Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   winlogon.exe und laufende nicht zu beendende Prozesse (https://www.trojaner-board.de/88192-winlogon-exe-laufende-beendende-prozesse.html)

meerisusi 14.07.2010 19:50
winlogon.exe und laufende nicht zu beendende Prozesse
 
Hallo,

ich bin ganz neu hier und brauche ganz drigend Hilfe. Ich bin technisch nicht die fitteste, von daher wre ich fr eine verstndliche Erklrung mehr als dankbar. Habe heute schon viel hier gelesen und habe festgestellt, da es einige hnliche Proleme gibt. Eine Lsung habe ich jedoch nicht gefunden...

Ich habe folgende Probleme mit meinem Rechner:

Im Hintergrund laufen immer Prozesse, die ich nicht beenden kann. Ich denke, da mein Rechner infiziert ist, obwohl sowohl der CClaner keine Fehler in der Registry finden konnte und auch AntiVir keine Fehler ergaben.

Ich habe dann auf Hinweis im Internet "SmitfrauFix" laufen lassen (im abgesicherten Modus. Nach neustart waren die Prozesse aber immernoch aktiv.

Jetzt habe ich hier einen Hijacklog gemacht. Folgendes kam dabei heraus:

HiJackthis Logfile:
Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:38:25, on 14.07.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Avira\AntiVir Desktop\sched.exe
D:\Programme\Google\Update\GoogleUpdate.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\SOUNDMAN.EXE
D:\Programme\Spamihilator\spamihilator.exe
D:\Programme\Avira\AntiVir Desktop\avgnt.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\IncrediMail\bin\IMApp.exe
D:\WINDOWS\system32\svchost.exe
D:\Programme\Avira\AntiVir Desktop\avguard.exe
D:\Programme\Application Updater\ApplicationUpdater.exe
D:\WINDOWS\system32\astsrv.exe
D:\Programme\ICQ6Toolbar\ICQ Service.exe
D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
D:\Programme\Avira\AntiVir Desktop\avshadow.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\Mozilla Firefox\firefox.exe
C:\neue Downloads\HiJackThis.exe

R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - D:\Programme\Search Settings\SearchSettings.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - D:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - D:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - D:\Programme\Search Settings\SearchSettings.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Spamihilator] "D:\Programme\Spamihilator\spamihilator.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SearchSettings] D:\Programme\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [avgnt] "D:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] D:\Programme\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [IncrediMail Tray Application] D:\Programme\IncrediMail\bin\IncMail.exe
O4 - HKCU\..\Run: [RegistryBooster] "D:\Programme\Uniblue\RegistryBooster\launcher.exe" delay 20000
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [FlashPlayerUpdate] D:\WINDOWS\system32\Macromed\Flash\FlashUtil10e.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [FlashPlayerUpdate] D:\WINDOWS\system32\Macromed\Flash\FlashUtil10e.exe (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://D:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://D:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://D:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufgen - res://D:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://J:\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - J:\Spiele\Party Poker.net\partypokernet.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - J:\Spiele\Party Poker.net\partypokernet.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1198436268903
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1198436255778
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O18 - Filter: video/x-flv - {08C72DD4-19AD-49f1-83DA-8542B4D302C5} - (no file)
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Application Updater - Spigot, Inc. - D:\Programme\Application Updater\ApplicationUpdater.exe
O23 - Service: AST Service (astcc) - Nalpeiron Ltd. - D:\WINDOWS\system32\astsrv.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX - D:\Programme\ALDI Sued Foto Service\Common\Database\bin\fbserver.exe
O23 - Service: Google Update Service (gupdate1c9a574e8480756) (gupdate1c9a574e8480756) - Google Inc. - D:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: ICQ Service - Unknown owner - D:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - D:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 7306 bytes
--- --- ---


Ferner ffnen sich bei mir immer irgendwelche Internet-Werbeseiten. Das passiert erst seit ich Probleme mit den Prozessen habe. Ferner laufen auch genau seit diesem Zeitpunkt meine Soundboxen nicht mehr. Ich bin sicher, da das in irgendeinem Zusammenhang stehen muss...

Bin hilflos und ratlos...

Knnt ihr Profis mir helfen???

Vielen Dank und
LG
Susi

Larusso 14.07.2010 19:54
:hallo:

Eine Bereinigung ist mitunter mit viel Arbeit fr Dich verbunden.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfltig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scanns durchfhren zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Poste die Logfiles direkt in deinen Thread. Nicht anhngen ausser ich fordere Dich dazu auf. Erschwert mir nmlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich fr eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausfhren" starten.

Schritt 1

Software mit Revo Uninstaller deinstallieren

Downloade Dir bitte den Revo Uninstaller
  • Doppelklick auf die revosetup.exe.
  • Installiere das Tool in den vorgegebenen Pfad.
  • Doppelklick auf das Revo Uninstall Icon.
  • Suche Dir nun folgende Software aus der Code-Box.
    Code:
    Search Settings
    Klicke darauf und besttige mit Ja.
  • Belasse die Einstellung der Deinstallationsroutine auf Moderat und klicke auf weiter.
  • Das Tool wird nun nach allen Eintrgen auf dem Rechner suchen. Klick auf weiter
  • Klick auf den Markiere alle Button und klick auf lschen und besttige mit Ja.

Bebilderte Anleitung

Starte den Rechner neu auf.


Schritt 2

Downloade Dir bitte bootkit_remover.
Entpacke den Bootkitremover bitte und Doppelklick in dem Ordner auf remove.exe.
Ein schwarzes Fenster wird sich ffnen und automatisch nach bsartigen Vernderungen im MBR suchen
Poste mir bitte die Auswertung.


Bitte poste in Deiner nchsten Antwort
Bootfix Log

meerisusi 14.07.2010 20:02
Vielen, vielen Dank fr die schnelle Reaktion! Das ist echt nett!

Also, ich werde jetzt Schritt fr Schritt alles machen was Du/ihr mir sagt.

Ich habe den Pfad wie angegeben installiert. Ich bekomme aber keine Box mit der Option "search settings".

Bei mir sind in der Box vier verschiedene Optionen:

Eingebaut
Gefahrlos
Moderat
Erweitert

Welches soll ich whlen?

meerisusi 14.07.2010 20:03
Hab "moderat" gerade laufen lassen... starte jetzt neu...

meerisusi 14.07.2010 20:26
OK, weiter gehts... sorry, da es jetzt so lange gedauert hat...

Also ich bekomme folgende Meldung:

"Unknown boot code has been found on some of your physical discs."

Ich gehe jetzt einfach mal davon aus, da ich das besttigen soll...
("Press any key")

Da ich wirklich nix falsch machen mchte, frage ich leiber nochmal...

meerisusi 14.07.2010 20:32
So jetzt geht es weiter...

Folgende Meldung bekomme ich:

Unknown boot code has been found on some of your physical discs.
To inspect the boot code manually, dump the master boot sector:
remover.exe dumo <device_name> outout file
To desinfect the master boot sector, use the following command:
remover.exe fix <device_name>

Press any key...

meerisusi 14.07.2010 20:35
Ich habe Schwierigkeiten mit dem Neuladen Eurer Webseite, daher habe ich jetzt nahezu doppelt gepostet... Sorry, keine Absicht!

Larusso 14.07.2010 20:37
ja drcke eine beliebige Taste.

Machen wir es Dir ein bisschen einfacher. Den Ordner bootkit_remover kannst Du wieder lschen.

Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur eine Sekunde.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

meerisusi 14.07.2010 20:44
Folgende Meldung:

MRB Check, version 1.1.0 (ohne Datum und Uhrzeit!)

c://
D://
J://
K://

149 GB PhysicalDrive0 Known-bad MBR code detected <Whistler/Black Internet>

Found non-standard or infected MBR.

Y for more options... Hab ich besttigt...

Options:
1 Dump the MBR of a physical disk or file
2 Restore the MBR of a physical disk with a standard boot code
3 Exit

meerisusi 14.07.2010 20:46
Mein Rechner hat mich das brigens nicht auf den Desktop speichern lassen... er hat mir Laufwerk C angegeben und den Pfad konnte ich auch nicht ndern!

Larusso 14.07.2010 21:03
well done :)


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
%systemroot%\system32\ws2help.dll /md5
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs


Schritt 2

Bitte
  • alle anderen Scanner gegen Viren, Spyware, usw. deaktiviert sein,
  • keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
  • nichts am Rechner getan werden,
  • nach jedem Scan der Rechner neu gestartet werden.
Gmer scannen lassen
  • Lade Dir Gmer von dieser Seite herunter
    (auf den Button Download EXE drcken) und das Programm auf dem Desktop speichern.
  • Alle anderen Programme sollen geschlossen sein.
  • Starte gmer.exe (Programm hat einen willkrlichen Programm-Namen).
  • Vista und Win7 User mit Rechtsklick und als Administrator starten.
  • Entferne rechts den Haken bei
    • IAT/EAT
    • Alle Festplatten ausser die Systemplatte (normalerweise ist nur C:\ angehackt)
    • Show all (sollte abgehackt sein)
  • Sollte sich ein Fenster mit folgender Warnung ffnen:
    WARNING !!!
    GMER has found system modification, which might have been caused by ROOTKIT activity.
    Do you want to fully scan your system ?
    Unbedingt auf "No" klicken.
  • Starte den Scan mit "Scan". Mache nichts am Computer whrend der Scan luft.
  • Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird Gmer beendet.
Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!


Bitte poste in Deiner nchsten Antwort
OTL.txt
Extras.txt
Gmer.txt

meerisusi 14.07.2010 23:55
So, da bin ich wieder... habe eben schon zweimal versucht, die Texte zu posten, ich werde jedesmal rausgeschmissen... Ich poste jetzt jeden Text einzeln und hoffe, da das dann klappt... Tut mir auch leid, da das so lange gedauert hat, aber der Scan lief tatschlich so lange...

Hier OTL:
OTL Logfile:
Code:
OTL logfile created on: 14.07.2010 22:17:39 - Run 1
OTL by OldTimer - Version 3.2.9.0    Folder = C:\neue Downloads
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
383,00 Mb Total Physical Memory | 206,00 Mb Available Physical Memory | 54,00% Memory free
1.017,00 Mb Paging File | 729,00 Mb Available in Paging File | 72,00% Paging File free
Paging file location(s): D:\pagefile.sys 672 1344 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 6,97 Gb Total Space | 5,50 Gb Free Space | 78,85% Space Free | Partition Type: NTFS
Drive D: | 9,77 Gb Total Space | 1,13 Gb Free Space | 11,61% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Drive J: | 48,82 Gb Total Space | 28,08 Gb Free Space | 57,52% Space Free | Partition Type: NTFS
Drive K: | 62,42 Gb Total Space | 5,66 Gb Free Space | 9,07% Space Free | Partition Type: NTFS
 
Computer Name: TIERLIEBHABERIN
Current User Name: Susi
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: On
Skip Microsoft Files: On
File Age = 90 Days
Output = Standard
Quick Scan
 
========== Processes (SafeList) ==========
 
PRC - [2010.07.14 22:12:05 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\neue Downloads\OTL.exe
PRC - [2010.04.01 13:33:19 | 000,267,432 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2010.03.02 11:28:31 | 000,282,792 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.02.24 10:28:09 | 000,135,336 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2010.01.14 22:11:00 | 000,076,968 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2009.12.16 18:38:20 | 000,375,296 | ---- | M] (Spigot, Inc.) -- D:\Programme\Application Updater\ApplicationUpdater.exe
PRC - [2009.02.02 13:45:56 | 000,189,824 | ---- | M] (IncrediMail, Ltd.) -- D:\Programme\IncrediMail\bin\ImApp.exe
PRC - [2008.12.23 11:28:26 | 001,321,984 | ---- | M] (Michel Krmer) -- D:\Programme\Spamihilator\spamihilator.exe
PRC - [2008.10.19 14:30:02 | 000,222,456 | ---- | M] () -- D:\Programme\ICQ6Toolbar\ICQ Service.exe
PRC - [2007.06.13 15:21:45 | 001,036,288 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\explorer.exe
PRC - [2007.04.16 16:28:22 | 000,577,536 | ---- | M] (Realtek Semiconductor Corp.) -- D:\WINDOWS\soundman.exe
PRC - [2007.02.16 19:08:14 | 000,057,344 | ---- | M] (Nalpeiron Ltd.) -- D:\WINDOWS\system32\ASTSRV.EXE
PRC - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2010.07.14 22:12:05 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\neue Downloads\OTL.exe
MOD - [2007.05.20 16:54:12 | 000,138,216 | ---- | M] (Babylon Ltd.) -- D:\Programme\IncrediMail\bin\B4ImApp.dll
MOD - [2006.08.25 17:46:44 | 001,054,208 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
MOD - [2004.08.04 00:01:18 | 000,102,400 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\system32\msscript.ocx
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- D:\WINDOWS\System32\hidserv.dll -- (HidServ)
SRV - File not found [On_Demand | Stopped] -- D:\WINDOWS\System32\appmgmts.dll -- (AppMgmt)
SRV - [2010.04.01 13:33:19 | 000,267,432 | ---- | M] (Avira GmbH) [Auto | Running] -- D:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.02.24 10:28:09 | 000,135,336 | ---- | M] (Avira GmbH) [Auto | Running] -- D:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2009.12.16 18:38:20 | 000,375,296 | ---- | M] (Spigot, Inc.) [Auto | Running] -- D:\Programme\Application Updater\ApplicationUpdater.exe -- (Application Updater)
SRV - [2009.03.22 16:11:57 | 000,361,728 | ---- | M] (TuneUp Software GmbH) [On_Demand | Stopped] -- D:\WINDOWS\system32\TuneUpDefragService.exe -- (TuneUp.Defrag)
SRV - [2008.10.19 14:30:02 | 000,222,456 | ---- | M] () [Auto | Running] -- D:\Programme\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service)
SRV - [2008.07.18 16:05:40 | 000,028,416 | ---- | M] (TuneUp Software GmbH) [Auto | Running] -- D:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2007.02.16 19:08:14 | 000,057,344 | ---- | M] (Nalpeiron Ltd.) [Auto | Running] -- D:\WINDOWS\System32\astsrv.exe -- (astcc)
SRV - [2005.11.17 15:18:52 | 001,527,900 | ---- | M] (MAGIX) [On_Demand | Stopped] -- D:\Programme\ALDI Sued Foto Service\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
SRV - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe -- (MDM)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2010.03.01 10:05:24 | 000,124,784 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- D:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2010.02.16 14:24:01 | 000,060,936 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- D:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.05.11 12:49:19 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- D:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- D:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2007.10.03 17:22:10 | 000,018,944 | R--- | M] (Silicon Integrated Systems Corporation) [Kernel | System | Running] -- D:\WINDOWS\system32\drivers\srvkp.sys -- (SiSkp)
DRV - [2007.10.03 17:00:38 | 000,322,560 | R--- | M] (Silicon Integrated Systems Corporation) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\sisgrp.sys -- (SiS315)
DRV - [2007.08.07 19:33:12 | 004,108,992 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\alcxwdm.sys -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2004.08.03 23:31:36 | 000,032,768 | ---- | M] (SiS Corporation) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\sisnic.sys -- (SISNIC)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKCU\..\URLSearchHook: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - D:\Programme\softonic-de3\tbsoft.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - D:\Programme\Search Settings\SearchSettings.dll (Spigot, Inc.)
IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=616163"
FF - prefs.js..browser.search.selectedEngine: "Yahoo"
FF - prefs.js..browser.startup.homepage: "hxxp://start.icq.com/"
FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.6.6.117
FF - prefs.js..extensions.enabledItems: piclens@cooliris.com:1.8.2.4689
FF - prefs.js..extensions.enabledItems: searchsettings@spigot.com:1.2.3
FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:2.7.1.3
FF - prefs.js..extensions.enabledItems: {7b13ec3e-999a-4b70-b9cb-2617b8323822}:2.5.6.0
FF - prefs.js..keyword.URL: "hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=616163&p="
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Components: D:\Programme\Mozilla Firefox\components [2010.07.09 07:00:17 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Plugins: D:\Programme\Mozilla Firefox\plugins [2010.05.08 20:36:09 | 000,000,000 | ---D | M]
 
[2008.09.10 10:03:09 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Extensions
[2010.07.14 22:14:42 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions
[2009.09.10 11:41:53 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.02.05 20:10:14 | 000,000,000 | ---D | M] (Zynga Toolbar) -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}
[2010.07.14 21:12:40 | 000,000,000 | ---D | M] (softonic-de3 Toolbar) -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
[2008.09.21 19:39:51 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions\piclens@cooliris.com
[2008.09.21 19:39:52 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions\piclens@cooliris.com-trash
[2010.07.14 22:14:38 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions\toolbar@ask.com
[2010.07.09 07:14:38 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-1.xml
[2008.05.11 20:31:29 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-10.xml
[2008.05.15 09:51:34 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-11.xml
[2008.07.10 10:09:20 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-12.xml
[2008.07.18 15:47:06 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-13.xml
[2008.07.28 13:06:08 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-14.xml
[2008.08.10 18:24:07 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-15.xml
[2008.08.14 10:16:27 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-16.xml
[2008.08.22 20:26:18 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-17.xml
[2008.12.18 23:24:33 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-18.xml
[2008.12.19 12:04:14 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-19.xml
[2008.04.08 20:28:09 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-2.xml
[2009.02.08 12:28:59 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-20.xml
[2009.03.05 19:32:57 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-21.xml
[2009.03.11 11:08:14 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-22.xml
[2009.03.29 20:16:24 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-23.xml
[2009.05.02 17:11:00 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-24.xml
[2009.05.04 21:30:25 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-25.xml
[2009.05.08 02:17:35 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-26.xml
[2009.06.13 21:59:08 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-27.xml
[2009.07.30 11:11:07 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-28.xml
[2009.08.11 11:43:39 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-29.xml
[2008.04.09 10:13:03 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-3.xml
[2009.08.13 10:49:24 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-30.xml
[2009.08.15 12:12:41 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-31.xml
[2009.09.23 12:14:54 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-32.xml
[2009.09.23 18:56:07 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-33.xml
[2009.09.25 20:25:49 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-34.xml
[2009.09.29 14:06:40 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-35.xml
[2009.11.03 00:08:12 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-36.xml
[2009.12.25 18:13:52 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-37.xml
[2009.12.25 18:14:32 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-38.xml
[2010.01.13 14:52:43 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-39.xml
[2008.04.15 10:39:40 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-4.xml
[2010.01.17 18:38:47 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-40.xml
[2010.02.10 00:47:16 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-41.xml
[2008.04.17 23:06:21 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-5.xml
[2008.04.27 00:45:00 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-6.xml
[2008.04.27 00:51:17 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-7.xml
[2008.05.07 01:00:41 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-8.xml
[2008.05.07 01:01:07 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-9.xml
[2009.03.25 12:49:20 | 000,000,944 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin.xml
[2009.06.11 02:30:05 | 000,002,137 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\MyStart Search.xml
[2010.07.14 22:14:42 | 000,000,000 | ---D | M] -- D:\Programme\Mozilla Firefox\extensions
[2008.07.04 13:31:06 | 000,214,272 | ---- | M] (Midasplayer Ltd) -- D:\Programme\Mozilla Firefox\plugins\npmidas.dll
[2008.09.15 11:52:06 | 000,376,832 | ---- | M] ( ) -- D:\Programme\Mozilla Firefox\plugins\npsnapfish.dll
[2009.07.29 11:55:08 | 000,001,392 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2009.07.29 11:55:08 | 000,002,344 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2009.07.29 11:55:08 | 000,006,805 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2009.07.29 11:55:08 | 000,000,986 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2009.07.29 11:55:08 | 000,000,801 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.07.14 20:23:18 | 000,000,820 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (XTTBPos00 Class) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (EWPBrowseObject Class) - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - D:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll ()
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0_07\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - D:\Programme\softonic-de3\tbsoft.dll (Conduit Ltd.)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com)
O2 - BHO: (SearchSettings Class) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - D:\Programme\Search Settings\SearchSettings.dll (Spigot, Inc.)
O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKLM\..\Toolbar: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - D:\Programme\softonic-de3\tbsoft.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - D:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKCU\..\Toolbar\WebBrowser: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - D:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [SearchSettings] D:\Programme\Search Settings\SearchSettings.exe (Spigot, Inc.)
O4 - HKLM..\Run: [SiSPower] D:\WINDOWS\System32\SiSPower.dll (Silicon Integrated Systems Corporation)
O4 - HKLM..\Run: [SoundMan] D:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [Spamihilator] D:\Programme\Spamihilator\spamihilator.exe (Michel Krmer)
O4 - HKCU..\Run: [IncrediMail] D:\Programme\IncrediMail\bin\IncMail.exe (IncrediMail, Ltd.)
O4 - HKCU..\Run: [IncrediMail Tray Application] D:\Programme\IncrediMail\bin\IncMail.exe (IncrediMail, Ltd.)
O4 - HKCU..\Run: [RegistryBooster] D:\Programme\Uniblue\RegistryBooster\launcher.exe File not found
O4 - Startup: D:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\Adobe Gamma Loader.lnk = D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Easy-WebPrint - Drucken - D:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - D:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Easy-WebPrint - Vorschau - D:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufgen - D:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - J:\Microsoft Office\Office10\EXCEL.EXE (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll (Sun Microsystems, Inc.)
O9 - Extra Button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - J:\Spiele\Party Poker.net\partypokernet.exe File not found
O9 - Extra 'Tools' menuitem : PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - J:\Spiele\Party Poker.net\partypokernet.exe File not found
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} D:\Programme\Yahoo!\Common\yinsthelper.dll (YInstStarter Class)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1198436268903 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1198436255778 (MUWebControl Class)
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab (HP Download Manager)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Filter\video/x-flv {08C72DD4-19AD-49f1-83DA-8542B4D302C5} - Reg Error: Key error. File not found
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop WallPaper: D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.12.23 19:52:56 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2010.05.06 11:46:11 | 000,000,000 | ---- | M] () - D:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - D:\WINDOWS\System32\appmgmts.dll File not found
NetSvcs: HidServ - D:\WINDOWS\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: UxTuneUp - D:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)
NetSvcs: Wmi - D:\WINDOWS\System32\wmi.dll (Microsoft Corporation)
NetSvcs: WmdmPmSp -  File not found
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (54619756233228288)
 
========== Files/Folders - Created Within 90 Days ==========
 
[2010.07.14 21:51:30 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2010.07.14 21:18:17 | 000,000,000 | ---D | C] -- D:\Programme\Ask.com
[2010.07.14 21:18:05 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Philipp Winterberg
[2010.07.14 21:15:20 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Conduit
[2010.07.14 21:15:16 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\softonic-de3
[2010.07.14 21:12:42 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\softonic-de3
[2010.07.14 21:12:42 | 000,000,000 | ---D | C] -- D:\Programme\Conduit
[2010.07.14 21:12:42 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Conduit
[2010.07.14 21:12:41 | 000,000,000 | ---D | C] -- D:\Programme\softonic-de3
[2010.07.14 21:12:10 | 001,496,385 | ---- | C] (Philipp Winterberg) -- D:\Dokumente und Einstellungen\Susi\Desktop\InstallRARFileOpenKnife.exe
[2010.07.14 20:57:55 | 000,000,000 | ---D | C] -- D:\Programme\VS Revo Group
[2010.07.14 20:15:42 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Desktop\SmitfraudFix
[2010.07.14 19:26:40 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Uniblue
[2010.07.13 18:03:46 | 000,000,000 | RH-D | C] -- D:\Dokumente und Einstellungen\Susi\Recent
[2010.07.11 03:25:28 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia
[2010.07.11 03:25:26 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2010.05.14 11:41:37 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple
[2010.05.08 20:36:50 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Apple Computer
[2010.05.08 20:35:23 | 000,000,000 | ---D | C] -- D:\Programme\QuickTime
[2010.05.08 20:35:20 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
[2010.05.08 20:34:50 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\Apple
[2010.05.08 20:34:33 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Apple
[2010.05.08 20:34:24 | 000,000,000 | ---D | C] -- D:\Programme\Apple Software Update
[2010.05.08 20:34:23 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
[2010.05.08 20:33:59 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Apple Computer
[2010.05.07 02:41:04 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Macromedia
[2010.05.07 02:24:08 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Avira
[2010.05.07 01:56:37 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2010.05.07 01:24:17 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\NtmsData
[2010.05.07 01:21:33 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Avira
[2010.05.07 01:20:05 | 000,124,784 | ---- | C] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avipbb.sys
[2010.05.07 01:20:05 | 000,060,936 | ---- | C] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avgntflt.sys
[2010.05.07 01:20:05 | 000,045,416 | ---- | C] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avgntdd.sys
[2010.05.07 01:20:05 | 000,022,360 | ---- | C] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avgntmgr.sys
[2010.05.07 01:20:02 | 000,000,000 | ---D | C] -- D:\Programme\Avira
[2010.05.07 01:20:02 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2010.05.06 12:15:20 | 000,000,000 | ---D | C] -- D:\Avenger
[2010.05.06 11:59:10 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Malwarebytes
[2010.05.06 11:58:56 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.05.06 11:58:54 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.05.06 11:58:53 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbam.sys
[2010.05.06 11:58:53 | 000,000,000 | ---D | C] -- D:\Programme\Malwarebytes' Anti-Malware
[2010.05.06 11:45:39 | 000,000,000 | ---D | C] -- D:\Programme\Enigma Software Group
[2010.05.06 11:45:15 | 000,000,000 | ---D | C] -- D:\WINDOWS\61D3AAE1D5214CD7939B37813DE8F955.TMP
[2010.04.29 20:55:33 | 000,000,000 | ---D | C] -- D:\Programme\Photo Album
[4 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
[1 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[1 D:\Programme\*.tmp files -> D:\Programme\*.tmp -> ]
 
========== Files - Modified Within 90 Days ==========
 
[2010.07.14 22:01:00 | 000,000,224 | ---- | M] () -- D:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2010.07.14 22:00:01 | 000,000,456 | ---- | M] () -- D:\WINDOWS\tasks\1-Klick-Wartung.job
[2010.07.14 21:18:02 | 000,000,703 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Free RAR Extract Frog.lnk
[2010.07.14 21:12:36 | 002,696,192 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Desktop\softonic-Deutsch.exe
[2010.07.14 21:12:20 | 001,496,385 | ---- | M] (Philipp Winterberg) -- D:\Dokumente und Einstellungen\Susi\Desktop\InstallRARFileOpenKnife.exe
[2010.07.14 21:05:00 | 000,000,870 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachine.job
[2010.07.14 21:04:56 | 000,000,006 | -H-- | M] () -- D:\WINDOWS\tasks\SA.DAT
[2010.07.14 21:04:54 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2010.07.14 21:04:12 | 004,456,448 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\NTUSER.DAT
[2010.07.14 21:04:12 | 000,000,190 | -HS- | M] () -- D:\Dokumente und Einstellungen\Susi\ntuser.ini
[2010.07.14 20:23:24 | 000,001,982 | ---- | M] () -- D:\WINDOWS\System32\tmp.reg
[2010.07.13 18:05:18 | 000,002,422 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2010.07.09 11:40:09 | 000,000,276 | ---- | M] () -- D:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.05.08 20:35:41 | 000,001,598 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2010.05.07 01:20:19 | 000,001,685 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2010.05.07 01:05:29 | 004,980,736 | -H-- | M] () -- D:\Dokumente und Einstellungen\Susi\NTUSER.DAT_BAK_80661
[2010.05.06 11:58:59 | 000,000,690 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.05.06 11:46:11 | 000,000,000 | ---- | M] () -- D:\autoexec.bat
[2010.04.29 20:55:34 | 000,001,896 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Desktop\Photo Resizer.lnk
[2010.04.29 15:39:38 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.04.29 15:39:26 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbam.sys
[2010.04.21 20:36:27 | 000,097,280 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[4 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
[1 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[1 D:\Programme\*.tmp files -> D:\Programme\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.07.14 21:18:38 | 000,000,224 | ---- | C] () -- D:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2010.07.14 21:18:02 | 000,000,703 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Free RAR Extract Frog.lnk
[2010.07.14 21:12:10 | 002,696,192 | ---- | C] () -- D:\Dokumente und Einstellungen\Susi\Desktop\softonic-Deutsch.exe
[2010.07.14 20:16:16 | 000,001,982 | ---- | C] () -- D:\WINDOWS\System32\tmp.reg
[2010.05.08 20:35:41 | 000,001,598 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2010.05.08 20:34:34 | 000,000,276 | ---- | C] () -- D:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.05.07 01:20:19 | 000,001,685 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2010.05.07 01:04:52 | 000,000,000 | -H-- | C] () -- D:\Dokumente und Einstellungen\Susi\NTUSER.DAT_TU_80661.LOG
[2010.05.06 11:58:59 | 000,000,690 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.05.06 11:46:11 | 000,000,000 | ---- | C] () -- D:\autoexec.bat
[2010.04.29 20:55:34 | 000,001,896 | ---- | C] () -- D:\Dokumente und Einstellungen\Susi\Desktop\Photo Resizer.lnk
[2010.02.22 15:56:45 | 000,000,032 | ---- | C] () -- D:\WINDOWS\Menu.INI
[2009.08.27 21:04:44 | 000,557,003 | ---- | C] () -- D:\WINDOWS\System32\libmplayer.dll
[2009.08.27 21:04:32 | 000,811,835 | ---- | C] () -- D:\WINDOWS\System32\ff_x264.dll
[2009.08.27 21:03:52 | 004,456,201 | ---- | C] () -- D:\WINDOWS\System32\libavcodec.dll
[2009.08.25 20:07:36 | 000,328,334 | ---- | C] () -- D:\WINDOWS\System32\ff_kernelDeint.dll
[2009.08.25 19:38:04 | 000,425,040 | ---- | C] () -- D:\WINDOWS\System32\TomsMoComp_ff.dll
[2009.08.25 18:56:56 | 000,829,781 | ---- | C] () -- D:\WINDOWS\System32\xvidcore.dll
[2009.08.25 18:37:02 | 000,146,098 | ---- | C] () -- D:\WINDOWS\System32\libmpeg2_ff.dll
[2009.06.02 19:15:44 | 000,113,152 | ---- | C] () -- D:\WINDOWS\System32\ff_unrar.dll
[2009.06.02 19:15:18 | 000,146,944 | ---- | C] () -- D:\WINDOWS\System32\ff_tremor.dll
[2009.06.02 19:15:04 | 000,183,296 | ---- | C] () -- D:\WINDOWS\System32\ff_samplerate.dll
[2009.06.02 19:14:56 | 000,178,688 | ---- | C] () -- D:\WINDOWS\System32\ff_libmad.dll
[2009.06.02 19:14:30 | 000,486,400 | ---- | C] () -- D:\WINDOWS\System32\ff_libfaad2.dll
[2009.06.02 19:13:58 | 000,257,024 | ---- | C] () -- D:\WINDOWS\System32\ff_libdts.dll
[2009.06.02 19:13:50 | 000,142,848 | ---- | C] () -- D:\WINDOWS\System32\ff_liba52.dll
[2009.06.02 19:11:26 | 000,098,304 | ---- | C] () -- D:\WINDOWS\System32\ff_wmv9.dll
[2009.06.02 19:11:16 | 000,085,504 | ---- | C] () -- D:\WINDOWS\System32\ff_vfw.dll
[2009.01.11 00:17:32 | 000,163,840 | ---- | C] () -- D:\WINDOWS\System32\ts.dll
[2009.01.11 00:16:56 | 000,148,480 | ---- | C] () -- D:\WINDOWS\System32\mkx.dll
[2009.01.11 00:16:50 | 000,108,032 | ---- | C] () -- D:\WINDOWS\System32\avi.dll
[2009.01.11 00:16:14 | 000,141,312 | ---- | C] () -- D:\WINDOWS\System32\mp4.dll
[2009.01.11 00:15:54 | 000,120,832 | ---- | C] () -- D:\WINDOWS\System32\ogm.dll
[2009.01.11 00:15:44 | 000,159,744 | ---- | C] () -- D:\WINDOWS\System32\mmfinfo.dll
[2009.01.11 00:15:32 | 000,102,400 | ---- | C] () -- D:\WINDOWS\System32\avss.dll
[2009.01.11 00:15:28 | 000,246,784 | ---- | C] () -- D:\WINDOWS\System32\dxr.dll
[2009.01.11 00:15:12 | 000,097,280 | ---- | C] () -- D:\WINDOWS\System32\avs.dll
[2009.01.11 00:14:08 | 000,079,360 | ---- | C] () -- D:\WINDOWS\System32\mkzlib.dll
[2009.01.11 00:14:06 | 000,023,552 | ---- | C] () -- D:\WINDOWS\System32\mkunicode.dll
[2008.12.04 00:11:50 | 000,180,224 | ---- | C] () -- D:\WINDOWS\System32\xvidvfw.dll
[2008.11.06 18:37:32 | 003,596,288 | ---- | C] () -- D:\WINDOWS\System32\qt-dx331.dll
[2008.11.06 18:34:00 | 000,000,416 | ---- | C] () -- D:\WINDOWS\System32\dtu100.dll.manifest
[2008.08.10 17:38:30 | 000,120,200 | ---- | C] () -- D:\WINDOWS\System32\DLLDEV32i.dll
[2008.08.10 17:37:56 | 000,007,119 | ---- | C] () -- D:\WINDOWS\mgxoschk.ini
[2008.06.20 18:50:38 | 000,000,482 | ---- | C] () -- D:\WINDOWS\wcheck4.ini
[2007.12.24 13:30:56 | 000,000,000 | ---- | C] () -- D:\WINDOWS\OpPrintServer.INI
[2007.12.24 10:42:04 | 000,000,089 | ---- | C] () -- D:\WINDOWS\ULead32.ini
[2007.12.24 00:57:34 | 000,147,456 | ---- | C] () -- D:\WINDOWS\System32\RtlCPAPI.dll
[2007.12.24 00:32:33 | 000,093,048 | ---- | C] () -- D:\WINDOWS\VGAsetup.ini
[2007.12.24 00:30:30 | 000,079,561 | ---- | C] () -- D:\WINDOWS\System32\VGAunistlog.ini
[2007.12.23 21:18:31 | 000,000,400 | ---- | C] () -- D:\WINDOWS\ODBC.INI
[2007.12.23 20:42:29 | 000,363,520 | ---- | C] () -- D:\WINDOWS\System32\psisdecd.dll
[2007.10.13 11:30:20 | 000,000,137 | ---- | C] () -- D:\WINDOWS\System32\Registration.ini
[2007.07.10 19:10:12 | 000,000,547 | ---- | C] () -- D:\WINDOWS\System32\ff_vfw.dll.manifest
[2007.04.09 13:32:19 | 000,049,152 | ---- | C] () -- D:\WINDOWS\System32\DLLNT.DLL
[2007.04.06 14:25:19 | 000,049,152 | ---- | C] () -- D:\WINDOWS\System32\check_internet.dll
[1999.01.26 23:00:00 | 000,114,816 | ---- | C] () -- D:\WINDOWS\System32\MSMT4232.DLL
 
========== LOP Check ==========
 
[2007.12.24 13:28:07 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2009.07.15 13:15:59 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2008.03.02 02:27:54 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IM
[2008.03.02 02:26:49 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IncrediMail
[2008.08.10 17:39:50 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2009.08.18 21:09:08 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Screentime
[2010.03.20 01:57:52 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2009.03.22 16:11:40 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2008.11.16 21:31:42 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip
[2008.03.05 01:41:56 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\ICQ Toolbar
[2010.07.14 21:18:05 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Philipp Winterberg
[2008.05.11 20:29:05 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Pogo Games
[2009.12.23 23:15:18 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Search Settings
[2009.06.12 16:59:20 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Snapfish
[2010.07.14 22:21:28 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Spamihilator
[2008.12.23 21:51:01 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Thies Gerken
[2009.03.22 16:11:54 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\TuneUp Software
[2010.07.14 19:26:40 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Uniblue
[2010.07.14 22:00:01 | 000,000,456 | ---- | M] () -- D:\WINDOWS\Tasks\1-Klick-Wartung.job
[2010.07.14 22:01:00 | 000,000,224 | ---- | M] () -- D:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*.* >
[2010.05.06 11:46:11 | 000,000,000 | ---- | M] () -- D:\autoexec.bat
[2009.05.04 13:29:13 | 000,000,396 | ---- | M] () -- D:\InstallHelper.log
[2010.07.14 21:04:53 | 704,643,072 | -HS- | M] () -- D:\pagefile.sys
[2010.07.14 20:26:53 | 000,002,258 | ---- | M] () -- D:\rapport.txt
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2004.08.04 01:57:18 | 000,033,280 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\cryptdll.dll
[2006.05.19 15:09:50 | 000,095,744 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\iphlpapi.dll
[2004.08.04 01:57:26 | 000,072,192 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\msacm32.dll
[2002.06.27 17:16:13 | 000,146,432 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\msls31.dll
[2004.08.03 23:58:26 | 000,061,440 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\msvcrt40.dll
[2004.08.04 01:57:34 | 000,236,544 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\rasapi32.dll
[2004.08.04 01:57:34 | 000,061,440 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\rasman.dll
[2006.11.27 16:54:15 | 000,433,152 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\riched20.dll
[2004.08.04 01:57:34 | 000,044,032 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\rtutils.dll
[2004.08.04 01:57:34 | 000,006,656 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\sensapi.dll
[2006.10.20 03:38:26 | 000,715,776 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\sxs.dll
[2004.08.04 01:57:36 | 000,181,760 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\tapi32.dll
[2004.08.04 01:57:40 | 000,024,576 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\wsock32.dll
[2004.08.04 01:56:28 | 002,981,888 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\xpsp2res.dll
[4 D:\WINDOWS\system32\*.tmp files -> D:\WINDOWS\system32\*.tmp -> ]
 
< %systemroot%\Tasks\*.job /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2007.12.23 20:43:49 | 000,094,208 | ---- | M] () -- D:\WINDOWS\system32\config\default.sav
[2007.12.23 20:43:49 | 000,610,304 | ---- | M] () -- D:\WINDOWS\system32\config\software.sav
[2007.12.23 20:43:49 | 000,409,600 | ---- | M] () -- D:\WINDOWS\system32\config\system.sav
 
< %systemroot%\system32\drivers\*.sys /90 >
[2010.04.29 15:39:26 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- D:\WINDOWS\system32\drivers\mbam.sys
[2010.04.29 15:39:38 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- D:\WINDOWS\system32\drivers\mbamswissarmy.sys
 
< %systemroot%\system32\user32.dll /md5 >
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\user32.dll
[4 D:\WINDOWS\system32\*.tmp files -> D:\WINDOWS\system32\*.tmp -> ]
 
< %systemroot%\system32\ws2_32.dll /md5 >
[2004.08.04 01:57:40 | 000,082,944 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\ws2_32.dll
[4 D:\WINDOWS\system32\*.tmp files -> D:\WINDOWS\system32\*.tmp -> ]
 
< %systemroot%\system32\ws2help.dll /md5 >
[2004.08.04 01:57:40 | 000,019,968 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- D:\WINDOWS\system32\ws2help.dll
[4 D:\WINDOWS\system32\*.tmp files -> D:\WINDOWS\system32\*.tmp -> ]
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2010-04-15 01:05:57
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 117 bytes -> D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A5B56640
< End of report >
--- --- ---

meerisusi 14.07.2010 23:57
Hier die Extras:
OTL EXTRAS Logfile:
Code:
OTL Extras logfile created on: 14.07.2010 22:17:39 - Run 1
OTL by OldTimer - Version 3.2.9.0    Folder = C:\neue Downloads
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
383,00 Mb Total Physical Memory | 206,00 Mb Available Physical Memory | 54,00% Memory free
1.017,00 Mb Paging File | 729,00 Mb Available in Paging File | 72,00% Paging File free
Paging file location(s): D:\pagefile.sys 672 1344 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 6,97 Gb Total Space | 5,50 Gb Free Space | 78,85% Space Free | Partition Type: NTFS
Drive D: | 9,77 Gb Total Space | 1,13 Gb Free Space | 11,61% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Drive J: | 48,82 Gb Total Space | 28,08 Gb Free Space | 57,52% Space Free | Partition Type: NTFS
Drive K: | 62,42 Gb Total Space | 5,66 Gb Free Space | 9,07% Space Free | Partition Type: NTFS
 
Computer Name: TIERLIEBHABERIN
Current User Name: Susi
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: On
Skip Microsoft Files: On
File Age = 90 Days
Output = Standard
Quick Scan
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "J:\Microsoft Office\Office10\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "J:\Microsoft Office\Office10\msohtmed.exe" /p %1 (Microsoft Corporation)
http [open] -- "D:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "D:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0x00000000
"FirewallDisableNotify" = 0x00000000
"UpdatesDisableNotify" = 0x00000000
"AntiVirusOverride" = 1
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"443:TCP" = 443:TCP:*:Enabled:ICQ6
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"D:\Programme\IncrediMail\bin\ImApp.exe" = D:\Programme\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail -- (IncrediMail, Ltd.)
"D:\Programme\IncrediMail\bin\IncMail.exe" = D:\Programme\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail -- (IncrediMail, Ltd.)
"D:\Programme\IncrediMail\bin\ImpCnt.exe" = D:\Programme\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail -- (IncrediMail, Ltd.)
"D:\Programme\ICQ6\ICQ.exe" = D:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ Library -- File not found
"D:\Programme\Spamihilator\cdcc.exe" = D:\Programme\Spamihilator\cdcc.exe:*:Enabled:Spamihilator DCC Filter Configuration -- ()
"D:\Programme\Spamihilator\dccproc.exe" = D:\Programme\Spamihilator\dccproc.exe:*:Enabled:Spamihilator DCC Filter -- ()
"D:\Programme\Spamihilator\spamihilator.exe" = D:\Programme\Spamihilator\spamihilator.exe:*:Enabled:Spamihilator -- (Michel Krmer)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4300" = Canon iP4300
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{28BE306E-5DA6-4F9C-BDB0-DBA3C8C6FFFD}" = QuickTime
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4381448B-AF21-4088-BE5E-FBD65F610BBC}" = Drucken Total Pro
"{553255F3-78FD-40F1-A6F8-6882140265FE}" = Apple Application Support
"{55E6088B-DC4A-44C1-BBD2-9E379F476246}" = Photo Resizer
"{5888428E-699C-4E71-BF71-94EE06B497DA}" = TuneUp Utilities 2008
"{5F05C28D-DEA9-4AD6-A73A-064175988EAB}" = Search Settings v1.2.3
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar
"{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage
"{9ED38F62-7A50-4145-8C5D-0FCFFBF10A7B}" = Visual C++ CRT 9.0
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-A91000000001}" = Adobe Reader 9.1 - Deutsch
"{BBBC2B89-E193-4348-A83C-C8DD8210A4AC}" = Canon PhotoRecord
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{DC226AC9-0314-496C-BE6A-B6A132628466}" = SiSAGP driver
"{EC25B803-4BDB-47F7-B877-FCE7D7966C0F}" = Visual C++ CRT 9.0 SP1
"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Photoshop 7.0" = Adobe Photoshop 7.0
"Adobe Shockwave Player" = Adobe Shockwave Player
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Canon iP4300 Benutzerregistrierung" = Canon iP4300 Benutzerregistrierung
"Canon Setup Utility 2.3" = Canon Setup Utility 2.3
"CCleaner" = CCleaner (remove only)
"Color Efex Pro 3.0 Complete" = Color Efex Pro 3.0 Complete
"Easy-PhotoPrint" = Canon Utilities Easy-PhotoPrint
"Easy-PrintToolBox" = Canon Utilities Easy-PrintToolBox
"Easy-WebPrint" = Easy-WebPrint
"Firebird SQL Server D" = Firebird SQL Server - MAGIX Edition
"FixFoto_is1" = FixFoto 2.91
"Foto-Mosaik_is1" = Foto-Mosaik 4.1.0
"FrameFun_is1" = FrameFun 2.0.0.7
"Free RAR Extract Frog" = Free RAR Extract Frog
"HijackThis" = HijackThis 2.0.2
"ICQToolbar" = ICQ Toolbar
"IncrediMail" = IncrediMail
"king.com" = king.com (remove only)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Media Player - Codec Pack" = Media Player Codec Pack 3.8.0
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.0.19)" = Mozilla Firefox (3.0.19)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"PhotoFiltre" = PhotoFiltre
"PhotoScape" = PhotoScape
"RAM Defrag" = RAM Defrag
"ShiftN_is1" = ShiftN 2.7
"Silver Efex Pro" = Silver Efex Pro
"SimpleScreenshot" = SimpleScreenshot
"SiS VGA Driver" = Verwaltung
"softonic-de3 Toolbar" = softonic-de3 Toolbar
"Spamihilator" = Spamihilator
"WIC" = Windows Imaging Component
"WINCheckIt 4.02" = WINCheckIt 4.02
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 2
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"YInstHelper" = Yahoo! Install Manager
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 22.08.2009 21:01:51 | Computer Name = TIERLIEBHABERIN | Source = MsiInstaller | ID = 1023
Description = Produkt: Microsoft .NET Framework 2.0 Service Pack 2 - Update "{81719652-18E0-47B1-9A12-F82BF075D4DB}"
 konnte nicht installiert werden. Fehlercode 1635. Weitere Informationen sind in
 der Protokolldatei D:\WINDOWS\TEMP\dd_NET_Framework20_Setup46F8.txt enthalten.
 
Error - 22.08.2009 21:01:51 | Computer Name = TIERLIEBHABERIN | Source = MsiInstaller | ID = 1023
Description = Produkt: Microsoft .NET Framework 2.0 Service Pack 2 - Update "{724309E5-E712-426C-B94D-B6B42511C29F}"
 konnte nicht installiert werden. Fehlercode 1635. Weitere Informationen sind in
 der Protokolldatei D:\WINDOWS\TEMP\dd_NET_Framework20_Setup46F8.txt enthalten.
 
Error - 22.08.2009 21:01:51 | Computer Name = TIERLIEBHABERIN | Source = MsiInstaller | ID = 1023
Description = Produkt: Microsoft .NET Framework 2.0 Service Pack 2 - Update "{4582C7EB-93F5-408D-9F29-5A5BE1E76845}"
 konnte nicht installiert werden. Fehlercode 1635. Weitere Informationen sind in
 der Protokolldatei D:\WINDOWS\TEMP\dd_NET_Framework20_Setup46F8.txt enthalten.
 
Error - 22.08.2009 21:01:51 | Computer Name = TIERLIEBHABERIN | Source = MsiInstaller | ID = 1023
Description = Produkt: Microsoft .NET Framework 2.0 Service Pack 2 - Update "{2F3AB6ED-951C-4CE7-8AC9-8546FDCF1F5A}"
 konnte nicht installiert werden. Fehlercode 1635. Weitere Informationen sind in
 der Protokolldatei D:\WINDOWS\TEMP\dd_NET_Framework20_Setup46F8.txt enthalten.
 
Error - 22.08.2009 21:01:51 | Computer Name = TIERLIEBHABERIN | Source = MsiInstaller | ID = 1023
Description = Produkt: Microsoft .NET Framework 2.0 Service Pack 2 - Update "{2D1AC484-E516-408C-8825-ACB1C356AC7A}"
 konnte nicht installiert werden. Fehlercode 1635. Weitere Informationen sind in
 der Protokolldatei D:\WINDOWS\TEMP\dd_NET_Framework20_Setup46F8.txt enthalten.
 
Error - 22.08.2009 21:01:51 | Computer Name = TIERLIEBHABERIN | Source = MsiInstaller | ID = 1023
Description = Produkt: Microsoft .NET Framework 2.0 Service Pack 2 - Update "{268789C4-53E6-4DDB-8F33-8D0F9E000BEA}"
 konnte nicht installiert werden. Fehlercode 1635. Weitere Informationen sind in
 der Protokolldatei D:\WINDOWS\TEMP\dd_NET_Framework20_Setup46F8.txt enthalten.
 
Error - 22.08.2009 21:16:02 | Computer Name = TIERLIEBHABERIN | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung incmail.exe, Version 5.8.6.4000, fehlgeschlagenes
 Modul , Version 8.0.50727.3053, Fehleradresse 0x000046b4.
 
Error - 27.08.2009 05:47:20 | Computer Name = TIERLIEBHABERIN | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung IncMail.exe, Version 5.8.6.4000, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 04.11.2009 13:06:33 | Computer Name = TIERLIEBHABERIN | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung LAUNCHCD.EXE, Version 1.0.15.41, fehlgeschlagenes
 Modul MSVCR71.DLL, Version 7.10.3052.4, Fehleradresse 0x0001f0cb.
 
Error - 21.11.2009 07:30:13 | Computer Name = TIERLIEBHABERIN | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung avnotify.exe, Version 8.0.10.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ System Events ]
Error - 14.07.2010 14:23:21 | Computer Name = TIERLIEBHABERIN | Source = Service Control Manager | ID = 7001
Description = Der Dienst "TCP/IP-NetBIOS-Hilfsprogramm" ist vom Dienst "Umgebung
 fr die AFD-Netzwerkuntersttzung" abhngig, der aufgrund folgenden Fehlers nicht
 gestartet wurde:  %%31
 
Error - 14.07.2010 14:23:21 | Computer Name = TIERLIEBHABERIN | Source = Service Control Manager | ID = 7001
Description = Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhngig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:  %%31
 
Error - 14.07.2010 14:23:21 | Computer Name = TIERLIEBHABERIN | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  AFD  avgio  avipbb  Fips  IPSec  MRxSmb  NetBIOS  NetBT  Processor  RasAcd  Rdbss  ssmdrv  Tcpip
 
Error - 14.07.2010 14:27:09 | Computer Name = TIERLIEBHABERIN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "netman"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {BA126AE5-2166-11D1-B1D0-00805FC1270E}
 
Error - 14.07.2010 14:28:52 | Computer Name = TIERLIEBHABERIN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "netman"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {BA126AE5-2166-11D1-B1D0-00805FC1270E}
 
Error - 14.07.2010 14:28:57 | Computer Name = TIERLIEBHABERIN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "wuauserv"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {E60687F7-01A1-40AA-86AC-DB1CBF673334}
 
Error - 14.07.2010 14:29:32 | Computer Name = TIERLIEBHABERIN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "netman"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {BA126AE5-2166-11D1-B1D0-00805FC1270E}
 
Error - 14.07.2010 14:29:38 | Computer Name = TIERLIEBHABERIN | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 14.07.2010 14:35:29 | Computer Name = TIERLIEBHABERIN | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet:  %%1460
 
Error - 14.07.2010 15:10:10 | Computer Name = TIERLIEBHABERIN | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet:  %%1460
 
 
< End of report >
--- --- ---

meerisusi 14.07.2010 23:59
... sorry... gelscht wegen Doppelpost...

meerisusi 15.07.2010 00:14
Ich wollte jetzt gerade noch die GMER Datei posten, aber der Text ist viiiiiiel zu lang. Euer System lt das nicht zu... es ist fnffach zu gro! Kann ich Dir das Ergebnis auf eine andere Weise zukommen lassen? Per Mail?

Ich habe gesehen, da Du mittlerweile schlafen gegangen bist und genau das werde ich jetzt auch tun... Ich hoffe, da ich Dich morgen hier wieder antreffe, damit Du mir die nchsten Schritte mitteilen kannst... Ich werde auf jeden Fall hier sein...

Vielen Dank fr Deine Hilfe und Untersttzung! :)

Liebe Gre und Gute Nacht
Susi

meerisusi 15.07.2010 01:03
Ich habe gerade noch etwas entdeckt, da ich Dir mitteilen mchte, damit Deine Informationen auch vollstndig sind.

Ich arbeite im Internet mit Mozilla Firefox. Mir ist gerade im Task Manager aufgefallen, da da immer eine iexplorer.exe parallel mitluft. Der Prozess lt sich sogar beenden, allerdings schiebt er sich nach ca. zwei Sekunden wieder in die Liste. Knnte das die Sache allen bels sein?

Ferner haben sich heute Abend ber irgendeinen Weg zwei zustzliche Toolbars von selbst installiert. Von Ask (das wrde auch die stndigen Werbefenster erklren) und von der Firma softonic. Ich habe beide toolbars mit etwas Aufwand und mehreren Versuchen entfernen knnen. ber sie Systemsteuerung/Software/entfernen ging es nmlich nicht... Meine Fenster sehen jetzt aber wieder normal aus.

Da der Internet Explorer aber so aktiv mitluft ist absolut nicht normal (glaube ich)...

Jetzt bist Du auf dem neuesten Stand... :)

meerisusi 15.07.2010 01:12
kleiner Tippfehler...

Die Datei, die sich immer wieder unaufgefordert in die Liste schiebt heit iexplore.exe
(nicht explorer!).

Der Prozess ist gekennzeichnet mit SYSTEM.

Larusso 15.07.2010 13:45
Was ist das ?
[2010.07.14 21:12:10 | 001,496,385 | ---- | C] (Philipp Winterberg) -- D:\Dokumente und Einstellungen\Susi\Desktop\InstallRARFileOpenKnife.exe




Schritt 1
Code:
:OTL
[2009.06.11 02:30:05 | 000,002,137 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\MyStart Search.xml
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - D:\Programme\softonic-de3\tbsoft.dll (Conduit Ltd.)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com)
O2 - BHO: (SearchSettings Class) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - D:\Programme\Search Settings\SearchSettings.dll (Spigot, Inc.)
O3 - HKLM\..\Toolbar: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - D:\Programme\softonic-de3\tbsoft.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - HKLM..\Run: [SearchSettings] D:\Programme\Search Settings\SearchSettings.exe (Spigot, Inc.)
O9 - Extra Button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - J:\Spiele\Party Poker.net\partypokernet.exe File not found
O9 - Extra 'Tools' menuitem : PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - J:\Spiele\Party Poker.net\partypokernet.exe File not found
[2010.07.14 21:51:30 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2010.07.14 21:12:42 | 000,000,000 | ---D | C] -- D:\Programme\Conduit
[2010.07.14 21:12:42 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Conduit
[2010.07.14 22:01:00 | 000,000,224 | ---- | M] () -- D:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
@Alternate Data Stream - 117 bytes -> D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A5B56640
:services
:files
D:\Programme\Ask.com
D:\Programme\Search Settings
:reg
:Commands
[purity]
[emptytemp]
[reboot]
  • Schliesse bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread


Schritt 2

Lade ComboFix von einem der unten aufgefhrten Links herunter. Du musst diese umbenennen, bevor Du es auf den Desktop speicherst. Speichere ComboFix auf deinen Desktop.**NB: Es ist wichtig, das ComboFix.exe auf dem Desktop gespeichert wird**

http://i266.photobucket.com/albums/i...ownload_FF.gif

http://i94.photobucket.com/albums/l8...x-Download.png
  • Deaktivere Deine Anti-Virus- und Anti-Spyware-Programme. Normalerweise kannst Du dies ber einen Rechtsklick auf das Systemtray-Icon tun. Die Programme knnten sonst eventuell unsere Programme bei deren Arbeit stren.
  • Doppel-klicke auf ComboFix.exe und folge den Aufforderungen.
    • Wenn ComboFix fertig ist, wird es ein Log fr dich erstellen.
    • Bitte poste mir den Inhalt von C:\ComboFix.txt hier in de Thread.
Combofix darf ausschlielich ausgefhrt werden, wenn ein Kompetenzler dies ausdrcklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgefhrt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Schritt 3

Lade die Gmer.txt bitte bei File-Upload.net hoch und poste mir den Downloadlink.


Schritt 4

Starte bitte OTL.exe und klicke auf den Quick Scan Button.


Bitte poste in Deiner nchsten Antwort
OTLfix Log
Combofix.txt
Gmer.txt
OTL.txt

meerisusi 15.07.2010 15:14
Hi, will Dich nur wissen lassen, da ich da bin... ich mache jetzt alle Schritte, die DU mir empfphlen hast, dann melde ich mich wieder... bis spter... :)

meerisusi 15.07.2010 15:23
Kleines Problem... Ich kann die ComboFix.exe nur auf C: downloaden... er gibt mir keine Auswahlmglichkeiten sondern gibt den Pfad fest vor... soll ich es zunchst dorthin kopieren??? Wenn ich es nach unseren "Reparaturen" auf Deinen Hinweis hin wieder lsche, kann doch eigentlich nix passieren, oder?

meerisusi 15.07.2010 15:29
Zwei Dinge habe ich bereits erledigt. Mit der ComboFix.exe mache ich erst weiter, wenn ich von Dir das OK fr das Speicher auf der Festplatte habe...

Ich habe die GMER unter folgendem Link hochgeladen:

File-Upload.net - GMER.log

Hier der Text nach der Fix-Prozedur:

All processes killed
========== OTL ==========
D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\MyStart Search.xml moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\ not found.
File D:\Programme\softonic-de3\tbsoft.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File D:\Programme\Ask.com\GenericAskToolbar.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\ deleted successfully.
D:\Programme\Search Settings\SearchSettings.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\ not found.
File de3\tbsoft.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File D:\Programme\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings deleted successfully.
D:\Programme\Search Settings\SearchSettings.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F4430FE8-2638-42e5-B849-800749B94EED}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F4430FE8-2638-42e5-B849-800749B94EED}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F4430FE8-2638-42e5-B849-800749B94EED}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F4430FE8-2638-42e5-B849-800749B94EED}\ not found.
D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\AskToolbar folder moved successfully.
D:\Programme\Conduit\Community Alerts folder moved successfully.
D:\Programme\Conduit folder moved successfully.
D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Log folder moved successfully.
D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\LanguagePacks folder moved successfully.
D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Feeds folder moved successfully.
D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts folder moved successfully.
D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Conduit folder moved successfully.
File D:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job not found.
ADS D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A5B56640 deleted successfully.
========== SERVICES/DRIVERS ==========
========== FILES ==========
File\Folder D:\Programme\Ask.com not found.
D:\Programme\Search Settings\temp folder moved successfully.
D:\Programme\Search Settings\res folder moved successfully.
D:\Programme\Search Settings\FF\components folder moved successfully.
D:\Programme\Search Settings\FF\chrome\skin folder moved successfully.
D:\Programme\Search Settings\FF\chrome\locale\en-US folder moved successfully.
D:\Programme\Search Settings\FF\chrome\locale folder moved successfully.
D:\Programme\Search Settings\FF\chrome\content folder moved successfully.
D:\Programme\Search Settings\FF\chrome folder moved successfully.
D:\Programme\Search Settings\FF folder moved successfully.
D:\Programme\Search Settings folder moved successfully.
========== REGISTRY ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temporary Internet Files folder emptied: 32902 bytes

User: LocalService
->Temp folder emptied: 71594 bytes
->Temporary Internet Files folder emptied: 25020385 bytes
->Flash cache emptied: 1916 bytes

User: NetworkService
->Temp folder emptied: 5587 bytes
->Temporary Internet Files folder emptied: 23203423 bytes
->Flash cache emptied: 1613 bytes

User: Susi
->Temp folder emptied: 7323522 bytes
->Temporary Internet Files folder emptied: 831978 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 62607547 bytes
->Flash cache emptied: 1201 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 820538 bytes
%systemroot%\System32 .tmp files removed: 2833287 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 8715277 bytes
RecycleBin emptied: 6497437 bytes

Total Files Cleaned = 132,00 mb


OTL by OldTimer - Version 3.2.9.0 log created on 07152010_161530

Files\Folders moved on Reboot...
File\Folder D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\T0L21WEH\st[31] not found!
D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\T0L21WEH\st[34] moved successfully.
D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\T0L21WEH\st[41] moved successfully.

Registry entries deleted on Reboot...

meerisusi 15.07.2010 15:38
Du siehst, ich bin echt kein Fachmann... das mit dem Link zur GMER hat nicht geklappt, daher hier nochmal:

File-Upload.net - GMER.log (EDIT: Warum wird mein Link nicht als LInk, sondern nur so angezeigt???)

Versuche es jetzt mal so...

www.file-upload.net/download-2673824/GMER.log.html


Ich danke Dir von Herzen fr Deine Geduld!!! :)

Larusso 15.07.2010 16:55
Zitat:
Zwei Dinge habe ich bereits erledigt. Mit der ComboFix.exe mache ich erst weiter, wenn ich von Dir das OK fr das Speicher auf der Festplatte habe...
Wie meinen ?

meerisusi 15.07.2010 18:42
Du hast so deutlich betont, da ich die ComboFix.exe unbedingt auf dem Desktop speichern soll, das geht bei mir aber nicht... Beim Versuch zu speichern, gibt er mein Laufwerk C:/ fest vor... soll ich das dort speichern, wenn ich es hinterher gleich wieder lsche?

Larusso 15.07.2010 18:58
Hab ich da iwas verschlafen ?

Du kannst den Speicherpfad von Dateien ndern.

Firefox --> Extras --> Einstellungen --> Allgemein

Dort siehst du folgendes:
Downloads:

Alle Downloads in folgenden Ordner abspeichern

Klicke Durchsuchen --> Whle Desktop

meerisusi 15.07.2010 19:08
Jetzt siehst Du mal, da ich ein echter Dummi in solchen Dingen bin. :) *peinlich*
Ich habe das jetzt ber die Extras gendert, und jetzt kann ich speichern wohin ich will... Danke fr diesen Tipp!!! Ist wahrscheinlich jedem klar, auer mir... *heul*

So ich mache das dann jetzt, scanne danach, dann melde ich mich wieder...

Larusso 15.07.2010 19:10
Zitat:
Jetzt siehst Du mal, da ich ein echter Dummi in solchen Dingen bin. *peinlich*
Vor gut 18 monaten konnte ich nichtmal Dateien und Ordner unterscheiden ;)
Also wer ist der Dummi :singsing:

meerisusi 15.07.2010 19:35
So, hat funktioniert... Hier die Reports:

ComboFix:
Combofix Logfile:
Code:
ComboFix 10-07-15.01 - Susi 15.07.2010  20:13:51.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.2.1252.49.1031.18.383.105 [GMT 2:00]
ausgefhrt von:: d:\dokumente und einstellungen\Susi\Desktop\Combo-Fix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((  Weitere Lschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

d:\windows\system32\Thumbs.db
d:\windows\system32\tmp.reg

.
(((((((((((((((((((((((  Dateien erstellt von 2010-06-15 bis 2010-07-15  ))))))))))))))))))))))))))))))
.

2010-07-14 19:18 . 2010-07-14 19:18        --------        d-----w-        d:\dokumente und einstellungen\Susi\Anwendungsdaten\Philipp Winterberg
2010-07-14 19:15 . 2010-07-14 19:15        --------        d-----w-        d:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Conduit
2010-07-14 19:15 . 2010-07-14 19:51        --------        d-----w-        d:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\softonic-de3
2010-07-14 18:57 . 2010-07-14 18:57        --------        d-----w-        d:\programme\VS Revo Group
2010-07-14 17:26 . 2010-07-14 17:26        --------        d-----w-        d:\dokumente und einstellungen\Susi\Anwendungsdaten\Uniblue
2010-07-11 04:50 . 2010-07-11 04:50        --------        d-s---w-        d:\dokumente und einstellungen\NetworkService\UserData
2010-07-11 01:25 . 2010-07-11 01:25        --------        d-----r-        d:\dokumente und einstellungen\NetworkService\Favoriten
2010-07-11 00:12 . 2010-07-11 00:12        --------        d-----r-        d:\dokumente und einstellungen\LocalService\Favoriten

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-15 18:17 . 2008-10-22 08:13        --------        d-----w-        d:\dokumente und einstellungen\Susi\Anwendungsdaten\Spamihilator
2010-06-15 13:27 . 2009-12-19 20:09        --------        d-----w-        d:\programme\Windows Media Connect 2
2010-06-15 13:27 . 2009-03-15 16:18        --------        d-----w-        d:\programme\RAM Defrag
2010-06-15 13:27 . 2010-05-08 18:35        --------        d-----w-        d:\programme\QuickTime
2010-04-29 18:55 . 2010-04-29 18:55        49152        ----a-r-        d:\dokumente und einstellungen\Susi\Anwendungsdaten\Microsoft\Installer\{55E6088B-DC4A-44C1-BBD2-9E379F476246}\NewShortcut2_55E6088BDC4A44C1BBD29E379F476246_17.exe
2010-04-29 18:55 . 2010-04-29 18:55        49152        ----a-r-        d:\dokumente und einstellungen\Susi\Anwendungsdaten\Microsoft\Installer\{55E6088B-DC4A-44C1-BBD2-9E379F476246}\NewShortcut1_55E6088BDC4A44C1BBD29E379F476246_28.exe
2010-04-29 18:55 . 2010-04-29 18:55        10134        ----a-r-        d:\dokumente und einstellungen\Susi\Anwendungsdaten\Microsoft\Installer\{55E6088B-DC4A-44C1-BBD2-9E379F476246}\ARPPRODUCTICON.exe
2010-04-29 13:39 . 2010-05-06 09:58        38224        ----a-w-        d:\windows\system32\drivers\mbamswissarmy.sys
2010-04-29 13:39 . 2010-05-06 09:58        20952        ----a-w-        d:\windows\system32\drivers\mbam.sys
2002-06-27 15:10 . 2008-06-19 18:15        11264        -c--a-w-        d:\programme\~GLH0019.TMP
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Eintrge & legitime Standardeintrge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"="d:\programme\IncrediMail\bin\IncMail.exe" [2009-02-02 251264]
"IncrediMail Tray Application"="d:\programme\IncrediMail\bin\IncMail.exe" [2009-02-02 251264]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSPower"="SiSPower.dll" [2007-10-03 53248]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 577536]
"Spamihilator"="d:\programme\Spamihilator\spamihilator.exe" [2008-12-23 1321984]
"Adobe Reader Speed Launcher"="c:\reader\Reader_sl.exe" [2009-02-27 35696]
"avgnt"="d:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]
"QuickTime Task"="d:\programme\QuickTime\QTTask.exe" [2010-03-17 421888]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\System32\CTFMON.EXE" [2004-08-03 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"FlashPlayerUpdate"="d:\windows\system32\Macromed\Flash\FlashUtil10e.exe" [2010-01-27 256280]

d:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Adobe Gamma Loader.lnk - d:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2008-1-3 110592]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MSMSGS"="d:\programme\Messenger\msmsgs.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="d:\programme\Java\jre1.6.0_07\bin\jusched.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Programme\\IncrediMail\\bin\\ImApp.exe"=
"d:\\Programme\\IncrediMail\\bin\\IncMail.exe"=
"d:\\Programme\\IncrediMail\\bin\\ImpCnt.exe"=
"d:\\Programme\\Spamihilator\\cdcc.exe"=
"d:\\Programme\\Spamihilator\\dccproc.exe"=
"d:\\Programme\\Spamihilator\\spamihilator.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"443:TCP"= 443:TCP:ICQ6

R2 AntiVirSchedulerService;Avira AntiVir Scheduler;d:\programme\Avira\AntiVir Desktop\sched.exe [07.05.2010 01:20 135336]
R2 Application Updater;Application Updater;d:\programme\Application Updater\ApplicationUpdater.exe [16.12.2009 18:38 375296]
S2 gupdate1c9a574e8480756;Google Update Service (gupdate1c9a574e8480756);d:\programme\Google\Update\GoogleUpdate.exe [15.03.2009 15:49 133104]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;d:\programme\ALDI Sued Foto Service\Common\Database\bin\fbserver.exe [10.08.2008 17:39 1527900]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners

2010-07-15 d:\windows\Tasks\1-Klick-Wartung.job
- c:\neue downloads\OneClickStarter.exe [2008-08-21 17:47]

2010-07-09 d:\windows\Tasks\AppleSoftwareUpdate.job
- d:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2010-07-15 d:\windows\Tasks\GoogleUpdateTaskMachine.job
- d:\programme\Google\Update\GoogleUpdate.exe [2009-03-15 13:49]
.
.
------- Zustzlicher Suchlauf -------
.
IE: Easy-WebPrint - Drucken - d:\programme\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
IE: Easy-WebPrint - Schnelldruck - d:\programme\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
IE: Easy-WebPrint - Vorschau - d:\programme\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
IE: Easy-WebPrint - Zu Druckliste hinzufgen - d:\programme\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
IE: Nach Microsoft &Excel exportieren - j:\micros~1\Office10\EXCEL.EXE/3000
FF - ProfilePath - d:\dokumente und einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - hxxp://start.icq.com/
FF - prefs.js: keyword.URL - hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=616163&p=
FF - component: d:\dokumente und einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\components\FFExternalAlert.dll
FF - component: d:\dokumente und einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\components\RadioWMPCore.dll
FF - component: d:\dokumente und einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions\piclens@cooliris.com\components\coolirisstub.dll
FF - plugin: c:\reader\browser\nppdf32.dll
FF - plugin: d:\programme\Mozilla Firefox\plugins\npmidas.dll
FF - plugin: d:\windows\system32\C2MP\npdivx32.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - d:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - Entfernte verwaiste Registrierungseintrge - - - -

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKCU-Run-RegistryBooster - d:\programme\Uniblue\RegistryBooster\launcher.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2010-07-15 20:20
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteintrge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\•€|.•€|•6~*]
"?????????????????"=multi:"43236F_FC70_11D3_A536_0090278A1BB8\00€\00\00J\05:\00ca_installassemblydef.3643236f_fc70_11d3_a536_0090278a1bb8\00@\01\04\00\00\00\00\08€MZ\00\03\00\00\00\04\00\00\00\00\00\00\00\00\00\00\00\00@\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\0e\1f\0e\00\09!\01L!This program cannot be run in DOS mode.\0d\0d\0a$\00\00\00\00\00\00\00›w{\16\15\16\15\16\15x\16\15{\16\15\1c\19H\16\15\16\14|\16\15oh\16\15oxv\16\15o{\16\15o\16\15g\16\15i\16\15m\16\15Rich\16\15\00\00\00\00\00\00\00\00PE\00\00L\01\04\00T‰H\00\00\00\00\00\00\00\00\00\02!\0b\01\08\00\00x\03\00\00r\05\00\00\00\00\00‹\01\00\00\10\00\00\00\03\00\00\00\00\10\00\10\00\00\00\02\00\00\05\00\00\00\08\00\00\00\04\00\00\00\00\00\00\00\000\09\00\00\04\00\00W\09\00\02\00\00\00\00\00\10\00\00\10\00\00\00\00\10\00\00\10\00\00\00\00\00\00\10\00\00\00*‚\03\00‡\03\00\00v\03\00Œ\00\00\00\00\03\00\\'\05\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\09\00”\1f\00\00\12\00\00\1c\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\04\01\00@\00\00\00\00\00\00\00\00\00\00\00\00\10\00\00p\02\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00.text\00\00\00'v\03\00\00\10\00\00\00x\03\00\00\04\00\00\00\00\00\00\00\00\00\00\00\00\00\00 \00\00`.data\00\00\00X=\00\00\00\03\00\00\1a\00\00\00|\03\00\00\00\00\00\00\00\00\00\00\00\00\00@\00\00.rsrc\00\00\00\000\05\00\00\03\00\00(\05\00\00–\03\00\00\00\00\00\00\00\00\00\00\00\00\00@\00\00@.reloc\00\00R.\00\00\00\00\09\00\000\00\00\00\08\00\00\00\00\00\00\00\00\00\00\00\00\00@\00\00B\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00€\03\00\04\03\00\12\03\00(\03\00:\03\00T\03\00d\03\00v\03\00Œ\03\00€\03\00\00\00\00\00Vz\03\00jz\03\00zz\03\00ˆz\03\00žz\03\00z\03\00z\03\00z\03\00z\03\00\00{\03\00\16{\03\00({\03\004{\03\00D{\03\00P{\03\00b{\03\00|{\03\00”{\03\00{\03\00{\03\00{\03\00{\03\00{\03\00{\03\00\0c|\03\00\18|\03\00&|\03\000|\03\00H|\03\00X|\03\00p|\03\00‚|\03\00’|\03\00*|\03\00|\03\00|\03\00|\03\00|\03\00\12}\03\00,}\03\00F}\03\00T}\03\00b}\03\00p}\03\00Š}\03\00š}\03\00}\03\00}\03\00}\03\00}\03\00\12~\03\00&~\03\002~\03\00<~\03\00Jz\03\00Z~\03\00f~\03\00~~\03\00–~\03\00~\03\00~\03\00~\03\00~\03\00~\03\00\06\03\00\12\03\00.\03\00>\03\00L\03\00^\03\00p\03\00‚\03\00”\03\00\03\00\03\00\03\00\03\00\03\00\02€\03\00\12€\03\00(€\03\008€\03\00H€\03\00T€\03\00d€\03\00r€\03\00„€\03\00–€\03\00†‚\03\00x‚\03\00f‚\03\00T‚\03\00D‚\03\00.‚\03\00\16‚\03\00\04‚\03\00\03\00\03\004z\03\00(z\03\00\14z\03\00\06z\03\00y\03\00y\03\00y\03\00y\03\00y\03\00H~\03\00y\03\00\00\00\00\00\06\00\00€\02\00\00€\00\00\00\00€\03\00\00\00\00\00ž\00\00€\14\00\00€@\00\00€J\00\00€v\00\00€t\00\00€3\00\00€\00\00€g\00\00€ \00\00€?\00\00€F\00\00€\00\00€P\00\00€\00\00€\08\00\00€Ÿ\00\00€y\00\00€1\00\00€}\00\00€*\00\00€\00\00€\11\00\00€\"\00\00€‘\00\00€\00\00€\00\00\00\00\03\00\03\00\00\00\00\00\00\00\00\00X\03\10\00\00\00\00\00\00\00\00…\01\10\0c\02\10\1c\02\10Y\02\10\02\10\00\00\00\00\00\00\00\00P\02\10Ÿ\1d\02\10\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00T‰H\00\00\00\00\02\00\00\00$\00\00\00\00\05\01\00\00\00\00$\05\01\10\08\01\10\01\10\05\01\10d\01\10d\01\10\05\01\10Ae\01\10d\01\10@\06\01\10N|\01\10d\01\10string too long\00invalid string position\00\00\00\00\00\06\01\10\08\01\10\01\10Unknown exception\00\00\00\06\01\10\01\10.\00/\00\\\00\00\00?\00*\00\00\00\00\00csm\01\00\00\00\00\00\00\00\00\00\00\00\03\00\00\00 \05“\19\00\00\00\00\00\00\00\00CorExitProcess\00\00.mixcrt\00EncodePointer\00\00\00KERNEL32.DLL\00\00\00\00DecodePointer\00\00\00FlsFree\00FlsSetValue\00FlsGetValue\00FlsAlloc\00\00\00\00P\03\10\03\10\00\00\00\00\01\02\03\04\05\06\07\08\09\0a\0b\0c\0d\0e\0f\10\11\12\13\14\15\16\17\18\19\1a\1b\1c\1d\1e\1f !\"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\\]^_`abcdefghijklmnopqrstuvwxyz{|}~\00c\00c\00s\00=\00\00\00\00\00U\00T\00F\00-\008\00\00\00U\00T\00F\00-\001\006\00L\00E\00\00\00\00\00U\00N\00I\00C\00O\00D\00E\00\00\00.\00c\00o\00m\00\00\00\00\00.\00b\00a\00t\00\00\00\00\00.\00c\00m\00d\00\00\00\00\00.\00e\00x\00e\00\00\00\00\00\00\00\00\00œ5\02\10\06\01\103\02\10\01\10bad exception\00\00\00runtime error \00\00\0d\0a\00\00TLOSS error\0d\0a\00\00\00SING error\0d\0a\00\00\00\00DOMAIN error\0d\0a\00\00\00\00\00\00R6034\0d\0aAn application has made an attempt to load the C runtime library incorrectly.\0aPlease contact the application's support team for more information.\0d\0a\00\00\00\00\00\00R6033\0d\0a- Attempt to use MSIL code from this assembly during native code initialization\0aThis indicates a bug in your application. It is most likely the result of calling an MSIL-compiled (/clr) function from a native constructor or from DllMain.\0d\0a\00\00R6032\0d\0a- not enough space for locale information\0d\0a\00\00\00\00\00\00R6031\0d\0a- Attempt to initialize the CRT more than once.\0aThis indicates a bug in your application.\0d\0a\00\00R6030\0d\0a- CRT not initialized\0d\0a\00\00R6028\0d\0a- unable to initialize heap\0d\0a\00\00\00\00R6027\0d\0a- not enough space for lowio initialization\0d\0a\00\00\00\00R6026\0d\0a- not enough space for stdio initialization\0d\0a\00\00\00\00R6025\0d\0a- pure virtual function call\0d\0a\00\00\00R6024\0d\0a- not enough space for _onexit/atexit table\0d\0a\00\00\00\00R6019\0d\0a- unable to open console device\0d\0a\00\00\00\00R6018\0d\0a- unexpected heap error\0d\0a\00\00\00\00R6017\0d\0a- unexpected multithread lock error\0d\0a\00\00\00\00R6016\0d\0a- not enough space for thread data\0d\0a\00\0d\0aThis application has requested the Runtime to terminate it in an unusual way.\0aPlease contact the application's support team for more information.\0d\0a\00\00\00R6009\0d\0a- not enough space for environment\0d\0a\00R6008\0d\0a- not enough space for arguments\0d\0a\00\00\00R6002\0d\0a- floating point support not loaded\0d\0a\00\00\00\00Microsoft Visual C++ Runtime Library\00\00\00\00\0a\0a\00\00...\00<program name unknown>\00\00Runtime Error!\0a\0aProgram: \00\00\00InitializeCriticalSectionAndSpinCount\00\00\00kernel32.dll\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00 \00 \00 \00 \00 \00 \00 \00 \00 \00(\00(\00(\00(\00(\00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00H\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00„\00„\00„\00„\00„\00„\00„\00„\00„\00„\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\00\00\00\00\00\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\10\00\10\00\10\00\10\00\10\00\10\00‚\00‚\00‚\00‚\00‚\00‚\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\10\00\10\00\10\00\10\00 \00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00 \00 \00 \00 \00 \00 \00 \00 \00 \00h\00(\00(\00(\00(\00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00H\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00„\00„\00„\00„\00„\00„\00„\00„\00„\00„\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\10\00\10\00\10\00\10\00\10\00\10\00‚\01‚\01‚\01‚\01‚\01‚\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\10\00\10\00\10\00\10\00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00H\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\14\00\14\00\10\00\10\00\10\00\10\00\10\00\14\00\10\00\10\00\10\00\10\00\10\00\10\00\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\10\00\01\01\01\01\01\01\01\01\01\01\01\01\01\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\10\00\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\01\01\00\00\00\00€‚ƒ„…†‡ˆ‰Š‹ŒŽ‘’“”•–—˜™š›œžŸ**\00\01\02\03\04\05\06\07\08\09\0a\0b\0c\0d\0e\0f\10\11\12\13\14\15\16\17\18\19\1a\1b\1c\1d\1e\1f !\"#$%&'()*+,-./0123456789:;<=>?@abcdefghijklmnopqrstuvwxyz[\\]^_`abcdefghijklmnopqrstuvwxyz{|}~€‚ƒ„…†‡ˆ‰Š‹ŒŽ‘’“”•–—˜™š›œžŸ**€‚ƒ„…†‡ˆ‰Š‹ŒŽ‘’“”•–—˜™š›œžŸ**\00\01\02\03\04\05\06\07\08\09\0a\0b\0c\0d\0e\0f\10\11\12\13\14\15\16\17\18\19\1a\1b\1c\1d\1e\1f !\"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\\]^_`ABCDEFGHIJKLMNOPQRSTUVWXYZ{|}~€‚ƒ„…†‡ˆ‰Š‹ŒŽ‘’“”•–—˜™š›œžŸ**HH:mm:ss\00\00\00\00dddd, MMMM dd, yyyy\00MM/dd/yy\00\00\00\00PM\00\00AM\00\00December\00\00\00\00November\00\00\00\00October\00September\00\00\00August\00\00July\00\00\00\00June\00\00\00\00April\00\00\00March\00\00\00February\00\00\00\00January\00Dec\00Nov\00Oct\00Sep\00Aug\00Jul\00Jun\00May\00Apr\00Mar\00Feb\00Jan\00Saturday\00\00\00\00Friday\00\00Thursday\00\00\00\00Wednesday\00\00\00Tuesday\00Monday\00\00Sunday\00\00Sat\00Fri\00Thu\00Wed\00Tue\00Mon\00Sun\00 Complete Object Locator'\00\00\00 Class Hierarchy Descriptor'\00\00\00\00 Base Class Array'\00\00 Base Class Descriptor at (\00 Type Descriptor'\00\00\00`local static thread guard'\00`managed vector copy constructor iterator'\00\00`vector vbase copy constructor iterator'\00\00\00\00`vector copy constructor iterator'\00\00`dynamic atexit destructor for '\00\00\00\00`dynamic initializer for '\00\00`eh vector vbase copy constructor iterator'\00`eh vector copy constructor iterator'\00\00\00`managed vector destructor iterator'\00\00\00\00`managed vector constructor iterator'\00\00\00`placement delete[] closure'\00\00\00\00`placement delete closure'\00\00`omni callsig'\00\00 delete[]\00\00\00 new[]\00\00`local vftable constructor closure'\00`local vftable'\00`RTTI\00\00\00`EH\00`udt returning'\00`copy constructor closure'\00\00`eh vector vbase constructor iterator'\00\00`eh vector destructor iterator'\00`eh vector constructor iterator'\00\00\00\00`virtual displacement map'\00\00`vector vbase constructor iterator'\00`vector destructor iterator'\00\00\00\00`vector constructor iterator'\00\00\00`scalar deleting destructor'\00\00\00\00`default constructor closure'\00\00\00`vector deleting destructor'\00\00\00\00`vbase destructor'\00\00`string'\00\00\00\00`local static guard'\00\00\00\00`typeof'\00\00\00\00`vcall'\00`vbtable'\00\00\00`vftable'\00\00\00^=\00\00|=\00\00&=\00\00<<=\00>>=\00%=\00\00/=\00\00-=\00\00+=\00\00*=\00\00||\00\00&&\00\00|\00\00\00^\00\00\00~\00\00\00()\00\00,\00\00\00>=\00\00>\00\00\00<=\00\00<\00\00\00%\00\00\00/\00\00\00->*\00&\00\00\00+\00\00\00-\00\00\00--\00\00++\00\00*\00\00\00->\00\00operator\00\00\00\00[]\00\00!=\00\00==\00\00!\00\00\00<<\00\00>>\00\00 delete\00 new\00\00\00\00__unaligned\00__restrict\00\00__ptr64\00__clrcall\00\00\00__fastcall\00\00__thiscall\00\00__stdcall\00\00\00__pascal\00\00\00\00__cdecl\00__based(\00\00\00\00\00\00\00\00)\00\10)\00\10)\00\10)\00\10)\00\10˜)\00\10Œ)\00\10„)\00\10x)\00\10l)\00\10D”\00\10$\00\10”$\00\10€$\00\10`$\00\10D$\00\10d)\00\10\\)\00\10“\00\10X)\00\10T)\00\10P)\00\10L)\00\10H)\00\10D)\00\108)\00\104)\00\100)\00\10,)\00\10()\00\10$)\00\10 )\00\10\1c)\00\10\18)\00\10\14)\00\10\10)\00\10\0c)\00\10\08)\00\10\04)\00\10\00)\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10œ(\00\10(\00\10x(\00\10l(\00\10X(\00\108(\00\10\18(\00\10'\00\10'\00\10'\00\10”'\00\10x'\00\10T'\00\104'\00\10\0c'\00\10&\00\10&\00\10&\00\10&\00\10&\00\10*&\00\10˜&\00\10Œ&\00\10|&\00\10`&\00\10@&\00\10\18&\00\10%\00\10%\00\10œ%\00\10€%\00\10\\%\00\108%\00\10\0c%\00\10$\00\10$\00\10D”\00\10(\00n\00u\00l\00l\00)\00\00\00\00\00(null)\00\00\06\00\00\06\00\01\00\00\10\00\03\06\00\06\02\10\04EEE\05\05\05\05\0550\00P\00\00\00\00( 8PX\07\08\00700WP\07\00\00  \08\00\00\00\00\08`h````\00\00xpxxxx\08\07\08\00\00\07\00\08\08\08\00\00\08\00\08\00\07\08\00\00\00TZ\00\00SunMonTueWedThuFriSat\00\00\00JanFebMarAprMayJunJulAugSepOctNovDec\00\00\00\00GetProcessWindowStation\00GetUserObjectInformationA\00\00\00GetLastActivePopup\00\00GetActiveWindow\00MessageBoxA\00USER32.DLL\00\00\06€€†€€\00\00\10\03†€†‚€\14\05\05EEE………\05\00\0000€P€ˆ\00\08\00('8PW€\00\07\00700PPˆ\00\00\00 (€ˆ€€\00\00\00`h`hhh\08\08\07xppwpp\08\08\00\00\08\00\08\00\07\08\00\00\00CONOUT$\00D\00D\00S\00e\00t\00_\00C\00A\00R\00e\00t\00V\00a\00l\00:\00 \00\00\00\00\00T\00h\00e\00 \00C\00o\00m\00m\00a\00n\00d\00l\00i\00n\00e\00 \00'\00[\002\00]\00'\00 \00r\00e\00t\00u\00r\00n\00e\00d\00 \00n\00o\00n\00-\00z\00e\00r\00o\00 \00v\00a\00l\00u\00e\00:\00 \00[\003\00]\00.\00\00\00S\00t\00r\00i\00n\00g\00 \00'\00[\002\00]\00'\00 \00c\00a\00n\00n\00o\00t\00 \00b\00e\00 \00c\00o\00n\00v\00e\00r\00t\00e\00d\00 \00t\00o\00 \00A\00N\00S\00I\00 \00c\00h\00a\00r\00a\00c\00t\00e\00r\00s\00\00\00D\00D\00S\00e\00t\00_\00E\00x\00i\00t\00:\00 \00\00\00\00\00D\00D\00S\00e\00t\00_\00C\00A\00L\00o\00g\00F\00i\00l\00e\00:\00 \00\00\00D\00D\00S\00e\00t\00_\00E\00r\00r\00o\00r\00:\00 \00\00\00D\00D\00S\00e\00t\00_\00W\00a\00r\00n\00i\00n\00g\00:\00 \00\00\00D\00D\00S\00e\00t\00_\00S\00t\00a\00t\00u\00s\00:\00 \00\00\00\00\00D\00D\00S\00e\00t\00_\00E\00n\00t\00r\00y\00:\00 \00\00\00L‘\00\10x-\00\10There's a problem with the setup package. Error message is missing from message table for error number %d\00\00\00,\00\100\00x\00%\00x\00\00\00\00\00T\00E\00S\00T\00\00\00\00\00R\00o\00l\00l\00b\00a\00c\00k\00D\00i\00s\00a\00b\00l\00e\00d\00\00\00\00\00\00\00\00\00S\00E\00L\00E\00C\00T\00 \00*\00 \00F\00R\00O\00M\00 \00`\00_\00T\00a\00b\00l\00e\00s\00`\00 \00W\00H\00E\00R\00E\00 \00`\00_\00T\00a\00b\00l\00e\00s\00`\00.\00`\00N\00a\00m\00e\00`\00 \00=\00 \00?\00\00\00\00\00%\00s\00 \00%\00s\00 \00%\00s\00\00\00\00\00%\00s\00%\00d\00 \00%\00s\00\00\00L\00A\00N\00G\00I\00D\00:\00 \00[\002\00]\00\00\00GetUserDefaultUILanguage\00\00\00\00C\00o\00u\00l\00d\00 \00n\00o\00t\00 \00r\00e\00s\00e\00r\00v\00e\00 \00d\00i\00s\00k\00 \00s\00p\00a\00c\00e\00 \00f\00o\00r\00 \00[\002\00]\00\00\00\00\00M\00s\00i\00R\00e\00c\00o\00r\00d\00S\00e\00t\00S\00t\00r\00i\00n\00g\00 \00f\00a\00i\00l\00e\00d\00\00\00M\00s\00i\00D\00a\00t\00a\00b\00a\00s\00e\00C\00o\00m\00m\00i\00t\00 \00f\00a\00i\00l\00e\00d\00\00\00\00\00M\00s\00i\00G\00e\00t\00A\00c\00t\00i\00v\00e\00D\00a\00t\00a\00b\00a\00s\00e\00 \00f\00a\00i\00l\00e\00d\00\00\00R\00C\00K\00e\00y\00.\00%\00X\00.\00%\00s\00\00\00\00\00\00\00I\00n\00s\00e\00r\00t\00 \00i\00n\00t\00o\00 \00R\00e\00s\00e\00r\00v\00e\00C\00o\00s\00t\00(\00R\00e\00s\00e\00r\00v\00e\00K\00e\00y\00,\00C\00o\00m\00p\00o\00n\00e\00n\00t\00_\00,\00R\00e\00s\00e\00r\00v\00e\00F\00o\00l\00d\00e\00r\00,\00R\00e\00s\00e\00r\00v\00e\00L\00o\00c\00a\00l\00,\00R\00e\00s\00e\00r\00v\00e\00S\00o\00u\00r\00c\00e\00)\00 \00v\00a\00l\00u\00e\00s\00(\00?\00,\00?\00,\00?\00,\00?\00,\00?\00)\00 \00T\00E\00M\00P\00O\00R\00A\00R\00Y\00\00\00C\00r\00e\00a\00t\00e\00P\00r\00o\00c\00e\00s\00s\00 \00f\00a\00i\00l\00e\00d\00\00\00\00\00P\00r\00o\00c\00e\00s\00s\00 \00r\00e\00t\00u\00r\00n\00e\00d\00 \00[\002\00]\00\00\00\00\00P\00e\00e\00k\00N\00a\00m\00e\00d\00P\00i\00p\00e\00 \00f\00a\00i\00l\00e\00d\00\00\00\00\00N\00U\00L\00\00\00C\00a\00n\00n\00o\00t\00 \00C\00r\00e\00a\00t\00e\00P\00i\00p\00e\00\00\00R\00u\00n\00P\00r\00o\00c\00e\00s\00s\00 \00e\00n\00d\00e\00d\00\00\00\00\00R\00u\00n\00P\00r\00o\00c\00e\00s\00s\00 \00f\00a\00i\00l\00e\00d\00\00\00R\00u\00n\00P\00r\00o\00c\00e\00s\00s\00\00\00\00\00R\00u\00n\00P\00r\00o\00c\00e\00s\00s\00 \00s\00t\00a\00r\00t\00e\00d\00\00\00\00\00dœ\16\\HŒg\06>D\05@ݣ›%@•T\0a-{\04g\0c@LDF@\0bŽ‰PCƒ(\06lf‹Xf4SC–G\07*Gƒ*\1a‰f\13O–7K•\"'Ÿ–o\\(HN)=*so_>€6 OŠQk\"0\00\01lqFQ\14„s#\05\0eWHxu!w€q\08*>G›Q.*u\0e”\0dE%֍\1b\02–HjAc~J—2?n•\02\10\01\10\01\10e+000\00\00\00\00\00\00\00\00\00\00~\01PA\00\00\00€GAIsProcessorFeaturePresent\00\00\00KERNEL32\00\00\00\001#QNAN\00\001#INF\00\00\001#IND\00\00\001#SNAN\00\00D\00D\00_\00C\00A\00_\00N\00g\00e\00n\00P\00o\00s\00t\00r\00e\00b\00o\00o\00t\00C\00o\00m\00m\00i\00t\00_\00X\008\006\00.\003\006\004\003\002\003\006\00F\00_\00F\00C\007\000\00_\001\001\00D\003\00_\00A\005\003\006\00_\000\000\009\000\002\007\008\00A\001\00B\00B\008\00\00\00D\00D\00_\00C\00A\00_\00N\00g\00e\00n\00S\00e\00r\00v\00i\00c\00e\00V\00e\00r\00s\00i\00o\00n\00C\00h\00e\00c\00k\00_\00X\008\006\00.\003\006\004\003\002\003\006\00F\00_\00F\00C\007\000\00_\001\001\00D\003\00_\00A\005\003\006\00_\000\000\009\000\002\007\008\00A\001\00B\00B\008\00\00\00\00\00S\00E\00L\00E\00C\00T\00 \00F\00i\00l\00e\00.\00F\00i\00l\00e\00 \00F\00R\00O\00M\00 \00F\00i\00l\00e\00,\00 \00A\00s\00s\00e\00m\00b\00l\00y\00 \00W\00H\00E\00R\00E\00 \00F\00i\00l\00e\00.\00C\00o\00m\00p\00o\00n\00e\00n\00t\00_\00 \00=\00 \00A\00s\00s\00e\00m\00b\00l\00y\00.\00C\00o\00m\00p\00o\00n\00e\00n\00t\00_\00 \00A\00N\00D\00 \00A\00s\00s\00e\00m\00b\00l\00y\00.\00F\00i\00l\00e\00_\00A\00p\00p\00l\00i\00c\00a\00t\00i\00o\00n\00 \00i\00s\00 \00n\00u\00l\00l\00\00\00\00\00U\00n\00e\00x\00p\00e\00c\00t\00e\00d\00 \00e\00r\00r\00o\00r\00 \00o\00c\00c\00u\00r\00r\00e\00d\00 \00d\00u\00r\00i\00n\00g\00 \00a\00s\00s\00e\00m\00b\00l\00y\00 \00c\00o\00n\00f\00i\00g\00u\00r\00a\00t\00i\00o\00n\00.\00 \00F\00u\00n\00c\00t\00i\00o\00n\00 \00'\00[\002\00]\00(\00)\00'\00 \00r\00e\00t\00u\00r\00n\00e\00d\00 \00[\003\00]\00.\00\00\00S\00E\00L\00E\00C\00T\00 \00`\00A\00s\00s\00e\00m\00b\00l\00y\00`\00.\00`\00C\00o\00m\00p\00o\00n\00e\00n\00t\00_\00`\00,\00`\00A\00s\00s\00e\00m\00b\00l\00y\00`\00.\00`\00F\00i\00l\00e\00_\00M\00a\00n\00i\00f\00e\00s\00t\00`\00,\00`\00F\00i\00l\00e\00`\00.\00`\00F\00i\00l\00e\00S\00i\00z\00e\00`\00 \00F\00R\00O\00M\00 \00`\00A\00s\00s\00e\00m\00b\00l\00y\00`\00,\00`\00F\00i\00l\00e\00`\00 \00W\00H\00E\00R\00E\00 \00`\00A\00s\00s\00e\00m\00b\00l\00y\00`\00.\00`\00F\00i\00l\00e\00_\00A\00p\00p\00l\00i\00c\00a\00t\00i\00o\00n\00`\00 \00I\00S\00 \00N\00U\00L\00L\00 \00A\00N\00D\00 \00`\00F\00i\00l\00e\00`\00.\00`\00F\00i\00l\00e\00`\00=\00`\00A\00s\00s\00e\00m\00b\00l\00y\00`\00.\00`\00F\00i\00l\00e\00_\00M\00a\00n\00i\00f\00e\00s\00t\00`\00 \00A\00N\00D\00 \00`\00A\00s\00s\00e\00m\00b\00l\00y\00`\00.\00`\00A\00t\00t\00r\00i\00b\00u\00t\00e\00s\00`\00=\000\00\00\00bad allocation\00\00c4.ðEƒd2~–V\00\00\00\00\0c\00\10\00\10\00\10P\00\10\00\10 \00\10*\00\10\18\00\10ˆ\00\10ȣ\00\10\00\10›\00\10h›\00\10 ™\00\10–\00\10Œ‘\00\10L‘\00\10\00\10\00\100\00\10ȏ\00\10\00Ž\00\10\00\10*\00\10X\00\10\10\00\10Œ\00\10Œ\00\10D\00T\00_\00C\00o\00u\00n\00t\00e\00r\00\00\00\00\00A\00S\00P\00N\00E\00T\00_\00I\00S\00A\00P\00I\00_\00D\00L\00L\00_\00_\00_\00_\00_\00X\008\006\00.\003\006\004\003\002\003\006\00F\00_\00F\00C\007\000\00_\001\001\00D\003\00_\00A\005\003\006\00_\000\000\009\000\002\007\008\00A\001\00B\00B\008\00\00\0007\00\10[\00D\00D\00_\00U\00R\00T\00I\00n\00s\00t\00a\00l\00l\00P\00a\00t\00h\00_\00X\008\006\00.\003\006\004\003\002\003\006\00F\00_\00F\00C\007\000\00_\001\001\00D\003\00_\00A\005\003\006\00_\000\000\009\000\002\007\008\00A\001\00B\00B\008\00]\00T\00e\00m\00p\00o\00r\00a\00r\00y\00 \00A\00S\00P\00.\00N\00E\00T\00 \00F\00i\00l\00e\00s\00\00\00I\00n\00s\00e\00r\00t\00 \00i\00n\00t\00o\00 \00R\00e\00m\00o\00v\00e\00F\00i\00l\00e\00(\00F\00i\00l\00e\00K\00e\00y\00,\00C\00o\00m\00p\00o\00n\00e\00n\00t\00_\00,\00F\00i\00l\00e\00N\00a\00m\00e\00,\00D\00i\00r\00P\00r\00o\00p\00e\00r\00t\00y\00,\00I\00n\00s\00t\00a\00l\00l\00M\00o\00d\00e\00)\00 \00v\00a\00l\00u\00e\00s\00(\00?\00,\00?\00,\00?\00,\00?\00,\00?\00)\00 \00T\00E\00M\00P\00O\00R\00A\00R\00Y\00\00\00F\00i\00l\00e\00K\00e\00y\00.\00%\00X\00\00\00\00\00D\00i\00r\00P\00r\00o\00p\00.\00%\00X\00\00\00\00\00 n\00\10Z\00\10€6\00\10`X\00\10˜m\00\10 m\00\10˜l\00\10\10l\00\10k\00\1007\00\10\\\00\10X\\\00\10[\00\10`[\00\10Z\00\10Z\00\10\00Z\00\10€6\00\10`Y\00\10\08Y\00\10`X\00\10W\00\10V\00\10\00V\00\10U\00\10T\00\10 T\00\10R\00\10Q\00\10P\00\100P\00\10˜O\00\10@O\00\10N\00\1007\00\10€6\00\105\00\10\005\00\10x4\00\10\00\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00N\00g\00e\00n\00S\00e\00r\00v\00i\00c\00e\00V\00e\00r\00s\00i\00o\00n\00C\00h\00e\00c\00k\00 \00s\00t\00a\00r\00t\00e\00d\00 \00-\00 \00S\00c\00h\00e\00d\00u\00l\00i\00n\00g\00 \00N\00g\00e\00n\00 \00S\00e\00r\00v\00i\00c\00e\00 \00V\00e\00r\00s\00i\00o\00n\00 \00C\00h\00e\00c\00k\00\00\00N\00g\00e\00n\00S\00e\00r\00v\00i\00c\00e\00F\00i\00l\00e\00s\00\00\00\00\00\00\00\00\00C\00o\00u\00l\00d\00 \00g\00e\00t\00 \00N\00g\00e\00n\00S\00e\00r\00v\00i\00c\00e\00F\00i\00l\00e\00s\00 \00P\00r\00o\00p\00e\00r\00t\00y\00:\00 \00C\00h\00e\00c\00k\00 \00t\00h\00a\00t\00 \00t\00h\00e\00 \00p\00r\00o\00p\00e\00r\00t\00y\00 \00e\00x\00i\00s\00t\00s\00.\00\00\00\00\00N\00g\00e\00n\00S\00e\00r\00v\00i\00c\00e\00F\00i\00l\00e\00s\00:\00 \00[\002\00]\00\00\00F\00r\00a\00m\00e\00w\00o\00r\00k\00 \00V\00e\00r\00s\00i\00o\00n\00 \00P\00a\00t\00h\00:\00 \00[\002\00]\00\00\00\00\00\00\00;\00\00\00F\00i\00l\00e\00n\00a\00m\00e\00:\00 \00[\002\00]\00\00\00C\00A\00D\00a\00t\00a\00:\00 \00[\002\00]\00\00\00C\00u\00s\00t\00o\00m\00A\00c\00t\00i\00o\00n\00 \00D\00a\00t\00a\00:\00 \00[\002\00]\00\00\00\00\00\00\00\00\00C\00o\00u\00l\00d\00 \00S\00c\00h\00e\00d\00u\00l\00e\00 \00D\00e\00f\00e\00r\00r\00e\00d\00 \00A\00c\00t\00i\00o\00n\00:\00 \00[\002\00]\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00d\00:\00 \00[\002\00]\00\00\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00N\00g\00e\00n\00S\00e\00r\00v\00i\00c\00e\00V\00e\00r\00s\00i\00o\00n\00C\00h\00e\00c\00k\00 \00F\00a\00i\00l\00e\00d\00\00\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00N\00g\00e\00n\00S\00e\00r\00v\00i\00c\00e\00V\00e\00r\00s\00i\00o\00n\00C\00h\00e\00c\00k\00 \00e\00n\00d\00e\00d\00 \00w\00i\00t\00h\00 \00r\00e\00t\00u\00r\00n\00 \00v\00a\00l\00u\00e\00 \00[\002\00]\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00N\00g\00e\00n\00S\00e\00r\00v\00i\00c\00e\00V\00e\00r\00s\00i\00o\00n\00C\00h\00e\00c\00k\00 \00e\00n\00d\00e\00d\00 \00S\00u\00c\00c\00e\00s\00s\00f\00u\00l\00l\00y\00\00\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00N\00g\00e\00n\00P\00o\00s\00t\00r\00e\00b\00o\00o\00t\00 \00s\00t\00a\00r\00t\00e\00d\00 \00-\00 \00S\00c\00h\00e\00d\00u\00l\00i\00n\00g\00 \00N\00g\00e\00n\00 \00P\00o\00s\00t\00r\00e\00b\00o\00o\00t\00 \00C\00h\00e\00c\00k\00\00\00N\00g\00e\00n\00E\00x\00c\00l\00u\00s\00i\00o\00n\00L\00i\00s\00t\00\00\00N\00g\00e\00n\00E\00x\00c\00l\00u\00s\00i\00o\00n\00L\00i\00s\00t\00:\00 \00[\002\00]\00\00\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00N\00g\00e\00n\00P\00o\00s\00t\00r\00e\00b\00o\00o\00t\00 \00F\00a\00i\00l\00e\00d\00\00\00\00\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00N\00g\00e\00n\00P\00o\00s\00t\00r\00e\00b\00o\00o\00t\00 \00e\00n\00d\00e\00d\00 \00w\00i\00t\00h\00 \00r\00e\00t\00u\00r\00n\00 \00v\00a\00l\00u\00e\00 \00[\002\00]\00\00\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00N\00g\00e\00n\00P\00o\00s\00t\00r\00e\00b\00o\00o\00t\00\00"
.
Zeit der Fertigstellung: 2010-07-15  20:22:16
ComboFix-quarantined-files.txt  2010-07-15 18:22

Vor Suchlauf: 1.159.172.096 Bytes frei
Nach Suchlauf: 1.186.467.840 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn

- - End Of File - - DD16705F4987560E65C7DF3A853569FA
--- --- ---

Anschlieender Scan ergab folgendes:
OTL Logfile:
Code:
OTL logfile created on: 15.07.2010 20:25:36 - Run 2
OTL by OldTimer - Version 3.2.9.0    Folder = D:\Dokumente und Einstellungen\Susi\Desktop
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
383,00 Mb Total Physical Memory | 42,00 Mb Available Physical Memory | 11,00% Memory free
1.017,00 Mb Paging File | 655,00 Mb Available in Paging File | 64,00% Paging File free
Paging file location(s): D:\pagefile.sys 672 1344 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 6,97 Gb Total Space | 5,48 Gb Free Space | 78,62% Space Free | Partition Type: NTFS
Drive D: | 9,77 Gb Total Space | 1,16 Gb Free Space | 11,84% Space Free | Partition Type: NTFS
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Drive J: | 48,82 Gb Total Space | 28,08 Gb Free Space | 57,52% Space Free | Partition Type: NTFS
Drive K: | 62,42 Gb Total Space | 5,66 Gb Free Space | 9,07% Space Free | Partition Type: NTFS
 
Computer Name: TIERLIEBHABERIN
Current User Name: Susi
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: On
Skip Microsoft Files: On
File Age = 90 Days
Output = Standard
Quick Scan
 
========== Processes (SafeList) ==========
 
PRC - [2010.07.15 20:24:59 | 000,574,976 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Susi\Desktop\OTL.exe
PRC - [2010.04.01 13:33:19 | 000,267,432 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2010.04.01 09:34:21 | 000,307,672 | ---- | M] (Mozilla Corporation) -- D:\Programme\Mozilla Firefox\firefox.exe
PRC - [2010.03.02 11:28:31 | 000,282,792 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.02.24 10:28:09 | 000,135,336 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2010.01.14 22:11:00 | 000,076,968 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2009.12.16 18:38:20 | 000,375,296 | ---- | M] (Spigot, Inc.) -- D:\Programme\Application Updater\ApplicationUpdater.exe
PRC - [2009.02.02 13:45:56 | 000,189,824 | ---- | M] (IncrediMail, Ltd.) -- D:\Programme\IncrediMail\bin\ImApp.exe
PRC - [2008.12.23 11:28:26 | 001,321,984 | ---- | M] (Michel Krmer) -- D:\Programme\Spamihilator\spamihilator.exe
PRC - [2007.06.13 15:21:45 | 001,036,288 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\explorer.exe
PRC - [2007.04.16 16:28:22 | 000,577,536 | ---- | M] (Realtek Semiconductor Corp.) -- D:\WINDOWS\soundman.exe
PRC - [2007.02.16 19:08:14 | 000,057,344 | ---- | M] (Nalpeiron Ltd.) -- D:\WINDOWS\system32\ASTSRV.EXE
PRC - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2010.07.15 20:24:59 | 000,574,976 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Susi\Desktop\OTL.exe
MOD - [2007.05.20 16:54:12 | 000,138,216 | ---- | M] (Babylon Ltd.) -- D:\Programme\IncrediMail\bin\B4ImApp.dll
MOD - [2006.08.25 17:46:44 | 001,054,208 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
MOD - [2004.08.04 00:01:18 | 000,102,400 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\system32\msscript.ocx
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\wuauserv.dll -- (wuauserv)
SRV - File not found [Disabled | Stopped] -- D:\WINDOWS\System32\hidserv.dll -- (HidServ)
SRV - File not found [On_Demand | Stopped] -- D:\WINDOWS\System32\appmgmts.dll -- (AppMgmt)
SRV - [2010.04.01 13:33:19 | 000,267,432 | ---- | M] (Avira GmbH) [Auto | Running] -- D:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.02.24 10:28:09 | 000,135,336 | ---- | M] (Avira GmbH) [Auto | Running] -- D:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2009.12.16 18:38:20 | 000,375,296 | ---- | M] (Spigot, Inc.) [Auto | Running] -- D:\Programme\Application Updater\ApplicationUpdater.exe -- (Application Updater)
SRV - [2009.03.22 16:11:57 | 000,361,728 | ---- | M] (TuneUp Software GmbH) [On_Demand | Stopped] -- D:\WINDOWS\system32\TuneUpDefragService.exe -- (TuneUp.Defrag)
SRV - [2008.07.18 16:05:40 | 000,028,416 | ---- | M] (TuneUp Software GmbH) [Auto | Running] -- D:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2007.02.16 19:08:14 | 000,057,344 | ---- | M] (Nalpeiron Ltd.) [Auto | Running] -- D:\WINDOWS\System32\astsrv.exe -- (astcc)
SRV - [2005.11.17 15:18:52 | 001,527,900 | ---- | M] (MAGIX) [On_Demand | Stopped] -- D:\Programme\ALDI Sued Foto Service\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
SRV - [2003.06.20 00:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe -- (MDM)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2010.03.01 10:05:24 | 000,124,784 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- D:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2010.02.16 14:24:01 | 000,060,936 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- D:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.05.11 12:49:19 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- D:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- D:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2007.10.03 17:22:10 | 000,018,944 | R--- | M] (Silicon Integrated Systems Corporation) [Kernel | System | Running] -- D:\WINDOWS\system32\drivers\srvkp.sys -- (SiSkp)
DRV - [2007.10.03 17:00:38 | 000,322,560 | R--- | M] (Silicon Integrated Systems Corporation) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\sisgrp.sys -- (SiS315)
DRV - [2007.08.07 19:33:12 | 004,108,992 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\alcxwdm.sys -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2004.08.03 23:31:36 | 000,032,768 | ---- | M] (SiS Corporation) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\sisnic.sys -- (SISNIC)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=616163"
FF - prefs.js..browser.search.selectedEngine: "Yahoo"
FF - prefs.js..browser.startup.homepage: "hxxp://start.icq.com/"
FF - prefs.js..extensions.enabledItems: piclens@cooliris.com:1.8.2.4689
FF - prefs.js..extensions.enabledItems: {7b13ec3e-999a-4b70-b9cb-2617b8323822}:2.5.6.0
FF - prefs.js..keyword.URL: "hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=616163&p="
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Components: D:\Programme\Mozilla Firefox\components [2010.07.09 07:00:17 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Plugins: D:\Programme\Mozilla Firefox\plugins [2010.05.08 20:36:09 | 000,000,000 | ---D | M]
 
[2008.09.10 10:03:09 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Extensions
[2010.07.15 14:14:06 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions
[2009.09.10 11:41:53 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.02.05 20:10:14 | 000,000,000 | ---D | M] (Zynga Toolbar) -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}
[2008.09.21 19:39:51 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions\piclens@cooliris.com
[2008.09.21 19:39:52 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions\piclens@cooliris.com-trash
[2010.07.09 07:14:38 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-1.xml
[2008.05.11 20:31:29 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-10.xml
[2008.05.15 09:51:34 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-11.xml
[2008.07.10 10:09:20 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-12.xml
[2008.07.18 15:47:06 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-13.xml
[2008.07.28 13:06:08 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-14.xml
[2008.08.10 18:24:07 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-15.xml
[2008.08.14 10:16:27 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-16.xml
[2008.08.22 20:26:18 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-17.xml
[2008.12.18 23:24:33 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-18.xml
[2008.12.19 12:04:14 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-19.xml
[2008.04.08 20:28:09 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-2.xml
[2009.02.08 12:28:59 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-20.xml
[2009.03.05 19:32:57 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-21.xml
[2009.03.11 11:08:14 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-22.xml
[2009.03.29 20:16:24 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-23.xml
[2009.05.02 17:11:00 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-24.xml
[2009.05.04 21:30:25 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-25.xml
[2009.05.08 02:17:35 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-26.xml
[2009.06.13 21:59:08 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-27.xml
[2009.07.30 11:11:07 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-28.xml
[2009.08.11 11:43:39 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-29.xml
[2008.04.09 10:13:03 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-3.xml
[2009.08.13 10:49:24 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-30.xml
[2009.08.15 12:12:41 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-31.xml
[2009.09.23 12:14:54 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-32.xml
[2009.09.23 18:56:07 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-33.xml
[2009.09.25 20:25:49 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-34.xml
[2009.09.29 14:06:40 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-35.xml
[2009.11.03 00:08:12 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-36.xml
[2009.12.25 18:13:52 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-37.xml
[2009.12.25 18:14:32 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-38.xml
[2010.01.13 14:52:43 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-39.xml
[2008.04.15 10:39:40 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-4.xml
[2010.01.17 18:38:47 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-40.xml
[2010.02.10 00:47:16 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-41.xml
[2008.04.17 23:06:21 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-5.xml
[2008.04.27 00:45:00 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-6.xml
[2008.04.27 00:51:17 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-7.xml
[2008.05.07 01:00:41 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-8.xml
[2008.05.07 01:01:07 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin-9.xml
[2009.03.25 12:49:20 | 000,000,944 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\icqplugin.xml
[2010.07.15 16:19:34 | 000,000,000 | ---D | M] -- D:\Programme\Mozilla Firefox\extensions
[2008.07.04 13:31:06 | 000,214,272 | ---- | M] (Midasplayer Ltd) -- D:\Programme\Mozilla Firefox\plugins\npmidas.dll
[2008.09.15 11:52:06 | 000,376,832 | ---- | M] ( ) -- D:\Programme\Mozilla Firefox\plugins\npsnapfish.dll
[2009.07.29 11:55:08 | 000,001,392 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2009.07.29 11:55:08 | 000,002,344 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2009.07.29 11:55:08 | 000,006,805 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2009.07.29 11:55:08 | 000,000,986 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2009.07.29 11:55:08 | 000,000,801 | ---- | M] () -- D:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.07.15 20:19:59 | 000,000,027 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (XTTBPos00 Class) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - D:\PROGRA~1\ICQTOO~1\toolbaru.dll File not found
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (EWPBrowseObject Class) - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - D:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll ()
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0_07\bin\ssv.dll (Sun Microsystems, Inc.)
O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [SiSPower] D:\WINDOWS\System32\SiSPower.dll (Silicon Integrated Systems Corporation)
O4 - HKLM..\Run: [SoundMan] D:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [Spamihilator] D:\Programme\Spamihilator\spamihilator.exe (Michel Krmer)
O4 - HKCU..\Run: [IncrediMail] D:\Programme\IncrediMail\bin\IncMail.exe (IncrediMail, Ltd.)
O4 - HKCU..\Run: [IncrediMail Tray Application] D:\Programme\IncrediMail\bin\IncMail.exe (IncrediMail, Ltd.)
O4 - Startup: D:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\Adobe Gamma Loader.lnk = D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Easy-WebPrint - Drucken - D:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - D:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Easy-WebPrint - Vorschau - D:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufgen - D:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - J:\Microsoft Office\Office10\EXCEL.EXE (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll (Sun Microsystems, Inc.)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} D:\Programme\Yahoo!\Common\yinsthelper.dll (YInstStarter Class)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1198436268903 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1198436255778 (MUWebControl Class)
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab (HP Download Manager)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Filter\video/x-flv {08C72DD4-19AD-49f1-83DA-8542B4D302C5} - Reg Error: Key error. File not found
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop WallPaper: D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.12.23 19:52:56 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2010.05.06 11:46:11 | 000,000,000 | ---- | M] () - D:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 90 Days ==========
 
[2010.07.15 20:24:58 | 000,574,976 | ---- | C] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Susi\Desktop\OTL.exe
[2010.07.15 20:22:19 | 000,000,000 | ---D | C] -- D:\WINDOWS\temp
[2010.07.15 20:10:29 | 000,161,792 | ---- | C] (SteelWerX) -- D:\WINDOWS\SWREG.exe
[2010.07.15 20:10:29 | 000,031,232 | ---- | C] (NirSoft) -- D:\WINDOWS\NIRCMD.exe
[2010.07.15 20:10:28 | 000,212,480 | ---- | C] (SteelWerX) -- D:\WINDOWS\SWXCACLS.exe
[2010.07.15 20:10:28 | 000,136,704 | ---- | C] (SteelWerX) -- D:\WINDOWS\SWSC.exe
[2010.07.15 20:10:20 | 000,000,000 | ---D | C] -- D:\WINDOWS\ERDNT
[2010.07.15 20:09:36 | 000,000,000 | ---D | C] -- D:\Qoobox
[2010.07.14 21:18:05 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Philipp Winterberg
[2010.07.14 21:15:20 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Conduit
[2010.07.14 21:15:16 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\softonic-de3
[2010.07.14 20:57:55 | 000,000,000 | ---D | C] -- D:\Programme\VS Revo Group
[2010.07.14 20:15:42 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Desktop\SmitfraudFix
[2010.07.14 19:26:40 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Uniblue
[2010.07.13 18:03:46 | 000,000,000 | RH-D | C] -- D:\Dokumente und Einstellungen\Susi\Recent
[2010.07.11 03:25:28 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia
[2010.07.11 03:25:26 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2010.05.14 11:41:37 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple
[2010.05.08 20:36:50 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Apple Computer
[2010.05.08 20:35:23 | 000,000,000 | ---D | C] -- D:\Programme\QuickTime
[2010.05.08 20:35:20 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
[2010.05.08 20:34:50 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\Apple
[2010.05.08 20:34:33 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Apple
[2010.05.08 20:34:24 | 000,000,000 | ---D | C] -- D:\Programme\Apple Software Update
[2010.05.08 20:34:23 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
[2010.05.08 20:33:59 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Apple Computer
[2010.05.07 02:41:04 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Macromedia
[2010.05.07 02:24:08 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Avira
[2010.05.07 01:56:37 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2010.05.07 01:24:17 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\NtmsData
[2010.05.07 01:21:33 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Avira
[2010.05.07 01:20:05 | 000,124,784 | ---- | C] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avipbb.sys
[2010.05.07 01:20:05 | 000,060,936 | ---- | C] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avgntflt.sys
[2010.05.07 01:20:05 | 000,045,416 | ---- | C] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avgntdd.sys
[2010.05.07 01:20:05 | 000,022,360 | ---- | C] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avgntmgr.sys
[2010.05.07 01:20:02 | 000,000,000 | ---D | C] -- D:\Programme\Avira
[2010.05.07 01:20:02 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2010.05.06 11:59:10 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Malwarebytes
[2010.05.06 11:58:56 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.05.06 11:58:54 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.05.06 11:58:53 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbam.sys
[2010.05.06 11:58:53 | 000,000,000 | ---D | C] -- D:\Programme\Malwarebytes' Anti-Malware
[2010.05.06 11:45:39 | 000,000,000 | ---D | C] -- D:\Programme\Enigma Software Group
[2010.04.29 20:55:33 | 000,000,000 | ---D | C] -- D:\Programme\Photo Album
[1 D:\Programme\*.tmp files -> D:\Programme\*.tmp -> ]
 
========== Files - Modified Within 90 Days ==========
 
[2010.07.15 20:24:59 | 000,574,976 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Susi\Desktop\OTL.exe
[2010.07.15 20:22:16 | 000,000,870 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachine.job
[2010.07.15 20:22:16 | 000,000,006 | -H-- | M] () -- D:\WINDOWS\tasks\SA.DAT
[2010.07.15 20:20:08 | 000,000,227 | ---- | M] () -- D:\WINDOWS\system.ini
[2010.07.15 20:19:59 | 000,000,027 | ---- | M] () -- D:\WINDOWS\System32\drivers\etc\hosts
[2010.07.15 20:08:56 | 003,740,179 | R--- | M] () -- D:\Dokumente und Einstellungen\Susi\Desktop\Combo-Fix.exe
[2010.07.15 20:00:00 | 000,000,456 | ---- | M] () -- D:\WINDOWS\tasks\1-Klick-Wartung.job
[2010.07.15 16:17:18 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2010.07.15 16:16:37 | 004,456,448 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\NTUSER.DAT
[2010.07.15 16:16:37 | 000,000,190 | -HS- | M] () -- D:\Dokumente und Einstellungen\Susi\ntuser.ini
[2010.07.14 21:18:02 | 000,000,703 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Free RAR Extract Frog.lnk
[2010.07.14 20:09:46 | 000,001,917 | ---- | M] () -- D:\WINDOWS\imsins.BAK
[2010.07.13 18:05:18 | 000,002,422 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2010.07.09 11:40:09 | 000,000,276 | ---- | M] () -- D:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.05.08 20:35:41 | 000,001,598 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2010.05.07 01:20:19 | 000,001,685 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2010.05.07 01:05:29 | 004,980,736 | -H-- | M] () -- D:\Dokumente und Einstellungen\Susi\NTUSER.DAT_BAK_80661
[2010.05.06 11:58:59 | 000,000,690 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.05.06 11:46:11 | 000,000,000 | ---- | M] () -- D:\autoexec.bat
[2010.04.29 20:55:34 | 000,001,896 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Desktop\Photo Resizer.lnk
[2010.04.29 15:39:38 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.04.29 15:39:26 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbam.sys
[2010.04.26 15:58:12 | 000,256,512 | ---- | M] () -- D:\WINDOWS\PEV.exe
[2010.04.21 20:36:27 | 000,097,280 | ---- | M] () -- D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[1 D:\Programme\*.tmp files -> D:\Programme\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.07.15 20:10:29 | 000,256,512 | ---- | C] () -- D:\WINDOWS\PEV.exe
[2010.07.15 20:10:29 | 000,077,312 | ---- | C] () -- D:\WINDOWS\MBR.exe
[2010.07.15 20:10:28 | 000,098,816 | ---- | C] () -- D:\WINDOWS\sed.exe
[2010.07.15 20:10:28 | 000,080,412 | ---- | C] () -- D:\WINDOWS\grep.exe
[2010.07.15 20:10:28 | 000,068,096 | ---- | C] () -- D:\WINDOWS\zip.exe
[2010.07.15 20:08:56 | 003,740,179 | R--- | C] () -- D:\Dokumente und Einstellungen\Susi\Desktop\Combo-Fix.exe
[2010.07.14 21:18:02 | 000,000,703 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Free RAR Extract Frog.lnk
[2010.07.14 20:09:36 | 000,001,917 | ---- | C] () -- D:\WINDOWS\imsins.BAK
[2010.05.08 20:35:41 | 000,001,598 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2010.05.08 20:34:34 | 000,000,276 | ---- | C] () -- D:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.05.07 01:20:19 | 000,001,685 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2010.05.07 01:04:52 | 000,000,000 | -H-- | C] () -- D:\Dokumente und Einstellungen\Susi\NTUSER.DAT_TU_80661.LOG
[2010.05.06 11:58:59 | 000,000,690 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.05.06 11:46:11 | 000,000,000 | ---- | C] () -- D:\autoexec.bat
[2010.04.29 20:55:34 | 000,001,896 | ---- | C] () -- D:\Dokumente und Einstellungen\Susi\Desktop\Photo Resizer.lnk
[2010.02.22 15:56:45 | 000,000,032 | ---- | C] () -- D:\WINDOWS\Menu.INI
[2009.08.27 21:04:44 | 000,557,003 | ---- | C] () -- D:\WINDOWS\System32\libmplayer.dll
[2009.08.27 21:04:32 | 000,811,835 | ---- | C] () -- D:\WINDOWS\System32\ff_x264.dll
[2009.08.27 21:03:52 | 004,456,201 | ---- | C] () -- D:\WINDOWS\System32\libavcodec.dll
[2009.08.25 20:07:36 | 000,328,334 | ---- | C] () -- D:\WINDOWS\System32\ff_kernelDeint.dll
[2009.08.25 19:38:04 | 000,425,040 | ---- | C] () -- D:\WINDOWS\System32\TomsMoComp_ff.dll
[2009.08.25 18:56:56 | 000,829,781 | ---- | C] () -- D:\WINDOWS\System32\xvidcore.dll
[2009.08.25 18:37:02 | 000,146,098 | ---- | C] () -- D:\WINDOWS\System32\libmpeg2_ff.dll
[2009.06.02 19:15:44 | 000,113,152 | ---- | C] () -- D:\WINDOWS\System32\ff_unrar.dll
[2009.06.02 19:15:18 | 000,146,944 | ---- | C] () -- D:\WINDOWS\System32\ff_tremor.dll
[2009.06.02 19:15:04 | 000,183,296 | ---- | C] () -- D:\WINDOWS\System32\ff_samplerate.dll
[2009.06.02 19:14:56 | 000,178,688 | ---- | C] () -- D:\WINDOWS\System32\ff_libmad.dll
[2009.06.02 19:14:30 | 000,486,400 | ---- | C] () -- D:\WINDOWS\System32\ff_libfaad2.dll
[2009.06.02 19:13:58 | 000,257,024 | ---- | C] () -- D:\WINDOWS\System32\ff_libdts.dll
[2009.06.02 19:13:50 | 000,142,848 | ---- | C] () -- D:\WINDOWS\System32\ff_liba52.dll
[2009.06.02 19:11:26 | 000,098,304 | ---- | C] () -- D:\WINDOWS\System32\ff_wmv9.dll
[2009.06.02 19:11:16 | 000,085,504 | ---- | C] () -- D:\WINDOWS\System32\ff_vfw.dll
[2009.01.11 00:17:32 | 000,163,840 | ---- | C] () -- D:\WINDOWS\System32\ts.dll
[2009.01.11 00:16:56 | 000,148,480 | ---- | C] () -- D:\WINDOWS\System32\mkx.dll
[2009.01.11 00:16:50 | 000,108,032 | ---- | C] () -- D:\WINDOWS\System32\avi.dll
[2009.01.11 00:16:14 | 000,141,312 | ---- | C] () -- D:\WINDOWS\System32\mp4.dll
[2009.01.11 00:15:54 | 000,120,832 | ---- | C] () -- D:\WINDOWS\System32\ogm.dll
[2009.01.11 00:15:44 | 000,159,744 | ---- | C] () -- D:\WINDOWS\System32\mmfinfo.dll
[2009.01.11 00:15:32 | 000,102,400 | ---- | C] () -- D:\WINDOWS\System32\avss.dll
[2009.01.11 00:15:28 | 000,246,784 | ---- | C] () -- D:\WINDOWS\System32\dxr.dll
[2009.01.11 00:15:12 | 000,097,280 | ---- | C] () -- D:\WINDOWS\System32\avs.dll
[2009.01.11 00:14:08 | 000,079,360 | ---- | C] () -- D:\WINDOWS\System32\mkzlib.dll
[2009.01.11 00:14:06 | 000,023,552 | ---- | C] () -- D:\WINDOWS\System32\mkunicode.dll
[2008.12.04 00:11:50 | 000,180,224 | ---- | C] () -- D:\WINDOWS\System32\xvidvfw.dll
[2008.11.06 18:37:32 | 003,596,288 | ---- | C] () -- D:\WINDOWS\System32\qt-dx331.dll
[2008.11.06 18:34:00 | 000,000,416 | ---- | C] () -- D:\WINDOWS\System32\dtu100.dll.manifest
[2008.08.10 17:38:30 | 000,120,200 | ---- | C] () -- D:\WINDOWS\System32\DLLDEV32i.dll
[2008.08.10 17:37:56 | 000,007,119 | ---- | C] () -- D:\WINDOWS\mgxoschk.ini
[2008.06.20 18:50:38 | 000,000,482 | ---- | C] () -- D:\WINDOWS\wcheck4.ini
[2007.12.24 13:30:56 | 000,000,000 | ---- | C] () -- D:\WINDOWS\OpPrintServer.INI
[2007.12.24 10:42:04 | 000,000,089 | ---- | C] () -- D:\WINDOWS\ULead32.ini
[2007.12.24 00:57:34 | 000,147,456 | ---- | C] () -- D:\WINDOWS\System32\RtlCPAPI.dll
[2007.12.24 00:32:33 | 000,093,048 | ---- | C] () -- D:\WINDOWS\VGAsetup.ini
[2007.12.24 00:30:30 | 000,079,561 | ---- | C] () -- D:\WINDOWS\System32\VGAunistlog.ini
[2007.12.23 21:18:31 | 000,000,400 | ---- | C] () -- D:\WINDOWS\ODBC.INI
[2007.12.23 20:42:29 | 000,363,520 | ---- | C] () -- D:\WINDOWS\System32\psisdecd.dll
[2007.10.13 11:30:20 | 000,000,137 | ---- | C] () -- D:\WINDOWS\System32\Registration.ini
[2007.07.10 19:10:12 | 000,000,547 | ---- | C] () -- D:\WINDOWS\System32\ff_vfw.dll.manifest
[2007.04.09 13:32:19 | 000,049,152 | ---- | C] () -- D:\WINDOWS\System32\DLLNT.DLL
[2007.04.06 14:25:19 | 000,049,152 | ---- | C] () -- D:\WINDOWS\System32\check_internet.dll
[1999.01.26 23:00:00 | 000,114,816 | ---- | C] () -- D:\WINDOWS\System32\MSMT4232.DLL
 
========== LOP Check ==========
 
[2007.12.24 13:28:07 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2009.07.15 13:15:59 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2008.03.02 02:27:54 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IM
[2008.03.02 02:26:49 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IncrediMail
[2008.08.10 17:39:50 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2009.08.18 21:09:08 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Screentime
[2010.03.20 01:57:52 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2009.03.22 16:11:40 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2008.11.16 21:31:42 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip
[2008.03.05 01:41:56 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\ICQ Toolbar
[2010.07.14 21:18:05 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Philipp Winterberg
[2008.05.11 20:29:05 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Pogo Games
[2009.12.23 23:15:18 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Search Settings
[2009.06.12 16:59:20 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Snapfish
[2010.07.15 20:28:27 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Spamihilator
[2008.12.23 21:51:01 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Thies Gerken
[2009.03.22 16:11:54 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\TuneUp Software
[2010.07.14 19:26:40 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Uniblue
[2010.07.15 20:00:00 | 000,000,456 | ---- | M] () -- D:\WINDOWS\Tasks\1-Klick-Wartung.job
 
========== Purity Check ==========
 
 
< End of report >
--- --- ---

meerisusi 15.07.2010 21:24
Mir ist noch etwas aufgefallen... Ich hatte ja gestern Abend noch gepostet, da ich mittlerweile glaube, da eher die iexplore.exe meine ganzen Probleme verursacht. Habe gerade mal gestbert und scheinbar bin ich da nicht die einzige... Auch scheint diese "Datei" die Ursache fr die ganzen Werbe-Popups und den fehlenden Sound zu sein. Vielleicht hast Du ja hierfr noch einen "Spezialtipp", wie ich diese nervige Angelegenheit wieder los werde... sobald man den Prozess im Taskmanager beendet, erscheint er sofort wieder... sowas von lstig... bin froh, da ich berhaupt arbeiten kann... Ich bin Fotografin und ohne meinen Rechner wre ich echt aufgeschmissen... aber ich bin halt "nur" User, von daher schmeien mich solche Probleme immer vllig um... Danke fr all Deine Mhe!!! :)

Larusso 15.07.2010 22:00
Ich wrde dir jetzt einmal folgendes raten falls was in die Hose geht.
Sichere die wichtigsten Daten !!!


Starte den Rechner neu auf, du findest nun ein bootmen wo du die
Windows Wiederherstellungskonsole auswhlen kannst.

Diese bitte auswhlen. Wenn du nach einer Installation gefragt wirst, whle die Zahl fr winXP (normalerweise 1)
Note: Muss nicht sein

Nun solltest Du einen schwarzes Bild vordir haben wo folgendes steht
C:\windows:>

Hier bitte fixmbr eingeben und Enter drcken.
Mit EXIT (eingeben) wird die konsole verlassen und der Rechner startet neu auf.
Wenn der Rechner neu gestartet wurde, starte ihn nochmals neu auf!


Schritt 2

Deaktiviere alle Hintergrundwchter (AntiVirenSoftware) und lass Combofix erneut laufen.
Poste mir die Logfile und berichte wie der Rechner luft.

meerisusi 15.07.2010 22:06
Bevor ich das mache... knnen auch Fotos von meiner Festplastte verschwinden oder sind die sicher? Daten sichern ist ok, aber wenn ich jetzt alle Fotos sichern soll, dann dauert das die halbe Nacht... will nur sicher gehen... mit meinen Fotos verdiene ich mein Geld, daher mssen diese echt sicher sein... mu ich jetzt alle Fotos auf CDs ziehen?

meerisusi 15.07.2010 22:27
Also, ich habe jetzt gerade den Rechner mal neu gestartet, da kam aber kein schwarzer Bildschirm und auch keine Eingabemaske... bin gleich ganz normal auf dem Desktop gelandet. Soll ich jetzt einfach mal die ComboFix ausfhren?

meerisusi 15.07.2010 22:41
Ergnzende Info: Mein Rechner luft im Moment genau wie vorher... die iexplore.exe ist immernoch im Taskmanager und nervt mit Werbe-Popups, Sound habe ich auch keinen, aber ansonsten luft er stabil! Alle Daten sind da und ich merke zur Zeit keinen Unterschied zu vorher.

meerisusi 15.07.2010 23:53
Habe den Prozess jetzt einfach mal laufen lassen. Hoffe, das war ok.

Das war das Ergebnis:
Combofix Logfile:
Code:
ComboFix 10-07-15.01 - Susi 16.07.2010  0:19.2.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.2.1252.49.1031.18.383.187 [GMT 2:00]
ausgefhrt von:: d:\dokumente und einstellungen\Susi\Desktop\Combo-Fix.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((  Dateien erstellt von 2010-06-15 bis 2010-07-15  ))))))))))))))))))))))))))))))
.

2010-07-14 19:18 . 2010-07-14 19:18        --------        d-----w-        d:\dokumente und einstellungen\Susi\Anwendungsdaten\Philipp Winterberg
2010-07-14 19:15 . 2010-07-14 19:15        --------        d-----w-        d:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Conduit
2010-07-14 19:15 . 2010-07-14 19:51        --------        d-----w-        d:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\softonic-de3
2010-07-14 18:57 . 2010-07-14 18:57        --------        d-----w-        d:\programme\VS Revo Group
2010-07-14 17:26 . 2010-07-14 17:26        --------        d-----w-        d:\dokumente und einstellungen\Susi\Anwendungsdaten\Uniblue
2010-07-11 04:50 . 2010-07-11 04:50        --------        d-s---w-        d:\dokumente und einstellungen\NetworkService\UserData
2010-07-11 01:25 . 2010-07-11 01:25        --------        d-----r-        d:\dokumente und einstellungen\NetworkService\Favoriten
2010-07-11 00:12 . 2010-07-11 00:12        --------        d-----r-        d:\dokumente und einstellungen\LocalService\Favoriten

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-15 22:25 . 2008-10-22 08:13        --------        d-----w-        d:\dokumente und einstellungen\Susi\Anwendungsdaten\Spamihilator
2010-06-15 13:27 . 2009-12-19 20:09        --------        d-----w-        d:\programme\Windows Media Connect 2
2010-06-15 13:27 . 2009-03-15 16:18        --------        d-----w-        d:\programme\RAM Defrag
2010-06-15 13:27 . 2010-05-08 18:35        --------        d-----w-        d:\programme\QuickTime
2010-04-29 18:55 . 2010-04-29 18:55        49152        ----a-r-        d:\dokumente und einstellungen\Susi\Anwendungsdaten\Microsoft\Installer\{55E6088B-DC4A-44C1-BBD2-9E379F476246}\NewShortcut2_55E6088BDC4A44C1BBD29E379F476246_17.exe
2010-04-29 18:55 . 2010-04-29 18:55        49152        ----a-r-        d:\dokumente und einstellungen\Susi\Anwendungsdaten\Microsoft\Installer\{55E6088B-DC4A-44C1-BBD2-9E379F476246}\NewShortcut1_55E6088BDC4A44C1BBD29E379F476246_28.exe
2010-04-29 18:55 . 2010-04-29 18:55        10134        ----a-r-        d:\dokumente und einstellungen\Susi\Anwendungsdaten\Microsoft\Installer\{55E6088B-DC4A-44C1-BBD2-9E379F476246}\ARPPRODUCTICON.exe
2010-04-29 13:39 . 2010-05-06 09:58        38224        ----a-w-        d:\windows\system32\drivers\mbamswissarmy.sys
2010-04-29 13:39 . 2010-05-06 09:58        20952        ----a-w-        d:\windows\system32\drivers\mbam.sys
2002-06-27 15:10 . 2008-06-19 18:15        11264        -c--a-w-        d:\programme\~GLH0019.TMP
.

(((((((((((((((((((((((((((((  SnapShot@2010-07-15_18.20.08  )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-12-23 17:55 . 2010-07-15 22:19        32768              d:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\index.dat
- 2007-12-23 17:55 . 2010-07-15 18:10        32768              d:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\index.dat
+ 2007-12-23 17:55 . 2010-07-15 22:19        32768              d:\windows\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat
- 2007-12-23 17:55 . 2010-07-15 18:10        32768              d:\windows\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat
+ 2007-12-23 17:55 . 2010-07-15 22:19        16384              d:\windows\system32\config\systemprofile\Cookies\index.dat
- 2007-12-23 17:55 . 2010-07-15 18:10        16384              d:\windows\system32\config\systemprofile\Cookies\index.dat
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Eintrge & legitime Standardeintrge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"="d:\programme\IncrediMail\bin\IncMail.exe" [2009-02-02 251264]
"IncrediMail Tray Application"="d:\programme\IncrediMail\bin\IncMail.exe" [2009-02-02 251264]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSPower"="SiSPower.dll" [2007-10-03 53248]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 577536]
"Spamihilator"="d:\programme\Spamihilator\spamihilator.exe" [2008-12-23 1321984]
"Adobe Reader Speed Launcher"="c:\reader\Reader_sl.exe" [2009-02-27 35696]
"avgnt"="d:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]
"QuickTime Task"="d:\programme\QuickTime\QTTask.exe" [2010-03-17 421888]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\System32\CTFMON.EXE" [2004-08-03 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"FlashPlayerUpdate"="d:\windows\system32\Macromed\Flash\FlashUtil10e.exe" [2010-01-27 256280]

d:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Adobe Gamma Loader.lnk - d:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2008-1-3 110592]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MSMSGS"="d:\programme\Messenger\msmsgs.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="d:\programme\Java\jre1.6.0_07\bin\jusched.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Programme\\IncrediMail\\bin\\ImApp.exe"=
"d:\\Programme\\IncrediMail\\bin\\IncMail.exe"=
"d:\\Programme\\IncrediMail\\bin\\ImpCnt.exe"=
"d:\\Programme\\Spamihilator\\cdcc.exe"=
"d:\\Programme\\Spamihilator\\dccproc.exe"=
"d:\\Programme\\Spamihilator\\spamihilator.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"443:TCP"= 443:TCP:ICQ6

R2 AntiVirSchedulerService;Avira AntiVir Scheduler;d:\programme\Avira\AntiVir Desktop\sched.exe [07.05.2010 01:20 135336]
R2 Application Updater;Application Updater;d:\programme\Application Updater\ApplicationUpdater.exe [16.12.2009 18:38 375296]
S2 gupdate1c9a574e8480756;Google Update Service (gupdate1c9a574e8480756);d:\programme\Google\Update\GoogleUpdate.exe [15.03.2009 15:49 133104]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;d:\programme\ALDI Sued Foto Service\Common\Database\bin\fbserver.exe [10.08.2008 17:39 1527900]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners

2010-07-15 d:\windows\Tasks\1-Klick-Wartung.job
- c:\neue downloads\OneClickStarter.exe [2008-08-21 17:47]

2010-07-09 d:\windows\Tasks\AppleSoftwareUpdate.job
- d:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2010-07-15 d:\windows\Tasks\GoogleUpdateTaskMachine.job
- d:\programme\Google\Update\GoogleUpdate.exe [2009-03-15 13:49]
.
.
------- Zustzlicher Suchlauf -------
.
IE: Easy-WebPrint - Drucken - d:\programme\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
IE: Easy-WebPrint - Schnelldruck - d:\programme\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
IE: Easy-WebPrint - Vorschau - d:\programme\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
IE: Easy-WebPrint - Zu Druckliste hinzufgen - d:\programme\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
IE: Nach Microsoft &Excel exportieren - j:\micros~1\Office10\EXCEL.EXE/3000
FF - ProfilePath - d:\dokumente und einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - hxxp://start.icq.com/
FF - prefs.js: keyword.URL - hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=616163&p=
FF - component: d:\dokumente und einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\components\FFExternalAlert.dll
FF - component: d:\dokumente und einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}\components\RadioWMPCore.dll
FF - component: d:\dokumente und einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\extensions\piclens@cooliris.com\components\coolirisstub.dll
FF - plugin: c:\reader\browser\nppdf32.dll
FF - plugin: d:\programme\Mozilla Firefox\plugins\npmidas.dll
FF - plugin: d:\windows\system32\C2MP\npdivx32.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - d:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2010-07-16 00:25
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteintrge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\•€|.•€|•6~*]
"?????????????????"=multi:"43236F_FC70_11D3_A536_0090278A1BB8\00€\00\00J\05:\00ca_installassemblydef.3643236f_fc70_11d3_a536_0090278a1bb8\00@\01\04\00\00\00\00\08€MZ\00\03\00\00\00\04\00\00\00\00\00\00\00\00\00\00\00\00@\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\0e\1f\0e\00\09!\01L!This program cannot be run in DOS mode.\0d\0d\0a$\00\00\00\00\00\00\00›w{\16\15\16\15\16\15x\16\15{\16\15\1c\19H\16\15\16\14|\16\15oh\16\15oxv\16\15o{\16\15o\16\15g\16\15i\16\15m\16\15Rich\16\15\00\00\00\00\00\00\00\00PE\00\00L\01\04\00T‰H\00\00\00\00\00\00\00\00\00\02!\0b\01\08\00\00x\03\00\00r\05\00\00\00\00\00‹\01\00\00\10\00\00\00\03\00\00\00\00\10\00\10\00\00\00\02\00\00\05\00\00\00\08\00\00\00\04\00\00\00\00\00\00\00\000\09\00\00\04\00\00W\09\00\02\00\00\00\00\00\10\00\00\10\00\00\00\00\10\00\00\10\00\00\00\00\00\00\10\00\00\00*‚\03\00‡\03\00\00v\03\00Œ\00\00\00\00\03\00\\'\05\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\09\00”\1f\00\00\12\00\00\1c\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\04\01\00@\00\00\00\00\00\00\00\00\00\00\00\00\10\00\00p\02\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00.text\00\00\00'v\03\00\00\10\00\00\00x\03\00\00\04\00\00\00\00\00\00\00\00\00\00\00\00\00\00 \00\00`.data\00\00\00X=\00\00\00\03\00\00\1a\00\00\00|\03\00\00\00\00\00\00\00\00\00\00\00\00\00@\00\00.rsrc\00\00\00\000\05\00\00\03\00\00(\05\00\00–\03\00\00\00\00\00\00\00\00\00\00\00\00\00@\00\00@.reloc\00\00R.\00\00\00\00\09\00\000\00\00\00\08\00\00\00\00\00\00\00\00\00\00\00\00\00@\00\00B\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00€\03\00\04\03\00\12\03\00(\03\00:\03\00T\03\00d\03\00v\03\00Œ\03\00€\03\00\00\00\00\00Vz\03\00jz\03\00zz\03\00ˆz\03\00žz\03\00z\03\00z\03\00z\03\00z\03\00\00{\03\00\16{\03\00({\03\004{\03\00D{\03\00P{\03\00b{\03\00|{\03\00”{\03\00{\03\00{\03\00{\03\00{\03\00{\03\00{\03\00\0c|\03\00\18|\03\00&|\03\000|\03\00H|\03\00X|\03\00p|\03\00‚|\03\00’|\03\00*|\03\00|\03\00|\03\00|\03\00|\03\00\12}\03\00,}\03\00F}\03\00T}\03\00b}\03\00p}\03\00Š}\03\00š}\03\00}\03\00}\03\00}\03\00}\03\00\12~\03\00&~\03\002~\03\00<~\03\00Jz\03\00Z~\03\00f~\03\00~~\03\00–~\03\00~\03\00~\03\00~\03\00~\03\00~\03\00\06\03\00\12\03\00.\03\00>\03\00L\03\00^\03\00p\03\00‚\03\00”\03\00\03\00\03\00\03\00\03\00\03\00\02€\03\00\12€\03\00(€\03\008€\03\00H€\03\00T€\03\00d€\03\00r€\03\00„€\03\00–€\03\00†‚\03\00x‚\03\00f‚\03\00T‚\03\00D‚\03\00.‚\03\00\16‚\03\00\04‚\03\00\03\00\03\004z\03\00(z\03\00\14z\03\00\06z\03\00y\03\00y\03\00y\03\00y\03\00y\03\00H~\03\00y\03\00\00\00\00\00\06\00\00€\02\00\00€\00\00\00\00€\03\00\00\00\00\00ž\00\00€\14\00\00€@\00\00€J\00\00€v\00\00€t\00\00€3\00\00€\00\00€g\00\00€ \00\00€?\00\00€F\00\00€\00\00€P\00\00€\00\00€\08\00\00€Ÿ\00\00€y\00\00€1\00\00€}\00\00€*\00\00€\00\00€\11\00\00€\"\00\00€‘\00\00€\00\00€\00\00\00\00\03\00\03\00\00\00\00\00\00\00\00\00X\03\10\00\00\00\00\00\00\00\00…\01\10\0c\02\10\1c\02\10Y\02\10\02\10\00\00\00\00\00\00\00\00P\02\10Ÿ\1d\02\10\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00T‰H\00\00\00\00\02\00\00\00$\00\00\00\00\05\01\00\00\00\00$\05\01\10\08\01\10\01\10\05\01\10d\01\10d\01\10\05\01\10Ae\01\10d\01\10@\06\01\10N|\01\10d\01\10string too long\00invalid string position\00\00\00\00\00\06\01\10\08\01\10\01\10Unknown exception\00\00\00\06\01\10\01\10.\00/\00\\\00\00\00?\00*\00\00\00\00\00csm\01\00\00\00\00\00\00\00\00\00\00\00\03\00\00\00 \05“\19\00\00\00\00\00\00\00\00CorExitProcess\00\00.mixcrt\00EncodePointer\00\00\00KERNEL32.DLL\00\00\00\00DecodePointer\00\00\00FlsFree\00FlsSetValue\00FlsGetValue\00FlsAlloc\00\00\00\00P\03\10\03\10\00\00\00\00\01\02\03\04\05\06\07\08\09\0a\0b\0c\0d\0e\0f\10\11\12\13\14\15\16\17\18\19\1a\1b\1c\1d\1e\1f !\"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\\]^_`abcdefghijklmnopqrstuvwxyz{|}~\00c\00c\00s\00=\00\00\00\00\00U\00T\00F\00-\008\00\00\00U\00T\00F\00-\001\006\00L\00E\00\00\00\00\00U\00N\00I\00C\00O\00D\00E\00\00\00.\00c\00o\00m\00\00\00\00\00.\00b\00a\00t\00\00\00\00\00.\00c\00m\00d\00\00\00\00\00.\00e\00x\00e\00\00\00\00\00\00\00\00\00œ5\02\10\06\01\103\02\10\01\10bad exception\00\00\00runtime error \00\00\0d\0a\00\00TLOSS error\0d\0a\00\00\00SING error\0d\0a\00\00\00\00DOMAIN error\0d\0a\00\00\00\00\00\00R6034\0d\0aAn application has made an attempt to load the C runtime library incorrectly.\0aPlease contact the application's support team for more information.\0d\0a\00\00\00\00\00\00R6033\0d\0a- Attempt to use MSIL code from this assembly during native code initialization\0aThis indicates a bug in your application. It is most likely the result of calling an MSIL-compiled (/clr) function from a native constructor or from DllMain.\0d\0a\00\00R6032\0d\0a- not enough space for locale information\0d\0a\00\00\00\00\00\00R6031\0d\0a- Attempt to initialize the CRT more than once.\0aThis indicates a bug in your application.\0d\0a\00\00R6030\0d\0a- CRT not initialized\0d\0a\00\00R6028\0d\0a- unable to initialize heap\0d\0a\00\00\00\00R6027\0d\0a- not enough space for lowio initialization\0d\0a\00\00\00\00R6026\0d\0a- not enough space for stdio initialization\0d\0a\00\00\00\00R6025\0d\0a- pure virtual function call\0d\0a\00\00\00R6024\0d\0a- not enough space for _onexit/atexit table\0d\0a\00\00\00\00R6019\0d\0a- unable to open console device\0d\0a\00\00\00\00R6018\0d\0a- unexpected heap error\0d\0a\00\00\00\00R6017\0d\0a- unexpected multithread lock error\0d\0a\00\00\00\00R6016\0d\0a- not enough space for thread data\0d\0a\00\0d\0aThis application has requested the Runtime to terminate it in an unusual way.\0aPlease contact the application's support team for more information.\0d\0a\00\00\00R6009\0d\0a- not enough space for environment\0d\0a\00R6008\0d\0a- not enough space for arguments\0d\0a\00\00\00R6002\0d\0a- floating point support not loaded\0d\0a\00\00\00\00Microsoft Visual C++ Runtime Library\00\00\00\00\0a\0a\00\00...\00<program name unknown>\00\00Runtime Error!\0a\0aProgram: \00\00\00InitializeCriticalSectionAndSpinCount\00\00\00kernel32.dll\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00 \00 \00 \00 \00 \00 \00 \00 \00 \00(\00(\00(\00(\00(\00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00H\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00„\00„\00„\00„\00„\00„\00„\00„\00„\00„\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\00\00\00\00\00\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\01\00\10\00\10\00\10\00\10\00\10\00\10\00‚\00‚\00‚\00‚\00‚\00‚\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\02\00\10\00\10\00\10\00\10\00 \00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00\00 \00 \00 \00 \00 \00 \00 \00 \00 \00h\00(\00(\00(\00(\00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00H\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00„\00„\00„\00„\00„\00„\00„\00„\00„\00„\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\10\00\10\00\10\00\10\00\10\00\10\00‚\01‚\01‚\01‚\01‚\01‚\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\10\00\10\00\10\00\10\00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00 \00H\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\10\00\14\00\14\00\10\00\10\00\10\00\10\00\10\00\14\00\10\00\10\00\10\00\10\00\10\00\10\00\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\01\10\00\01\01\01\01\01\01\01\01\01\01\01\01\01\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\10\00\02\01\02\01\02\01\02\01\02\01\02\01\02\01\02\01\01\01\00\00\00\00€‚ƒ„…†‡ˆ‰Š‹ŒŽ‘’“”•–—˜™š›œžŸ**\00\01\02\03\04\05\06\07\08\09\0a\0b\0c\0d\0e\0f\10\11\12\13\14\15\16\17\18\19\1a\1b\1c\1d\1e\1f !\"#$%&'()*+,-./0123456789:;<=>?@abcdefghijklmnopqrstuvwxyz[\\]^_`abcdefghijklmnopqrstuvwxyz{|}~€‚ƒ„…†‡ˆ‰Š‹ŒŽ‘’“”•–—˜™š›œžŸ**€‚ƒ„…†‡ˆ‰Š‹ŒŽ‘’“”•–—˜™š›œžŸ**\00\01\02\03\04\05\06\07\08\09\0a\0b\0c\0d\0e\0f\10\11\12\13\14\15\16\17\18\19\1a\1b\1c\1d\1e\1f !\"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\\]^_`ABCDEFGHIJKLMNOPQRSTUVWXYZ{|}~€‚ƒ„…†‡ˆ‰Š‹ŒŽ‘’“”•–—˜™š›œžŸ**HH:mm:ss\00\00\00\00dddd, MMMM dd, yyyy\00MM/dd/yy\00\00\00\00PM\00\00AM\00\00December\00\00\00\00November\00\00\00\00October\00September\00\00\00August\00\00July\00\00\00\00June\00\00\00\00April\00\00\00March\00\00\00February\00\00\00\00January\00Dec\00Nov\00Oct\00Sep\00Aug\00Jul\00Jun\00May\00Apr\00Mar\00Feb\00Jan\00Saturday\00\00\00\00Friday\00\00Thursday\00\00\00\00Wednesday\00\00\00Tuesday\00Monday\00\00Sunday\00\00Sat\00Fri\00Thu\00Wed\00Tue\00Mon\00Sun\00 Complete Object Locator'\00\00\00 Class Hierarchy Descriptor'\00\00\00\00 Base Class Array'\00\00 Base Class Descriptor at (\00 Type Descriptor'\00\00\00`local static thread guard'\00`managed vector copy constructor iterator'\00\00`vector vbase copy constructor iterator'\00\00\00\00`vector copy constructor iterator'\00\00`dynamic atexit destructor for '\00\00\00\00`dynamic initializer for '\00\00`eh vector vbase copy constructor iterator'\00`eh vector copy constructor iterator'\00\00\00`managed vector destructor iterator'\00\00\00\00`managed vector constructor iterator'\00\00\00`placement delete[] closure'\00\00\00\00`placement delete closure'\00\00`omni callsig'\00\00 delete[]\00\00\00 new[]\00\00`local vftable constructor closure'\00`local vftable'\00`RTTI\00\00\00`EH\00`udt returning'\00`copy constructor closure'\00\00`eh vector vbase constructor iterator'\00\00`eh vector destructor iterator'\00`eh vector constructor iterator'\00\00\00\00`virtual displacement map'\00\00`vector vbase constructor iterator'\00`vector destructor iterator'\00\00\00\00`vector constructor iterator'\00\00\00`scalar deleting destructor'\00\00\00\00`default constructor closure'\00\00\00`vector deleting destructor'\00\00\00\00`vbase destructor'\00\00`string'\00\00\00\00`local static guard'\00\00\00\00`typeof'\00\00\00\00`vcall'\00`vbtable'\00\00\00`vftable'\00\00\00^=\00\00|=\00\00&=\00\00<<=\00>>=\00%=\00\00/=\00\00-=\00\00+=\00\00*=\00\00||\00\00&&\00\00|\00\00\00^\00\00\00~\00\00\00()\00\00,\00\00\00>=\00\00>\00\00\00<=\00\00<\00\00\00%\00\00\00/\00\00\00->*\00&\00\00\00+\00\00\00-\00\00\00--\00\00++\00\00*\00\00\00->\00\00operator\00\00\00\00[]\00\00!=\00\00==\00\00!\00\00\00<<\00\00>>\00\00 delete\00 new\00\00\00\00__unaligned\00__restrict\00\00__ptr64\00__clrcall\00\00\00__fastcall\00\00__thiscall\00\00__stdcall\00\00\00__pascal\00\00\00\00__cdecl\00__based(\00\00\00\00\00\00\00\00)\00\10)\00\10)\00\10)\00\10)\00\10˜)\00\10Œ)\00\10„)\00\10x)\00\10l)\00\10D”\00\10$\00\10”$\00\10€$\00\10`$\00\10D$\00\10d)\00\10\\)\00\10“\00\10X)\00\10T)\00\10P)\00\10L)\00\10H)\00\10D)\00\108)\00\104)\00\100)\00\10,)\00\10()\00\10$)\00\10 )\00\10\1c)\00\10\18)\00\10\14)\00\10\10)\00\10\0c)\00\10\08)\00\10\04)\00\10\00)\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10(\00\10œ(\00\10(\00\10x(\00\10l(\00\10X(\00\108(\00\10\18(\00\10'\00\10'\00\10'\00\10”'\00\10x'\00\10T'\00\104'\00\10\0c'\00\10&\00\10&\00\10&\00\10&\00\10&\00\10*&\00\10˜&\00\10Œ&\00\10|&\00\10`&\00\10@&\00\10\18&\00\10%\00\10%\00\10œ%\00\10€%\00\10\\%\00\108%\00\10\0c%\00\10$\00\10$\00\10D”\00\10(\00n\00u\00l\00l\00)\00\00\00\00\00(null)\00\00\06\00\00\06\00\01\00\00\10\00\03\06\00\06\02\10\04EEE\05\05\05\05\0550\00P\00\00\00\00( 8PX\07\08\00700WP\07\00\00  \08\00\00\00\00\08`h````\00\00xpxxxx\08\07\08\00\00\07\00\08\08\08\00\00\08\00\08\00\07\08\00\00\00TZ\00\00SunMonTueWedThuFriSat\00\00\00JanFebMarAprMayJunJulAugSepOctNovDec\00\00\00\00GetProcessWindowStation\00GetUserObjectInformationA\00\00\00GetLastActivePopup\00\00GetActiveWindow\00MessageBoxA\00USER32.DLL\00\00\06€€†€€\00\00\10\03†€†‚€\14\05\05EEE………\05\00\0000€P€ˆ\00\08\00('8PW€\00\07\00700PPˆ\00\00\00 (€ˆ€€\00\00\00`h`hhh\08\08\07xppwpp\08\08\00\00\08\00\08\00\07\08\00\00\00CONOUT$\00D\00D\00S\00e\00t\00_\00C\00A\00R\00e\00t\00V\00a\00l\00:\00 \00\00\00\00\00T\00h\00e\00 \00C\00o\00m\00m\00a\00n\00d\00l\00i\00n\00e\00 \00'\00[\002\00]\00'\00 \00r\00e\00t\00u\00r\00n\00e\00d\00 \00n\00o\00n\00-\00z\00e\00r\00o\00 \00v\00a\00l\00u\00e\00:\00 \00[\003\00]\00.\00\00\00S\00t\00r\00i\00n\00g\00 \00'\00[\002\00]\00'\00 \00c\00a\00n\00n\00o\00t\00 \00b\00e\00 \00c\00o\00n\00v\00e\00r\00t\00e\00d\00 \00t\00o\00 \00A\00N\00S\00I\00 \00c\00h\00a\00r\00a\00c\00t\00e\00r\00s\00\00\00D\00D\00S\00e\00t\00_\00E\00x\00i\00t\00:\00 \00\00\00\00\00D\00D\00S\00e\00t\00_\00C\00A\00L\00o\00g\00F\00i\00l\00e\00:\00 \00\00\00D\00D\00S\00e\00t\00_\00E\00r\00r\00o\00r\00:\00 \00\00\00D\00D\00S\00e\00t\00_\00W\00a\00r\00n\00i\00n\00g\00:\00 \00\00\00D\00D\00S\00e\00t\00_\00S\00t\00a\00t\00u\00s\00:\00 \00\00\00\00\00D\00D\00S\00e\00t\00_\00E\00n\00t\00r\00y\00:\00 \00\00\00L‘\00\10x-\00\10There's a problem with the setup package. Error message is missing from message table for error number %d\00\00\00,\00\100\00x\00%\00x\00\00\00\00\00T\00E\00S\00T\00\00\00\00\00R\00o\00l\00l\00b\00a\00c\00k\00D\00i\00s\00a\00b\00l\00e\00d\00\00\00\00\00\00\00\00\00S\00E\00L\00E\00C\00T\00 \00*\00 \00F\00R\00O\00M\00 \00`\00_\00T\00a\00b\00l\00e\00s\00`\00 \00W\00H\00E\00R\00E\00 \00`\00_\00T\00a\00b\00l\00e\00s\00`\00.\00`\00N\00a\00m\00e\00`\00 \00=\00 \00?\00\00\00\00\00%\00s\00 \00%\00s\00 \00%\00s\00\00\00\00\00%\00s\00%\00d\00 \00%\00s\00\00\00L\00A\00N\00G\00I\00D\00:\00 \00[\002\00]\00\00\00GetUserDefaultUILanguage\00\00\00\00C\00o\00u\00l\00d\00 \00n\00o\00t\00 \00r\00e\00s\00e\00r\00v\00e\00 \00d\00i\00s\00k\00 \00s\00p\00a\00c\00e\00 \00f\00o\00r\00 \00[\002\00]\00\00\00\00\00M\00s\00i\00R\00e\00c\00o\00r\00d\00S\00e\00t\00S\00t\00r\00i\00n\00g\00 \00f\00a\00i\00l\00e\00d\00\00\00M\00s\00i\00D\00a\00t\00a\00b\00a\00s\00e\00C\00o\00m\00m\00i\00t\00 \00f\00a\00i\00l\00e\00d\00\00\00\00\00M\00s\00i\00G\00e\00t\00A\00c\00t\00i\00v\00e\00D\00a\00t\00a\00b\00a\00s\00e\00 \00f\00a\00i\00l\00e\00d\00\00\00R\00C\00K\00e\00y\00.\00%\00X\00.\00%\00s\00\00\00\00\00\00\00I\00n\00s\00e\00r\00t\00 \00i\00n\00t\00o\00 \00R\00e\00s\00e\00r\00v\00e\00C\00o\00s\00t\00(\00R\00e\00s\00e\00r\00v\00e\00K\00e\00y\00,\00C\00o\00m\00p\00o\00n\00e\00n\00t\00_\00,\00R\00e\00s\00e\00r\00v\00e\00F\00o\00l\00d\00e\00r\00,\00R\00e\00s\00e\00r\00v\00e\00L\00o\00c\00a\00l\00,\00R\00e\00s\00e\00r\00v\00e\00S\00o\00u\00r\00c\00e\00)\00 \00v\00a\00l\00u\00e\00s\00(\00?\00,\00?\00,\00?\00,\00?\00,\00?\00)\00 \00T\00E\00M\00P\00O\00R\00A\00R\00Y\00\00\00C\00r\00e\00a\00t\00e\00P\00r\00o\00c\00e\00s\00s\00 \00f\00a\00i\00l\00e\00d\00\00\00\00\00P\00r\00o\00c\00e\00s\00s\00 \00r\00e\00t\00u\00r\00n\00e\00d\00 \00[\002\00]\00\00\00\00\00P\00e\00e\00k\00N\00a\00m\00e\00d\00P\00i\00p\00e\00 \00f\00a\00i\00l\00e\00d\00\00\00\00\00N\00U\00L\00\00\00C\00a\00n\00n\00o\00t\00 \00C\00r\00e\00a\00t\00e\00P\00i\00p\00e\00\00\00R\00u\00n\00P\00r\00o\00c\00e\00s\00s\00 \00e\00n\00d\00e\00d\00\00\00\00\00R\00u\00n\00P\00r\00o\00c\00e\00s\00s\00 \00f\00a\00i\00l\00e\00d\00\00\00R\00u\00n\00P\00r\00o\00c\00e\00s\00s\00\00\00\00\00R\00u\00n\00P\00r\00o\00c\00e\00s\00s\00 \00s\00t\00a\00r\00t\00e\00d\00\00\00\00\00dœ\16\\HŒg\06>D\05@ݣ›%@•T\0a-{\04g\0c@LDF@\0bŽ‰PCƒ(\06lf‹Xf4SC–G\07*Gƒ*\1a‰f\13O–7K•\"'Ÿ–o\\(HN)=*so_>€6 OŠQk\"0\00\01lqFQ\14„s#\05\0eWHxu!w€q\08*>G›Q.*u\0e”\0dE%֍\1b\02–HjAc~J—2?n•\02\10\01\10\01\10e+000\00\00\00\00\00\00\00\00\00\00~\01PA\00\00\00€GAIsProcessorFeaturePresent\00\00\00KERNEL32\00\00\00\001#QNAN\00\001#INF\00\00\001#IND\00\00\001#SNAN\00\00D\00D\00_\00C\00A\00_\00N\00g\00e\00n\00P\00o\00s\00t\00r\00e\00b\00o\00o\00t\00C\00o\00m\00m\00i\00t\00_\00X\008\006\00.\003\006\004\003\002\003\006\00F\00_\00F\00C\007\000\00_\001\001\00D\003\00_\00A\005\003\006\00_\000\000\009\000\002\007\008\00A\001\00B\00B\008\00\00\00D\00D\00_\00C\00A\00_\00N\00g\00e\00n\00S\00e\00r\00v\00i\00c\00e\00V\00e\00r\00s\00i\00o\00n\00C\00h\00e\00c\00k\00_\00X\008\006\00.\003\006\004\003\002\003\006\00F\00_\00F\00C\007\000\00_\001\001\00D\003\00_\00A\005\003\006\00_\000\000\009\000\002\007\008\00A\001\00B\00B\008\00\00\00\00\00S\00E\00L\00E\00C\00T\00 \00F\00i\00l\00e\00.\00F\00i\00l\00e\00 \00F\00R\00O\00M\00 \00F\00i\00l\00e\00,\00 \00A\00s\00s\00e\00m\00b\00l\00y\00 \00W\00H\00E\00R\00E\00 \00F\00i\00l\00e\00.\00C\00o\00m\00p\00o\00n\00e\00n\00t\00_\00 \00=\00 \00A\00s\00s\00e\00m\00b\00l\00y\00.\00C\00o\00m\00p\00o\00n\00e\00n\00t\00_\00 \00A\00N\00D\00 \00A\00s\00s\00e\00m\00b\00l\00y\00.\00F\00i\00l\00e\00_\00A\00p\00p\00l\00i\00c\00a\00t\00i\00o\00n\00 \00i\00s\00 \00n\00u\00l\00l\00\00\00\00\00U\00n\00e\00x\00p\00e\00c\00t\00e\00d\00 \00e\00r\00r\00o\00r\00 \00o\00c\00c\00u\00r\00r\00e\00d\00 \00d\00u\00r\00i\00n\00g\00 \00a\00s\00s\00e\00m\00b\00l\00y\00 \00c\00o\00n\00f\00i\00g\00u\00r\00a\00t\00i\00o\00n\00.\00 \00F\00u\00n\00c\00t\00i\00o\00n\00 \00'\00[\002\00]\00(\00)\00'\00 \00r\00e\00t\00u\00r\00n\00e\00d\00 \00[\003\00]\00.\00\00\00S\00E\00L\00E\00C\00T\00 \00`\00A\00s\00s\00e\00m\00b\00l\00y\00`\00.\00`\00C\00o\00m\00p\00o\00n\00e\00n\00t\00_\00`\00,\00`\00A\00s\00s\00e\00m\00b\00l\00y\00`\00.\00`\00F\00i\00l\00e\00_\00M\00a\00n\00i\00f\00e\00s\00t\00`\00,\00`\00F\00i\00l\00e\00`\00.\00`\00F\00i\00l\00e\00S\00i\00z\00e\00`\00 \00F\00R\00O\00M\00 \00`\00A\00s\00s\00e\00m\00b\00l\00y\00`\00,\00`\00F\00i\00l\00e\00`\00 \00W\00H\00E\00R\00E\00 \00`\00A\00s\00s\00e\00m\00b\00l\00y\00`\00.\00`\00F\00i\00l\00e\00_\00A\00p\00p\00l\00i\00c\00a\00t\00i\00o\00n\00`\00 \00I\00S\00 \00N\00U\00L\00L\00 \00A\00N\00D\00 \00`\00F\00i\00l\00e\00`\00.\00`\00F\00i\00l\00e\00`\00=\00`\00A\00s\00s\00e\00m\00b\00l\00y\00`\00.\00`\00F\00i\00l\00e\00_\00M\00a\00n\00i\00f\00e\00s\00t\00`\00 \00A\00N\00D\00 \00`\00A\00s\00s\00e\00m\00b\00l\00y\00`\00.\00`\00A\00t\00t\00r\00i\00b\00u\00t\00e\00s\00`\00=\000\00\00\00bad allocation\00\00c4.ðEƒd2~–V\00\00\00\00\0c\00\10\00\10\00\10P\00\10\00\10 \00\10*\00\10\18\00\10ˆ\00\10ȣ\00\10\00\10›\00\10h›\00\10 ™\00\10–\00\10Œ‘\00\10L‘\00\10\00\10\00\100\00\10ȏ\00\10\00Ž\00\10\00\10*\00\10X\00\10\10\00\10Œ\00\10Œ\00\10D\00T\00_\00C\00o\00u\00n\00t\00e\00r\00\00\00\00\00A\00S\00P\00N\00E\00T\00_\00I\00S\00A\00P\00I\00_\00D\00L\00L\00_\00_\00_\00_\00_\00X\008\006\00.\003\006\004\003\002\003\006\00F\00_\00F\00C\007\000\00_\001\001\00D\003\00_\00A\005\003\006\00_\000\000\009\000\002\007\008\00A\001\00B\00B\008\00\00\0007\00\10[\00D\00D\00_\00U\00R\00T\00I\00n\00s\00t\00a\00l\00l\00P\00a\00t\00h\00_\00X\008\006\00.\003\006\004\003\002\003\006\00F\00_\00F\00C\007\000\00_\001\001\00D\003\00_\00A\005\003\006\00_\000\000\009\000\002\007\008\00A\001\00B\00B\008\00]\00T\00e\00m\00p\00o\00r\00a\00r\00y\00 \00A\00S\00P\00.\00N\00E\00T\00 \00F\00i\00l\00e\00s\00\00\00I\00n\00s\00e\00r\00t\00 \00i\00n\00t\00o\00 \00R\00e\00m\00o\00v\00e\00F\00i\00l\00e\00(\00F\00i\00l\00e\00K\00e\00y\00,\00C\00o\00m\00p\00o\00n\00e\00n\00t\00_\00,\00F\00i\00l\00e\00N\00a\00m\00e\00,\00D\00i\00r\00P\00r\00o\00p\00e\00r\00t\00y\00,\00I\00n\00s\00t\00a\00l\00l\00M\00o\00d\00e\00)\00 \00v\00a\00l\00u\00e\00s\00(\00?\00,\00?\00,\00?\00,\00?\00,\00?\00)\00 \00T\00E\00M\00P\00O\00R\00A\00R\00Y\00\00\00F\00i\00l\00e\00K\00e\00y\00.\00%\00X\00\00\00\00\00D\00i\00r\00P\00r\00o\00p\00.\00%\00X\00\00\00\00\00 n\00\10Z\00\10€6\00\10`X\00\10˜m\00\10 m\00\10˜l\00\10\10l\00\10k\00\1007\00\10\\\00\10X\\\00\10[\00\10`[\00\10Z\00\10Z\00\10\00Z\00\10€6\00\10`Y\00\10\08Y\00\10`X\00\10W\00\10V\00\10\00V\00\10U\00\10T\00\10 T\00\10R\00\10Q\00\10P\00\100P\00\10˜O\00\10@O\00\10N\00\1007\00\10€6\00\105\00\10\005\00\10x4\00\10\00\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00N\00g\00e\00n\00S\00e\00r\00v\00i\00c\00e\00V\00e\00r\00s\00i\00o\00n\00C\00h\00e\00c\00k\00 \00s\00t\00a\00r\00t\00e\00d\00 \00-\00 \00S\00c\00h\00e\00d\00u\00l\00i\00n\00g\00 \00N\00g\00e\00n\00 \00S\00e\00r\00v\00i\00c\00e\00 \00V\00e\00r\00s\00i\00o\00n\00 \00C\00h\00e\00c\00k\00\00\00N\00g\00e\00n\00S\00e\00r\00v\00i\00c\00e\00F\00i\00l\00e\00s\00\00\00\00\00\00\00\00\00C\00o\00u\00l\00d\00 \00g\00e\00t\00 \00N\00g\00e\00n\00S\00e\00r\00v\00i\00c\00e\00F\00i\00l\00e\00s\00 \00P\00r\00o\00p\00e\00r\00t\00y\00:\00 \00C\00h\00e\00c\00k\00 \00t\00h\00a\00t\00 \00t\00h\00e\00 \00p\00r\00o\00p\00e\00r\00t\00y\00 \00e\00x\00i\00s\00t\00s\00.\00\00\00\00\00N\00g\00e\00n\00S\00e\00r\00v\00i\00c\00e\00F\00i\00l\00e\00s\00:\00 \00[\002\00]\00\00\00F\00r\00a\00m\00e\00w\00o\00r\00k\00 \00V\00e\00r\00s\00i\00o\00n\00 \00P\00a\00t\00h\00:\00 \00[\002\00]\00\00\00\00\00\00\00;\00\00\00F\00i\00l\00e\00n\00a\00m\00e\00:\00 \00[\002\00]\00\00\00C\00A\00D\00a\00t\00a\00:\00 \00[\002\00]\00\00\00C\00u\00s\00t\00o\00m\00A\00c\00t\00i\00o\00n\00 \00D\00a\00t\00a\00:\00 \00[\002\00]\00\00\00\00\00\00\00\00\00C\00o\00u\00l\00d\00 \00S\00c\00h\00e\00d\00u\00l\00e\00 \00D\00e\00f\00e\00r\00r\00e\00d\00 \00A\00c\00t\00i\00o\00n\00:\00 \00[\002\00]\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00d\00:\00 \00[\002\00]\00\00\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00N\00g\00e\00n\00S\00e\00r\00v\00i\00c\00e\00V\00e\00r\00s\00i\00o\00n\00C\00h\00e\00c\00k\00 \00F\00a\00i\00l\00e\00d\00\00\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00N\00g\00e\00n\00S\00e\00r\00v\00i\00c\00e\00V\00e\00r\00s\00i\00o\00n\00C\00h\00e\00c\00k\00 \00e\00n\00d\00e\00d\00 \00w\00i\00t\00h\00 \00r\00e\00t\00u\00r\00n\00 \00v\00a\00l\00u\00e\00 \00[\002\00]\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00N\00g\00e\00n\00S\00e\00r\00v\00i\00c\00e\00V\00e\00r\00s\00i\00o\00n\00C\00h\00e\00c\00k\00 \00e\00n\00d\00e\00d\00 \00S\00u\00c\00c\00e\00s\00s\00f\00u\00l\00l\00y\00\00\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00N\00g\00e\00n\00P\00o\00s\00t\00r\00e\00b\00o\00o\00t\00 \00s\00t\00a\00r\00t\00e\00d\00 \00-\00 \00S\00c\00h\00e\00d\00u\00l\00i\00n\00g\00 \00N\00g\00e\00n\00 \00P\00o\00s\00t\00r\00e\00b\00o\00o\00t\00 \00C\00h\00e\00c\00k\00\00\00N\00g\00e\00n\00E\00x\00c\00l\00u\00s\00i\00o\00n\00L\00i\00s\00t\00\00\00N\00g\00e\00n\00E\00x\00c\00l\00u\00s\00i\00o\00n\00L\00i\00s\00t\00:\00 \00[\002\00]\00\00\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00N\00g\00e\00n\00P\00o\00s\00t\00r\00e\00b\00o\00o\00t\00 \00F\00a\00i\00l\00e\00d\00\00\00\00\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00N\00g\00e\00n\00P\00o\00s\00t\00r\00e\00b\00o\00o\00t\00 \00e\00n\00d\00e\00d\00 \00w\00i\00t\00h\00 \00r\00e\00t\00u\00r\00n\00 \00v\00a\00l\00u\00e\00 \00[\002\00]\00\00\00\00\00S\00c\00h\00e\00d\00u\00l\00e\00N\00g\00e\00n\00P\00o\00s\00t\00r\00e\00b\00o\00o\00t\00\00"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(3572)
d:\windows\system32\WPDShServiceObj.dll
d:\windows\system32\PortableDeviceTypes.dll
d:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2010-07-16  00:27:48
ComboFix-quarantined-files.txt  2010-07-15 22:27
ComboFix2.txt  2010-07-15 18:22

Vor Suchlauf: 1.141.903.360 Bytes frei
Nach Suchlauf: 1.167.933.440 Bytes frei

- - End Of File - - F3882950079A4FB11C6287ED873DCA62
--- --- ---

Larusso 16.07.2010 12:18
Erstens, wenn Du eine Frage hast, warte auf eine Antwort. Nicht einfach mal so wie Du glaubst dahin arbeiten. Das kann in die Hose gehen.

Und mit Datensichern meine ich deine persnlichen Sachen.

Die Wiederherstellungskonsole ist vorhanden, sehe ich ja.
Gut dann anders.
Der nchste Schritt verzgert, bis wir es wieder zurck setzen, das Starten des PCs. Das ist gewollt


Schritt 1

start --> ausfhren --> notepad (reinschreiben)
Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
Code:
cd "%systemdrive%"
attrib -s -h -r boot.ini
copy boot.ini boot.ini.bak
del %0
Speichere diese unter file.bat auf Deinem Desktop.
Whle bei Dateityp alle Dateien aus.
Doppelklich auf die file.bat.
Vista- User: Mit Rechtsklick "als Administrator starten"


Schritt 2

Navigiere bitte auf deine Festplatte D: (wenn ich richtig sehe ist das deine Systemfestplatte)
Dort findest Du eine boot.ini (nicht boot.ini.bak)
Doppelklick auf diese.
Wenn du gefragt wirst, mit welchem Programm du diese ffnen willst, whle Editor.

Nun findest du im Editor folgende Zeile (und ein bisschen mehr was fr uns nicht wichtig ist)
[boot loader]
timeout=2

ndere es nun wie folgt
[bootl loader]
timeout=5

nderungen speichern und den Rechner neu starten und die Anleitung von hier abarbeiten.

meerisusi 16.07.2010 12:28
Hallo Daniel,

tut mir leid, wenn ich da vielleicht ein bichen bers Ziel hinaus geschossen bin. Ich mchte Dir einfach so wenig wie mglich Zeit stehlen und versuche daher alles so gut aber auch so aufmerksam wie mglich abzuarbeiten.

Ich bin heute (Freitag) nur noch ein paar Minuten zu Hause. Ich verlege das Abarbeiten der Prozedur auf morgen, also bittenicht wundern, wenn ich mich erst morgen wieder melde. Ich mchte das alles mit Dir sauber durcharbeiten, dafr brauche ich Zeit. Ich werde also morgen (Samstag) alles durchgehen und das Ergebnis hier posten.

Mchte nur, da Du nicht denkst, ich kmmere mich nicht mehr darum!!! Bin morgen wieder da... :)

Danke fr Deine Hilfe!!!!

meerisusi 19.07.2010 16:59
Hallo Daniel,

ich bentige nach wie vor Deine Hilfe, war aber bers ganze Wochenende arbeiten. Bin auch jetzt nur kurz zu Hause um Wsche zu wechseln. Ich mchte Dich das nur kurz wissen lassen, damit Du nicht denkst, da das Thema geschlossen werden kann. Bitte nicht!!! Ich werde morgen und Mittwoch den ganzen Tag zu Hause sein, da kann ich alle Prozeduren laufen lassen und Dich entsprechend informieren. Ich werde also morgen nach letztem Stand alles machen und das Ergebnis hier wieder posten. Und dann hoffe ich einfach, da Du mir noch antwortest...
Liebe Gre
Susi :)

Larusso 19.07.2010 17:01
Update :D

Falls mbrcheck.exe vorhanden ist, lsche die vorhandene Version

Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur eine Sekunde.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

meerisusi 21.07.2010 12:26
So, da bin ich endlich wieder...

Wollte gerade den MBRCheck laden, habe dabei folgende Meldung bekommen:

403 Forbidden
Access to this resource on the server is denied!

Geht also nicht...

Gibt es einen anderen Download, mit dem ich Dir die Daten schicken kann?

Larusso 21.07.2010 13:53
Muss ich abklren was los ist. Melde mich sobald ich was wei :)

meerisusi 21.07.2010 14:45
Du bist ein Schatz! :)

Danke!

Larusso 21.07.2010 21:15
Dieses Thema scheint erledigt und wird aus den Abos gelscht. Solltest Du das Thema erneut bentigen, bitte eine PN an mich.

Jeder andere mge bitte einen eigenen Thread starten.

Larusso 22.07.2010 14:26
Loool sorry, sowas kommt normal immer wenn alles erledigt wurde und ich hab im Stress nur drber gelesen :o

Das Forum bzw der Server ist offline derzeit, deswegen haben wir keinen Zugriff auf die Tools (was mir gerade nen strich durch die Rechnung macht)

Hast Du die vorherigen Schritte erledigt ?

Oder ist dir bereits eine Wiederherstellungskonsole beim hochfahren aufgefallen :)

Larusso 26.07.2010 22:23
Fehlende Rckmeldung

Dieses Thema wurde aus den Abos gelscht. Somit bekomm ich keine Benachrichtigung ber neue Antworten.

PN an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere erffnet bitte einen eigenen Thread.


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:53 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58