Trojaner-Board - TR/VB.WG.222 Was machen? Hilfe!

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - TR/VB.WG.222 Was machen? Hilfe! (https://www.trojaner-board.de/91288-tr-vb-wg-222-hilfe.html)

TR/VB.WG.222 Was machen? Hilfe!

Hallo erstmal,
habe folgendes Problem:
ALs ich mein Antivir-Programm gestartet hab kann bei ca. 60% dieser Fund:

TR/VB.WG.222

Weiß jemand was man da machen könnte?
Danke!

ja den scan report posten der name allein hilft uns nicht

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 29. September 2010 18:24

Es wird nach 2889153 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 2) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ERYK

Versionsinformationen:
BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 19.11.2009 19:05:10
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:05:10
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 19:05:10
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 19:49:44
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 19:48:58
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 19:57:41
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 17:13:47
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 17:42:31
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 19:07:49
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 15:53:30
VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 15:53:30
VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 15:53:30
VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 15:53:30
VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 15:53:31
VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 15:43:43
VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 15:43:50
VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 15:44:01
VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 15:43:59
VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 15:44:11
VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 15:44:13
VBASE019.VDF : 7.10.12.65 2048 Bytes 29.09.2010 15:44:13
VBASE020.VDF : 7.10.12.66 2048 Bytes 29.09.2010 15:44:13
VBASE021.VDF : 7.10.12.67 2048 Bytes 29.09.2010 15:44:13
VBASE022.VDF : 7.10.12.68 2048 Bytes 29.09.2010 15:44:13
VBASE023.VDF : 7.10.12.69 2048 Bytes 29.09.2010 15:44:13
VBASE024.VDF : 7.10.12.70 2048 Bytes 29.09.2010 15:44:13
VBASE025.VDF : 7.10.12.71 2048 Bytes 29.09.2010 15:44:13
VBASE026.VDF : 7.10.12.72 2048 Bytes 29.09.2010 15:44:13
VBASE027.VDF : 7.10.12.73 2048 Bytes 29.09.2010 15:44:13
VBASE028.VDF : 7.10.12.74 2048 Bytes 29.09.2010 15:44:14
VBASE029.VDF : 7.10.12.75 2048 Bytes 29.09.2010 15:44:14
VBASE030.VDF : 7.10.12.76 2048 Bytes 29.09.2010 15:44:14
VBASE031.VDF : 7.10.12.82 36352 Bytes 29.09.2010 15:44:14
Engineversion : 8.2.4.66
AEVDF.DLL : 8.1.2.1 106868 Bytes 29.07.2010 18:57:22
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 17.09.2010 15:46:31
AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 17:30:39
AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 17:06:28
AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 15:44:04
AEPACK.DLL : 8.2.3.7 471413 Bytes 17.09.2010 15:46:20
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 21.07.2010 18:50:45
AEHEUR.DLL : 8.1.2.27 2933110 Bytes 24.09.2010 15:44:19
AEHELP.DLL : 8.1.13.4 242038 Bytes 24.09.2010 15:44:17
AEGEN.DLL : 8.1.3.22 401780 Bytes 17.09.2010 15:45:54
AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 17:06:27
AECORE.DLL : 8.1.17.0 196982 Bytes 24.09.2010 15:44:16
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 17:06:27
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 30.09.2009 19:48:11
AVREP.DLL : 8.0.0.7 159784 Bytes 17.02.2010 19:19:00
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 19.11.2009 19:05:09

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: j:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: J:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Mittwoch, 29. September 2010 18:24

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '54084' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hsswd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hsssrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'openvpnas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brctrcen.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MPK.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '41' Prozesse mit '41' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'J:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '59' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'J:\'
J:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0217017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0218017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0219017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0220017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0221017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0222017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0223017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0224232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0225232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0226232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0227232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0228232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0229232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0230232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0231232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0232232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0233232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234234.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234270.exe
[FUND] Ist das Trojanische Pferd TR/VB.WG.222
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234273.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen

Beginne mit der Desinfektion:
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0217017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0218017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0219017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0220017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0221017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0222017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP789\A0223017.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0224232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0225232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0226232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0227232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0228232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0229232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0230232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0231232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0232232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP791\A0233232.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234234.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234270.exe
[FUND] Ist das Trojanische Pferd TR/VB.WG.222
[WARNUNG] Die Datei wurde ignoriert.
J:\System Volume Information\_restore{C9F56491-EE4F-4FD5-B623-88F9FB97A663}\RP792\A0234273.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.

Ende des Suchlaufs: Mittwoch, 29. September 2010 19:23
Benötigte Zeit: 43:43 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

7692 Verzeichnisse wurden überprüft
375706 Dateien wurden geprüft
20 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
375685 Dateien ohne Befall
1530 Archive wurden durchsucht
21 Warnungen
1 Hinweise
54084 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

rechtsklick arbeitsplatz, eigenschaften, systemwiederherstellung, auf allen laufwerken deaktivieren, übernemen /ok
5 minuten warten wieder einschalten.
avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.

download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

So hier schonmal der erste Log:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 29. September 2010 20:05

Es wird nach 2889569 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 2) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Eryk
Computername : ERYK

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:05:10
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 19:05:10
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 19:49:44
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 19:48:58
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 19:57:41
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 17:56:23
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 17:56:24
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 17:56:28
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 17:56:31
VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 17:56:31
VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 17:56:31
VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 17:56:31
VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 17:56:31
VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 17:56:31
VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 17:56:32
VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 17:56:32
VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 17:56:32
VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 17:56:32
VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 17:56:32
VBASE019.VDF : 7.10.12.65 2048 Bytes 29.09.2010 17:56:32
VBASE020.VDF : 7.10.12.66 2048 Bytes 29.09.2010 17:56:32
VBASE021.VDF : 7.10.12.67 2048 Bytes 29.09.2010 17:56:32
VBASE022.VDF : 7.10.12.68 2048 Bytes 29.09.2010 17:56:32
VBASE023.VDF : 7.10.12.69 2048 Bytes 29.09.2010 17:56:32
VBASE024.VDF : 7.10.12.70 2048 Bytes 29.09.2010 17:56:33
VBASE025.VDF : 7.10.12.71 2048 Bytes 29.09.2010 17:56:33
VBASE026.VDF : 7.10.12.72 2048 Bytes 29.09.2010 17:56:33
VBASE027.VDF : 7.10.12.73 2048 Bytes 29.09.2010 17:56:33
VBASE028.VDF : 7.10.12.74 2048 Bytes 29.09.2010 17:56:33
VBASE029.VDF : 7.10.12.75 2048 Bytes 29.09.2010 17:56:33
VBASE030.VDF : 7.10.12.76 2048 Bytes 29.09.2010 17:56:33
VBASE031.VDF : 7.10.12.84 44544 Bytes 29.09.2010 17:56:33
Engineversion : 8.2.4.66
AEVDF.DLL : 8.1.2.1 106868 Bytes 29.09.2010 17:56:36
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 29.09.2010 17:56:36
AESCN.DLL : 8.1.6.1 127347 Bytes 29.09.2010 17:56:35
AESBX.DLL : 8.1.3.1 254324 Bytes 29.09.2010 17:56:36
AERDL.DLL : 8.1.9.2 635252 Bytes 29.09.2010 17:56:35
AEPACK.DLL : 8.2.3.7 471413 Bytes 29.09.2010 17:56:35
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 29.09.2010 17:56:35
AEHEUR.DLL : 8.1.2.27 2933110 Bytes 29.09.2010 17:56:35
AEHELP.DLL : 8.1.13.4 242038 Bytes 29.09.2010 17:56:34
AEGEN.DLL : 8.1.3.22 401780 Bytes 29.09.2010 17:56:34
AEEMU.DLL : 8.1.2.0 393588 Bytes 29.09.2010 17:56:33
AECORE.DLL : 8.1.17.0 196982 Bytes 29.09.2010 17:56:33
AEBB.DLL : 8.1.1.0 53618 Bytes 29.09.2010 17:56:33
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: j:\programme\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: J:, V:, W:, X:, Y:, Z:, K:, L:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 6
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Mittwoch, 29. September 2010 20:05

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hsswd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hsssrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'openvpnas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brctrcen.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mpk.exe' - '1' Modul(e) wurden durchsucht
Modul ist infiziert -> <J:\WINDOWS\system32\MPK\MPK.exe>
[FUND] Enthält Erkennungsmuster des SPR/KGBKeylogger.A-Programmes
[HINWEIS] Prozess 'MPK.exe' wurde beendet
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f2b2431.qua' verschoben!
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'J:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'V:\'
[INFO] Im Laufwerk 'V:\' ist kein Datenträger eingelegt!
Bootsektor 'W:\'
[INFO] Im Laufwerk 'W:\' ist kein Datenträger eingelegt!
Bootsektor 'X:\'
[INFO] Im Laufwerk 'X:\' ist kein Datenträger eingelegt!
Bootsektor 'Y:\'
[INFO] Im Laufwerk 'Y:\' ist kein Datenträger eingelegt!
Bootsektor 'Z:\'
[INFO] Im Laufwerk 'Z:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '401' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'J:\'
Beginne mit der Suche in 'V:\'
Der zu durchsuchende Pfad V:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'W:\'
Der zu durchsuchende Pfad W:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'X:\'
Der zu durchsuchende Pfad X:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'Y:\'
Der zu durchsuchende Pfad Y:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'Z:\'
Der zu durchsuchende Pfad Z:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'K:\'
Der zu durchsuchende Pfad K:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'L:\'
Der zu durchsuchende Pfad L:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Ende des Suchlaufs: Mittwoch, 29. September 2010 20:44
Benötigte Zeit: 39:10 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

7343 Verzeichnisse wurden überprüft
314825 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
314824 Dateien ohne Befall
1298 Archive wurden durchsucht
0 Warnungen
1 Hinweise

warum ist die suche nach rootkits nicht aktiev?
Suche nach Rootkits...................: aus
nach dem malwarebytes scan, pc neustarten, rootkit suche aktivieren, avira erneut updaten und über lokaler schutz, lokale laufwerke scannen.

Edit: Wie Rootkit suche aktivieren?
Bei Avira?

Hier der Malewarebytes Log:
Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4717

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

29.09.2010 21:32:57
mbam-log-2010-09-29 (21-32-57).txt

Art des Suchlaufs: Vollständiger Suchlauf (J:\|)
Durchsuchte Objekte: 241677
Laufzeit: 42 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 8
Infizierte Registrierungswerte: 5
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 15
Infizierte Dateien: 283

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2hem31uw-g816-8x0k-1bxn-5j0oka7r8e04} (Generic.Bot.H) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Refog Software (Refog.Keylogger) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hkcu (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hklm (Trojan.Agent) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (j:\windows\system32\userinit.exe,j:\windows\system32\twex.exe,j:\windows\system32\sdra64.exe,J:\WINDOWS\system32\MPK\mpk.exe) Good: (userinit.exe) -> No action taken.

Infizierte Verzeichnisse:
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\2 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\3 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\CPDA (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\CPDM (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken.
J:\WINDOWS\system32\MPK (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Images (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\twain32 (Backdoor.Bot) -> No action taken.

Infizierte Dateien:
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\M0000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger.lnk (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\S0000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\D0000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40383_7975405093 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40383_7980553704 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40383_7980799653 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40386_5612821875 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40386_7554472222 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40387_7838695370 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40387_7868323148 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40387_8825354398 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40387_8828810301 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40387_8829441551 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7262713310 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7263934028 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7265981250 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7266187384 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7288069560 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7289565162 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40389_7289814815 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_6966136690 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_6985300926 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_7029320370 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8160836227 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8342250694 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8344820602 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8345017708 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8492956019 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8495328704 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40390_8495684954 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40392_5261523380 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40392_6104164815 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40392_6104311343 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40392_6104325810 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40393_7400412269 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40393_7406215625 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40394_6176855440 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40394_6179005671 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40394_6179195602 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_4893210995 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_4896468056 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_4896690509 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_4973531481 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_5020666898 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_5023866088 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_5025352546 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40395_5025594907 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40398_5707078241 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40398_5709474421 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40398_5709662500 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40399_5509657060 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40399_5511073032 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40399_5511284722 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40405_7131754514 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40405_7134034954 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40405_7134253819 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40408_9894816435 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40408_9896333681 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40408_9896590509 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40409_7226117593 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40409_7292585301 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40413_7820777199 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40414_5763574190 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40414_5784188657 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40417_9158081944 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40418_6340113194 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40418_6340914352 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40418_6342391782 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40418_6342616088 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40421_7692601620 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40422_7611144792 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40423_7482382060 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_8066216319 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_8068095255 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_8068287037 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9752700000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9754557292 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9754790509 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9758893866 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9760235764 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9791872801 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40425_9792134954 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_5299755787 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_5301598611 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_5301765046 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_8515080556 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_8517690162 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40426_8517872801 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40427_7452918750 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40427_7454387269 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40427_7454593403 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_7929398148 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_7930692940 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_7931161343 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_8638449421 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_8639968519 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_8640156597 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_9251765046 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_9253705440 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_9255436111 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40428_9255729167 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40430_6028454051 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40431_5993554630 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40431_5994809722 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40431_5995044792 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_7216073495 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_7221187731 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_7221410185 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_8514230671 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_8514977546 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_8516008333 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_8519382870 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40432_8519670486 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40435_7769549306 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40438_0062449306 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40438_0062507176 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40438_0062539699 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40438_8849743171 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40439_5677871759 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40441_6837237731 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40441_6838382523 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40441_6838601273 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_7185148958 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8776446759 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8788170833 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8788295718 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8801283912 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8857168634 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8857673148 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8930991319 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40442_8931056481 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40443_8657879977 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40443_8659715625 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40443_8659878356 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40444_7634331597 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40444_7636080324 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40444_7636311806 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_6112076736 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_7787568634 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_8614892477 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_8616666667 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_8617046412 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_8624659954 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40445_8624916782 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40446_9101242361 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40446_9101497338 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40446_9101548032 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40446_9103918866 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40446_9104115972 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_5656843171 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_5658259144 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_5658452662 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_6164346412 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_6176088657 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_6867587153 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_6868529282 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_6868726389 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_8463937616 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40447_8479058102 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_6249178935 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_6289966667 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_6290328356 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_7743234491 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_7744221991 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40448_7744448032 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6469388310 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6470502315 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6470748264 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6531629745 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539673727 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539751505 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539796643 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539827431 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539856366 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539885301 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539914236 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539941319 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539970255 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6539997454 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6542578125 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6558883102 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_6561991782 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_7576470255 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_7576739699 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_7578199074 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40449_7578408912 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40450_7444594444 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40450_7449779282 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40450_7451710764 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40450_7451906019 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\I40450_7572952778 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\1\S0000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\2\D0000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\2\S0000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\3\D0000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\3\S0000 (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\CPDM\cpfm.bin (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger\ REFOG Free Keylogger im Internet.lnk (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger\Jetzt bestellen!.lnk (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger\Rabatt holen!.lnk (Refog.Keylogger) -> No action taken.
J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MPK\REFOG Free Keylogger\REFOG Free Keylogger.lnk (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> No action taken.
J:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> No action taken.
J:\WINDOWS\system32\lowsec\user.ds.lll (Stolen.data) -> No action taken.
J:\WINDOWS\system32\MPK\Brazilian.lng (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\French.lng (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\German.lng (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\icon.ico (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\icon_1.ico (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Italian.lng (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Japanese.lng (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\lnkmst.exe (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Mpk.dll (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Mpk64.dll (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\MPK64.exe (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\MPKView.exe (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Portuguese.lng (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Romanian.lng (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Spanish.lng (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\sqlite3.dll (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\unins000.dat (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\unins000.exe (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\unins000.msg (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\alarms.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\clipboard.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\computer.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\delivery.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\file.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\filters.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\imhelp.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\internet.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\invisible.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\keyboard.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\logging.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\log_size.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\need_update_net.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\password.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\programs.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\screenshot.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\settings_node.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\update.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\English\users_node.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\alarms.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\clipboard.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\computer.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\delivery.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\file.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\filters.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\imhelp.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\internet.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\invisible.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\keyboard.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\logging.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\log_size.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\need_update_net.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\password.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\programs.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\screenshot.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\settings_node.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\update.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\German\users_node.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\alarms.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\clipboard.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\computer.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\delivery.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\filters.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\internet.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\invisible.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\keyboard.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\logging.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\log_size.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\password.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\programs.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\screenshot.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\settings_node.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Help\Spanish\users_node.htm (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Images\vista_hide.bmp (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\MPK\Images\xp_hide.bmp (Refog.Keylogger) -> No action taken.
J:\WINDOWS\system32\twain32\local.ds (Backdoor.Bot) -> No action taken.
J:\WINDOWS\system32\twain32\user.ds (Backdoor.Bot) -> No action taken.
J:\WINDOWS\system32\twain32\user.ds.lll (Backdoor.Bot) -> No action taken.
J:\Programme\ICQToolbar\toolbaru.dll (Trojan.BHO) -> No action taken.

funde entfernen lassen?

Die sind jetzt alle in der Quarantäne.
Soll ich die von da löschen?
Pc ist übrigens jetzt neu gestartet.

ja du kannst die von da löschen, dann noch mal mit avira drüber, mit aktiever rootkit suche, über lokaler schutz, lokale laufwerke, bin aber erst morgen wieder online

Ok, danke schonmal, dass du mir so fleißig hilfst ;)
Poste den neuen Log dann nachher.

So hier der Avirascan mit aktiviertem Rootkit:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 29. September 2010 22:33

Es wird nach 2889569 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 2) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Eryk
Computername : ERYK

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:05:10
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 19:05:10
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 19:49:44
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 19:48:58
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 19:57:41
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 17:56:23
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 17:56:24
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 17:56:28
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 17:56:31
VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 17:56:31
VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 17:56:31
VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 17:56:31
VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 17:56:31
VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 17:56:31
VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 17:56:32
VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 17:56:32
VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 17:56:32
VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 17:56:32
VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 17:56:32
VBASE019.VDF : 7.10.12.65 2048 Bytes 29.09.2010 17:56:32
VBASE020.VDF : 7.10.12.66 2048 Bytes 29.09.2010 17:56:32
VBASE021.VDF : 7.10.12.67 2048 Bytes 29.09.2010 17:56:32
VBASE022.VDF : 7.10.12.68 2048 Bytes 29.09.2010 17:56:32
VBASE023.VDF : 7.10.12.69 2048 Bytes 29.09.2010 17:56:32
VBASE024.VDF : 7.10.12.70 2048 Bytes 29.09.2010 17:56:33
VBASE025.VDF : 7.10.12.71 2048 Bytes 29.09.2010 17:56:33
VBASE026.VDF : 7.10.12.72 2048 Bytes 29.09.2010 17:56:33
VBASE027.VDF : 7.10.12.73 2048 Bytes 29.09.2010 17:56:33
VBASE028.VDF : 7.10.12.74 2048 Bytes 29.09.2010 17:56:33
VBASE029.VDF : 7.10.12.75 2048 Bytes 29.09.2010 17:56:33
VBASE030.VDF : 7.10.12.76 2048 Bytes 29.09.2010 17:56:33
VBASE031.VDF : 7.10.12.84 44544 Bytes 29.09.2010 17:56:33
Engineversion : 8.2.4.66
AEVDF.DLL : 8.1.2.1 106868 Bytes 29.09.2010 17:56:36
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 29.09.2010 17:56:36
AESCN.DLL : 8.1.6.1 127347 Bytes 29.09.2010 17:56:35
AESBX.DLL : 8.1.3.1 254324 Bytes 29.09.2010 17:56:36
AERDL.DLL : 8.1.9.2 635252 Bytes 29.09.2010 17:56:35
AEPACK.DLL : 8.2.3.7 471413 Bytes 29.09.2010 17:56:35
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 29.09.2010 17:56:35
AEHEUR.DLL : 8.1.2.27 2933110 Bytes 29.09.2010 17:56:35
AEHELP.DLL : 8.1.13.4 242038 Bytes 29.09.2010 17:56:34
AEGEN.DLL : 8.1.3.22 401780 Bytes 29.09.2010 17:56:34
AEEMU.DLL : 8.1.2.0 393588 Bytes 29.09.2010 17:56:33
AECORE.DLL : 8.1.17.0 196982 Bytes 29.09.2010 17:56:33
AEBB.DLL : 8.1.1.0 53618 Bytes 29.09.2010 17:56:33
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: J:\Programme\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: J:, V:, W:, X:, Y:, Z:, K:, L:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 6
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Mittwoch, 29. September 2010 22:33

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hsswd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hsssrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'openvpnas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brctrcen.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'J:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'V:\'
[INFO] Im Laufwerk 'V:\' ist kein Datenträger eingelegt!
Bootsektor 'W:\'
[INFO] Im Laufwerk 'W:\' ist kein Datenträger eingelegt!
Bootsektor 'X:\'
[INFO] Im Laufwerk 'X:\' ist kein Datenträger eingelegt!
Bootsektor 'Y:\'
[INFO] Im Laufwerk 'Y:\' ist kein Datenträger eingelegt!
Bootsektor 'Z:\'
[INFO] Im Laufwerk 'Z:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '401' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'J:\'
Beginne mit der Suche in 'V:\'
Der zu durchsuchende Pfad V:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'W:\'
Der zu durchsuchende Pfad W:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'X:\'
Der zu durchsuchende Pfad X:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'Y:\'
Der zu durchsuchende Pfad Y:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'Z:\'
Der zu durchsuchende Pfad Z:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'K:\'
Der zu durchsuchende Pfad K:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'L:\'
Der zu durchsuchende Pfad L:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Ende des Suchlaufs: Mittwoch, 29. September 2010 23:06
Benötigte Zeit: 32:31 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

6894 Verzeichnisse wurden überprüft
278284 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
278284 Dateien ohne Befall
1199 Archive wurden durchsucht
0 Warnungen
0 Hinweise
53653 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
poste beide

OLT.Txt ist hier:OTL Logfile:
OTL EXTRAS Logfile:

Code:

OTL logfile created on: 30.09.2010 13:59:02 - Run 2

OTL by OldTimer - Version 3.2.14.1     Folder = J:\Dokumente und Einstellungen\Eryk\Desktop\Sonstiges\Downloads

Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1.023,00 Mb Total Physical Memory | 474,00 Mb Available Physical Memory | 46,00% Memory free

2,00 Gb Paging File | 1,00 Gb Available in Paging File | 68,00% Paging File free

Paging file location(s): J:\pagefile.sys 768 1536 [binary data]

 

%SystemDrive% = J: | %SystemRoot% = J:\WINDOWS | %ProgramFiles% = J:\Programme

C: Drive not present or media not loaded

D: Drive not present or media not loaded

E: Drive not present or media not loaded

F: Drive not present or media not loaded

G: Drive not present or media not loaded

H: Drive not present or media not loaded

I: Drive not present or media not loaded

Drive J: | 232,88 Gb Total Space | 209,73 Gb Free Space | 90,06% Space Free | Partition Type: NTFS

 

Computer Name: ERYK

Current User Name: Eryk

Logged in as Administrator.

 

Current Boot Mode: Normal

Scan Mode: All users

Company Name Whitelist: Off

Skip Microsoft Files: Off

File Age = 30 Days

Output = Minimal

 
 ========== Processes (SafeList) ==========

 

PRC - J:\Dokumente und Einstellungen\Eryk\Desktop\Sonstiges\Downloads\OTL(2).exe (OldTimer Tools)

PRC - J:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

PRC - J:\Programme\DivX\DivX Update\DivXUpdate.exe ()

PRC - J:\Programme\Hotspot Shield\bin\openvpnas.exe ()

PRC - J:\Programme\Hotspot Shield\bin\hsswd.exe ()

PRC - J:\Programme\Hotspot Shield\HssWPR\hsssrv.exe (AnchorFree Inc.)

PRC - J:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

PRC - J:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

PRC - J:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

PRC - J:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

PRC - J:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)

PRC - J:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)

PRC - J:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.exe (Logitech, Inc.)

PRC - J:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)

PRC - J:\Programme\ScanSoft\PaperPort\pptd40nt.exe (ScanSoft, Inc.)

PRC - J:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)

PRC - J:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - J:\WINDOWS\system32\brsvc01a.exe (brother Industries Ltd)

PRC - J:\WINDOWS\system32\brss01a.exe (brother Industries Ltd)

 

 
 ========== Modules (SafeList) ==========

 

MOD - J:\Dokumente und Einstellungen\Eryk\Desktop\Sonstiges\Downloads\OTL(2).exe (OldTimer Tools)

MOD - J:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcr80.dll (Microsoft Corporation)

MOD - J:\Programme\Logitech\SetPoint\lgscroll.dll (Logitech, Inc.)

MOD - J:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll (Microsoft Corporation)

MOD - J:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - (Nero BackItUp Scheduler 4.0) -- J:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe File not found

SRV - (AppMgmt) -- J:\WINDOWS\System32\appmgmts.dll File not found

SRV - (HssTrayService) -- J:\Programme\Hotspot Shield\bin\HssTrayService.exe ()

SRV - (HotspotShieldService) -- J:\Programme\Hotspot Shield\bin\openvpnas.exe ()

SRV - (HssWd) -- J:\Programme\Hotspot Shield\bin\hsswd.exe ()

SRV - (HssSrv) -- J:\Programme\Hotspot Shield\HssWPR\hsssrv.exe (AnchorFree Inc.)

SRV - (AntiVirService) -- J:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

SRV - (AntiVirSchedulerService) -- J:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

SRV - (LBTServ) -- J:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe (Logitech, Inc.)

SRV - (Brother XP spl Service) -- J:\WINDOWS\system32\brsvc01a.exe (brother Industries Ltd)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - (XDva362) -- J:\WINDOWS\System32\XDva362.sys File not found

DRV - (XDva361) -- J:\WINDOWS\System32\XDva361.sys File not found

DRV - (XDva359) -- J:\WINDOWS\System32\XDva359.sys File not found

DRV - (XDva358) -- J:\WINDOWS\System32\XDva358.sys File not found

DRV - (XDva352) -- J:\WINDOWS\System32\XDva352.sys File not found

DRV - (XDva349) -- J:\WINDOWS\System32\XDva349.sys File not found

DRV - (XDva348) -- J:\WINDOWS\System32\XDva348.sys File not found

DRV - (XDva347) -- J:\WINDOWS\System32\XDva347.sys File not found

DRV - (XDva346) -- J:\WINDOWS\System32\XDva346.sys File not found

DRV - (XDva342) -- J:\WINDOWS\System32\XDva342.sys File not found

DRV - (XDva341) -- J:\WINDOWS\System32\XDva341.sys File not found

DRV - (XDva337) -- J:\WINDOWS\System32\XDva337.sys File not found

DRV - (RT73) -- J:\WINDOWS\System32\DRIVERS\rt73.sys File not found

DRV - (Nokia USB Port) -- J:\WINDOWS\System32\drivers\nmwcdcj.sys File not found

DRV - (Nokia USB Phone Parent) -- J:\WINDOWS\System32\drivers\nmwcd.sys File not found

DRV - (Nokia USB Modem) -- J:\WINDOWS\System32\drivers\nmwcdcm.sys File not found

DRV - (Nokia USB Generic) -- J:\WINDOWS\System32\drivers\nmwcdc.sys File not found

DRV - (EagleNT) -- J:\DOKUME~1\Eryk\LOKALE~1\Temp\EagleNT.sys File not found

DRV - (HssDrv) -- J:\WINDOWS\system32\drivers\HssDrv.sys (AnchorFree Inc.)

DRV - (taphss) -- J:\WINDOWS\system32\drivers\taphss.sys (AnchorFree Inc)

DRV - (avipbb) -- J:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)

DRV - (avgntflt) -- J:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)

DRV - (ezplay) -- J:\WINDOWS\system32\drivers\ezplay.sys (VSO Software)

DRV - (ssmdrv) -- J:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)

DRV - (avgio) -- J:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)

DRV - (ati2mtag) -- J:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)

DRV - (AtiHdmiService) -- J:\WINDOWS\system32\drivers\AtiHdmi.sys (ATI Research Inc.)

DRV - (LMouFilt) -- J:\WINDOWS\system32\drivers\LMouFilt.Sys (Logitech, Inc.)

DRV - (LHidFilt) -- J:\WINDOWS\system32\drivers\LHidFilt.Sys (Logitech, Inc.)

DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- J:\WINDOWS\system32\drivers\ALCXWDM.SYS (Realtek Semiconductor Corp.)

DRV - (nvnetbus) -- J:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation)

DRV - (NVENETFD) -- J:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation)

DRV - (HDAudBus) -- J:\WINDOWS\system32\drivers\Hdaudbus.sys (Windows (R) Server 2003 DDK provider)

DRV - (BrScnUsb) -- J:\WINDOWS\system32\drivers\BrScnUsb.sys (Brother Industries Ltd.)

DRV - (nv) -- J:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)

DRV - (nvcap) nVidia WDM Video Capture (universal) -- J:\WINDOWS\system32\drivers\nvcap.sys (NVIDIA Corporation)

DRV - (NVXBAR) -- J:\WINDOWS\system32\drivers\nvxbar.sys (NVIDIA Corporation)

DRV - (nvatabus) -- J:\WINDOWS\system32\DRIVERS\nvatabus.sys (NVIDIA Corporation)

DRV - (usbaudio) USB-Audiotreiber (WDM) -- J:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com

IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/

IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie

IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\..\URLSearchHook:  - Reg Error: Key error. File not found

IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\..\URLSearchHook: {C94E154B-1459-4A47-966B-4B843BEFC7DB} - J:\Programme\AskSearch\bin\DefaultSearch.dll ()

IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=;ftp=;https=;

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultenginename: "ICQ Search"

FF - prefs.js..browser.search.selectedEngine: "Google"

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..browser.startup.homepage: "hxxp://www.king.com/"

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.http: ""

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.http_port: 0

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.no_proxies_on: "localhost, 127.0.0.1"

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.share_proxy_settings: true

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.socks: ""

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.socks_port: 0

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.ssl: ""

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.ssl_port: 0

FF - prefs.js..extensions.charles.settings.disabled.network.proxy.type: 0

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.http: "127.0.0.1"

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.http_port: 8888

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.no_proxies_on: ""

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.share_proxy_settings: false

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.socks: ""

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.socks_port: 0

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.ssl: "127.0.0.1"

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.ssl_port: 8888

FF - prefs.js..extensions.charles.settings.enabled.network.proxy.type: 1

FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.2

FF - prefs.js..extensions.enabledItems: anycolor.pavlos256@gmail.com:0.3.3

FF - prefs.js..extensions.enabledItems: {3e9a3920-1b27-11da-8cd6-0800200c9a66}:3.4.1

FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1

FF - prefs.js..extensions.enabledItems: firedownload@mozilla.org:2.0.1

FF - prefs.js..extensions.enabledItems: firebug@software.joehewitt.com:1.5.4

FF - prefs.js..extensions.enabledItems: {1018e4d6-728f-4b20-ad56-37578a4de76b}:4.0.8

FF - prefs.js..extensions.enabledItems: foxyproxy@eric.h.jung:2.22.1

FF - prefs.js..extensions.enabledItems: staff@hide-my-ip.com:1.0

FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.6

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: OberonGameHost@OberonGames.com:1.0.5.1344

FF - prefs.js..extensions.enabledItems: {2f17f610-5e97-4fed-828f-9940b7b577a4}:1.6.2

FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:2.7.2.0

FF - prefs.js..extensions.enabledItems: {5c876f30-10ce-11dd-bd0b-0800200c9a66}:3.6.6

FF - prefs.js..extensions.enabledItems: {c8f71e5b-88f8-42a7-98bb-e4c506161de9}:0.4

FF - prefs.js..extensions.enabledItems: {9998A493-980E-4716-81BC-F0C77001E9B7}:3.13

FF - prefs.js..extensions.enabledItems: {5A170DD3-63CA-4c58-93B7-DE9FF536C2FF}:1.8.62

FF - prefs.js..extensions.enabledItems: {e213bb8f-8ebd-11db-96b7-005056c00008}:3.0.0.91

FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.6&q="

FF - prefs.js..network.proxy.share_proxy_settings: true

 

FF - HKLM\software\mozilla\Mozilla Firefox 3.5.13\extensions\\Components: J:\Programme\Mozilla Firefox\components [2010.09.19 11:46:53 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.5.13\extensions\\Plugins: J:\Programme\Mozilla Firefox\plugins [2010.09.16 23:30:53 | 000,000,000 | ---D | M]

 

[2010.07.16 22:07:38 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Extensions

[2010.07.16 22:07:38 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Extensions\IMVUClientXUL@imvu.com

[2008.11.22 15:17:11 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\extensions

[2008.11.22 15:17:11 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}

[2010.09.29 16:53:39 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions

[2010.08.31 14:56:55 | 000,000,000 | ---D | M] (Flagfox) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}

[2010.09.17 22:49:54 | 000,000,000 | ---D | M] (TV-Fox) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{2f17f610-5e97-4fed-828f-9940b7b577a4}

[2010.08.31 14:56:54 | 000,000,000 | ---D | M] (Charles Autoconfiguration) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{3e9a3920-1b27-11da-8cd6-0800200c9a66}

[2010.08.20 17:18:01 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{5A170DD3-63CA-4c58-93B7-DE9FF536C2FF}

[2010.08.20 20:01:01 | 000,000,000 | ---D | M] (Aero Fox Silver XL) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{5c876f30-10ce-11dd-bd0b-0800200c9a66}

[2010.07.20 22:00:05 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

[2010.08.20 17:19:37 | 000,000,000 | ---D | M] (Utopia White) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{9998A493-980E-4716-81BC-F0C77001E9B7}

[2009.07.13 16:53:44 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}

[2010.08.20 11:44:57 | 000,000,000 | ---D | M] (kikin plugin) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{AA994882-F391-4d2e-806F-8908DA4814ED}

[2010.04.25 13:49:04 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}

[2010.08.20 17:16:17 | 000,000,000 | ---D | M] (AmbientFox) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{c8f71e5b-88f8-42a7-98bb-e4c506161de9}

[2010.08.31 14:56:54 | 000,000,000 | ---D | M] (softonic-de3 Toolbar) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}

[2010.08.31 14:56:54 | 000,000,000 | ---D | M] (Adblock Plus) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}

[2010.08.20 19:59:59 | 000,000,000 | ---D | M] (myFireFox) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{e213bb8f-8ebd-11db-96b7-005056c00008}

[2010.08.20 20:06:33 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\anycolor.pavlos256@gmail.com

[2010.05.29 11:43:36 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\firebug@software.joehewitt.com

[2010.04.30 19:06:36 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\firedownload@mozilla.org

[2010.08.31 14:56:57 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\foxyproxy@eric.h.jung

[2009.07.03 11:47:59 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\OberonGameHost@OberonGames.com

[2010.09.17 22:49:54 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\staged-xpis

[2010.07.25 15:03:49 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\support@free-hideip.com

[2010.08.20 20:01:04 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{5c876f30-10ce-11dd-bd0b-0800200c9a66}\chrome\mac\mozapps\extensions

[2010.08.20 20:01:04 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{5c876f30-10ce-11dd-bd0b-0800200c9a66}\chrome\win\mozapps\extensions

[2010.08.20 20:00:01 | 000,000,000 | ---D | M] (No name found) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{e213bb8f-8ebd-11db-96b7-005056c00008}\chrome\mozapps\extensions

[2010.09.24 09:47:51 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-1.xml

[2010.09.12 18:22:53 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-2.xml

[2010.06.23 21:18:07 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-3.xml

[2010.02.14 20:06:07 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-4.xml

[2009.11.07 13:01:30 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-5.xml

[2009.12.16 19:02:29 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-6.xml

[2010.07.20 22:00:52 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-7.xml

[2010.09.16 23:31:10 | 000,000,961 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin-8.xml

[2010.07.20 22:00:05 | 000,000,168 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin.gif

[2010.07.20 22:00:05 | 000,000,618 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin.src

[2010.05.12 18:40:06 | 000,001,042 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\searchplugins\icqplugin.xml

[2010.09.29 16:53:39 | 000,000,000 | ---D | M] -- J:\Programme\Mozilla Firefox\extensions

[2009.06.06 15:27:08 | 000,000,000 | ---D | M] (No name found) -- J:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

[2010.04.22 12:03:28 | 000,000,000 | ---D | M] (Java Console) -- J:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

[2010.08.22 11:50:54 | 000,000,000 | ---D | M] (Java Console) -- J:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

[2010.07.12 15:39:32 | 000,000,000 | ---D | M] -- J:\Programme\Mozilla Firefox\extensions\proxy@hide-my-ip.com

[2010.05.26 18:09:17 | 000,000,000 | ---D | M] -- J:\Programme\Mozilla Firefox\extensions\staff@hide-my-ip.com

[2010.07.17 05:00:04 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- J:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll

[2010.02.05 12:02:36 | 000,219,904 | ---- | M] (Midasplayer Ltd) -- J:\Programme\Mozilla Firefox\plugins\npmidas.dll

[2009.07.15 21:08:31 | 000,001,392 | ---- | M] () -- J:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml

[2009.07.15 21:08:31 | 000,002,344 | ---- | M] () -- J:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml

[2009.07.15 21:08:31 | 000,006,805 | ---- | M] () -- J:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml

[2009.09.13 00:41:00 | 000,001,178 | ---- | M] () -- J:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml

[2009.07.15 21:08:31 | 000,000,801 | ---- | M] () -- J:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - J:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - J:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - J:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)

O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - j:\Programme\Google\GoogleToolbar1.dll (Google Germany GmbH)

O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - J:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (Google Inc.)

O2 - BHO: (kikin Plugin) - {E601996F-E400-41CA-804B-CD6373A7EEE2} - J:\Programme\kikin\ie_kikin.dll File not found

O2 - BHO: (Hotspot Shield Class) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - J:\Programme\Hotspot Shield\HssIE\HssIE.dll (AnchorFree Inc.)

O3 - HKLM\..\Toolbar: (&Google) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - j:\Programme\Google\GoogleToolbar1.dll (Google Germany GmbH)

O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - J:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)

O3 - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\..\Toolbar\WebBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - j:\Programme\Google\GoogleToolbar1.dll (Google Germany GmbH)

O3 - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - J:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)

O4 - HKLM..\Run: [Adobe ARM] J:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avgnt] J:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [ControlCenter2.0] J:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)

O4 - HKLM..\Run: [DivXUpdate] J:\Programme\DivX\DivX Update\DivXUpdate.exe ()

O4 - HKLM..\Run: [IndexSearch] J:\Programme\ScanSoft\PaperPort\IndexSearch.exe (ScanSoft, Inc.)

O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] J:\WINDOWS\KHALMNPR.Exe (Logitech, Inc.)

O4 - HKLM..\Run: [NvCplDaemon] J:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)

O4 - HKLM..\Run: [nwiz] J:\WINDOWS\System32\nwiz.exe (NVIDIA Corporation)

O4 - HKLM..\Run: [PaperPort PTD] J:\Programme\ScanSoft\PaperPort\pptd40nt.exe (ScanSoft, Inc.)

O4 - HKLM..\Run: [Proxomitron] C:\Programme\Proxomitron\Proxomitron.exe File not found

O4 - HKLM..\Run: [SetDefPrt] J:\Programme\Brother\Brmfl05a\BrStDvPt.exe (Brother Industories, Ltd.)

O4 - HKLM..\Run: [SoundMan] J:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [SSBkgdUpdate] J:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Scansoft, Inc.)

O4 - HKLM..\Run: [StartCCC] J:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)

O4 - HKLM..\Run: [SunJavaUpdateSched] J:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - Startup: J:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk = J:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech, Inc.)

O4 - Startup: J:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Status Monitor.lnk = J:\Programme\Brother\Brmfcmon\BrMfcWnd.exe (Brother Industries, Ltd.)

O4 - Startup: J:\Dokumente und Einstellungen\Eryk\Startmenü\Programme\Autostart\IMVU.lnk = J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\IMVUClient\IMVUQualityAgent.exe File not found

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-220523388-2049760794-1801674531-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O8 - Extra context menu item: Free YouTube Download - J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm ()

O8 - Extra context menu item: Free YouTube to Mp3 Converter - J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()

O9 - Extra 'Tools' menuitem : My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - J:\Programme\kikin\ie_kikin.dll File not found

O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - J:\Programme\PartyGaming\PartyPoker\RunApp.exe File not found

O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - J:\Programme\PartyGaming\PartyPoker\RunApp.exe File not found

O9 - Extra Button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - J:\Dokumente und Einstellungen\Eryk\Startmenü\Programme\IMVU\Run IMVU.lnk File not found

O9 - Extra Button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - J:\Programme\PokerStars.NET\PokerStarsUpdate.exe File not found

O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - J:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O16 - DPF: {02A2D714-433E-46E4-B217-7C3B3FAF8EAE} hxxp://www.worldwinner.com/games/v47/scrabblecubes/scrabblecubes.cab (ScrabbleCubes Control)

O16 - DPF: {0B195D55-0AB4-48C7-828F-34BE10BA4266} hxxp://www.worldwinner.com/games/v53/dealornodeal/dealornodeal.cab (DealOrNoDeal Control)

O16 - DPF: {13EB7AC8-4811-461C-8581-89650F3D716B} hxxp://www.worldwinner.com/games/v44/walloffame/walloffame.cab (WallOfFame Control)

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)

O16 - DPF: {18C3FD15-74F6-4280-9C98-3590C966B7B8} hxxp://www.worldwinner.com/games/v47/skillgam/skillgam.cab (SkillGam Control)

O16 - DPF: {1A1F56AA-3401-46F9-B277-D57F3421F821} hxxp://www.worldwinner.com/games/v47/shared/FunGamesLoader.cab (FunGamesLoader Object)

O16 - DPF: {1D082E71-DF20-4AAF-863B-596428C49874} hxxp://www.worldwinner.com/games/v50/tpir/tpir.cab (TPIR Control)

O16 - DPF: {2C153C75-8476-434B-B3C3-57B63A3D1939} hxxp://www.worldwinner.com/games/v48/brickout/brickout.cab (Brickout Control)

O16 - DPF: {2E062718-4B2D-4926-9E31-36ECB6F4F273} hxxp://www.worldwinner.com/games/v46/nhltrivia/nhltrivia.cab (Slapshot Hockey Trivia Control)

O16 - DPF: {33E54F7F-561C-49E6-929B-D7E76D3AFEB1} hxxp://www.worldwinner.com/games/v50/pool/pool.cab (Pool Control)

O16 - DPF: {3D3DBC64-0D21-4EA4-94EE-86D6D9B31C0C} hxxp://www.worldwinner.com/games/v45/moneylist/moneylist.cab (MoneyList Control)

O16 - DPF: {41564D57-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab (Reg Error: Key error.)

O16 - DPF: {42FDC231-A411-45F8-B8B6-3B5026111DA8} hxxp://www.worldwinner.com/games/v47/solitairerush/solitairerush.cab (SolitaireRush Control)

O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} hxxp://www.play22.com/ctl/kingcomie.cab (king.com)

O16 - DPF: {555F1BBC-6EC2-474F-84AF-633EF097FF54} hxxp://www.worldwinner.com/games/v53/wwhearts/wwhearts.cab (WWHearts Control)

O16 - DPF: {58FC4C77-71C2-4972-A8CD-78691AD85158} hxxp://www.worldwinner.com/games/v63/bjattack/bja.cab (BJA Control)

O16 - DPF: {615F158E-D5CA-422F-A8E7-F6A5EED7063B} hxxp://www.worldwinner.com/games/v51/bejeweled/bejeweled.cab (Bejeweled Control)

O16 - DPF: {61900274-3323-4446-BDCD-91548D32AF1B} hxxp://www.worldwinner.com/games/v56/spidersolitaire/spidersolitaire.cab (SpiderSolitaire Control)

O16 - DPF: {62969CF2-0F7A-433B-A221-FD8818C06C2F} hxxp://www.worldwinner.com/games/v49/blockwerx/blockwerx.cab (Blockwerx Control)

O16 - DPF: {64CD313F-F079-4D93-959F-4D28B5519449} hxxp://www.worldwinner.com/games/v56/jeopardy/jeopardy.cab (Jeopardy Control)

O16 - DPF: {6C6FE41A-0DA6-42A1-9AD8-792026B2B2A7} hxxp://www.worldwinner.com/games/v41/freecell/freecell.cab (FreeCell Control)

O16 - DPF: {8A94C905-FF9D-43B6-8708-F0F22D22B1CB} hxxp://www.worldwinner.com/games/shared/wwlaunch.cab (Wwlaunch Control)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)

O16 - DPF: {94299420-321F-4FF9-A247-62A23EBB640B} hxxp://www.worldwinner.com/games/v46/wordmojo/wordmojo.cab (WordMojo Control)

O16 - DPF: {95A311CD-EC8E-452A-BCEC-B844EB616D03} hxxp://www.worldwinner.com/games/v51/bejeweledtwist/bejeweledtwist.cab (BejeweledTwist Control)

O16 - DPF: {97438FE9-D361-4279-BA82-98CC0877A717} hxxp://www.worldwinner.com/games/v57/cubis/cubis.cab (Cubis Control)

O16 - DPF: {A021A215-6CDC-44B4-8C16-90491CED9605} hxxp://www.worldwinner.com/games/v68/clue/clue.cab (Clue Control)

O16 - DPF: {A52FBD2B-7AB3-4F6B-90E3-91C772C5D00F} hxxp://www.worldwinner.com/games/v57/wof/wof.cab (WoF Control)

O16 - DPF: {A91FB93D-7561-4524-8484-5C27C8FA8D42} hxxp://www.worldwinner.com/games/v50/luxor/luxor.cab (WwLuxor Control)

O16 - DPF: {AC2881FD-5760-46DB-83AE-20A5C6432A7E} hxxp://www.worldwinner.com/games/v67/swapit/swapit.cab (SwapIt Control)

O16 - DPF: {B06CE1BC-5D9D-4676-BD28-1752DBF394E0} hxxp://www.worldwinner.com/games/v41/hangman/hangman.cab (Hangman Control)

O16 - DPF: {BA35B9B8-DE9E-47C9-AFA7-3C77E3DDFD39} hxxp://www.worldwinner.com/games/v46/monopoly/monopoly.cab (Monopoly Control)

O16 - DPF: {BA94245D-2AA0-4953-9D9F-B0EE4CC02C43} hxxp://www.worldwinner.com/games/v42/tilecity/tilecity.cab (Tilecity Control)

O16 - DPF: {BB637307-92FA-47EC-B3F7-6969078673CC} hxxp://www.worldwinner.com/games/v45/royal/royal.cab (Royal Control)

O16 - DPF: {C5326A4D-E9AA-40AD-A09A-E74304D86B47} hxxp://www.worldwinner.com/games/v52/dinerdash/dinerdash.cab (DinerDash Control)

O16 - DPF: {C82BB209-F528-46F9-96D5-69DEF7260916} hxxp://www.worldwinner.com/games/v45/mysterypi/mysterypi.cab (MysteryPI Control)

O16 - DPF: {C93C1C34-CEA9-49B1-9046-040F59E0E0D8} hxxp://www.worldwinner.com/games/v43/paint/paint.cab (Paint Control)

O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O16 - DPF: {E12EB891-D000-421B-A8ED-EDE1BDCA14A0} hxxp://www.worldwinner.com/games/v44/golfsol/golfsol.cab (GolfSol Control)

O16 - DPF: {E70E3E64-2793-4AEF-8CC8-F1606BE563B0} hxxp://www.worldwinner.com/games/v54/wwspades/wwspades.cab (WWSpades Control)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - J:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - J:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - J:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - J:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)

O20 - Winlogon\Notify\LBTWlgn: DllName - j:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll - j:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: 6to4 -  File not found

NetSvcs: AppMgmt - J:\WINDOWS\System32\appmgmts.dll File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: Wmi - J:\WINDOWS\System32\wmi.dll (Microsoft Corporation)

NetSvcs: WmdmPmSp -  File not found

 

 

SafeBootMin: AppMgmt - J:\WINDOWS\System32\appmgmts.dll File not found

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vga.sys - Driver

SafeBootMin: WdfLoadGroup - 

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: AppMgmt - J:\WINDOWS\System32\appmgmts.dll File not found

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: WdfLoadGroup - 

SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - Reg Error: Value error.

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Adobe Shockwave Director 11.0

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Adobe Shockwave Director 11.0

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection J:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection J:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - J:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - J:\WINDOWS\system32\Rundll32.exe J:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9309DD7E-EBFE-3C95-8B47-30D3A012F606} - .NET Framework

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 

ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - J:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - J:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - J:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "J:\WINDOWS\system32\rundll32.exe" "J:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

Drivers32: msacm.iac2 - J:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - J:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - J:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - J:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: MSVideo8 - J:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)

Drivers32: vidc.cvid - J:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.DIVX - J:\WINDOWS\System32\DivX.dll (DivX, Inc.)

Drivers32: vidc.iv31 - J:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - J:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - J:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - J:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: vidc.XVID - J:\WINDOWS\System32\xvidvfw.dll ()

Drivers32: vidc.yv12 - J:\WINDOWS\System32\DivX.dll (DivX, Inc.)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point (54619700398653440)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2010.09.29 22:33:22 | 000,000,000 | RH-D | C] -- J:\Dokumente und Einstellungen\Eryk\Recent

[2010.09.29 20:47:16 | 000,000,000 | ---D | C] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Malwarebytes

[2010.09.29 20:47:08 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- J:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2010.09.29 20:47:05 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- J:\WINDOWS\System32\drivers\mbam.sys

[2010.09.29 20:47:05 | 000,000,000 | ---D | C] -- J:\Programme\Malwarebytes' Anti-Malware

[2010.09.29 20:47:05 | 000,000,000 | ---D | C] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2010.09.29 20:07:57 | 000,000,000 | ---D | C] -- J:\WINDOWS\System32\NtmsData

[2010.09.29 19:55:34 | 000,000,000 | ---D | C] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Avira

[2010.09.24 20:40:28 | 000,000,000 | ---D | C] -- J:\WINDOWS\PreviewSoft

[2010.09.24 20:40:21 | 000,000,000 | ---D | C] -- J:\Programme\Ulead Systems

[2010.09.24 20:39:46 | 000,000,000 | ---D | C] -- J:\WINDOWS\Noslip

[2010.09.02 13:32:07 | 000,000,000 | ---D | C] -- J:\Dokumente und Einstellungen\Eryk\Eigene Dateien\DVDVideoSoft

[2010.09.02 13:31:09 | 000,000,000 | R--D | C] -- J:\Dokumente und Einstellungen\Eryk\Desktop\Musik

[2009.06.08 17:11:24 | 000,094,208 | ---- | C] (VSO Software) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ezplay.sys

[2009.06.08 17:11:20 | 000,047,360 | ---- | C] (VSO Software) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\pcouffin.sys

[8 J:\WINDOWS\*.tmp files -> J:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2010.09.30 13:05:00 | 000,001,088 | ---- | M] () -- J:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2010.09.30 12:45:02 | 000,000,276 | ---- | M] () -- J:\WINDOWS\tasks\AppleSoftwareUpdate.job

[2010.09.30 07:23:41 | 000,000,006 | -H-- | M] () -- J:\WINDOWS\tasks\SA.DAT

[2010.09.30 07:23:39 | 000,079,008 | ---- | M] () -- J:\WINDOWS\System32\ativvaxx.cap

[2010.09.30 07:23:39 | 000,002,048 | --S- | M] () -- J:\WINDOWS\bootstat.dat

[2010.09.30 00:44:00 | 007,077,888 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\NTUSER.DAT

[2010.09.30 00:44:00 | 000,000,190 | -HS- | M] () -- J:\Dokumente und Einstellungen\Eryk\ntuser.ini

[2010.09.29 20:47:11 | 000,000,676 | ---- | M] () -- J:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2010.09.29 17:53:21 | 000,039,299 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Desktop\sieg.JPG

[2010.09.29 10:18:55 | 000,038,376 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT

[2010.09.29 09:56:40 | 000,183,424 | ---- | M] () -- J:\WINDOWS\System32\FNTCACHE.DAT

[2010.09.28 15:18:47 | 000,000,330 | ---- | M] () -- J:\WINDOWS\ULEAD32.INI

[2010.09.28 15:05:03 | 000,001,084 | ---- | M] () -- J:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2010.09.26 18:07:26 | 000,001,887 | ---- | M] () -- J:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk

[2010.09.24 20:52:34 | 000,000,551 | -H-- | M] () -- J:\WINDOWS\System32\ws344069.ocx

[2010.09.24 20:52:34 | 000,000,459 | -H-- | M] () -- J:\os466477.bin

[2010.09.24 20:43:08 | 000,003,176 | ---- | M] () -- J:\WINDOWS\System32\gafilter.sti

[2010.09.24 20:43:07 | 000,004,808 | ---- | M] () -- J:\WINDOWS\System32\gaeffect.sti

[2010.09.19 20:32:49 | 000,002,227 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Desktop\PaperPort.lnk

[2010.09.10 17:09:11 | 000,031,232 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010.09.10 17:05:37 | 006,979,368 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Eigene Dateien\clip0032.avi

[2010.09.02 13:35:55 | 000,000,906 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Desktop\DVDVideoSoft Free Studio.lnk

[8 J:\WINDOWS\*.tmp files -> J:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2010.09.29 20:47:11 | 000,000,676 | ---- | C] () -- J:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2010.09.29 17:53:21 | 000,039,299 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Desktop\sieg.JPG

[2010.09.26 18:07:26 | 000,001,887 | ---- | C] () -- J:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk

[2010.09.24 20:43:08 | 000,003,176 | ---- | C] () -- J:\WINDOWS\System32\gafilter.sti

[2010.09.24 20:43:07 | 000,004,808 | ---- | C] () -- J:\WINDOWS\System32\gaeffect.sti

[2010.09.24 20:43:05 | 000,000,551 | -H-- | C] () -- J:\WINDOWS\System32\ws344069.ocx

[2010.09.24 20:43:05 | 000,000,459 | -H-- | C] () -- J:\os466477.bin

[2010.09.24 20:40:22 | 000,000,330 | ---- | C] () -- J:\WINDOWS\ULEAD32.INI

[2010.09.10 17:04:50 | 006,979,368 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Eigene Dateien\clip0032.avi

[2010.07.19 19:10:05 | 000,000,760 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\setup_ldm.iss

[2010.05.30 19:38:29 | 000,688,128 | ---- | C] () -- J:\WINDOWS\System32\libeay32.dll

[2010.05.30 19:38:29 | 000,155,648 | ---- | C] () -- J:\WINDOWS\System32\ssleay32.dll

[2010.03.04 22:34:12 | 001,970,176 | ---- | C] () -- J:\WINDOWS\System32\d3dx9.dll

[2010.02.01 17:13:08 | 000,000,117 | ---- | C] () -- J:\WINDOWS\niki.ini

[2009.10.04 16:17:44 | 000,765,952 | ---- | C] () -- J:\WINDOWS\System32\xvidcore.dll

[2009.10.04 16:17:44 | 000,180,224 | ---- | C] () -- J:\WINDOWS\System32\xvidvfw.dll

[2009.08.23 16:28:11 | 000,000,295 | ---- | C] () -- J:\WINDOWS\Clony2.ini

[2009.08.19 21:25:16 | 000,000,109 | ---- | C] () -- J:\WINDOWS\GMouse.ini

[2009.07.05 12:08:21 | 000,000,137 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2009.06.13 17:46:31 | 000,097,256 | ---- | C] () -- J:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat

[2009.06.08 17:11:24 | 000,007,861 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ezplay.cat

[2009.06.08 17:11:24 | 000,001,104 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ezplay.inf

[2009.06.08 17:11:24 | 000,000,125 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ezplay.ini

[2009.06.08 17:11:24 | 000,000,033 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ezplay.log

[2009.06.08 17:11:23 | 000,000,033 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\pcouffin.log

[2009.06.08 17:11:20 | 000,087,608 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\inst.exe

[2009.06.08 17:11:20 | 000,007,887 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\pcouffin.cat

[2009.06.08 17:11:20 | 000,001,144 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\pcouffin.inf

[2009.03.27 16:33:22 | 000,000,754 | ---- | C] () -- J:\WINDOWS\WORDPAD.INI

[2008.12.25 15:08:14 | 000,001,024 | ---- | C] () -- J:\WINDOWS\ppengine.ini

[2008.04.11 15:06:24 | 000,031,232 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2008.02.10 16:40:56 | 000,000,032 | ---- | C] () -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat

[2008.01.17 20:47:21 | 000,005,892 | ---- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\wklnhst.dat

[2008.01.17 20:39:24 | 000,000,205 | ---- | C] () -- J:\WINDOWS\Brpfx04a.ini

[2008.01.17 20:39:24 | 000,000,092 | ---- | C] () -- J:\WINDOWS\brpcfx.ini

[2008.01.17 20:35:44 | 000,027,114 | ---- | C] () -- J:\WINDOWS\maxlink.ini

[2008.01.17 20:33:33 | 000,000,468 | ---- | C] () -- J:\WINDOWS\BRWMARK.INI

[2008.01.17 20:33:33 | 000,000,030 | ---- | C] () -- J:\WINDOWS\System32\brss01a.ini

[2008.01.17 20:33:33 | 000,000,027 | ---- | C] () -- J:\WINDOWS\BRPP2KA.INI

[2008.01.17 20:33:14 | 000,000,305 | ---- | C] () -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html

[2008.01.17 20:19:51 | 000,156,672 | R--- | C] () -- J:\WINDOWS\System32\RTLCPAPI.dll

[2008.01.17 20:11:25 | 000,001,082 | ---- | C] () -- J:\WINDOWS\System32\OEMINFO.INI

[2005.04.24 05:09:19 | 000,200,057 | -H-- | C] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Eryklog.dat

[2004.08.04 14:00:00 | 000,027,440 | ---- | C] () -- J:\WINDOWS\System32\drivers\secdrv.sys

[2002.03.04 11:16:34 | 000,110,592 | R--- | C] () -- J:\WINDOWS\System32\Jpeg32.dll

 
 ========== LOP Check ==========

 

[2009.09.27 13:14:46 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Boss Media

[2010.06.17 13:48:00 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Downloaded Installations

[2010.07.25 15:03:59 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeHideIP

[2009.07.14 21:40:01 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FunGames

[2010.07.20 22:00:01 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ

[2008.12.18 16:05:23 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite

[2010.04.27 14:11:56 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PopCap Games

[2008.01.17 20:35:31 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft

[2010.05.23 16:52:25 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Charles

[2010.04.16 20:07:53 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Datalayer

[2009.12.13 16:27:32 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Dexpot

[2010.08.17 23:50:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\DVDVideoSoftIEHelpers

[2009.12.23 17:49:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\FreeFLVConverter

[2010.07.25 15:03:42 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\FreeHideIP

[2008.01.17 20:47:38 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Gadu-Gadu

[2010.08.19 20:45:41 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\gtk-2.0

[2010.07.20 22:21:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ICQ

[2008.01.17 21:18:33 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ICQ Toolbar

[2009.06.08 14:40:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ImgBurn

[2010.08.20 17:11:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\kikin

[2010.07.19 19:10:07 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Leadertech

[2009.04.24 14:10:07 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Nokia

[2008.10.17 21:06:59 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\OpenOffice.org

[2009.12.15 18:11:53 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Opera

[2008.12.18 16:05:26 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\PC Suite

[2008.01.17 20:42:56 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ScanSoft

[2010.02.23 16:01:24 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Teeworlds

[2008.01.17 21:01:20 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Template

[2010.08.04 17:58:42 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\TS3Client

[2009.07.06 22:19:50 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\uTorrent

[2010.07.16 22:09:52 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Vivox

[2009.06.08 17:16:11 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Vso

[2010.04.27 14:03:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\widestream

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2008.01.21 15:24:16 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Adobe

[2009.06.16 19:07:44 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Apple Computer

[2009.07.02 19:21:52 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ATI

[2010.09.29 19:55:34 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Avira

[2008.01.17 20:34:07 | 000,000,000 | R--D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Brother

[2010.05.23 16:52:25 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Charles

[2010.04.16 20:07:53 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Datalayer

[2009.12.13 16:27:32 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Dexpot

[2010.08.20 17:05:35 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\DivX

[2010.04.25 13:58:04 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\dvdcss

[2010.08.17 23:50:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\DVDVideoSoftIEHelpers

[2009.12.23 17:49:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\FreeFLVConverter

[2010.07.25 15:03:42 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\FreeHideIP

[2008.01.17 20:47:38 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Gadu-Gadu

[2009.05.16 21:02:33 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Google

[2010.08.19 20:45:41 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\gtk-2.0

[2009.06.12 15:17:38 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Help

[2010.07.20 22:21:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ICQ

[2008.01.17 21:18:33 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ICQ Toolbar

[2008.01.17 20:14:33 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Identities

[2009.06.08 14:40:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ImgBurn

[2008.01.17 21:14:21 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\InstallShield

[2010.08.20 17:11:58 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\kikin

[2010.07.19 19:10:07 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Leadertech

[2010.07.19 19:10:27 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Logitech

[2008.01.17 20:39:51 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Macromedia

[2010.09.29 20:47:16 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Malwarebytes

[2008.10.17 21:06:18 | 000,000,000 | --SD | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Microsoft

[2010.08.29 00:01:39 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\mIRC

[2009.05.20 19:17:39 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla

[2009.08.24 14:32:32 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Nero

[2009.04.24 14:10:07 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Nokia

[2008.10.17 21:06:59 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\OpenOffice.org

[2009.12.15 18:11:53 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Opera

[2008.12.18 16:05:26 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\PC Suite

[2008.01.17 20:42:56 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\ScanSoft

[2009.07.03 17:23:43 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\skypePM

[2008.01.20 10:42:47 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Sun

[2010.02.23 16:01:24 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Teeworlds

[2008.01.17 21:01:20 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Template

[2010.08.04 17:58:42 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\TS3Client

[2009.07.06 22:19:50 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\uTorrent

[2010.07.16 22:09:52 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Vivox

[2010.09.05 14:12:27 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\vlc

[2009.06.08 17:16:11 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Vso

[2010.04.27 14:03:05 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\widestream

[2009.10.07 22:08:26 | 000,000,000 | ---D | M] -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\WinRAR

 
 < %APPDATA%\*.exe /s >

[2009.06.08 17:16:10 | 000,087,608 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\inst.exe

[2008.10.17 21:06:18 | 007,424,000 | R--- | M] (OpenOffice.org) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Microsoft\Installer\{04B45310-A5FE-4425-BFCA-1A6D8920DE74}\soffice.exe

[2010.07.19 19:10:06 | 000,053,248 | R--- | M] (Acresso Software Inc.) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe

[2009.07.02 19:18:32 | 000,009,158 | R--- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Microsoft\Installer\{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}\ARPPRODUCTICON.exe

[2010.08.16 21:34:20 | 000,184,856 | ---- | M] (kikin) -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{AA994882-F391-4d2e-806F-8908DA4814ED}\components\KikinCrashReporter.exe

[2010.07.20 22:01:09 | 000,699,392 | ---- | M] () -- J:\Dokumente und Einstellungen\Eryk\Anwendungsdaten\Mozilla\Firefox\Profiles\pczezd80.default\extensions\{AA994882-F391-4d2e-806F-8908DA4814ED}\components\kikin_updater_2.0.0.11.exe

 
 < %SYSTEMDRIVE%\*.exe >

 

 
 < MD5 for: AGP440.SYS  >

[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- J:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- J:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- J:\WINDOWS\system32\drivers\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- J:\WINDOWS\system32\dllcache\eventlog.dll

[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- J:\WINDOWS\system32\eventlog.dll

 
 < MD5 for: EXPLORER.EXE  >

[2004.08.04 14:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- J:\WINDOWS\explorer.exe

[2004.08.04 14:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- J:\WINDOWS\system32\dllcache\explorer.exe

 
 < MD5 for: IASTOR.SYS  >

[2004.09.26 15:24:54 | 000,477,952 | ---- | M] (Intel Corporation) MD5=DD19FDD8BB262F64A11C50CC23FC6F70 -- J:\WINDOWS\OEM\iaStor\iaStor.sys

 
 < MD5 for: NETLOGON.DLL  >

[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- J:\WINDOWS\system32\dllcache\netlogon.dll

[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- J:\WINDOWS\system32\netlogon.dll

 
 < MD5 for: NVATABUS.SYS  >

[2004.09.02 09:24:38 | 000,082,816 | ---- | M] (NVIDIA Corporation) MD5=EEABD98AA887DD923546F20D400B2907 -- J:\WINDOWS\OEM\nvatabus\nvatabus.sys

[2004.09.02 09:24:38 | 000,082,816 | ---- | M] (NVIDIA Corporation) MD5=EEABD98AA887DD923546F20D400B2907 -- J:\WINDOWS\system32\drivers\nvatabus.sys

 
 < MD5 for: SCECLI.DLL  >

[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- J:\WINDOWS\system32\dllcache\scecli.dll

[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- J:\WINDOWS\system32\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- J:\WINDOWS\system32\dllcache\user32.dll

[2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- J:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- J:\WINDOWS\system32\dllcache\userinit.exe

[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- J:\WINDOWS\system32\userinit.exe

 
 < MD5 for: VIAMRAID.SYS  >

[2004.05.18 15:55:26 | 000,074,112 | ---- | M] (VIA Technologies inc,.ltd) MD5=F199939205DCCC7836AE5AB8B5DD5E83 -- J:\WINDOWS\OEM\viapdsk\viamraid.sys

 
 < MD5 for: WINLOGON.EXE  >

[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- J:\WINDOWS\system32\dllcache\winlogon.exe

[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- J:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- J:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- J:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2008.01.17 15:02:39 | 000,094,208 | ---- | M] () -- J:\WINDOWS\system32\config\default.sav

[2008.01.17 15:02:39 | 000,638,976 | ---- | M] () -- J:\WINDOWS\system32\config\software.sav

[2008.01.17 15:02:39 | 000,450,560 | ---- | M] () -- J:\WINDOWS\system32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[2009.01.14 06:49:04 | 000,425,984 | R--- | M] (Advanced Micro Devices, Inc.) Unable to obtain MD5 -- J:\WINDOWS\system32\ATIDEMGX.dll

[2004.08.04 14:00:00 | 001,251,840 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- J:\WINDOWS\system32\comsvcs.dll

< End of report >

--- --- ---

--- --- ---

Extras.Txt hier:OTL EXTRAS Logfile:

Code:

OTL Extras logfile created on: 30.09.2010 13:59:02 - Run 2

OTL by OldTimer - Version 3.2.14.1     Folder = J:\Dokumente und Einstellungen\Eryk\Desktop\Sonstiges\Downloads

Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1.023,00 Mb Total Physical Memory | 474,00 Mb Available Physical Memory | 46,00% Memory free

2,00 Gb Paging File | 1,00 Gb Available in Paging File | 68,00% Paging File free

Paging file location(s): J:\pagefile.sys 768 1536 [binary data]

 

%SystemDrive% = J: | %SystemRoot% = J:\WINDOWS | %ProgramFiles% = J:\Programme

C: Drive not present or media not loaded

D: Drive not present or media not loaded

E: Drive not present or media not loaded

F: Drive not present or media not loaded

G: Drive not present or media not loaded

H: Drive not present or media not loaded

I: Drive not present or media not loaded

Drive J: | 232,88 Gb Total Space | 209,73 Gb Free Space | 90,06% Space Free | Partition Type: NTFS

 

Computer Name: ERYK

Current User Name: Eryk

Logged in as Administrator.

 

Current Boot Mode: Normal

Scan Mode: All users

Company Name Whitelist: Off

Skip Microsoft Files: Off

File Age = 30 Days

Output = Minimal

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

 

[HKEY_USERS\S-1-5-21-220523388-2049760794-1801674531-1005\SOFTWARE\Classes\<extension>]

.html [@ = htmlfile] -- Reg Error: Key error. File not found

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

exefile [open] -- "%1" %*

htmlfile [edit] -- Reg Error: Key error.

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [AddToPlaylistVLC] -- "J:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [PlayWithVLC] -- "J:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirstRunDisabled" = 1

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 
 ========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]

"Start" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]

"Start" = 2

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]

"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall" = 1

"DoNotAllowExceptions" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"J:\Programme\Gadu-Gadu\gg.exe" = J:\Programme\Gadu-Gadu\gg.exe:*:Enabled:Gadu-Gadu - program glówny -- (Gadu-Gadu S.A.)

"J:\Programme\ICQ6\ICQ.exe" = J:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ6 -- File not found

"J:\Programme\ICQ6.5\ICQ.exe" = J:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- File not found

"J:\Programme\uTorrent\uTorrent.exe" = J:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- File not found

"J:\Programme\Java\jre6\bin\javaw.exe" = J:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)

"J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Temp\RarSFX0\hl.exe" = J:\Dokumente und Einstellungen\Eryk\Lokale Einstellungen\Temp\RarSFX0\hl.exe:*:Disabled:Half-Life Launcher -- File not found

"J:\Programme\Yello Strom GmbH\Yellometer\Yellometer.exe" = J:\Programme\Yello Strom GmbH\Yellometer\Yellometer.exe:*:Enabled:Yellometer -- (Yello Strom GmbH)

"J:\Programme\Opera\opera.exe" = J:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- File not found

"J:\Dokumente und Einstellungen\Eryk\Desktop\Allods Online\bin\Launcher.exe" = J:\Dokumente und Einstellungen\Eryk\Desktop\Allods Online\bin\Launcher.exe:*:Enabled:Allods Launcher -- File not found

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{045ECA18-1DB2-64C8-2279-F73A8DCE3B5E}" = CCC Help Hungarian

"{04B45310-A5FE-4425-BFCA-1A6D8920DE74}" = OpenOffice.org 3.0

"{055EE59D-217B-43A7-ABFF-507B966405D8}" = ATI Catalyst Control Center

"{07287123-B8AC-41CE-8346-3D777245C35B}" = Bonjour

"{0B1F138F-F085-22C6-6A38-3DBFB785B14B}" = Catalyst Control Center Graphics Full New

"{0C826C5B-B131-423A-A229-C71B3CACCD6A}" = CDDRV_Installer

"{1545207E-C6F3-31D7-9918-BDBB65075FBF}" = Microsoft .NET Framework 3.5 Language Pack - deu

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{2020769d-78d5-4129-8f51-41a321cda76d}" = Nero 9 Essentials

"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer

"{2481EC4A-B95E-6B1F-9240-EC3C7A72CF6F}" = Skins

"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 21

"{26C3A7CB-30DC-798B-21CC-63BDF56F0657}" = CCC Help Chinese Traditional

"{28240E4E-E367-7844-846E-4E8427B53211}" = CCC Help Spanish

"{2A1BC0F0-110B-EDD7-4C3D-0864DEF60677}" = CCC Help Turkish

"{2BA00471-0328-3743-93BD-FA813353A783}" = Microsoft .NET Framework 3.0 Service Pack 1

"{2FC099BD-AC9B-33EB-809C-D332E1B27C40}" = Microsoft .NET Framework 3.5

"{3101CB58-3482-4D21-AF1A-7057FC935355}" = KhalInstallWrapper

"{3248F0A8-6813-11D6-A77B-00B0D0150000}" = J2SE Runtime Environment 5.0

"{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3

"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5

"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7

"{32AE58D5-49F5-45A6-B697-259EE62B015C}_is1" = WADder 2.7

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{36CDA33B-909B-4719-97D1-C4B99309BDC7}" = ATI Parental Control & Encoder

"{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729

"{3C637334-FE5D-E488-4F11-BF9EFD6ADAA9}" = CCC Help English

"{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}" = ATI HYDRAVISION

"{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = erLT

"{3FA365DF-2D68-45ED-8F83-8C8A33E65143}" = Apple Application Support

"{41BCC278-007E-993C-61DC-25B86926F45E}" = CCC Help Finnish

"{4286E640-B5FB-11DF-AC4B-005056C00008}" = Google Earth

"{433AA25B-442D-D97B-6492-71D2747355DB}" = ccc-utility

"{4644EC10-EFE8-0235-41CC-C48491CF83E3}" = CCC Help Greek

"{4655D394-1F7C-F51A-70BC-0561FF71E9D7}" = CCC Help Norwegian

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{4BE9562E-A31B-A5FF-5DF9-A69F9CB74746}" = CCC Help Japanese

"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml

"{59359B3D-ABE7-46BF-AB55-43B67A64DC68}" = Nokia MTP driver

"{5D1EA3CE-3356-2EB7-A5C7-2F2608BDEACB}" = CCC Help German

"{5DA6F06A-B389-407B-BF8C-1548767914D8}" = ATI Problem Report Wizard

"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053

"{61BCD850-1A0F-E253-06FF-2A9778945765}" = ccc-core-static

"{6264F0C5-3D33-A669-62ED-AD8E325723BB}" = Catalyst Control Center Core Implementation

"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update

"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable

"{744D08ED-C523-40AD-886A-0CAD5B770924}" = Crossfire Keyboard Layout by -Sp0ng3B0b- v2

"{7AB96F30-68CC-1F9E-A7C4-7A80FF06EFAC}" = CCC Help Dutch

"{83BF9176-882C-3AE7-3E1F-3F7E62EFD459}" = ccc-core-preinstall

"{856499F9-51B6-C958-BADC-0B2F930ED59E}" = CCC Help Swedish

"{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}" = ATI AVIVO Codecs

"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight

"{8AF3E926-ED59-11D4-A44B-0000E86D2305}" = Ulead GIF Animator 5 Test

"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System

"{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU

"{932B8CC5-06AB-375C-42B9-B0CB58BC7019}" = Catalyst Control Center HydraVision Full

"{98282981-0E26-50CD-6D7F-F0E3E3DF6486}" = Catalyst Control Center Graphics Full Existing

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}" = Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU

"{A17EABB6-D0C6-44E5-820C-72DC7F495064}" = PaperPort

"{A8248F67-8160-7AAB-371F-03221340D539}" = CCC Help Italian

"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper

"{AB0BFB0B-116C-54DA-1B41-CBBE94B43007}" = CCC Help Czech

"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.4 - Deutsch

"{AEC0CEBC-0FC7-4716-8222-1C4A742719B1}" = Samsung Master

"{B0043B14-E6FE-67F1-54A8-DA2C8DA5B1FA}" = CCC Help Portuguese

"{B17C8039-DDDE-E6DE-3632-40186451799C}" = CCC Help Polish

"{B26E3B0D-C2FA-4370-B068-7C476766F029}" = Microsoft Works

"{B31FFE22-A9BB-CB94-F91B-E678B8645D49}" = Catalyst Control Center Localization All

"{B3736663-7797-9F1E-77E8-6D78021B2921}" = CCC Help Danish

"{B508B3F1-A24A-32C0-B310-85786919EF28}" = Microsoft .NET Framework 2.0 Service Pack 1

"{B57890F1-05B2-265D-62A6-C4B8EF212786}" = CCC Help French

"{B80964E3-9445-46C3-3A2F-6556B595CBAC}" = Catalyst Control Center Graphics Light

"{BB9AC6BF-71B6-42A4-9689-C17D9F44E79A}" = Brother MFL-Pro Suite

"{C4842EAA-7ACA-3466-9DC0-D0BF174B9F6E}" = CCC Help Chinese Standard

"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1

"{CE09BA21-399C-FCE7-E2E5-C9BCF14D61F3}" = CCC Help Russian

"{D3B1C799-CB73-42DE-BA0F-2344793A095C}" = Catalyst Control Center - Branding

"{D410670C-B1B7-E7A4-0CD1-5C18669D35E5}" = Catalyst Control Center Graphics Previews Common

"{DBEA1034-5882-4A88-8033-81C4EF0CFA29}" = Google Toolbar for Internet Explorer

"{E5DD5532-5CE8-8A47-C05F-DD8EC0ED3557}" = CCC Help Korean

"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack

"{EE565795-2776-415A-B31C-EB3A8D7C6FA4}" = Nokia Lifeblog 2.1

"{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}" = Logitech SetPoint

"{F937494E-4340-FFB4-6911-54E9FB4B5998}" = CCC Help Thai

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX

"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin

"Adobe Shockwave Player" = Adobe Shockwave Player 11.5

"All ATI Software" = ATI - Dienstprogramm zur Deinstallation der Software

"Ask Toolbar_is1" = Ask Toolbar

"ATI Display Driver" = ATI Display Driver

"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus

"CCleaner" = CCleaner

"Cheat Engine 5.6_is1" = Cheat Engine 5.6

"Cross Fire_is1" = Cross Fire En

"Dexpot" = Dexpot

"DivX Setup.divx.com" = DivX-Setup

"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4

"Free Studio_is1" = Free Studio version 4.1

"Free Video to Flash Converter_is1" = Free Video to Flash Converter version 4.1

"Free YouTube Download_is1" = Free YouTube Download 2.9

"Free YouTube to iPod Converter_is1" = Free YouTube to iPod Converter version 3.1

"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.8

"GhostMouse 2.0" = GhostMouse 2.0

"Google Chrome" = Google Chrome

"Google Updater" = Google Updater

"HotspotShield" = Hotspot Shield 1.47

"HyperCam 2" = HyperCam 2

"ie8" = Windows Internet Explorer 8

"ImgBurn" = ImgBurn

"IrfanView" = IrfanView (remove only)

"king.com" = king.com (remove only)

"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware

"Microsoft .NET Framework 3.5" = Microsoft .NET Framework 3.5

"Microsoft .NET Framework 3.5 Language Pack - deu" = Microsoft .NET Framework 3.5 Language Pack - DEU

"mIRC" = mIRC

"Mozilla Firefox (3.5.13)" = Mozilla Firefox (3.5.13)

"NVIDIA Drivers" = NVIDIA Drivers

"Pflanzen gegen Zombies" = Pflanzen gegen Zombies

"Revo Uninstaller" = Revo Uninstaller 1.89

"SopCast" = SopCast 3.2.9

"TeamSpeak 3 Client" = TeamSpeak 3 Client

"Uninstall_is1" = Uninstall 1.0.0.1

"VLC media player" = VLC media player 1.0.0

"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5

"WIC" = Windows Imaging Component

"WinGimp-2.0_is1" = GIMP 2.4.5

"WinRAR archiver" = WinRAR

"Wise Disk Cleaner_is1" = Wise Disk Cleaner 4.11

"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0

"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0

 
 ========== Last 10 Event Log Errors ==========

 

[ Application Events ]

Error - 29.09.2010 05:01:01 | Computer Name = ERYK | Source = PerfNet | ID = 2004

Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden

 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

 

Error - 29.09.2010 05:35:40 | Computer Name = ERYK | Source = PerfNet | ID = 2004

Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden

 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

 

Error - 29.09.2010 10:42:23 | Computer Name = ERYK | Source = PerfNet | ID = 2004

Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden

 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

 

Error - 29.09.2010 11:41:50 | Computer Name = ERYK | Source = PerfNet | ID = 2004

Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden

 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

 

Error - 29.09.2010 13:53:54 | Computer Name = ERYK | Source = PerfNet | ID = 2004

Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden

 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

 

Error - 29.09.2010 15:05:08 | Computer Name = ERYK | Source = Google Update | ID = 20

Description = 

 

[ Application Events ]

Error - 29.09.2010 05:01:01 | Computer Name = ERYK | Source = PerfNet | ID = 2004

Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden

 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

 

Error - 29.09.2010 05:35:40 | Computer Name = ERYK | Source = PerfNet | ID = 2004

Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden

 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

 

Error - 29.09.2010 10:42:23 | Computer Name = ERYK | Source = PerfNet | ID = 2004

Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden

 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

 

Error - 29.09.2010 11:41:50 | Computer Name = ERYK | Source = PerfNet | ID = 2004

Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden

 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

 

Error - 29.09.2010 13:53:54 | Computer Name = ERYK | Source = PerfNet | ID = 2004

Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen

werden

 nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

 

Error - 29.09.2010 15:05:08 | Computer Name = ERYK | Source = Google Update | ID = 20

Description = 

 

[ System Events ]

Error - 29.09.2010 11:43:09 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "nVidia WDM A/V Crossbar" wurde aufgrund folgenden Fehlers

 nicht gestartet:   %%1058

 

Error - 29.09.2010 13:55:10 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Nero BackItUp Scheduler 4.0" wurde aufgrund folgenden 

Fehlers nicht gestartet:   %%2

 

Error - 29.09.2010 13:55:10 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "nVidia WDM Video Capture (universal)" wurde aufgrund folgenden

 Fehlers nicht gestartet:   %%1058

 

Error - 29.09.2010 13:55:10 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "nVidia WDM A/V Crossbar" wurde aufgrund folgenden Fehlers

 nicht gestartet:   %%1058

 

Error - 29.09.2010 15:41:26 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Nero BackItUp Scheduler 4.0" wurde aufgrund folgenden 

Fehlers nicht gestartet:   %%2

 

Error - 29.09.2010 15:41:26 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "nVidia WDM Video Capture (universal)" wurde aufgrund folgenden

 Fehlers nicht gestartet:   %%1058

 

Error - 29.09.2010 15:41:26 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "nVidia WDM A/V Crossbar" wurde aufgrund folgenden Fehlers

 nicht gestartet:   %%1058

 

Error - 30.09.2010 01:25:21 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "Nero BackItUp Scheduler 4.0" wurde aufgrund folgenden 

Fehlers nicht gestartet:   %%2

 

Error - 30.09.2010 01:25:21 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "nVidia WDM Video Capture (universal)" wurde aufgrund folgenden

 Fehlers nicht gestartet:   %%1058

 

Error - 30.09.2010 01:25:21 | Computer Name = ERYK | Source = Service Control Manager | ID = 7000

Description = Der Dienst "nVidia WDM A/V Crossbar" wurde aufgrund folgenden Fehlers

 nicht gestartet:   %%1058

 

 

< End of report >

--- --- ---

besuche die windows update seite, spiele das servicepack 3 auf.
Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.
wenn das erledigt ist, gib bescheid, berichte wie der pc läuft