Trojaner-Board - Nach Firefoxfehler gescannt

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Nach Firefoxfehler gescannt (https://www.trojaner-board.de/77447-firefoxfehler-gescannt.html)

Nach Firefoxfehler gescannt

Hallo,

ein Freund von mir hatte heute ein Problem mit Firefox. Da er so gut wie keine Ahnung hat, hat er mich gebeten, mich darum zu kümmern. Beim starten wurde immer angezeigt, dass Firefox von einer anderen Datei benutzt wird. Neu installieren und neu starten nütze nichts. Dann habe ich angefangen zu googlen und habe gelesen, dass es sich eventuell um Trojaner handeln kann und es wurde immer auf Malwarebytes verwiesen. Habe es also mal laufen lassen. Das hier kam dabei raus:

Code:

Malwarebytes' Anti-Malware 1.41

Datenbank Version: 2795

Windows 5.1.2600 Service Pack 2
 

14.09.2009 17:01:30

mbam-log-2009-09-14 (17-01-26).txt
 

Scan-Methode: Quick-Scan

Durchsuchte Objekte: 89826

Laufzeit: 3 minute(s), 43 second(s)
 

Infizierte Speicherprozesse: 1

Infizierte Speichermodule: 1

Infizierte Registrierungsschl¸ssel: 9

Infizierte Registrierungswerte: 3

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 6
 

Infizierte Speicherprozesse:

C:\WINDOWS\msa.exe (Trojan.Agent) -> No action taken.
 

Infizierte Speichermodule:

C:\WINDOWS\system32\msxml71.dll (Worm.Allaple) -> No action taken.
 

Infizierte Registrierungsschl¸ssel:

HKEY_CLASSES_ROOT\xml.xml (Worm.Allaple) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> No action taken.

HKEY_CLASSES_ROOT\xml.xml.1 (Worm.Allaple) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\NordBull (Malware.Trace) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Userinit.exe (Security.Hijack) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\poprock (Trojan.Downloader) -> No action taken.
 

Infizierte Registrierungswerte:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mmplayer.exe (Trojan.FakeAlert.H) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mmplayer.exe (Trojan.FakeAlert.H) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\poprock (Trojan.Downloader) -> No action taken.
 

Infizierte Dateiobjekte der Registrierung:

(Keine bˆsartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bˆsartigen Objekte gefunden)
 

Infizierte Dateien:

C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Adobe\mmplayer.exe (Trojan.FakeAlert.H) -> No action taken.

C:\WINDOWS\system32\msxml71.dll (Worm.Allaple) -> No action taken.

C:\WINDOWS\msa.exe (Trojan.Agent) -> No action taken.

C:\WINDOWS\Tasks\{7B02EF0B-A410-4938-8480-9BA26420A627}.job (Trojan.Downloader) -> No action taken.

C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job (Trojan.Downloader) -> No action taken.

C:\Dokumente und Einstellungen\Roman\Lokale Einstellungen\Temp\b.exe (Trojan.Downloader) -> No action taken.

Hallo und :hallo:

Klicke bei deinem Beitrag auf Editieren (unten rechts) und ersetze [ php] ... [ /php] durch [ code] ... [ /code].

Lasse bei Malwarebytes alle Funden löschen. Poste dann noch beide Logs von http://www.trojaner-board.de/74910-a...tion-tool.html und ein Log von http://www.trojaner-board.de/74908-a...t-scanner.html.

ciao, andreas

Vielen Dank schonmal. Hier die Logs:

RSIT info.txt:

Code:

info.txt logfile of random's system information tool 1.06 2009-09-14 19:34:41
 

======Uninstall list======
 

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf

Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe

Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe

Apple Application Support-->MsiExec.exe /I{0C34B801-6AEC-4667-B053-03A67E2D0415}

Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}

Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}

Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE

Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}

HijackThis 2.0.2-->"C:\Programme\trend micro\HijackThis.exe" /uninstall

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""

Hotfix f¸r Windows XP (KB935448)-->"C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"

Hotfix f¸r Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"

Hotfix f¸r Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"

Hotfix f¸r Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"

HP Customer Participation Program 7.0-->C:\Programme\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat

HP Imaging Device Functions 7.0-->C:\Programme\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat

HP Photosmart and Deskjet 7.0 Software (deu)-->C:\Programme\HP\Digital Imaging\{D2A3C9D5-0B56-4656-8277-7EDC65D62B6E}\setup\hpzscr01.exe -datfile hphscr12.dat -showdisconnect -forcereboot

HP Photosmart Essential-->MsiExec.exe /X{6994491D-D491-48F1-AE1F-E179C1FFFC2F}

HP Software Update-->MsiExec.exe /X{BB85ED9C-AFC9-43BD-B8DC-258C3C7DF72E}

HP Solution Center 7.0-->C:\Programme\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat

ICQ6.5-->"C:\Programme\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly

Intel(R) PRO Network Connections Drivers-->Prounstl.exe

iPhone-Konfigurationsprogramm-->MsiExec.exe /I{FA54AFB1-5745-4389-B8C1-9F7509672ED1}

iTunes-->MsiExec.exe /I{EC2A8F27-4FBF-4E41-B27B-FE822511B761}

J2SE Runtime Environment 5.0-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150000}

Logitech QuickCam-->MsiExec.exe /I{937B232D-9776-471E-92BD-D424E514EF14}

Logitech QuickCam-Treiberpaket-->"C:\Programme\Gemeinsame Dateien\LogiShrd\LogiDriverStore\lvdrivers\11.90.1262\LgDrvInst.exe" -remove -instdir"C:\Programme\Gemeinsame Dateien\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=200 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"lvdrivers_11.90" /clone_wait /hide_progress

Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"

Microsoft .NET Framework 1.1 German Language Pack-->MsiExec.exe /X{E78BFA60-5393-4C38-82AB-E8019E464EB4}

Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"

Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}

Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}

Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe

Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}

Microsoft Office Professional Edition 2003-->MsiExec.exe /I{90110409-6000-11D3-8CFE-0150048383C9}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}

Mozilla Firefox (3.5.3)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe

MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}

NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI

Outlook Backup Assistant 4 (Testversion)-->"C:\Programme\Outlook Backup Assistant\unins000.exe"

QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}

Realtek High Definition Audio Driver-->RtlUpd.exe -r -m

Sicherheitsupdate f¸r Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows Media Player (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows Media Player (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf

Sicherheitsupdate f¸r Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB958470)-->"C:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB972260)-->"C:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"

Sicherheitsupdate f¸r Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"

Skype web features-->MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}

Skypeô 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}

TeamViewer 4-->C:\Programme\TeamViewer\Version4\uninstall.exe

Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""

Update f¸r Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"

Update f¸r Windows XP (KB925720)-->"C:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe"

Update f¸r Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"

Update f¸r Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"

VLC media player 1.0.1-->C:\Programme\VLC Player\uninstall.exe

Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"

Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"

WinRAR-->C:\Programme\WinRAR\uninstall.exe
 

======Security center information======
 

AV: AntiVir Desktop
 

======System event log======
 

Computer Name: HOME-DB96B6CE09

Event Code: 15007

Message: Die von URL-Pr‰fix "http://*:2869/" identifizierte Namespacereservierung wurde erfolgreich hinzugef¸gt.
 

Record Number: 5

Source Name: HTTP

Time Written: 20090902203354.000000+120

Event Type: Informationen

User: 
 

Computer Name: HOME-DB96B6CE09

Event Code: 6011

Message: Der NetBIOS-Name und DNS-Hostname dieses Computers wurden von MACHINENAME in HOME-DB96B6CE09 ge‰ndert.
 

Record Number: 4

Source Name: EventLog

Time Written: 20090902203013.000000+120

Event Type: Informationen

User: 
 

Computer Name: MACHINENAME

Event Code: 2

Message: Bei der ‹berpr¸fung, ob \Device\Serial0 ein serieller Anschluss ist, wurde ein FIFO-Baustein entdeckt. Es wird der FIFO-Baustein verwendet.
 

Record Number: 3

Source Name: Serial

Time Written: 20090902211912.000000+120

Event Type: Informationen

User: 
 

Computer Name: MACHINENAME

Event Code: 6005

Message: Der Ereignisprotokolldienst wurde gestartet.
 

Record Number: 2

Source Name: EventLog

Time Written: 20090902211856.000000+120

Event Type: Informationen

User: 
 

Computer Name: MACHINENAME

Event Code: 6009

Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Multiprocessor Free.
 

Record Number: 1

Source Name: EventLog

Time Written: 20090902211856.000000+120

Event Type: Informationen

User: 
 

=====Application event log=====
 

Computer Name: HOME-DB96B6CE09

Event Code: 1000

Message: Die Leistungsindikatoren f¸r den Dienst ContentIndex (ContentIndex) wurden geladen.

Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.
 

Record Number: 5

Source Name: LoadPerf

Time Written: 20090902203157.000000+120

Event Type: Informationen

User: 
 

Computer Name: HOME-DB96B6CE09

Event Code: 1000

Message: Die Leistungsindikatoren f¸r den Dienst TermService (Terminaldienste) wurden geladen.

Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.
 

Record Number: 4

Source Name: LoadPerf

Time Written: 20090902203155.000000+120

Event Type: Informationen

User: 
 

Computer Name: HOME-DB96B6CE09

Event Code: 1000

Message: Die Leistungsindikatoren f¸r den Dienst RemoteAccess (Routing und RAS) wurden geladen.

Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.
 

Record Number: 3

Source Name: LoadPerf

Time Written: 20090902203036.000000+120

Event Type: Informationen

User: 
 

Computer Name: HOME-DB96B6CE09

Event Code: 1000

Message: Die Leistungsindikatoren f¸r den Dienst PSched (PSched) wurden geladen.

Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.
 

Record Number: 2

Source Name: LoadPerf

Time Written: 20090902203020.000000+120

Event Type: Informationen

User: 
 

Computer Name: HOME-DB96B6CE09

Event Code: 1000

Message: Die Leistungsindikatoren f¸r den Dienst RSVP (QoS-RSVP) wurden geladen.

Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.
 

Record Number: 1

Source Name: LoadPerf

Time Written: 20090902203019.000000+120

Event Type: Informationen

User: 
 

======Environment variables======
 

"ComSpec"=%SystemRoot%\system32\cmd.exe

"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\QuickTime\QTSystem\

"windir"=%SystemRoot%

"FP_NO_HOST_CHECK"=NO

"OS"=Windows_NT

"PROCESSOR_ARCHITECTURE"=x86

"PROCESSOR_LEVEL"=15

"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 4, GenuineIntel

"PROCESSOR_REVISION"=0404

"NUMBER_OF_PROCESSORS"=2

"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

"TEMP"=%SystemRoot%\TEMP

"TMP"=%SystemRoot%\TEMP

"CLASSPATH"=.;C:\Programme\Java\jre1.5.0\lib\ext\QTJava.zip

"QTJAVA"=C:\Programme\Java\jre1.5.0\lib\ext\QTJava.zip
 

-----------------EOF-----------------

RSIT log.txt Teil 1

Code:

Logfile of random's system information tool 1.06 (written by random/random)

Run by Roman at 2009-09-14 19:34:33

Microsoft Windows XP Home Edition Service Pack 2

System drive C: has 177 GB (93%) free of 191 GB

Total RAM: 2047 MB (76% free)
 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:34:39, on 14.09.2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Java\jre1.5.0\bin\jusched.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\Programme\Logitech\QuickCam\Quickcam.exe

C:\Programme\HP\HP Software Update\HPWuSchd2.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe

C:\Programme\iPod\bin\iPodService.exe

C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Programme\TeamViewer\Version4\TeamViewer.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\NOTEPAD.EXE

c:\programme\logitech\quickcam\lu\lulnchr.exe

c:\programme\logitech\quickcam\lu\LogitechUpdate.exe

C:\Programme\Internet Explorer\IEXPLORE.EXE

C:\Dokumente und Einstellungen\Roman\Desktop\RSIT.exe

C:\Programme\trend micro\Roman.exe
 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll

O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide

O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Programme\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKCU\..\Run: [Skype] "C:\PROGRA~1\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [ICQ] "C:\PROGRA~1\ICQ6.5\ICQ.exe" silent

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [RoboForm] "C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - S-1-5-18 Startup: Logitech . Produktregistrierung.lnk = C:\Programme\Logitech\QuickCam\eReg.exe (User 'SYSTEM')

O4 - .DEFAULT Startup: Logitech . Produktregistrierung.lnk = C:\Programme\Logitech\QuickCam\eReg.exe (User 'Default user')

O4 - Startup: Logitech . Produktregistrierung.lnk = C:\Programme\Logitech\QuickCam\eReg.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: RF - Formular ausf¸llen - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html

O8 - Extra context menu item: RF - Formular speichern - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html

O8 - Extra context menu item: RF - Men¸ anpassen - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html

O8 - Extra context menu item: RF - RoboForm-Leiste ein/aus - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra button: Ausf¸llen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html

O9 - Extra 'Tools' menuitem: RF - Formular ausf¸llen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html

O9 - Extra button: Speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html

O9 - Extra 'Tools' menuitem: RF - Formular speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html

O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html

O9 - Extra 'Tools' menuitem: RF - RoboForm-Leiste ein/aus - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
 

--

End of file - 7566 bytes
 

======Registry dump======
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{724d43a9-0d85-11d4-9908-00400523e39a}]

C:\Programme\Siber Systems\AI RoboForm\roboform.dll [2009-09-07 5960520]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

{724d43a0-0d85-11d4-9908-00400523e39a} - &RoboForm - C:\Programme\Siber Systems\AI RoboForm\roboform.dll [2009-09-07 5960520]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"High Definition Audio Property Page Shortcut"=C:\WINDOWS\system32\HDAShCut.exe [2004-10-27 61952]

"SunJavaUpdateSched"=C:\Programme\Java\jre1.5.0\bin\jusched.exe [2009-09-02 36972]

"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2006-01-11 15961088]

"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]

"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2005-12-01 7311360]

"nwiz"=nwiz.exe /install []

"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

"LogitechQuickCamRibbon"=C:\Programme\Logitech\QuickCam\Quickcam.exe [2008-12-20 2656528]

"HP Software Update"=C:\Programme\HP\HP Software Update\HPWuSchd2.exe [2006-02-19 49152]

"QuickTime Task"=C:\Programme\QuickTime\QTTask.exe [2009-09-05 417792]

"iTunesHelper"=C:\Programme\iTunes\iTunesHelper.exe [2009-09-08 305440]

"Malwarebytes Anti-Malware (reboot)"=C:\Programme\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"Skype"=C:\PROGRA~1\Skype\Phone\Skype.exe [2009-07-16 25604904]

"ICQ"=C:\PROGRA~1\ICQ6.5\ICQ.exe [2009-03-01 172792]

"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 15360]

"RoboForm"=C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe [2009-09-07 160592]
 

C:\Dokumente und Einstellungen\All Users\Startmen¸\Programme\Autostart

HP Digital Imaging Monitor.lnk - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
 

C:\Dokumente und Einstellungen\Roman\Startmen¸\Programme\Autostart

Logitech . Produktregistrierung.lnk - C:\Programme\Logitech\QuickCam\eReg.exe
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"

"C:\Programme\ICQ6.5\ICQ.exe"="C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6"

"C:\Programme\Java\jre1.5.0\bin\javaw.exe"="C:\Programme\Java\jre1.5.0\bin\javaw.exe:*:Enabled:Java(TM) 2 Platform Standard Edition binary"

"C:\Programme\Java\jre1.5.0\bin\java.exe"="C:\Programme\Java\jre1.5.0\bin\java.exe:*:Enabled:Java(TM) 2 Platform Standard Edition binary"

"C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes"

"C:\Programme\TeamViewer\Version4\TeamViewer.exe"="C:\Programme\TeamViewer\Version4\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application"

"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\K]

shell\AutoRun\command - K:\LaunchU3.exe -a

RSIT log.txt Teil 2

Code:


 

======List of files/folders created in the last 1 months======
 

2009-09-14 19:34:33 ----D---- C:\Programme\trend micro

2009-09-14 19:34:32 ----D---- C:\rsit

2009-09-14 17:07:06 ----D---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\TeamViewer

2009-09-14 17:07:02 ----D---- C:\Programme\TeamViewer

2009-09-14 16:56:24 ----D---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Malwarebytes

2009-09-14 16:56:17 ----D---- C:\Programme\Malwarebytes' Anti-Malware

2009-09-14 16:56:17 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2009-09-14 11:24:17 ----D---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Help

2009-09-13 16:17:36 ----D---- C:\WINDOWS\Sun

2009-09-13 16:17:36 ----D---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Sun

2009-09-10 17:50:05 ----D---- C:\Programme\iPhone-Konfigurationsprogramm

2009-09-10 17:48:48 ----D---- C:\Programme\iPod

2009-09-10 17:48:45 ----D---- C:\Programme\iTunes

2009-09-10 17:48:45 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}

2009-09-10 17:47:14 ----D---- C:\Programme\QuickTime

2009-09-10 17:10:13 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$

2009-09-10 17:10:08 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$

2009-09-10 17:09:59 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$

2009-09-08 19:00:12 ----D---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\vlc

2009-09-08 18:59:13 ----D---- C:\Programme\VLC Player

2009-09-07 21:49:30 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RoboForm

2009-09-07 21:48:22 ----D---- C:\Programme\Siber Systems

2009-09-07 21:25:35 ----D---- C:\Programme\JDownloader 0.8

2009-09-06 17:33:50 ----D---- C:\Programme\Outlook Backup Assistant

2009-09-06 16:57:53 ----D---- C:\Programme\Gemeinsame Dateien\HP

2009-09-06 16:56:59 ----D---- C:\Programme\Hewlett-Packard

2009-09-06 13:29:54 ----A---- C:\WINDOWS\system32\hpzll4pi.dll

2009-09-06 13:09:32 ----D---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\HP

2009-09-06 13:04:06 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP

2009-09-06 13:01:42 ----A---- C:\WINDOWS\system32\HPZisn12.dll

2009-09-06 13:01:42 ----A---- C:\WINDOWS\system32\HPZipt12.dll

2009-09-06 13:01:42 ----A---- C:\WINDOWS\system32\HPZipr12.dll

2009-09-06 13:01:42 ----A---- C:\WINDOWS\system32\HPZipm12.exe

2009-09-06 13:01:42 ----A---- C:\WINDOWS\system32\HPZinw12.exe

2009-09-06 13:01:42 ----A---- C:\WINDOWS\system32\HPZidr12.dll

2009-09-06 13:01:41 ----A---- C:\WINDOWS\IsUninst.exe

2009-09-06 13:01:24 ----HD---- C:\Config.Msi

2009-09-06 13:01:20 ----D---- C:\Programme\HP

2009-09-06 13:00:26 ----A---- C:\WINDOWS\system32\hpzids01.dll

2009-09-06 12:59:18 ----A---- C:\ut9x.bat

2009-09-06 12:59:18 ----A---- C:\ut.bat

2009-09-05 19:28:18 ----D---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\WinRAR

2009-09-05 19:28:05 ----D---- C:\Programme\WinRAR

2009-09-04 19:07:37 ----A---- C:\WINDOWS\system32\MRT.exe

2009-09-04 00:11:02 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$

2009-09-04 00:09:31 ----HDC---- C:\WINDOWS\$NtUninstallKB925720$

2009-09-03 17:43:30 ----D---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Leadertech

2009-09-03 17:43:09 ----RA---- C:\WINDOWS\system32\LVUI2RC.dll

2009-09-03 17:43:09 ----RA---- C:\WINDOWS\system32\LVUI2.dll

2009-09-03 17:43:09 ----RA---- C:\WINDOWS\system32\lvcodec2.dll

2009-09-03 17:42:46 ----RA---- C:\WINDOWS\system32\lvcoinst.ini

2009-09-03 17:42:46 ----RA---- C:\WINDOWS\system32\lvci11901262.dll

2009-09-03 17:41:26 ----D---- C:\Programme\Gemeinsame Dateien\LogiShrd

2009-09-03 17:41:26 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LogiShrd

2009-09-03 17:41:16 ----D---- C:\Programme\Logitech

2009-09-03 14:30:12 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$

2009-09-03 14:30:07 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$

2009-09-03 14:30:01 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$

2009-09-03 14:29:56 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$

2009-09-03 14:29:50 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$

2009-09-03 14:29:45 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$

2009-09-03 14:29:39 ----HDC---- C:\WINDOWS\$NtUninstallKB935448$

2009-09-03 14:29:32 ----HDC---- C:\WINDOWS\$NtUninstallKB961371-v2$

2009-09-03 14:29:14 ----HDC---- C:\WINDOWS\$NtUninstallKB972260$

2009-09-03 14:29:06 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$

2009-09-03 14:29:00 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$

2009-09-03 14:28:54 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$

2009-09-03 14:28:49 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$

2009-09-03 14:28:44 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$

2009-09-03 14:23:37 ----D---- C:\WINDOWS\system32\XPSViewer

2009-09-03 14:23:34 ----D---- C:\Programme\MSBuild

2009-09-03 14:23:33 ----D---- C:\WINDOWS\system32\en-US

2009-09-03 14:23:26 ----D---- C:\Programme\Reference Assemblies

2009-09-03 14:23:09 ----N---- C:\WINDOWS\system32\xpssvcs.dll

2009-09-03 14:23:09 ----N---- C:\WINDOWS\system32\xpsshhdr.dll

2009-09-03 14:23:09 ----N---- C:\WINDOWS\system32\prntvpt.dll

2009-09-03 14:23:09 ----D---- C:\6890b2447e485e48ea

2009-09-03 14:20:27 ----HDC---- C:\WINDOWS\$NtUninstallWIC$

2009-09-03 14:19:41 ----D---- C:\Programme\MSXML 6.0

2009-09-03 14:16:34 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$

2009-09-03 14:16:27 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$

2009-09-03 14:16:23 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$

2009-09-03 14:16:18 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$

2009-09-03 14:16:13 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$

2009-09-03 14:16:09 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$

2009-09-03 14:16:02 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9L$

2009-09-03 14:15:56 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$

2009-09-03 14:15:51 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$

2009-09-03 14:15:46 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$

2009-09-03 14:15:42 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$

2009-09-03 14:15:37 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$

2009-09-03 14:15:28 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$

2009-09-03 14:15:21 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$

2009-09-03 14:15:08 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$

2009-09-03 14:15:00 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$

2009-09-03 14:14:49 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$

2009-09-03 14:14:41 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$

2009-09-03 14:14:32 ----D---- C:\WINDOWS\ServicePackFiles

2009-09-03 14:14:30 ----HDC---- C:\WINDOWS\$NtUninstallKB958470$

2009-09-03 14:14:19 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$

2009-09-03 14:14:00 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$

2009-09-03 14:12:14 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$

2009-09-03 14:12:10 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$

2009-09-03 14:12:05 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$

2009-09-03 14:11:59 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$

2009-09-03 14:11:54 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$

2009-09-03 14:11:45 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$

2009-09-03 14:11:39 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$

2009-09-03 14:11:32 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$

2009-09-03 14:06:41 ----D---- C:\WINDOWS\system32\CatRoot_bak

2009-09-03 14:01:50 ----N---- C:\WINDOWS\system32\tzchange.exe

2009-09-03 01:16:14 ----D---- C:\WINDOWS\system32\PreInstall

2009-09-03 01:16:12 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$

2009-09-03 00:28:03 ----D---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Macromedia

2009-09-03 00:28:03 ----D---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Adobe

2009-09-03 00:26:16 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NOS

2009-09-03 00:16:38 ----HD---- C:\Programme\InstallShield Installation Information

2009-09-03 00:16:15 ----D---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\ICQ

2009-09-03 00:15:50 ----D---- C:\Programme\ICQ6.5

2009-09-02 22:17:09 ----SH---- C:\boot.ini

2009-09-02 22:11:18 ----RSHDC---- C:\WINDOWS\system32\dllcache

2009-09-02 22:11:18 ----RSD---- C:\WINDOWS\Fonts

2009-09-02 22:11:18 ----RD---- C:\WINDOWS\Web

2009-09-02 22:11:18 ----HD---- C:\WINDOWS\inf

2009-09-02 22:11:18 ----D---- C:\WINDOWS\WinSxS

2009-09-02 22:11:18 ----D---- C:\WINDOWS\twain_32

2009-09-02 22:11:18 ----D---- C:\WINDOWS\Temp

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\wins

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\wbem

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\usmt

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\spool

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\ShellExt

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\Setup

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\ras

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\oobe

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\npp

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\mui

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\inetsrv

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\IME

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\icsxml

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\ias

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\export

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\drivers

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\dhcp

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\config

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\3com_dmi

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\3076

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\2052

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\1054

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\1042

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\1041

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\1037

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\1033

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\1031

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\1028

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32\1025

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system32

2009-09-02 22:11:18 ----D---- C:\WINDOWS\system

2009-09-02 22:11:18 ----D---- C:\WINDOWS\security

2009-09-02 22:11:18 ----D---- C:\WINDOWS\Resources

2009-09-02 22:11:18 ----D---- C:\WINDOWS\repair

2009-09-02 22:11:18 ----D---- C:\WINDOWS\Provisioning

2009-09-02 22:11:18 ----D---- C:\WINDOWS\PeerNet

2009-09-02 22:11:18 ----D---- C:\WINDOWS\pchealth

2009-09-02 22:11:18 ----D---- C:\WINDOWS\OEM

2009-09-02 22:11:18 ----D---- C:\WINDOWS\mui

2009-09-02 22:11:18 ----D---- C:\WINDOWS\msapps

2009-09-02 22:11:18 ----D---- C:\WINDOWS\msagent

2009-09-02 22:11:18 ----D---- C:\WINDOWS\Media

2009-09-02 22:11:18 ----D---- C:\WINDOWS\java

2009-09-02 22:11:18 ----D---- C:\WINDOWS\ime

2009-09-02 22:11:18 ----D---- C:\WINDOWS\Help

2009-09-02 22:11:18 ----D---- C:\WINDOWS\Driver Cache

2009-09-02 22:11:18 ----D---- C:\WINDOWS\Debug

2009-09-02 22:11:18 ----D---- C:\WINDOWS\Cursors

2009-09-02 22:11:18 ----D---- C:\WINDOWS\Connection Wizard

2009-09-02 22:11:18 ----D---- C:\WINDOWS\Config

2009-09-02 22:11:18 ----D---- C:\WINDOWS\AppPatch

2009-09-02 22:11:18 ----D---- C:\WINDOWS\addins

2009-09-02 22:11:18 ----D---- C:\WINDOWS

2009-09-02 21:30:04 ----A---- C:\WINDOWS\system32\h323log.txt

2009-09-02 21:27:54 ----A---- C:\WINDOWS\system32\hidserv.dll

2009-09-02 21:27:48 ----A---- C:\WINDOWS\system32\vfwwdm32.dll

2009-09-02 21:27:02 ----A---- C:\WINDOWS\system32\ksuser.dll

2009-09-02 21:23:00 ----A---- C:\WINDOWS\system32\usbui.dll

2009-09-02 21:22:17 ----A---- C:\WINDOWS\imsins.BAK

2009-09-02 21:22:15 ----SHD---- C:\WINDOWS\Installer

2009-09-02 21:22:15 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI

2009-09-02 21:22:14 ----D---- C:\Programme\Gemeinsame Dateien\ODBC

2009-09-02 21:22:14 ----A---- C:\WINDOWS\ODBCINST.INI

2009-09-02 21:22:10 ----D---- C:\Programme\Gemeinsame Dateien\SpeechEngines

2009-09-02 21:22:10 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared

2009-09-02 21:22:09 ----RD---- C:\Programme

2009-09-02 21:22:09 ----D---- C:\Programme\Gemeinsame Dateien

2009-09-02 21:22:06 ----RA---- C:\WINDOWS\system32\kbdtuq.dll

2009-09-02 21:22:06 ----RA---- C:\WINDOWS\system32\kbdtuf.dll

2009-09-02 21:22:06 ----RA---- C:\WINDOWS\system32\kbdazel.dll

2009-09-02 21:22:03 ----RA---- C:\WINDOWS\system32\kbduzb.dll

2009-09-02 21:22:03 ----RA---- C:\WINDOWS\system32\kbdtat.dll

2009-09-02 21:22:03 ----RA---- C:\WINDOWS\system32\kbdmon.dll

2009-09-02 21:22:03 ----RA---- C:\WINDOWS\system32\kbdkyr.dll

2009-09-02 21:22:03 ----RA---- C:\WINDOWS\system32\kbdkaz.dll

2009-09-02 21:22:03 ----RA---- C:\WINDOWS\system32\kbdaze.dll

2009-09-02 21:22:02 ----RA---- C:\WINDOWS\system32\kbdycc.dll

2009-09-02 21:22:02 ----RA---- C:\WINDOWS\system32\kbdur.dll

2009-09-02 21:22:02 ----RA---- C:\WINDOWS\system32\kbdru1.dll

2009-09-02 21:22:02 ----RA---- C:\WINDOWS\system32\kbdru.dll

2009-09-02 21:22:02 ----RA---- C:\WINDOWS\system32\kbdbu.dll

2009-09-02 21:22:02 ----RA---- C:\WINDOWS\system32\kbdblr.dll

2009-09-02 21:21:59 ----RA---- C:\WINDOWS\system32\kbdhept.dll

2009-09-02 21:21:59 ----RA---- C:\WINDOWS\system32\kbdhela3.dll

2009-09-02 21:21:59 ----RA---- C:\WINDOWS\system32\kbdhela2.dll

2009-09-02 21:21:59 ----RA---- C:\WINDOWS\system32\kbdhe319.dll

2009-09-02 21:21:59 ----RA---- C:\WINDOWS\system32\kbdhe220.dll

2009-09-02 21:21:59 ----RA---- C:\WINDOWS\system32\kbdhe.dll

2009-09-02 21:21:59 ----RA---- C:\WINDOWS\system32\kbdgkl.dll

2009-09-02 21:21:57 ----RA---- C:\WINDOWS\system32\kbdlv1.dll

2009-09-02 21:21:57 ----RA---- C:\WINDOWS\system32\kbdlv.dll

2009-09-02 21:21:57 ----RA---- C:\WINDOWS\system32\kbdlt1.dll

2009-09-02 21:21:57 ----RA---- C:\WINDOWS\system32\kbdlt.dll

2009-09-02 21:21:57 ----RA---- C:\WINDOWS\system32\kbdest.dll

2009-09-02 21:21:54 ----RA---- C:\WINDOWS\system32\kbdsl1.dll

2009-09-02 21:21:54 ----RA---- C:\WINDOWS\system32\kbdsl.dll

2009-09-02 21:21:54 ----RA---- C:\WINDOWS\system32\kbdro.dll

2009-09-02 21:21:54 ----RA---- C:\WINDOWS\system32\kbdpl1.dll

2009-09-02 21:21:54 ----RA---- C:\WINDOWS\system32\kbdpl.dll

2009-09-02 21:21:54 ----RA---- C:\WINDOWS\system32\kbdhu1.dll

2009-09-02 21:21:54 ----RA---- C:\WINDOWS\system32\kbdhu.dll

2009-09-02 21:21:54 ----RA---- C:\WINDOWS\system32\kbdcz2.dll

2009-09-02 21:21:54 ----RA---- C:\WINDOWS\system32\kbdcz1.dll

2009-09-02 21:21:54 ----RA---- C:\WINDOWS\system32\kbdcz.dll

2009-09-02 21:21:54 ----RA---- C:\WINDOWS\system32\kbdcr.dll

2009-09-02 21:21:54 ----RA---- C:\WINDOWS\system32\KBDAL.DLL

2009-09-02 21:21:53 ----RA---- C:\WINDOWS\system32\kbdycl.dll

2009-09-02 21:21:46 ----A---- C:\WINDOWS\system32\spxcoins.dll

2009-09-02 21:21:46 ----A---- C:\WINDOWS\system32\irclass.dll

2009-09-02 21:21:46 ----A---- C:\WINDOWS\system32\EqnClass.Dll

2009-09-02 21:21:46 ----A---- C:\WINDOWS\system32\dgsetup.dll

2009-09-02 21:21:46 ----A---- C:\WINDOWS\system32\dgrpsetu.dll

2009-09-02 21:21:42 ----N---- C:\WINDOWS\system32\CONFIG.TMP

2009-09-02 21:21:42 ----A---- C:\WINDOWS\TASKMAN.EXE

2009-09-02 21:21:42 ----A---- C:\WINDOWS\system32\batt.dll

2009-09-02 21:21:41 ----A---- C:\WINDOWS\NOTEPAD.EXE

2009-09-02 21:21:40 ----A---- C:\WINDOWS\system32\storprop.dll

2009-09-02 21:21:34 ----ASH---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\desktop.ini

2009-09-02 21:21:07 ----RA---- C:\WINDOWS\SET29.tmp

2009-09-02 21:21:07 ----RA---- C:\WINDOWS\SET28.tmp

2009-09-02 21:21:07 ----RA---- C:\WINDOWS\SET27.tmp

2009-09-02 21:21:07 ----RA---- C:\WINDOWS\SET26.tmp

2009-09-02 21:21:07 ----RA---- C:\WINDOWS\SET25.tmp

2009-09-02 21:21:03 ----RA---- C:\WINDOWS\SET8.tmp

2009-09-02 21:21:00 ----RA---- C:\WINDOWS\SET4.tmp

2009-09-02 21:20:58 ----RA---- C:\WINDOWS\SET3.tmp

2009-09-02 21:20:54 ----D---- C:\WINDOWS\system32\CatRoot2

2009-09-02 21:20:54 ----D---- C:\WINDOWS\system32\CatRoot

2009-09-02 21:20:48 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft

2009-09-02 21:20:18 ----D---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\skypePM

2009-09-02 21:18:59 ----A---- C:\WINDOWS\setuplog.txt

2009-09-02 21:18:51 ----SHD---- C:\System Volume Information

2009-09-02 21:18:51 ----D---- C:\Dokumente und Einstellungen

2009-09-02 21:17:38 ----D---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Skype

2009-09-02 21:17:21 ----D---- C:\Programme\Gemeinsame Dateien\Skype

2009-09-02 21:17:19 ----RD---- C:\Programme\Skype

2009-09-02 21:17:03 ----D---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Apple Computer

2009-09-02 21:16:58 ----A---- C:\WINDOWS\system32\GEARAspi.dll

2009-09-02 21:16:42 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}

2009-09-02 21:16:31 ----D---- C:\Programme\Bonjour

2009-09-02 21:16:03 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer

2009-09-02 21:15:56 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype

2009-09-02 21:15:52 ----D---- C:\Programme\Apple Software Update

2009-09-02 21:15:46 ----DC---- C:\WINDOWS\system32\DRVSTORE

2009-09-02 21:15:46 ----A---- C:\WINDOWS\system32\usbaaplrc.dll

2009-09-02 21:15:10 ----D---- C:\Programme\Gemeinsame Dateien\Apple

2009-09-02 21:15:10 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple

2009-09-02 21:14:40 ----A---- C:\WINDOWS\ODBC.INI

2009-09-02 21:14:35 ----A---- C:\WINDOWS\system32\mdimon.dll

2009-09-02 21:13:39 ----D---- C:\Programme\Gemeinsame Dateien\L&H

2009-09-02 21:13:28 ----D---- C:\Programme\Microsoft ActiveSync

2009-09-02 21:13:02 ----D---- C:\Programme\Gemeinsame Dateien\DESIGNER

2009-09-02 21:12:59 ----D---- C:\Programme\Microsoft Works

2009-09-02 21:12:51 ----D---- C:\Programme\Microsoft Visual Studio

2009-09-02 21:12:40 ----D---- C:\WINDOWS\SHELLNEW

2009-09-02 21:12:24 ----D---- C:\Programme\Microsoft.NET

2009-09-02 21:12:24 ----D---- C:\Programme\Microsoft Office

2009-09-02 21:11:15 ----RHD---- C:\MSOCache

2009-09-02 21:10:55 ----D---- C:\IUware Online

2009-09-02 21:09:39 ----D---- C:\Programme\Avira

2009-09-02 21:09:39 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

2009-09-02 21:07:13 ----D---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Mozilla

2009-09-02 21:07:06 ----D---- C:\Programme\Mozilla Firefox

2009-09-02 21:06:07 ----SHD---- C:\RECYCLER

2009-09-02 21:03:51 ----D---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\U3

2009-09-02 21:02:46 ----D---- C:\WINDOWS\system32\Lang

2009-09-02 20:57:45 ----D---- C:\WINDOWS\system32\SoftwareDistribution

2009-09-02 20:57:22 ----D---- C:\WINDOWS\nview

2009-09-02 20:57:21 ----RA---- C:\WINDOWS\system32\cocpyinf.dll

2009-09-02 20:57:21 ----A---- C:\WINDOWS\system32\nvudisp.exe

2009-09-02 20:56:30 ----RA---- C:\WINDOWS\system32\Prounstl.exe

2009-09-02 20:56:30 ----RA---- C:\WINDOWS\system32\NicIn32.dll

2009-09-02 20:56:30 ----RA---- C:\WINDOWS\system32\NicCo32.dll

2009-09-02 20:56:30 ----RA---- C:\WINDOWS\system32\e100bmsg.dll

2009-09-02 20:56:21 ----RA---- C:\WINDOWS\RtlUpd.exe

2009-09-02 20:56:21 ----RA---- C:\WINDOWS\ALCMTR.EXE

2009-09-02 20:56:21 ----D---- C:\WINDOWS\system32\RTCOM

2009-09-02 20:56:20 ----RA---- C:\WINDOWS\ALCWZRD.EXE

2009-09-02 20:56:19 ----RA---- C:\WINDOWS\SOUNDMAN.EXE

2009-09-02 20:56:19 ----RA---- C:\WINDOWS\RTLCPL.EXE

2009-09-02 20:56:18 ----RA---- C:\WINDOWS\MicCal.exe

2009-09-02 20:56:15 ----RA---- C:\WINDOWS\RTHDCPL.EXE

2009-09-02 20:51:02 ----D---- C:\WINDOWS\system32\ReinstallBackups

2009-09-02 20:50:37 ----HDC---- C:\WINDOWS\$MSI31Uninstall_KB893803v2$

2009-09-02 20:48:43 ----A---- C:\WINDOWS\system32\wmpns.dll

2009-09-02 20:48:42 ----D---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Identities

2009-09-02 20:48:40 ----HD---- C:\Programme\Uninstall Information

2009-09-02 20:48:09 ----SD---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\Microsoft

2009-09-02 20:48:09 ----ASH---- C:\Dokumente und Einstellungen\Roman\Anwendungsdaten\desktop.ini

2009-09-02 20:46:36 ----D---- C:\WINDOWS\SoftwareDistribution

2009-09-02 20:46:34 ----SD---- C:\WINDOWS\system32\Microsoft

2009-09-02 20:46:34 ----D---- C:\WINDOWS\Prefetch

2009-09-02 20:46:34 ----A---- C:\WINDOWS\SchedLgU.Txt

2009-09-02 20:42:51 ----D---- C:\WINDOWS\system32\xircom

2009-09-02 20:42:51 ----D---- C:\Programme\xerox

2009-09-02 20:42:51 ----D---- C:\Programme\microsoft frontpage

2009-09-02 20:41:15 ----A---- C:\WINDOWS\system32\OEMINFO.INI

2009-09-02 20:41:07 ----A---- C:\WINDOWS\system32\javaws.exe

2009-09-02 20:41:07 ----A---- C:\WINDOWS\system32\javaw.exe

2009-09-02 20:41:07 ----A---- C:\WINDOWS\system32\java.exe

2009-09-02 20:40:50 ----D---- C:\Programme\Java

2009-09-02 20:40:50 ----D---- C:\Programme\Gemeinsame Dateien\Java

2009-09-02 20:39:56 ----RSD---- C:\WINDOWS\assembly

2009-09-02 20:39:56 ----D---- C:\WINDOWS\system32\URTTemp

2009-09-02 20:39:56 ----D---- C:\WINDOWS\Microsoft.NET

2009-09-02 20:39:28 ----D---- C:\WINDOWS\fsc

2009-09-02 20:39:17 ----D---- C:\AddOn

2009-09-02 20:36:15 ----N---- C:\WINDOWS\system32\spmsg.dll

2009-09-02 20:36:14 ----HD---- C:\WINDOWS\$hf_mig$

2009-09-02 20:35:34 ----A---- C:\WINDOWS\system32\spupdsvc.exe

2009-09-02 20:34:58 ----A---- C:\WINDOWS\control.ini

2009-09-02 20:34:58 ----A---- C:\AUTOEXEC.BAT

2009-09-02 20:34:48 ----A---- C:\WINDOWS\OEWABLog.txt

2009-09-02 20:34:45 ----A---- C:\WINDOWS\system32\mapi32.dll

2009-09-02 20:34:05 ----SD---- C:\WINDOWS\Downloaded Program Files

2009-09-02 20:34:05 ----RD---- C:\WINDOWS\Offline Web Pages

2009-09-02 20:34:05 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest

2009-09-02 20:33:59 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest

2009-09-02 20:33:56 ----HD---- C:\Programme\WindowsUpdate

2009-09-02 20:33:53 ----D---- C:\Programme\Online-Dienste

2009-09-02 20:33:40 ----D---- C:\WINDOWS\system32\DirectX

2009-09-02 20:33:20 ----A---- C:\WINDOWS\system32\atrace.dll

2009-09-02 20:33:18 ----A---- C:\WINDOWS\system32\desktop.ini

2009-09-02 20:33:18 ----A---- C:\WINDOWS\desktop.ini

2009-09-02 20:33:11 ----A---- C:\WINDOWS\system32\nmevtmsg.dll

2009-09-02 20:33:10 ----A---- C:\WINDOWS\system32\acctres.dll

2009-09-02 20:33:09 ----D---- C:\Programme\Gemeinsame Dateien\Dienste

2009-09-02 20:33:07 ----SD---- C:\WINDOWS\Tasks

2009-09-02 20:33:07 ----A---- C:\WINDOWS\system32\icfgnt5.dll

2009-09-02 20:33:06 ----D---- C:\Programme\Gemeinsame Dateien\MSSoap

2009-09-02 20:33:03 ----D---- C:\WINDOWS\srchasst

2009-09-02 20:33:02 ----D---- C:\WINDOWS\system32\Macromed

2009-09-02 20:32:59 ----A---- C:\WINDOWS\system32\wuweb.dll

2009-09-02 20:32:59 ----A---- C:\WINDOWS\system32\wups.dll

2009-09-02 20:32:59 ----A---- C:\WINDOWS\system32\wucltui.dll

2009-09-02 20:32:59 ----A---- C:\WINDOWS\system32\wuauserv.dll

2009-09-02 20:32:59 ----A---- C:\WINDOWS\system32\wuaueng1.dll

2009-09-02 20:32:59 ----A---- C:\WINDOWS\system32\wuaueng.dll

2009-09-02 20:32:59 ----A---- C:\WINDOWS\system32\wuauclt1.exe

2009-09-02 20:32:58 ----A---- C:\WINDOWS\system32\wuauclt.exe

2009-09-02 20:32:58 ----A---- C:\WINDOWS\system32\wuapi.dll

2009-09-02 20:32:58 ----A---- C:\WINDOWS\system32\qmgrprxy.dll

2009-09-02 20:32:58 ----A---- C:\WINDOWS\system32\qmgr.dll

2009-09-02 20:32:58 ----A---- C:\WINDOWS\system32\bitsprx3.dll

2009-09-02 20:32:58 ----A---- C:\WINDOWS\system32\bitsprx2.dll

2009-09-02 20:32:54 ----D---- C:\Programme\Movie Maker

2009-09-02 20:32:51 ----A---- C:\WINDOWS\system32\safrslv.dll

2009-09-02 20:32:51 ----A---- C:\WINDOWS\system32\safrdm.dll

2009-09-02 20:32:51 ----A---- C:\WINDOWS\system32\safrcdlg.dll

2009-09-02 20:32:50 ----A---- C:\WINDOWS\system32\racpldlg.dll

2009-09-02 20:32:48 ----A---- C:\WINDOWS\system32\fltlib.dll

2009-09-02 20:32:47 ----D---- C:\WINDOWS\system32\Restore

2009-09-02 20:32:47 ----A---- C:\WINDOWS\system32\srsvc.dll

2009-09-02 20:32:47 ----A---- C:\WINDOWS\system32\srrstr.dll

2009-09-02 20:32:47 ----A---- C:\WINDOWS\system32\srclient.dll

2009-09-02 20:32:47 ----A---- C:\WINDOWS\system32\fltMc.exe

2009-09-02 20:32:46 ----A---- C:\WINDOWS\system32\nmmkcert.dll

2009-09-02 20:32:46 ----A---- C:\WINDOWS\system32\msconf.dll

2009-09-02 20:32:46 ----A---- C:\WINDOWS\system32\mnmsrvc.exe

2009-09-02 20:32:46 ----A---- C:\WINDOWS\system32\mnmdd.dll

2009-09-02 20:32:46 ----A---- C:\WINDOWS\system32\isrdbg32.dll

2009-09-02 20:32:46 ----A---- C:\WINDOWS\system32\ils.dll

2009-09-02 20:32:43 ----D---- C:\Programme\NetMeeting

RSIT log.txt Teil 3

Code:

2009-09-02 20:32:43 ----A---- C:\WINDOWS\system32\msoert2.dll

2009-09-02 20:32:43 ----A---- C:\WINDOWS\system32\msoeacct.dll

2009-09-02 20:32:42 ----A---- C:\WINDOWS\system32\inetres.dll

2009-09-02 20:32:42 ----A---- C:\WINDOWS\system32\inetcomm.dll

2009-09-02 20:32:40 ----D---- C:\Programme\Outlook Express

2009-09-02 20:32:40 ----A---- C:\WINDOWS\system32\schedsvc.dll

2009-09-02 20:32:40 ----A---- C:\WINDOWS\system32\mstinit.exe

2009-09-02 20:32:40 ----A---- C:\WINDOWS\system32\mstask.dll

2009-09-02 20:32:39 ----A---- C:\WINDOWS\system32\isign32.dll

2009-09-02 20:32:39 ----A---- C:\WINDOWS\system32\inetcfg.dll

2009-09-02 20:32:39 ----A---- C:\WINDOWS\system32\icwphbk.dll

2009-09-02 20:32:39 ----A---- C:\WINDOWS\system32\icwdial.dll

2009-09-02 20:32:34 ----D---- C:\Programme\Gemeinsame Dateien\System

2009-09-02 20:32:33 ----D---- C:\Programme\Internet Explorer

2009-09-02 20:32:25 ----D---- C:\Programme\ComPlus Applications

2009-09-02 20:32:23 ----A---- C:\WINDOWS\vbaddin.ini

2009-09-02 20:32:23 ----A---- C:\WINDOWS\vb.ini

2009-09-02 20:32:19 ----D---- C:\WINDOWS\Registration

2009-09-02 20:31:55 ----D---- C:\Programme\Windows Media Player

2009-09-02 20:31:55 ----D---- C:\Programme\Online Services

2009-09-02 20:31:51 ----D---- C:\Programme\Messenger

2009-09-02 20:31:48 ----D---- C:\Programme\MSN Gaming Zone

2009-09-02 20:31:48 ----A---- C:\WINDOWS\system32\write.exe

2009-09-02 20:31:39 ----A---- C:\WINDOWS\system32\sndvol32.exe

2009-09-02 20:31:39 ----A---- C:\WINDOWS\system32\hticons.dll

2009-09-02 20:31:39 ----A---- C:\WINDOWS\system32\avwav.dll

2009-09-02 20:31:39 ----A---- C:\WINDOWS\system32\avtapi.dll

2009-09-02 20:31:39 ----A---- C:\WINDOWS\system32\avmeter.dll

2009-09-02 20:31:38 ----A---- C:\WINDOWS\system32\winchat.exe

2009-09-02 20:31:32 ----A---- C:\WINDOWS\system32\getuname.dll

2009-09-02 20:31:32 ----A---- C:\WINDOWS\system32\charmap.exe

2009-09-02 20:31:32 ----A---- C:\WINDOWS\system32\calc.exe

2009-09-02 20:31:31 ----A---- C:\WINDOWS\system32\winmine.exe

2009-09-02 20:31:31 ----A---- C:\WINDOWS\system32\sol.exe

2009-09-02 20:31:31 ----A---- C:\WINDOWS\system32\mshearts.exe

2009-09-02 20:31:31 ----A---- C:\WINDOWS\system32\freecell.exe

2009-09-02 20:31:30 ----A---- C:\WINDOWS\system32\usrlogon.cmd

2009-09-02 20:31:30 ----A---- C:\WINDOWS\system32\tsshutdn.exe

2009-09-02 20:31:30 ----A---- C:\WINDOWS\system32\tslabels.ini

2009-09-02 20:31:30 ----A---- C:\WINDOWS\system32\tskill.exe

2009-09-02 20:31:30 ----A---- C:\WINDOWS\system32\tsdiscon.exe

2009-09-02 20:31:30 ----A---- C:\WINDOWS\system32\tscon.exe

2009-09-02 20:31:30 ----A---- C:\WINDOWS\system32\shadow.exe

2009-09-02 20:31:30 ----A---- C:\WINDOWS\system32\rwinsta.exe

2009-09-02 20:31:30 ----A---- C:\WINDOWS\system32\reset.exe

2009-09-02 20:31:30 ----A---- C:\WINDOWS\system32\regini.exe

2009-09-02 20:31:30 ----A---- C:\WINDOWS\system32\rdpcfgex.dll

2009-09-02 20:31:30 ----A---- C:\WINDOWS\system32\qwinsta.exe

2009-09-02 20:31:30 ----A---- C:\WINDOWS\system32\qappsrv.exe

2009-09-02 20:31:29 ----A---- C:\WINDOWS\system32\msg.exe

2009-09-02 20:31:29 ----A---- C:\WINDOWS\system32\msdtcprf.ini

2009-09-02 20:31:29 ----A---- C:\WINDOWS\system32\logoff.exe

2009-09-02 20:31:29 ----A---- C:\WINDOWS\system32\cdmodem.dll

2009-09-02 20:31:28 ----A---- C:\WINDOWS\system32\stclient.dll

2009-09-02 20:31:28 ----A---- C:\WINDOWS\system32\mtxlegih.dll

2009-09-02 20:31:28 ----A---- C:\WINDOWS\system32\mtxex.dll

2009-09-02 20:31:28 ----A---- C:\WINDOWS\system32\mtxdm.dll

2009-09-02 20:31:28 ----A---- C:\WINDOWS\system32\dcomcnfg.exe

2009-09-02 20:31:28 ----A---- C:\WINDOWS\system32\comsnap.dll

2009-09-02 20:31:28 ----A---- C:\WINDOWS\system32\comrepl.dll

2009-09-02 20:31:28 ----A---- C:\WINDOWS\system32\comaddin.dll

2009-09-02 20:31:23 ----A---- C:\WINDOWS\system32\wmimgmt.msc

2009-09-02 20:31:10 ----D---- C:\Programme\MSN

2009-09-02 20:31:09 ----A---- C:\WINDOWS\system32\sndrec32.exe

2009-09-02 20:31:09 ----A---- C:\WINDOWS\system32\accwiz.exe

2009-09-02 20:31:08 ----A---- C:\WINDOWS\system32\mplay32.exe

2009-09-02 20:31:08 ----A---- C:\WINDOWS\system32\hypertrm.dll

2009-09-02 20:31:07 ----D---- C:\Programme\Windows NT

2009-09-02 20:31:07 ----A---- C:\WINDOWS\system32\mspaint.exe

2009-09-02 20:31:07 ----A---- C:\WINDOWS\system32\clipbrd.exe

2009-09-02 20:31:06 ----A---- C:\WINDOWS\system32\tscfgwmi.dll

2009-09-02 20:31:06 ----A---- C:\WINDOWS\system32\spider.exe

2009-09-02 20:31:05 ----A---- C:\WINDOWS\system32\remotepg.dll

2009-09-02 20:31:05 ----A---- C:\WINDOWS\system32\mstscax.dll

2009-09-02 20:31:05 ----A---- C:\WINDOWS\system32\mstsc.exe

2009-09-02 20:31:04 ----A---- C:\WINDOWS\system32\tscupgrd.exe

2009-09-02 20:31:04 ----A---- C:\WINDOWS\system32\sessmgr.exe

2009-09-02 20:31:04 ----A---- C:\WINDOWS\system32\rdshost.exe

2009-09-02 20:31:04 ----A---- C:\WINDOWS\system32\rdsaddin.exe

2009-09-02 20:31:04 ----A---- C:\WINDOWS\system32\rdchost.dll

2009-09-02 20:31:03 ----A---- C:\WINDOWS\system32\termsrv.dll

2009-09-02 20:31:03 ----A---- C:\WINDOWS\system32\rdpwsx.dll

2009-09-02 20:31:03 ----A---- C:\WINDOWS\system32\rdpsnd.dll

2009-09-02 20:31:03 ----A---- C:\WINDOWS\system32\rdpclip.exe

2009-09-02 20:31:03 ----A---- C:\WINDOWS\system32\qprocess.exe

2009-09-02 20:31:03 ----A---- C:\WINDOWS\system32\icaapi.dll

2009-09-02 20:31:03 ----A---- C:\WINDOWS\system32\cfgbkend.dll

2009-09-02 20:31:02 ----D---- C:\WINDOWS\system32\MsDtc

2009-09-02 20:31:02 ----A---- C:\WINDOWS\system32\mtxoci.dll

2009-09-02 20:31:02 ----A---- C:\WINDOWS\system32\msdtcuiu.dll

2009-09-02 20:31:02 ----A---- C:\WINDOWS\system32\msdtcprx.dll

2009-09-02 20:31:01 ----A---- C:\WINDOWS\system32\xolehlp.dll

2009-09-02 20:31:01 ----A---- C:\WINDOWS\system32\msdtctm.dll

2009-09-02 20:31:01 ----A---- C:\WINDOWS\system32\msdtclog.dll

2009-09-02 20:31:01 ----A---- C:\WINDOWS\system32\msdtc.exe

2009-09-02 20:31:00 ----D---- C:\WINDOWS\system32\Com

2009-09-02 20:31:00 ----A---- C:\WINDOWS\system32\colbact.dll

2009-09-02 20:30:59 ----A---- C:\WINDOWS\system32\clbcatex.dll

2009-09-02 20:30:59 ----A---- C:\WINDOWS\system32\catsrvut.dll

2009-09-02 20:30:59 ----A---- C:\WINDOWS\system32\catsrvps.dll

2009-09-02 20:30:59 ----A---- C:\WINDOWS\system32\catsrv.dll

2009-09-02 20:30:58 ----A---- C:\WINDOWS\system32\comuid.dll

2009-09-02 20:30:58 ----A---- C:\WINDOWS\system32\comsvcs.dll

2009-09-02 20:30:57 ----A---- C:\WINDOWS\system32\clbcatq.dll

2009-09-02 20:30:50 ----A---- C:\WINDOWS\system32\servdeps.dll

2009-09-02 20:30:50 ----A---- C:\WINDOWS\system32\mmfutil.dll

2009-09-02 20:30:50 ----A---- C:\WINDOWS\system32\licwmi.dll

2009-09-02 20:30:50 ----A---- C:\WINDOWS\system32\cmprops.dll
 

======List of files/folders modified in the last 1 months======
 

2009-09-02 21:22:09 ----A---- C:\WINDOWS\system.ini

2009-09-02 21:14:18 ----A---- C:\WINDOWS\win.ini

2009-08-21 08:50:37 ----A---- C:\WINDOWS\system32\jscript.dll
 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []

R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]

R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-04 40192]

R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848]

R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]

R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-07-28 55656]

R2 nvcap;nVidia WDM Video Capture (universal); C:\WINDOWS\system32\DRIVERS\nvcap.sys [2005-04-14 141582]

R2 NVXBAR;nVidia WDM A/V Crossbar; C:\WINDOWS\system32\DRIVERS\NVxbar.sys [2005-04-14 16496]

R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-04 60800]

R3 E100B;Intel(R) PRO Network Connection Driver; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2005-06-13 162816]

R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]

R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2004-10-27 138240]

R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2004-08-04 9600]

R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-01-13 4137984]

R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys [2008-12-16 25624]

R3 LVRS;Logitech RightSound Filter Driver; C:\WINDOWS\system32\DRIVERS\lvrs.sys [2008-12-17 768024]

R3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\DRIVERS\LVUSBSta.sys [2008-12-17 41752]

R3 LVUVC;Logitech QuickCam S5500(UVC); C:\WINDOWS\system32\DRIVERS\lvuvc.sys [2008-12-17 6364440]

R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-04 12288]

R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-04 61824]

R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2005-12-01 3535424]

R3 usbaudio;USB-Audiotreiber (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264]

R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]

R3 usbehci;Miniporttreiber f¸r erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]

R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]

R3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]

R3 usbstor;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]

R3 usbuhci;Miniporttreiber f¸r universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]

S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-04 17024]

S3 FilterService;UVC Filter Service; C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys [2008-12-17 23832]

S3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\HdAudio.sys [2004-10-27 145920]

S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]

S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-04 85376]

S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-04 10880]

S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-04 11136]

S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-04 15360]

S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-08-28 40448]

S3 usbvideo;USB-Videoger‰t (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2004-08-04 78464]

S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-04 19328]
 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]

R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089]

R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-07-09 144712]

R2 Bonjour Service;Bonjour-Dienst; C:\Programme\Bonjour\mDNSResponder.exe [2008-12-12 238888]

R2 LVPrcSrv;Process Monitor; C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe [2008-12-16 150040]

R2 MDM;Machine Debug Manager; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]

R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2005-12-01 131139]

R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2006-03-03 69632]

R3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2009-09-08 545568]

S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]

S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]

S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]

S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]

S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]

S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
 

-----------------EOF-----------------

Und hier noch das GMER log. Ich konnte die RSIT Logs leider nur in mehreren Teilen posten, da es sonst zu viele Zeichen hat. Tut mir Leid. Ich hoffe das ist in Ordnung.

GMER log

Code:

GMER 1.0.15.15086 - http://www.gmer.net

Rootkit scan 2009-09-14 22:36:59

Windows 5.1.2600 Service Pack 2

Running: x1go9rgb.exe; Driver: C:\DOKUME~1\Roman\LOKALE~1\Temp\aujasnkj.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT            BAFE91A6                                                                                                                ZwCreateKey

SSDT            BAFE919C                                                                                                                ZwCreateThread

SSDT            BAFE91AB                                                                                                                ZwDeleteKey

SSDT            BAFE91B5                                                                                                                ZwDeleteValueKey

SSDT            BAFE91BA                                                                                                                ZwLoadKey

SSDT            BAFE9188                                                                                                                ZwOpenProcess

SSDT            BAFE918D                                                                                                                ZwOpenThread

SSDT            BAFE91C4                                                                                                                ZwReplaceKey

SSDT            BAFE91BF                                                                                                                ZwRestoreKey

SSDT            BAFE91B0                                                                                                                ZwSetValueKey

SSDT            BAFE9197                                                                                                                ZwTerminateProcess
 

---- User code sections - GMER 1.0.15 ----
 

.text           C:\Programme\Internet Explorer\IEXPLORE.EXE[3220] ole32.dll!OleLoadFromStream                                           774E8C62 5 Bytes  JMP 7E2A486E C:\WINDOWS\system32\SHDOCVW.dll (Bibliothek f¸r Shell-Dokumente und -Steuerelemente/Microsoft Corporation)
 

---- User IAT/EAT - GMER 1.0.15 ----
 

IAT             C:\Programme\Logitech\QuickCam\Quickcam.exe[1468] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile]           [00CD2F20] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\Programme\Logitech\QuickCam\Quickcam.exe[1468] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]  [00CD2C90] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\Programme\Logitech\QuickCam\Quickcam.exe[1468] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose]                [00CD2CF0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\Programme\Logitech\QuickCam\Quickcam.exe[1468] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]      [00CD2CC0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\WINDOWS\Explorer.EXE[1836] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile]                               [01962F20] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\WINDOWS\Explorer.EXE[1836] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]                      [01962C90] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\WINDOWS\Explorer.EXE[1836] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose]                                    [01962CF0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

IAT             C:\WINDOWS\Explorer.EXE[1836] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]                          [01962CC0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
 

---- EOF - GMER 1.0.15 ----

Zitat:

Ich hoffe das ist in Ordnung.

:daumenhoc

Besteht das Problem noch immer oder ist es schon behoben?

Abgesehen von einem gnadenlos ungepflegtem Rechner sehe ich da keine Schädlinge.

ciao, andreas

Jetzt geht wieder soweit alles. Vielen Dank für die Hilfe.:Boogie:

Ich habe ihm den PC erst vor 2 Wochen neu aufgesetzt. Der war vorher sowas von zugemüllt. Ich weiß nicht, wie er das schon wieder so schnell geschafft hat. :D

Bei mir sieht nicht so aus! ;-)

Gruß,

Dennis

Zitat:

Ich habe ihm den PC erst vor 2 Wochen neu aufgesetzt. Der war vorher sowas von zugemüllt. Ich weiß nicht, wie er das schon wieder so schnell geschafft hat.

Warum ist da dann kein SP3 und MSIE8 drauf? Die Software ist gnadenlos veraltet.

Hole dir Download - Personal (PSI) - Vulnerability Scanning - Secunia.com und führe alle Updates durch.

Wenn du möchtest, können wir auch das HJT-Log entrümpeln.

ciao, andreas