFE}\bdis.msi markiert als not-a-virus:Monitor.Win32.PCAcme.61. Keine Aktion vorgenommen.
Wed Oct 04 18:31:01 2006 => Datei E:\mIRC\mirc.exe markiert als not-a-virus:Client-IRC.Win32.mIRC.617. Keine Aktion vorgenommen.

Wed Oct 04 19:49:33 2006 => ***** Scan vollständig. *****

Wed Oct 04 19:49:33 2006 => Gescannte Dateien: 365169
Wed Oct 04 19:49:33 2006 => Gefundene Viren: 10
Wed Oct 04 19:49:33 2006 => Anzahl der desinfizierten Dateien: 0
Wed Oct 04 19:49:33 2006 => Umbenannte Dateien: 0
Wed Oct 04 19:49:33 2006 => Anzahl der gelöschten Dateien: 0
Wed Oct 04 19:49:33 2006 => Anzahl Fehler: 230
Wed Oct 04 19:49:33 2006 => Dauer des Scans bisher: 04:52:38
Wed Oct 04 19:49:33 2006 => Virus-Datenbank Datum: 10/3/2006
Wed Oct 04 19:49:34 2006 => Virus-Datenbank Zähler: 228579

Das üben wir bitte nochmal:

[5] Rechtsklick auf die Find.zip -> Ziel speichern unter… z.B. 'C:\Find.zip' -> 'Find.zip' entpacken z.B. 'C:\Find.bat' -> 'Find.bat' doppelklicken und den Scan abwarten -> den Inhalt [6] der automatisch erstellten 'C:\eScan_neu.txt' posten.

http://www.trojaner-board.de/showthread.php?t=24192

oh....entschuldigung, da hab ich wohl was überlesen :( ....werd ich gleich üben.

äh.......

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
--------------------------------------------------
ECHO ist eingeschaltet (ON).
--------------------------------------------------

kann das daran liegen, das ich einen Scan gemacht hatte, den abgebrochen hatte, später den eigentlichen Scan hab durchführen lassen und dann Teile von dem ersten Scan gelöscht habe?

Weiterhin:
Lade Dir Regseeker, wähle die Option "clean the registry" lasse scannen und markiere dann die grünen Einträge. Jetzt "Entf" drücken.

@MM
Moin, moin:party:

Moin.

@MajorPain

Da hast Du wohl schon vorher etwas verbockt ;)

1. Das Log ist teils in deutsch, also falsche Installationssprache (dt anstatt engl.) gewählt.
2. die find.bat zeigt nichts an, obwohl Funde vorhanden sind
Da lag wohl etwas im falschen Ordner ;)

Ich möchte jetzt kein Drama draus machen, aber wir schreiben solche Anleitungen und Batchdateien nicht zum Spaß. Nächstes Mal bitte eine Anleitung Schritt für Schritt, Wort für Wort durchführen. das erspart Dir und uns eine Menge Zeit und Nerven.

:party:


Gruß

Marc

richtig......ich hab das erst mitbekommen, nachdem ich in dt. installiert hatte und wusste nicht, wie ich das ändern kann :(

äh ja.......ich dachte, dass es egal ist, wo mwav entpackt wird, weil in meiner "hauptpartition" nicht mehr allzu viel speicherplatz ist

ist schon ok.......ich hatte halt einen schlechten tag......ich werde mir auf jeden fall die anleitungen jetzt immer genau durchlesen, bevor ich etwas anfange :)

soll ich jetzt mwav und die find.bat in den richtigen ordner legen, die mwav.log löschen und den Scan nochmal durchführen? Oder kommt ihr mit den Angaben klar.

Ich denke du sollst alles nochmal wiederholen. Er dich sicherlich nicht umsonst darauf hingewiesen die Englische Version zu installieren und den Anweisungen richtig zu folgen.

So.....ich habe alle grünen Einträge mit Regseeker entfernt. Das Programm ist Gold wert. Endlich habe ich wieder bei allen Icons die Standarteinstellung (ich hatte auf meinem Pc einmal die ganzen WndowsStyle Programme installiert, aber da mir das alles ziemlich spanisch vorkam wieder deinstalliert).

ok.....vorher werde ich aber meinen pc richtig aufräumen, sprich Daten, die ich nicht mehr brauche löschen und defragmentieren.....da brauch dann auch mwav nicht mehr so viele Dateien zu durchsuchen. Ein Problem hab ich noch: Wie stelle ich mwav auf Englisch um?

Wenn es in keinen Option geht musst du es wohl in Englisch nochmal neu installieren müssen.

Hallo @all,
blödsinn, Link.

Zum Rest:

- Zlob
- Trojan.Downloader
- SpyAxe + SpywareStrike - SpyFalcon - SpyGuard - SpywareQuake + VirusBurst
- MyToolbar
- istbar
- Win32.PCAcme.61
- Small.aez
- Reboot.f
Was wollt Ihr denn noch. :confused:

Und das hier

stimmt ja auch nicht :balla:
und ich ziehe mich nun aus diesem Thread zurück.

Gruß :)

Schrulli

Ich hätte vielleicht nicht erst auf Seite 3 mit dem Lesen anfangen sollen :rolleyes:

Gut. Das mit dem ändern von der Sprache weis ich jetzt. Werd ich auch gleich machen. Danke.

Was ich gerade nich verstehe, ist was Schrulli meint. Denkt ihr etwa, nur weil mein Ordner, wo ich alles reinhaue, was ich jemals mir LEGAL heruntergeladen habe, "Cracks, Patches und andere Zip-Dateien" heist, bin ich illeagl an die Sachen herangekommen? Das ist völliger Blödsinn. Mir ist halt keine andere Bezeichnung eingefallen und der eine Eintrag, der illegal aussieht, ist nicht von mir. Ich bin ja schließlich nicht der einzige, der diesen PC benutzt. Deswegen habe ich ja auch gesagt, dass ich erstmal den Müll von meiner Festplatte werfen muss. Keine Ahnung woher das kommt und ich werde fragen, wer dafür verantwortlich ist bei mir. Die "bitdefender_isecurity_v9.exe" ist die Installierungsdatei für die 30Tage Testversion. Ich habe sie bloß nicht gelöscht. ENTSCHULDIGUNG!

Ich weis, dass ihr jetzt vielleicht sagt: "Der kann viel erzählen, wenn der Tag lang ist.". Aber ihr könnt mir Vertrauen.

Tja, wenn es das nicht ist, was Schrulli meint bin ich völlig verwirrt. Ist mein PC total verseucht? Muss ich ihn neuaufsetzen?

Bitte helft mir. Ich bin leider was Pcs angeht nicht gerade gebildet und die Sachen, die ihr mir bisher gesagt hab, hab ich soweit immer ausgeführt. Auch wenn ich leider einmal die Anleitung nicht befolgt habe, was ich jetzt immer noch bereue. :(

Ja. Ja.

Gruß

Marc

Hallo MajorPain,

wie auch immer es zu dem Verzeichnis in dem BItdefender liegt gekommen ist, es ist zumindest merkwürdig.
Die Frage nach dem neuaufsetzen, benantworte auch ich mit ja!

Gruß :)

Schrulli

Wenns euch stört benenne ich das gerne um. Ist sowieso nicht das drin, was draufsteht. Meine Ordnung ist ziemlich wirr. Ich muss mal geordneter vorgehen. Aber ihr könnt mir wirklich vertrauen!!!

OK. Danke. Mehr wollte ich garnicht wissen. :)
Dann werde ich mal anfangen meinen PC vom Müll zu befreien. Also auch Sachen, die ich nicht selber drafgemacht habe (ist schließlich mein PC). Passwortgeschützt wird das ganze auch, damit niemand ohne meine Erlaubnis auf den PC zugreifen kann. Ich denke mal, dass ich dann weniger Probleme mit Viren haben werde. Wer weis, was die Anderen für Mist heruntergeladen haben.

Auch wenn mir der Gedanke einer Neuaufsetzung nicht gerade gefällt, muss ich mich damit anfreunden.

Danke an alle, die mir geholfen haben. Vor allem felix1, aber den anderen natürlich auch. Ihr seit super und ich kann ruhigen gewissens euch weiterempfehlen. :) :) :) :huepp: :huepp:

Eine letzte Frage noch. Welchen Firewall könnt ihr mir empfehlen, dass mein PC dauerhaft sicher bleibt? (dann habt ihr weniger arbeit ;) )

EDIT: Warum einem die Rechtschreibefehler immer erst dann aufallen, wenn man schon gepostet hat :)

Gar keinen.

Eher mehr Arbeit.

Les Dich mal hier durch.

Nunja, das mit dem Bereinigen hat leider nicht funktioniert.
Ich schliesse mich Schrulli und MM an, was das Neuaufsetzen betrifft. Das ist schneller und sicherer als weiteres Probieren.

Zur Firewall:
Die Firewall von SP2 sollte ausreichend sein. Du darfst sie nur nicht selbst löchern:D

Viel Erfolg bei der Neuinstallation.


@Schrulli und MM
War dann doch zuviel drauf:rolleyes:

Edit by Felix
@MM
Hatte nicht gesehen, dass Du am Schreiben warst:aplaus:

OK. Danke. :)

Wird mein PC jetzt für den "PC mit den meisten Viren in diesem Monat" nominiert? :D
und das obwohl SP2 oden hatte und alle Updates gemacht habe. Irrgendetwas ist hier gründlich schief gelaufen. Die WinStyle Programme werde ich auch nie wieder installieren, auch wenns schön aussah aber ein PC soll ja funktionieren. ;)

EDIT: Ein Glück, dass ich mich hier gemeldet habe, Sonst hätte ich nur den SpyQuake gelöscht und meinen Pc so verseucht laufen lassen. Nicht auszudenken, was da passieren kann.

Sollte ich eigentlich vorsichtshalber alle meine Passwörter für Foren und so ändern?

Hallo,
zumindest für Ebay und Onlinebanking.....
Aber lass dir komplett neue Passwörter einfallen ! Tausche nicht das eine gegen das andere.Wenn Infos rausgegangen sind,kannst du davon ausgehen, das die bösen Buben so clever sind und einen Rücktausch probieren werden....
Irrlicht