Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Mülltonne (https://www.trojaner-board.de/muelltonne/)
-   -   Browser öffnet von allein Seiten. (https://www.trojaner-board.de/114892-browser-oeffnet-allein-seiten.html)

Viacirca 07.05.2012 18:04
Browser öffnet von allein Seiten.
 
Hallo, ich hätte mal eine Frage:

Mein Browser (Opera) öffnet schon seit längerer Zeit von alleine immer wieder so eine Seite.

hxxp://www.fashion-magazin.de/prada-mini-bags

Dazu ist auch oft so ein anderes problem auffällig geworden in letzter Zeit-

Es öffnet sich parralel wenn ich IRGENDWELCHE Links benutze sauviel Werbung im Browser, also keine Popups. Seiten werden aufgerufen im Hintergrund.

Weiß dazu vielleicht jmd einen Rat?

Danke

markusg 07.05.2012 20:01
hi
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Viacirca 08.05.2012 13:00
habs nocheinmal beobachet, also die Seiten die geöffnet werden sind immer andere.

Beim Öffnen steht da aber immer "popads.net" dran, könnte das der Schädling sein, ich weiß ja nicht ob nen Schädling sich nicht tarnt oder so...


OTL Logfile:
Code:
OTL logfile created on: 08.05.2012 13:30:17 - Run 2
OTL by OldTimer - Version 3.2.42.3    Folder = C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,99 Gb Total Physical Memory | 0,87 Gb Available Physical Memory | 43,75% Memory free
3,84 Gb Paging File | 2,92 Gb Available in Paging File | 76,02% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 83,23 Gb Total Space | 3,96 Gb Free Space | 4,75% Space Free | Partition Type: NTFS
Drive D: | 214,85 Gb Total Space | 126,33 Gb Free Space | 58,80% Space Free | Partition Type: NTFS
Drive F: | 465,76 Gb Total Space | 17,41 Gb Free Space | 3,74% Space Free | Partition Type: NTFS
 
Computer Name: JASMIN-EF685FCB | User Name: Jasmin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.05.07 11:34:43 | 000,595,456 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\OTL.exe
PRC - [2012.04.04 20:59:14 | 000,949,104 | ---- | M] (Opera Software) -- C:\Programme\Opera\opera.exe
PRC - [2012.03.20 11:16:08 | 000,247,872 | ---- | M] () -- C:\Programme\ICQ6Toolbar\ICQ Service.exe
PRC - [2012.01.03 09:37:53 | 000,843,712 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
PRC - [2011.11.10 11:17:04 | 003,514,176 | ---- | M] (DT Soft Ltd) -- C:\Programme\DAEMON Tools Lite\DTLite.exe
PRC - [2011.06.09 13:06:06 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2010.06.17 21:56:44 | 000,370,176 | ---- | M] (shbox.de) -- C:\Programme\FreePDF_XP\fpassist.exe
PRC - [2008.10.31 08:24:28 | 001,365,288 | ---- | M] (Sunbelt Software, Inc.) -- D:\Programme\Sunbelt Software\Personal Firewall\SbPFSvc.exe
PRC - [2008.10.31 08:24:28 | 000,095,528 | ---- | M] (Sunbelt Software, Inc.) -- D:\Programme\Sunbelt Software\Personal Firewall\SbPFLnch.exe
PRC - [2008.10.31 08:24:26 | 001,705,256 | ---- | M] (Sunbelt Software, Inc.) -- D:\Programme\Sunbelt Software\Personal Firewall\SbPFCl.exe
PRC - [2008.04.14 04:22:45 | 001,544,192 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2006.06.16 13:34:42 | 000,135,168 | ---- | M] (P.....) -- D:\Programme\Erinnerung\erinnerung.exe
PRC - [2005.12.18 15:18:56 | 000,307,200 | ---- | M] (Team H2O) -- C:\Programme\Syncrosoft\POS\H2O\cledx.exe
PRC - [2005.04.06 16:03:28 | 000,110,592 | ---- | M] () -- D:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
PRC - [2004.09.29 12:14:36 | 000,069,632 | ---- | M] (HP) -- C:\WINDOWS\system32\HPZipm12.exe
PRC - [2001.10.22 10:24:28 | 001,216,512 | ---- | M] (C-Media Electronic Inc. (www.cmedia.com.tw)) -- C:\WINDOWS\mixer.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.04.04 20:59:27 | 000,276,480 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstwebmdec.dll
MOD - [2012.04.04 20:59:27 | 000,064,000 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstautodetect.dll
MOD - [2012.04.04 20:59:27 | 000,046,592 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstwaveform.dll
MOD - [2012.04.04 20:59:26 | 000,316,928 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstoggdec.dll
MOD - [2012.04.04 20:59:26 | 000,168,448 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstffmpegcolorspace.dll
MOD - [2012.04.04 20:59:26 | 000,099,840 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstcoreplugins.dll
MOD - [2012.04.04 20:59:26 | 000,078,336 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstwavparse.dll
MOD - [2012.04.04 20:59:26 | 000,076,800 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstdirectsound.dll
MOD - [2012.04.04 20:59:26 | 000,068,608 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstdecodebin2.dll
MOD - [2012.04.04 20:59:26 | 000,045,568 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gsttypefindfunctions.dll
MOD - [2012.04.04 20:59:25 | 000,783,360 | ---- | M] () -- C:\Programme\Opera\gstreamer\gstreamer.dll
MOD - [2012.04.04 20:59:25 | 000,098,816 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstaudioresample.dll
MOD - [2012.04.04 20:59:25 | 000,098,816 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstaudioconvert.dll
MOD - [2012.03.20 11:16:08 | 000,247,872 | ---- | M] () -- C:\Programme\ICQ6Toolbar\ICQ Service.exe
MOD - [2010.06.17 21:56:52 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\redmonnt.dll
MOD - [2007.01.22 12:22:28 | 000,470,016 | ---- | M] () -- D:\Programme\Sunbelt Software\Personal Firewall\PocoXML.dll
MOD - [2007.01.22 12:22:14 | 000,859,648 | ---- | M] () -- D:\Programme\Sunbelt Software\Personal Firewall\PocoFoundation.dll
MOD - [2007.01.22 12:22:12 | 000,018,432 | ---- | M] () -- D:\Programme\Sunbelt Software\Personal Firewall\PocoExt.dll
MOD - [2006.02.14 16:36:10 | 000,155,648 | ---- | M] () -- D:\Programme\Sunbelt Software\Personal Firewall\ssleay32.dll
MOD - [2006.02.14 16:35:54 | 000,827,392 | ---- | M] () -- D:\Programme\Sunbelt Software\Personal Firewall\libeay32.dll
MOD - [2005.04.06 16:03:28 | 000,110,592 | ---- | M] () -- D:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] -- C:\Programme\Google\Update\GoogleUpdate.exe /medsvc -- (gupdatem) Google Update-Dienst (gupdatem)
SRV - File not found [Auto | Stopped] -- C:\Programme\Google\Update\GoogleUpdate.exe /svc -- (gupdate) Google Update Service (gupdate)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.05.05 15:22:08 | 000,257,696 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.03.20 11:16:08 | 000,247,872 | ---- | M] () [Auto | Running] -- C:\Programme\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service)
SRV - [2011.07.20 05:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2010.10.19 19:34:26 | 003,791,872 | ---- | M] (Native Instruments GmbH) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe -- (NIHardwareService)
SRV - [2009.12.16 21:10:41 | 000,654,848 | ---- | M] (Macrovision Europe Ltd.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2008.11.09 22:48:14 | 000,602,392 | ---- | M] (Yahoo! Inc.) [Disabled | Stopped] -- C:\Programme\Yahoo!\SoftwareUpdate\YahooAUService.exe -- (YahooAUService)
SRV - [2008.10.31 08:24:28 | 001,365,288 | ---- | M] (Sunbelt Software, Inc.) [Auto | Running] -- D:\Programme\Sunbelt Software\Personal Firewall\SbPFSvc.exe -- (SPF4)
SRV - [2008.10.31 08:24:28 | 000,095,528 | ---- | M] (Sunbelt Software, Inc.) [Auto | Running] -- D:\Programme\Sunbelt Software\Personal Firewall\SbPFLnch.exe -- (SbPF.Launcher)
SRV - [2006.10.26 14:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2005.04.06 16:03:28 | 000,110,592 | ---- | M] () [Auto | Running] -- D:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe -- (BlueSoleil Hid Service)
SRV - [2004.09.29 12:14:36 | 000,069,632 | ---- | M] (HP) [Auto | Running] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | Auto | Stopped] --  -- (Nsynas32)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\LVUSBSta.sys -- (LVUSBSta)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\btwusb.sys -- (BTWUSB)
DRV - File not found [Kernel | On_Demand | Unknown] --  -- (a63mjwh7)
DRV - [2011.12.11 11:40:08 | 000,428,088 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)
DRV - [2011.03.24 10:57:54 | 000,013,192 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\epmntdrv.sys -- (epmntdrv)
DRV - [2011.03.24 10:57:54 | 000,008,456 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\EuGdiDrv.sys -- (EuGdiDrv)
DRV - [2011.01.17 12:24:58 | 000,275,088 | ---- | M] (EldoS Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\cbfs3.sys -- (cbfs3)
DRV - [2010.06.14 10:32:54 | 000,036,608 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\FsUsbExDisk.Sys -- (FsUsbExDisk)
DRV - [2010.04.27 04:25:12 | 000,123,776 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_mdm.sys -- (ss_mdm)
DRV - [2010.04.27 04:25:12 | 000,098,560 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_bus.sys -- (ss_bus) SAMSUNG Mobile USB Device 1.0 driver (WDM)
DRV - [2010.04.27 04:25:12 | 000,014,848 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_mdfl.sys -- (ss_mdfl)
DRV - [2009.12.15 21:46:40 | 000,035,904 | R--- | M] (Ploytec GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\bhrngr_m.sys -- (BEHRINGER_PT_MIDI) Behringer MIDI driver service (pt)
DRV - [2009.04.30 22:56:32 | 000,495,768 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LV561AV.SYS -- (PID_0928) Logitech QuickCam Express(PID_0928)
DRV - [2008.10.31 08:09:06 | 000,270,888 | R--- | M] (Sunbelt Software, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\SbFw.sys -- (SbFw)
DRV - [2008.07.02 18:03:06 | 000,086,528 | ---- | M] (PACE Anti-Piracy, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\tpkd.sys -- (TPkd)
DRV - [2008.06.21 05:54:54 | 000,066,600 | R--- | M] (Sunbelt Software, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\sbhips.sys -- (sbhips)
DRV - [2008.06.21 05:54:54 | 000,065,576 | ---- | M] (Sunbelt Software, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\SbFwIm.sys -- (SBFWIMCL)
DRV - [2008.04.13 20:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm)
DRV - [2007.10.25 18:26:10 | 000,005,632 | ---- | M] () [File_System | On_Demand | Stopped] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2007.04.14 10:28:58 | 000,094,592 | R--- | M] (Realtek Semiconductor Corporation                          ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2006.07.16 16:06:16 | 000,023,040 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btcusb.sys -- (Btcsrusb)
DRV - [2006.06.23 16:00:26 | 000,031,488 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\blueletaudio.sys -- (BlueletAudio)
DRV - [2006.02.28 16:57:22 | 000,084,836 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VcommMgr.sys -- (VcommMgr)
DRV - [2006.01.19 13:31:34 | 000,010,068 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BtNetDrv.sys -- (BT)
DRV - [2006.01.12 11:18:00 | 000,022,752 | ---- | M] (Behringer Spezielle Studiotechnik GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\bumxmidi.sys -- (BCUMXMIDI)
DRV - [2005.08.31 10:34:52 | 000,020,480 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\BlueletSCOAudio.sys -- (BlueletSCOAudio)
DRV - [2005.07.30 07:21:32 | 000,011,988 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\vbtenum.sys -- (BTHidEnum)
DRV - [2005.05.09 21:08:40 | 000,033,792 | ---- | M] (Team H2O) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\cledx.sys -- (CLEDX)
DRV - [2005.05.01 05:50:10 | 000,028,271 | ---- | M] (IVT Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\BTHidMgr.sys -- (BTHidMgr)
DRV - [2004.11.29 20:14:30 | 000,019,648 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfsync02.sys -- (sfsync02) StarForce Protection Synchronization Driver (version 2.x)
DRV - [2004.11.25 18:41:08 | 000,046,080 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfdrv01.sys -- (sfdrv01) StarForce Protection Environment Driver (version 1.x)
DRV - [2004.10.28 12:47:59 | 000,006,656 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfhlp02.sys -- (sfhlp02) StarForce Protection Helper Driver (version 2.x)
DRV - [2004.10.19 13:37:38 | 000,061,312 | ---- | M] (IVT Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VComm.sys -- (VComm)
DRV - [2004.08.04 00:08:22 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2003.11.14 16:57:06 | 000,136,192 | ---- | M] (Edirol) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\dapci.sys -- (DAPCI) Service for DAPCI Driver (WDM)
DRV - [2001.10.30 13:01:50 | 000,280,782 | ---- | M] (C-Media Inc) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\cmaudio.sys -- (cmpci) C-Media PCI Audio Driver (WDM)
DRV - [1999.03.25 02:01:08 | 000,024,064 | ---- | M] () [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\SDR2EPPB.SYS -- (SDR2EPPB)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {95289393-33EA-4F8D-B952-483415B9C955}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\..\SearchScopes\{95289393-33EA-4F8D-B952-483415B9C955}: "URL" = hxxp://search.qip.ru/?query={searchTerms}
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 8C AE 6E 3B 56 FC CB 01  [binary data]
IE - HKCU\..\URLSearchHook:  - No CLSID value found
IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKCU\..\URLSearchHook: {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll (qip.ru)
IE - HKCU\..\SearchScopes,DefaultScope = {5899D0E2-2E79-4F2F-90CB-29DA61563FA7}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKCU\..\SearchScopes\{5899D0E2-2E79-4F2F-90CB-29DA61563FA7}: "URL" = hxxp://www.google.de/search?q={searchTerms}
IE - HKCU\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd
IE - HKCU\..\SearchScopes\{95289393-33EA-4F8D-B952-483415B9C955}: "URL" = hxxp://search.qip.ru/?query={searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
========== FireFox ==========
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll File not found
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
 
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}
CHR - Extension: Facemoods = C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\ihflimipbcaljfnojhhknppphnnciiif\1.2.1_0\
CHR - Extension: preisspion.de = C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\jgfpelakfkbbkkdchaaaknckhoadkcbo\3.0.0_0\
 
O1 HOSTS File: ([2006.02.28 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll File not found
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Virtual Storage Mount Notification) - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\WINDOWS\system32\CbFsMntNtf3.dll (EldoS Corporation)
O2 - BHO: (Freeware.de Toolbar) - {7e111a5c-3d11-4f56-9463-5310c3c69025} - C:\Programme\Freeware.de\prxtbFre2.dll File not found
O2 - BHO: (QIPBHO Class) - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Dokumente und Einstellungen\Jasmin\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll (qip.ru)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll File not found
O3 - HKLM\..\Toolbar: (Freeware.de Toolbar) - {7e111a5c-3d11-4f56-9463-5310c3c69025} - C:\Programme\Freeware.de\prxtbFre2.dll File not found
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (Freeware.de Toolbar) - {7E111A5C-3D11-4F56-9463-5310C3C69025} - C:\Programme\Freeware.de\prxtbFre2.dll File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation)
O4 - HKLM..\Run: [C-Media Mixer] C:\WINDOWS\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw))
O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
O4 - HKLM..\Run: [gema] C:\WINDOWS\system32\gema.exe File not found
O4 - HKLM..\Run: [gema.] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gema\gema.exe File not found
O4 - HKLM..\Run: [H2O] C:\Programme\Syncrosoft\POS\H2O\cledx.exe (Team H2O)
O4 - HKLM..\Run: [NPSStartup]  File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKCU..\Run: [DAEMON Tools Lite] C:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O4 - HKCU..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\WINDOWS\TEMP\E_S7E.tmp" /EF "HKCU" File not found
O4 - HKCU..\Run: [gema] C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\gema\gema.exe File not found
O4 - HKCU..\Run: [ICQ] C:\Programme\ICQ7M\ICQ.exe (ICQ, LLC.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Erinnerung.lnk = D:\Programme\Erinnerung\erinnerung.exe (P.....)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Senden an &Bluetooth - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm File not found
O9 - Extra Button: ICQ7M - {781B39EC-2E18-41FC-9B00-B84E4FFCA85F} - C:\Programme\ICQ7M\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7M - {781B39EC-2E18-41FC-9B00-B84E4FFCA85F} - C:\Programme\ICQ7M\ICQ.exe (ICQ, LLC.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Computer, Inc.)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D53B6DF5-9FE5-4EAE-B2A1-94CFE2C8E1F7}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Plugins\Plugins\31E6481A7A624C39BB43E8BF6390376C\Skype4COM.dll File not found
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gema\gema.exe) -  File not found
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\gema.exe) -  File not found
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - HKCU Winlogon: Shell - (C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\gema\gema.exe) -  File not found
O20 - HKCU Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O21 - SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\WINDOWS\system32\CbFsMntNtf3.dll (EldoS Corporation)
O22 - SharedTaskScheduler: {5FF49FE8-B332-4CB9-B102-FB6951629E55} - Virtual Storage Mount Notification - C:\WINDOWS\system32\CbFsMntNtf3.dll (EldoS Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.12.14 21:17:44 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2009.12.14 15:11:23 | 000,000,000 | ---- | M] () - F:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2010.03.22 01:58:31 | 000,000,618 | ---- | M] () - F:\Autostart Zeit Youtube.rtf -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - Reg Error: Value error.
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - Services: "Bonjour Service"
MsConfig - Services: "LVCOMSer"
MsConfig - Services: "LVPrcSrv"
MsConfig - Services: "LVSrvLauncher"
MsConfig - Services: "DTSRVC"
MsConfig - Services: "YahooAUService"
MsConfig - Services: "NIHardwareService"
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Jasmin.JASMIN-EF685FCB^Startmenü^Programme^Autostart^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE - (Microsoft Corporation)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Jasmin.JASMIN-EF685FCB^Startmenü^Programme^Autostart^OpenOffice.org 3.1.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe - ()
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Jasmin^Startmenü^Programme^Autostart^JDownloader.lnk - D:\Programme\JDownloader\JDownloader.exe - (AppWork UG (haftungsbeschränkt))
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Jasmin^Startmenü^Programme^Autostart^OpenOffice.org 3.1.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe - ()
MsConfig - StartUpReg: GrooveMonitor - hkey= - key= - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe (Microsoft Corporation)
MsConfig - StartUpReg: Guard.Mail.ru.gui - hkey= - key= -  File not found
MsConfig - StartUpReg: ICQ - hkey= - key= -  File not found
MsConfig - StartUpReg: LogitechQuickCamRibbon - hkey= - key= -  File not found
MsConfig - StartUpReg: Messenger (Yahoo!) - hkey= - key= -  File not found
MsConfig - StartUpReg: MSMSGS - hkey= - key= - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)
MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
MsConfig - StartUpReg: Skype - hkey= - key= - C:\Programme\Skype\Phone\Skype.exe (Skype Technologies S.A.)
MsConfig - StartUpReg: WEB.DE_WEB.DE MultiMessenger - hkey= - key= -  File not found
MsConfig - StartUpReg: WinampAgent - hkey= - key= - C:\Programme\Winamp\winampa.exe (Nullsoft, Inc.)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
CREATERESTOREPOINT
Unable to start System Restore Service. Error code 1056
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.05.07 11:34:42 | 000,595,456 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\OTL.exe
[2012.05.05 22:23:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\ICQ
[2012.05.05 18:28:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Wohnungsvermietung
[2012.05.05 15:42:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ICQ7M
[2012.05.05 15:41:58 | 000,000,000 | ---D | C] -- C:\Programme\ICQ7M
[2012.05.05 11:47:59 | 000,000,000 | ---D | C] -- C:\zusammenstellung
[2012.04.19 14:36:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Live Add-in
[2012.04.14 16:21:38 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\logishrd
[6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.05.08 13:34:00 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{49F57E7E-7398-4B98-840E-DFB144E4E58B}.job
[2012.05.08 13:22:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.05.08 13:07:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.05.08 12:56:25 | 000,000,026 | ---- | M] () -- C:\WINDOWS\System32\erin.pfd
[2012.05.08 12:56:13 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.05.08 12:56:13 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.05.08 12:56:13 | 000,000,272 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1993962763-515967899-725345543-1004.job
[2012.05.08 12:56:05 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.05.08 03:43:00 | 000,001,212 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1993962763-515967899-725345543-1004UA.job
[2012.05.07 11:34:43 | 000,595,456 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\OTL.exe
[2012.05.07 04:36:10 | 098,429,671 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Till I Die Disciples - The Curses EP.zip
[2012.05.06 22:16:38 | 000,020,413 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Umerziehung.odt
[2012.05.06 15:56:17 | 000,000,302 | ---- | M] () -- C:\WINDOWS\VMXXXX.INI
[2012.05.06 04:29:00 | 000,018,980 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Umerziehung.odt
[2012.05.05 18:10:03 | 000,000,560 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\MarcelLythgoe.rtf
[2012.05.05 16:23:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2012.05.04 10:43:00 | 000,001,160 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1993962763-515967899-725345543-1004Core.job
[2012.05.04 00:50:00 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1993962763-515967899-725345543-1004.job
[2012.05.03 16:09:07 | 000,031,601 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\pdf-aushang.pdf
[2012.05.02 16:23:15 | 2138,398,720 | ---- | M] () -- C:\WINDOWS\MEMORY.DMP
[2012.05.01 19:19:25 | 000,000,416 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\mieterinfo.rtf
[2012.04.30 23:15:21 | 000,000,471 | ---- | M] () -- C:\WINDOWS\System32\Datei4
[2012.04.30 23:15:21 | 000,000,471 | ---- | M] () -- C:\WINDOWS\System32\Datei2
[2012.04.30 23:15:21 | 000,000,469 | ---- | M] () -- C:\WINDOWS\System32\Datei5
[2012.04.30 23:15:21 | 000,000,469 | ---- | M] () -- C:\WINDOWS\System32\Datei3
[2012.04.30 23:15:21 | 000,000,469 | ---- | M] () -- C:\WINDOWS\System32\Datei1
[2012.04.30 23:15:21 | 000,000,468 | ---- | M] () -- C:\WINDOWS\System32\Datei7
[2012.04.30 23:15:21 | 000,000,468 | ---- | M] () -- C:\WINDOWS\System32\Datei0
[2012.04.30 23:15:21 | 000,000,467 | ---- | M] () -- C:\WINDOWS\System32\Datei9
[2012.04.30 23:15:21 | 000,000,467 | ---- | M] () -- C:\WINDOWS\System32\Datei8
[2012.04.30 23:15:21 | 000,000,465 | ---- | M] () -- C:\WINDOWS\System32\Datei6
[2012.04.30 14:44:10 | 000,000,225 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\NW-Anzeige.rtf
[2012.04.30 10:26:58 | 000,005,976 | ---- | M] () -- C:\WINDOWS\desctemp.dat
[2012.04.29 16:30:55 | 000,085,504 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.04.29 16:30:36 | 000,000,274 | ---- | M] () -- C:\WINDOWS\tasks\videopadShakeIcon.job
[2012.04.25 20:49:01 | 000,033,624 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\spiele.jpeg
[2012.04.25 18:07:12 | 004,216,367 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Pyhät Nuket - Hei pieni ihminen (1984).mp3

[2012.04.14 22:33:15 | 003,831,944 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.04.13 15:42:29 | 000,015,519 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\micro.JPG
[2012.04.13 11:41:17 | 000,639,270 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.04.13 11:41:17 | 000,595,994 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.04.13 11:41:17 | 000,153,768 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.04.13 11:41:17 | 000,125,880 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.04.13 11:37:16 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.04.09 18:56:15 | 000,001,804 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\CD.rtf
[2012.04.09 03:50:20 | 065,657,160 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\ViaPresex - The-Future-is-Now! - (Don'tBeliveAnythingYouHearAndOnlyHalfWhatYouCanSee!) - MixXtape[30-03-2012].zip
[2012.04.09 02:33:51 | 085,918,952 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\The-Future-is-Now!_Mix - Via Presex - 30-03-2012.mp3
[6 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.05.07 04:31:25 | 098,429,671 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Till I Die Disciples - The Curses EP.zip
[2012.05.06 04:29:00 | 000,018,980 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\Umerziehung.odt
[2012.05.03 16:09:07 | 000,031,601 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\pdf-aushang.pdf
[2012.05.01 19:19:25 | 000,000,416 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\mieterinfo.rtf
[2012.04.30 14:44:10 | 000,000,225 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\NW-Anzeige.rtf
[2012.04.30 10:26:58 | 000,005,976 | ---- | C] () -- C:\WINDOWS\desctemp.dat
[2012.04.29 16:30:35 | 000,000,274 | ---- | C] () -- C:\WINDOWS\tasks\videopadShakeIcon.job
[2012.04.25 20:49:01 | 000,033,624 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Eigene Dateien\spiele.jpeg
[2012.04.25 18:07:04 | 004,216,367 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Pyhät Nuket - Hei pieni ihminen (1984).mp3


[2012.04.10 11:47:08 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.04.09 12:01:59 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\CD.rtf
[2012.04.09 03:49:46 | 000,084,298 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\Via_Presex - The_Future_is_Now! [30-03-2012]_01.jpg
[2012.04.08 20:30:15 | 085,918,952 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Desktop\The-Future-is-Now!_Mix - Via Presex - 30-03-2012.mp3
[2012.03.30 11:13:10 | 000,000,315 | ---- | C] () -- C:\WINDOWS\WININIT.INI
[2012.03.30 11:12:41 | 000,000,112 | ---- | C] () -- C:\WINDOWS\CMISETUP.INI
[2012.03.30 11:12:41 | 000,000,026 | ---- | C] () -- C:\WINDOWS\CMCDPLAY.INI
[2012.02.26 17:52:06 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll
[2012.02.26 17:52:06 | 000,036,608 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys
[2012.02.26 17:51:00 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\$_hpcst$.hpc
[2012.02.16 09:59:50 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.01.07 20:28:26 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\CNMVS66.DLL
[2011.12.26 21:47:39 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\Wavlbsys.dll
[2011.12.26 21:47:39 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\Hyperman.dll
[2011.12.06 20:24:46 | 000,000,288 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~Prm1NaYsT2cdIE
[2011.12.06 20:24:46 | 000,000,200 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~Prm1NaYsT2cdIEr
[2011.12.06 20:24:42 | 000,000,408 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Prm1NaYsT2cdIE
[2011.12.04 19:40:57 | 000,000,315 | ---- | C] () -- C:\WINDOWS\WinTelnt.ini
[2011.11.26 19:58:09 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2011.11.26 19:58:08 | 000,111,932 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat
[2011.11.26 19:58:08 | 000,031,053 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern131.dat
[2011.11.26 19:58:08 | 000,027,417 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern121.dat
[2011.11.26 19:58:08 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat
[2011.11.26 19:58:08 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat
[2011.11.26 19:58:08 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat
[2011.11.26 19:58:08 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat
[2011.11.26 19:58:08 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat
[2011.11.26 19:58:08 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat
[2011.11.26 19:58:08 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat
[2011.11.26 19:58:08 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat
[2011.11.26 19:58:08 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat
[2011.11.26 19:58:08 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat
[2011.11.26 19:58:08 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat
[2011.11.26 19:58:08 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat
[2011.11.26 19:58:08 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat
[2011.11.26 19:58:08 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat
[2011.11.26 19:58:08 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat
[2011.11.26 19:57:09 | 000,000,027 | ---- | C] () -- C:\WINDOWS\CDE DX4400DEFGIPS.ini
[2011.11.08 20:13:43 | 000,095,474 | ---- | C] () -- C:\WINDOWS\microTERA Uninstaller.exe
[2011.09.09 10:55:17 | 000,000,162 | ---- | C] () -- C:\WINDOWS\msmmdx9.ini
[2011.08.05 20:01:57 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf06a.dat
[2011.08.05 20:01:33 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\BrMuSNMP.dll
[2011.08.05 19:35:01 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2011.08.05 19:35:01 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2011.07.19 21:22:41 | 000,080,896 | ---- | C] () -- C:\WINDOWS\cadkasdeinst01.exe
[2011.06.30 17:03:43 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2011.06.30 17:03:43 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe
[2011.05.17 12:06:10 | 000,000,071 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\asio4typhoon.ini
[2011.05.17 11:24:27 | 002,340,992 | ---- | C] () -- C:\WINDOWS\System32\BootMan.exe
[2011.05.17 11:24:27 | 000,086,408 | ---- | C] () -- C:\WINDOWS\System32\setupempdrv03.exe
[2011.05.17 11:24:27 | 000,018,048 | ---- | C] () -- C:\WINDOWS\System32\EuEpmGdi.dll
[2011.05.17 11:24:27 | 000,013,192 | ---- | C] () -- C:\WINDOWS\System32\epmntdrv.sys
[2011.05.17 11:24:27 | 000,008,456 | ---- | C] () -- C:\WINDOWS\System32\EuGdiDrv.sys
[2011.04.30 18:39:05 | 000,000,302 | ---- | C] () -- C:\WINDOWS\VMXXXX.INI
[2011.04.30 18:07:23 | 000,000,064 | ---- | C] () -- C:\WINDOWS\SCC.INI
[2011.04.30 17:40:07 | 000,024,064 | ---- | C] () -- C:\WINDOWS\System32\drivers\SDR2EPPB.SYS
[2011.04.20 11:28:22 | 000,085,504 | ---- | C] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.01.21 20:15:02 | 000,000,072 | ---- | C] () -- C:\WINDOWS\EurekaLog.ini
[2010.10.29 20:47:43 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2010.10.03 12:33:30 | 000,002,866 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\epstplog.bak
[2010.09.28 18:16:58 | 000,079,656 | ---- | C] () -- C:\WINDOWS\hpfins05.dat.temp
[2010.09.28 18:16:58 | 000,001,350 | ---- | C] () -- C:\WINDOWS\hpfmdl05.dat.temp
[2010.07.02 08:25:13 | 000,000,032 | ---- | C] () -- C:\WINDOWS\Menu.INI
 
========== LOP Check ==========
 
[2010.07.22 21:36:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Alwil Software
[2012.04.01 00:30:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ashampoo
[2011.11.26 16:08:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVG2012
[2011.09.30 22:36:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avid
[2011.05.16 18:10:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Bluetooth
[2010.03.13 21:30:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2011.11.25 23:22:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2011.12.06 11:33:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2011.04.30 15:52:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Easy Driver Pro
[2010.04.03 17:04:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eLicenser
[2012.03.26 01:46:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2010.11.25 02:06:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eXPert PDF 4
[2011.01.20 12:34:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EXPLAUNCHER
[2011.06.30 17:03:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreePDF
[2012.05.05 15:42:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2012.01.31 04:24:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ID3-TagIT 3
[2009.12.25 18:51:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IK Multimedia
[2009.12.24 19:46:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KORG
[2011.11.26 11:32:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011.05.17 22:27:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Native Instruments
[2011.09.24 19:47:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound
[2010.01.01 14:30:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PACE Anti-Piracy
[2010.04.10 00:12:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Propellerhead Software
[2012.02.26 17:53:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
[2010.01.01 13:53:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SONiVOX
[2010.04.03 11:39:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Steinberg
[2010.04.03 11:38:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Syncrosoft
[2012.01.11 13:51:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.11.26 21:34:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL
[2011.12.26 16:59:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VST3 Presets
[2011.12.29 14:17:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEB(2).DE
[2011.05.17 22:27:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{12C9D0C8-20A9-478B-A1E2-4A2B318DEF2E}
[2011.12.29 14:28:59 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{1E073424-A3F8-474B-A503-A99428594527}
[2011.05.17 22:26:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{1E8C7AE2-4367-4069-9771-8176841822C4}
[2012.01.11 13:47:45 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2011.05.17 22:54:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3DD5A58E-4F11-41D9-B7BB-03AAA3EB77FE}
[2011.12.29 14:17:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3FAB28FF-A32C-4E97-855A-D9A48A3D71BD}
[2011.12.30 10:30:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1}
[2011.05.17 22:52:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{BB25779E-744C-48F3-94DE-CD6F60A5AC55}
[2011.12.29 14:17:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\.purple
[2011.04.21 15:46:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Applied Acoustics Systems
[2012.04.01 00:30:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Ashampoo
[2011.11.25 23:23:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\AVG2012
[2012.03.14 16:22:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\calibre
[2011.09.24 19:09:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\com.socialbox.socialbox
[2012.01.27 11:23:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\DAEMON Tools Lite
[2011.12.29 14:28:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\DisplayTune
[2011.09.12 09:14:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Dropbox
[2012.04.04 19:04:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\DVDVideoSoft
[2011.04.21 15:40:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\FabFilter
[2011.04.30 18:57:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\facemoods.com
[2011.10.23 00:21:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\FileZilla
[2011.12.29 14:13:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\GetRightToGo
[2012.05.08 12:56:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\ICQ
[2012.04.04 00:51:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\ICQ Search
[2012.01.31 04:38:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\ID3-TagIT 3
[2011.04.21 15:42:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\KORG
[2012.02.27 23:20:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\ML
[2011.04.16 14:54:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\OpenOffice.org
[2011.09.21 19:41:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Opera
[2011.04.21 15:43:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\PACE Anti-Piracy
[2011.04.16 18:49:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\PriceGong
[2011.04.17 15:55:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Propellerhead Software
[2012.03.03 03:41:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Samsung
[2011.04.30 18:37:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Scan2PDF
[2011.09.13 13:21:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\ScanSoft
[2012.03.03 12:57:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Steinberg
[2011.12.04 18:07:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Trillian
[2012.01.11 13:48:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\TuneUp Software
[2012.03.26 01:48:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\WEB.DE
[2011.09.13 23:14:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\Wuala
[2012.03.19 02:31:40 | 000,000,262 | ---- | M] () -- C:\WINDOWS\Tasks\debutDowngrade.job
[2012.03.19 02:31:40 | 000,000,262 | ---- | M] () -- C:\WINDOWS\Tasks\debutShakeIcon.job
[2012.05.08 13:34:00 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{49F57E7E-7398-4B98-840E-DFB144E4E58B}.job
[2011.08.28 14:42:18 | 000,000,280 | ---- | M] () -- C:\WINDOWS\Tasks\videopadSevenDaysInit.job
[2012.04.29 16:30:36 | 000,000,274 | ---- | M] () -- C:\WINDOWS\Tasks\videopadShakeIcon.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %SYSTEMDRIVE%\*. >
[2012.03.13 11:21:30 | 000,000,000 | ---D | M] -- C:\Audio
[2012.01.07 20:28:21 | 000,000,000 | -H-D | M] -- C:\BJPrinter
[2012.04.19 14:36:58 | 000,000,000 | ---D | M] -- C:\Config.Msi
[2009.12.26 15:21:56 | 000,000,000 | ---D | M] -- C:\Documents and Settings
[2012.04.07 14:06:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2011.03.13 14:11:15 | 000,000,000 | -HSD | M] -- C:\found.000
[2011.06.07 20:37:25 | 000,000,000 | -HSD | M] -- C:\found.001
[2011.07.02 16:35:37 | 000,000,000 | -HSD | M] -- C:\found.002
[2011.08.26 19:12:40 | 000,000,000 | -HSD | M] -- C:\found.003
[2011.08.29 14:05:26 | 000,000,000 | -HSD | M] -- C:\found.004
[2011.10.17 12:49:03 | 000,000,000 | -HSD | M] -- C:\found.005
[2011.10.18 08:35:30 | 000,000,000 | -HSD | M] -- C:\found.006
[2011.10.24 21:32:33 | 000,000,000 | -HSD | M] -- C:\found.007
[2011.11.15 16:18:15 | 000,000,000 | -HSD | M] -- C:\found.008
[2011.11.16 21:42:09 | 000,000,000 | -HSD | M] -- C:\found.009
[2012.05.07 13:22:12 | 000,000,000 | ---D | M] -- C:\HP Demo 2
[2012.03.13 11:21:30 | 000,000,000 | ---D | M] -- C:\Images
[2011.12.29 18:10:09 | 000,000,000 | RH-D | M] -- C:\MSOCache
[2011.10.26 16:23:50 | 000,000,000 | ---D | M] -- C:\MUSIC
[2012.02.03 03:29:30 | 000,000,000 | ---D | M] -- C:\Musikvideo - Szenen
[2012.03.30 11:12:57 | 000,000,000 | ---D | M] -- C:\Program Files
[2012.05.05 15:42:38 | 000,000,000 | ---D | M] -- C:\Programme
[2012.03.17 23:25:31 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2011.11.25 21:04:55 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2012.02.08 18:58:43 | 000,000,000 | ---D | M] -- C:\Unbekanntes Album (07.06.2005 20-15-20)
[2012.05.02 16:23:15 | 000,000,000 | ---D | M] -- C:\WINDOWS
[2012.05.07 00:31:03 | 000,000,000 | ---D | M] -- C:\zusammenstellung
 
< %PROGRAMFILES%\*.exe >
Invalid Environment Variable: LOCALAPPDATA
 
< %systemroot%\*. /mp /s >
 
< MD5 for: AGP440.SYS  >
[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2009.12.14 22:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2009.12.14 22:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2009.12.14 22:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2009.12.14 22:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2009.12.14 22:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2009.12.14 22:11:33 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2006.02.28 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2006.02.28 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2006.02.28 14:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\explorer.exe
[2008.04.14 04:22:45 | 001,544,192 | ---- | M] (Microsoft Corporation) MD5=C4F91B363B29E589E84E6D9D41A92952 -- C:\WINDOWS\explorer.exe
[2008.04.14 04:22:45 | 001,544,192 | ---- | M] (Microsoft Corporation) MD5=C4F91B363B29E589E84E6D9D41A92952 -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2006.02.28 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2006.02.28 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2006.02.28 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=C268AE6C540CC43F2264C8CB7A9A4243 -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=C268AE6C540CC43F2264C8CB7A9A4243 -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2006.02.28 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2006.02.28 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:05 | 000,552,448 | ---- | M] (Microsoft Corporation) MD5=AD37DF3FB8F168E42C09B77B487F6812 -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,552,448 | ---- | M] (Microsoft Corporation) MD5=AD37DF3FB8F168E42C09B77B487F6812 -- C:\WINDOWS\system32\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
[2011.12.11 11:40:08 | 000,428,088 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys
 
< %systemroot%\System32\config\*.sav >
[2009.12.14 22:06:10 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2009.12.14 22:06:10 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2009.12.14 22:06:10 | 000,434,176 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\system32\*.dll /lockedfiles >
[6 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
< %USERPROFILE%\*.* >
[1999.03.25 02:01:06 | 000,019,259 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\ABOR3582.EX_
[1999.03.25 02:01:10 | 000,055,697 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\DIAG2WIN.EX_
[2011.04.29 18:36:40 | 000,000,899 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\HotKeyerr.log
[2011.08.11 20:55:15 | 000,000,235 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\log.csv
[2012.05.07 18:29:36 | 008,650,752 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\ntuser.dat
[2012.05.08 13:29:57 | 000,001,024 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\NTUSER.DAT.LOG
[2012.04.15 07:18:49 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\ntuser.ini
[1995.09.15 10:56:50 | 000,043,814 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWAIN16.DL_
[1995.09.15 10:56:48 | 000,033,907 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWAIN_32.DL_
[1999.03.25 02:01:12 | 000,157,924 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWD_32.DS_
[1999.03.25 02:01:02 | 000,158,010 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWE_32.DS_
[1999.03.25 02:01:10 | 000,157,735 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWF_32.DS_
[1999.03.25 02:01:06 | 000,157,756 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWG_32.DS_
[1999.03.25 02:01:18 | 000,158,185 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWI_32.DS_
[1999.03.25 02:01:14 | 000,158,271 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWS_32.DS_
[1995.09.15 10:51:36 | 000,021,319 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWUNK_16.EX_
[1995.09.15 10:51:02 | 000,033,188 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\TWUNK_32.EX_
[1999.03.25 02:01:10 | 000,036,352 | ---- | M] () -- C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\WINSETUP.EXE
 
< %USERPROFILE%\Local Settings\Temp\*.exe >
 
< %USERPROFILE%\Local Settings\Temp\*.dll >
 
< %USERPROFILE%\Application Data\*.exe >
 
< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Kmode: %SystemRoot%\system32\win32k.sys [2012.02.03 11:57:08 | 001,860,224 | ---- | M] (Microsoft Corporation)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
 
<          >
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 1234 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft:f3O9cWdaeSH0lNcIab9UQ1W

< End of report >
--- --- ---

markusg 08.05.2012 16:03
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Viacirca 17.05.2012 20:38
Ähm, ich habe jetzt irgendwie garnicht den OTL.exe benutzt sondern Malwarebytes

Öhm, ist das denn nicht ähnlich?

Hier Log:

Malwarebytes Anti-Malware 1.61.0.1400
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.05.17.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Jasmin :: JASMIN-EF685FCB [Administrator]

17.05.2012 18:33:48
mbam-log-2012-05-17 (21-36-24).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 587365
Laufzeit: 2 Stunde(n), 55 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|gema (Trojan.Ransom.ICL) -> Daten: C:\Dokumente und Einstellungen\Jasmin.JASMIN-EF685FCB\Anwendungsdaten\gema\gema.exe -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|gema (Trojan.Ransom.ICL) -> Daten: C:\WINDOWS\system32\gema.exe -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|gema. (Trojan.Ransom.ICL) -> Daten: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gema\gema.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 7
C:\System Volume Information\_restore{577B5FB4-0D7A-4FF6-BF61-5DF36EB4871E}\RP433\A0490937.exe (Trojan.Agent.H) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{577B5FB4-0D7A-4FF6-BF61-5DF36EB4871E}\RP433\A0490939.exe (Trojan.Agent.H) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{577B5FB4-0D7A-4FF6-BF61-5DF36EB4871E}\RP433\A0490940.exe (Trojan.Agent.H) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{57A6DACA-5293-4684-9FD4-E7868847E438}\RP918\A2100965.exe (Trojan.LameShield) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{57A6DACA-5293-4684-9FD4-E7868847E438}\RP918\A2101969.exe (Trojan.Agent.H) -> Keine Aktion durchgeführt.
C:\WINDOWS\ServicePackFiles\i386\ctfmon.exe (Trojan.FakeMS) -> Keine Aktion durchgeführt.
D:\Programme\JDownloader\downloads\CMSpecial38-Make_Synth_Music-CD\Software\PC Software\Trial Software\LinPlug Alpha 3\AlphaDemoInstaller301.exe (Adware.Eshoper) -> Keine Aktion durchgeführt.

(Ende)

markusg 22.05.2012 18:42
wo ist das angeforderte log

Viacirca 29.04.2013 19:09
hallo, könnt ihr meinen Logfile vielleicht löschen?


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:18 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131