Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   System Smart Security definitiv entfernen (https://www.trojaner-board.de/100685-system-smart-security-definitiv-entfernen.html)

Unicorn_6510 23.06.2011 10:54
System Smart Security definitiv entfernen
 
Guten Tag
bin auch neu hier

Konkret schlage ich mich mit System Smart Security herum
das begann nach installation von Tuneup und den anschliessenden Downloads von neuer Firewall und Anti-Virusprogramm Cloud PANDA

Manuell habe ich gestern einige Registry-Werte erfolgreich gelöscht, nur leider haben sich weitere Einträge versteckt

-> aktuell wird mein System immer unstabiler
Windows usw usf läuft noch nicht

Ich habe gemäss Beschreibung den Defoger ausgeführt -> der hat aber nie nach Neustart verlangt
deshalb habe ich den OTL download vorgezogen

hoffe ich kriege das ding dann auch noch hier rein
wenn nicht wie gehe ich vor???
danke für die Hilfe
unicorn

markusg 23.06.2011 11:15
hi, deswegen fummelt man auch nicht in der reg rumm.
was passiert wenn du downloadest und zwar folgendes:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten

Unicorn_6510 23.06.2011 11:40
Hallo Markusg

smile - nun ich hab ja nicht gefummelt -> habe mir mit dem 2ten pc im internet von anderen ''fachleuten'' die beschreibung ausgedruckt.

die angegebenen registry gesucht und nur wenige gefunden ....

anschl. lief ja auch explorer wieder.... habe dann noch mals versucht cloud Panda zum laufen zu birngen -> download ok -> starten nada
habe zusätzlich noch Panda Active Scan 2.0 runtergezogen und einen Scan laufen lassen -> nach dem durchlauf stand da -> Ihr System ist mit System Smart Security geschützt :confused:

nach einem anruf bei Panda -> hies es nur Ticket lösen...
und nun bin ich ja bei den Profis endlich angelangt :bussi:

So, OTL lief bestend -> danke für die detailierten einstellungs angaben hatte ich schon flasch gemacht.
anbei die txt dateien

und :abklatsch: für die schnelle reaktion
unicorn
PS: Anhänge verwalten
Fehler beim Hochladen
OTL.Txt:
Die Datei, die Sie anhängen möchten, ist zu groß. Die maximale Dateigröße für diesen Dateityp beträgt 97,7 KB. Ihre Datei ist 256,9 KB groß.

markusg 23.06.2011 11:46
hi,
packe es mit winrar oder zip.
dann gehts :-)

Unicorn_6510 23.06.2011 11:51
bin ein wenig müüde bzw eingerostet hab zip schon länger nichtmehr gebraucht -> pdf wär auch gegangen ;-)
ok here you go
lg

markusg 23.06.2011 12:08
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Unicorn_6510 23.06.2011 12:17
ok ich les mich da ein - danke - bis später

Unicorn_6510 23.06.2011 12:30
fehlermeldung:
folgende real time scanner sind aktiv
Panda
System Smart Security

bitte deaktiviere diese Scanner bevor du OK drückst

wie deaktiviere ich diese zwei????

ps: speichern konnte ich nicht -> nach dem klick auf download ist sofort der screen gekommen -> lizenz annehmen -> anschl. ist das PGM gleich losgelaufen ... ????

markusg 23.06.2011 12:39
gehe noch mal auf die seite von combofix, auf den download link, ziehl speichern unter, und dann die combofix.exe auf den desktop
versuch mal panda, rechtsklick auf das symbol neben der uhr, ob mans da abschlaten kann, falls nicht lass es an und klicke bei combofix auf ok

Unicorn_6510 23.06.2011 12:44
vergessen -> das war der von bleepingcomputer.com

ich versuche den download über infospyware.net

-> Panda ist ja das Problem da funzt nix -> kein signet nix
über Programme auf Panda -> klick -> nix

ich mach dann mal mit ok weiter (nach dem hoffentlich erfolgten Download mit speichern)

Unicorn_6510 23.06.2011 12:51
der download ging -> ist auf Desktop
dann mach ich mal mit dem Scan weiter

Unicorn_6510 23.06.2011 12:53
fehler meldung ->
du kannst combofix nicht in combofix(1) umgennennen
Bitte benutze einen anderen Namen. Vorzugsweise aus alphanummerischen Zeichen bestehen ?????
hab ich es jetzt doppelt -> ich suche mal mit dem explorer

Unicorn_6510 23.06.2011 12:59
öhhhhh
das teil vervielfälltigt sich
explorer findet haufenweise einträge

Unicorn_6510 23.06.2011 13:04
betr. aktivem Antivirus programm > ich könnte ev die prozesse im taskmanager beenden????

Unicorn_6510 23.06.2011 13:13
ahhh war ne gute idee - internet lief fast nicht mehr
habe den Prozess PandaUrlFiltering.exe runtergefahren -> jetzt läufts wieder besser
ausserdem
registrybooster.exe
- Skype alle prozesse -> da weiss ich ja dass ich den grad nicht brauche :-)
und wie geht es weiter???

Unicorn_6510 23.06.2011 13:46
habs jetzt doch noch hinbekommen fixbox instal/scan läuft jetzt
(auf dem anderen PC)
en guete wünsche -> das dauert ja ein weilchen ;-)

markusg 23.06.2011 14:25
hallo, das hier ist kein chat, also fasse doch deine posts richtig zusammen anstatt hier jede 5 minuten was zu schreiben... liest sich auch einfacher.

Unicorn_6510 23.06.2011 14:38
TSCHULDIGUNG
nur weil immer neue Fehler kamen .... und ich wollte nix falsch machen und bin ob allem angenervt und übernächtig... net böse sein

ok hier das log von ComboFix

markusg 23.06.2011 15:11
download malwarebytes:
Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

Unicorn_6510 23.06.2011 19:11
:party:
alles gut gefunzt
anbei die log datei

markusg 23.06.2011 19:32
fund gelöscht?
wie läuft der pc jetzt?

Unicorn_6510 23.06.2011 19:43
fund gelöscht -

der PC läuft schlecht, da immer noch die beiden erwähnten Prozesse sich automatisch starten:

1. PandaUrlFiltering.exe
2. Registrybooster.exe

beide Programme sind ja auch auf dem PC installiert.

Wenn ich die o.e. EXE mit dem Taskmanager lösche -> läuft der PC wie ein Porsche
was ist noch zu tun?

markusg 24.06.2011 10:30
ok, damit gehts jetzt weiter.
lade den CCleaner standard:
CCleaner - Standard
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Unicorn_6510 24.06.2011 11:06
Wollte Dich nicht wieder mit einem Post nerven...

Habe die zuletzt installierten Programme gelöscht, System/ SW/ Deinstalieren

also die die ich vor unserer Putzaktion hinzugefügt hatte.

Panda komplett
Registrybooster
Donloadmanager xy
alte Java Version

Ausserdem habe ich den Cach und die Cookies noch einmal gelöscht -> Facebook kannte mich nicht mehr.
-----

Da ist aber immer noch ein Prozess der mir Unbehagen bereitet
DATAMN˜1.exe keine ahnugn woher das kommt.

Zusätzlich habe ich ein Problem mit dem Einloggen bei Hotmail
hotmail.com -> User/PW
-> Seite kann nicht angezeigt werden , refresh bringt nix

anbei noch die Textdatei

markusg 24.06.2011 11:11
deinstaliere
Adobe Reader 9
download:
Adobe - Adobe Reader herunterladen - Alle Versionen
bitte zusatz software den haken raus nehmen

nach instalation öffne adobe, bearbeiten voreinstellungen, internet, alle haken raus, java haken raus, updates auf instalieren stellen, übernehmen ok
deinstaliere:
Adobe Shockwave



Java
Java SE Downloads
download jre, lade offline installer und instaliere.

deinstaliere
Skype Toolbars sicherheitsrisiko, weg
Windows Live alle

bereinige mit dem ccleaner
die exe kann ich noch nicht sehen, poste mir mal ein neues otl log bitte.

Unicorn_6510 24.06.2011 12:23
Zitat:
Zitat von markusg (Beitrag 676449)
deinstaliere
Adobe Reader 9
download:
Adobe - Adobe Reader herunterladen - Alle Versionen
bitte zusatz software den haken raus nehmen
-> Seite kann nicht angezeigt werden
Hinterlässt jedoch einen eintrag bei SW ohne Angaben

Zitat:
deinstaliere:
Adobe Shockwave
noch nicht gemacht -> siehe oben

Zitat:
Java
Java SE Downloads
download jre, lade offline installer und instaliere.
erledigt

Zitat:
deinstaliere
Skype Toolbars sicherheitsrisiko, weg
Erledigt

Zitat:
Windows Live alle
war nur der Messenger ohne sonst nix -> habe deinstalliert

Zitat:
bereinige mit dem ccleaner
die exe kann ich noch nicht sehen, poste mir mal ein neues otl log bitte.
soll ich das jetzt so oder so machen?
und ein neues log senden????


Trojaner-Board Seite kann nicht angezeigt werden:
- Anhänge verwalten nach hinzufügen ->Anhang ist jedoch hinzugefügt
- Vorschau der Antwort

Unicorn_6510 24.06.2011 12:52
das seite kann nicht angezeigt werden
macht echt probleme ...

anbei noch die OTL DAteien

markusg 24.06.2011 14:21
seit wann ist das mit dem seite anzeigen ein problem? schon mal nen neustart versucht?

Unicorn_6510 24.06.2011 14:38
latend schon länger -> wobei ein refresh die Sache meist erledigte

massiv wurde es heute nach ab meinem Post 12:06

Neustart bringt auch nix, musste ich ja eh machen nach der deinstallation von PGM's

markusg 24.06.2011 15:33
schon mal nen reset des routers gemacht?

Unicorn_6510 24.06.2011 22:28
Hi Markus
da ich keinen ständigen Mailzugriff hatte, habe ich deine MSG erst sehr spät gelesen...

OK -> der Router wurde geresetet läuft alles prima -> bis auf Abmeldung Hotmail betr. cookies ...

Neuer Adobe Reader installiert

Addobe Shockwaver ist deinstalliert

nochmals mit cccleaner drüber

ein neues OTL erstellt

mein PC läuft so schnell wie noch nie zuvor

FRAGEN:
1. Prozess DATAMN˜1.exe läuft immer noch – ist das so OK?
2. meine Youngsters würden gerne msn messenger wieder verwenden
3. für Webroom-Präsentationen brauche ich den Addobe Flash (wieder)
4. welche Tools schlägst du vor um den PC weiterhin möglichst save und gepflegt zu halten?
5. Updates von Windows:
da ich einmal ein ''schlechtes'' Servicepack 3 erwischt habe, habe ich diese Updates nie mehr ausgeführt -> sind die zur zeit verfügbaren Servicepacks von MS sicher?
6. soll ich diese ausführen -> in Zukunft auch wieder?
7. was ist jetzt sonst noch zu tun?

Danke jetzt schon und schönen Abend wünsche
unicorn

markusg 27.06.2011 10:42
1. ist ok
2. anstelle von msn würd ich miranda nehmen.
Miranda Fusion
der kann msn, irc, icq und viele mehr in einem programm, ist open source und beliebig erweiterbar
3. flash player
Adobe - Andere Version des Adobe Flash Player installieren
4. kommt noch
5. es gibt keine "schlechten" servicepacks... meist sind das eher probleme die der pc macht, auf
dem das sp drauf soll
das sp3 ist ja schon drauf sehe ich grad, mach mal wieder windows updates an bitte und schaue. obs läuft mit den updates

Unicorn_6510 27.06.2011 14:15
1. dann ist ja gut
2. installiert
3. installiert
4. OK
5. na ja nach einem Update hatte ich einen Bluescreen -> egal
also ich war auf der MS-Update seite -> da sagt er mir ich müsse für über 200 MB Up-Dates installieren -> das kann ja nicht sein ODER???

-> im Zusammenhang mit ausgeblendeten Up-Dates!!!

Wie soll ich am besten vorgehen???
DANKE für die untertsützung

PS: habe ein neues PackUp erstell und separat die Reg auch

Edit: wenn ich Office 2007 und Microsoft Visual Studio 2008 und Microsoft Visual Studio 2005 weglasse sind es immer noch Insgesamt: 76 Updates , 187.6 MB , 36 Minuten

markusg 27.06.2011 14:48
warum kann das nicht sein, wenn du nicht regelmäßig updates instalierst passiert das nun mal, instaliere sie alle, du hast ja nen backup.

Unicorn_6510 27.06.2011 16:10
5. erledigt...
System hochgefahren ;-), hoffe es funzt alles einwandfrei

Wie geht es weiter??

Was mir aufgefallen ist, ist -> ich habe ein Tumb auf dem Desktop den ich nicht kenne
Thumbs.db, unbekannte anwendung, erstellt sonntag 25.06.2011

Ich habe aber nix runtergeladen
muss dringend wech - bin am abend wieder da
Danke für Alles

markusg 27.06.2011 16:21
Thumbs.db,
löschen.
start ausführen,
msconfig
enter
systemstart
dort kannst überall den haken raus nehmen außer bei malwarebytes, ok neustart.
anhaken das die meldung nach neustart nicht mehr angezeigt wird.
nutzt du gar kein antivirus?

Unicorn_6510 27.06.2011 21:28
Hi
erledigt
ua war auch DATAMN˜1.exe mit dabei.

Doch McAfee -> ersetzt durch Panda Cloud Antivirus siehe
Zitat:
habe dann noch mals versucht cloud Panda zum laufen zu birngen -> download ok -> starten nada
habe zusätzlich noch Panda Active Scan 2.0 runtergezogen und einen Scan laufen lassen -> nach dem durchlauf stand da -> Ihr System ist mit System Smart Security geschützt

nach einem anruf bei Panda -> hies es nur Ticket lösen...
Lieber Marco, zur Zeit mache ich an meinem PC ausschliesslich DAS was du mir vorschlägst, darum ja auch Frage 4.

Danke u LG

Unicorn_6510 27.06.2011 22:09
Hi Markus komme mit miranda überhaupt nicht klar -> wie bedient man das teil -> hab versucht mich da schlau zu machen - aber sorry was gscheites hab ich nciht gefunden bsp. steht da - wird nur noch in schwarz ausgeliefert ... kann man aber nachträglich das layout dennoch umstellen -> die Layouts werden beschrieben ABER WIE WO ich das einstelle -> Keinen Plan

Ich verliere hier langsam die nerven sooory -

markusg 28.06.2011 10:28
schon in den optionen geguckt? rechtsklick miranda, hauptmenü bzw main menu und dort kannst du unter optionen alles einstellen.
unter protokoll musst du die von dir benötigten messenger aktivieren bzw deaktivieren.

Unicorn_6510 28.06.2011 10:32
hi Markus
lassen wir das mit miranda - das kann ich später lösen...

Wie geht es mit dem PC weiter????
lg

markusg 28.06.2011 11:29
noch mal zum antivirus, willst du jetzt panda, mcafee nutzen oder soll ich dir nen av nennen?

Unicorn_6510 28.06.2011 11:37
gib mir bitte einen av

markusg 28.06.2011 11:56
die anleitung ist lang, ich weis, aber arbeite sie komplett ab, falls es probleme gibt, halte an, poste sie, wir lösen sie dannhttp://www.trojaner-board.de/96344-a...-rechners.html
hier alles unter windows xp und allgemeines abarbeiten!
außer das eingeschrenkte konto, sp3 und ie8
außerdem den abschnitt
Maßnahmen für ALLE Windows-Versionen abarbeiten.

als antivirus kannst du zb avast nutzen. pdf zur anleitung gibts hier:
Bremer Treff - Downloads - Anleitungen - Installation und Einstellung von avast 6 Free Edition
denke die haben das beste gesammt angebot für kostenlose produkte.
als browser opera.
falls er dir nicht zusagt, passe ich die anleitung für nen andern browser an
der opera benötigt weniger resourcen, ist, auf den meisten pcs schneller, und er ist sicherer
lesezeichen importieren:
Lesezeichen ? OperaWiki
um das surfen sicherer zu machen, würde ich sandboxie empfehlen.
Download:
http://filepony.de/download-sandboxie/
anleitung:
Sandbox*Einstellungen |

(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

eine sandbox ist eine isulierte umgebung aus der kein programm raus kommt.

um die volle wirkung zu erreichen muss alles umgesetzt und eingehalten werden.
wenn du fragen hast, probleme, oder erfolgreich warst, melde dich bitte.
wenn du online banking betreibst, lese den passenden abschnitt, die card reader gibts verbilligt bei den banken. ist ein sehr sicheres verfahren.

Unicorn_6510 28.06.2011 12:15
schon ne Frage:
Absicherung des Rechners:
Dieses Installationspaket ist für IT-Spezialisten und Entwickler konzipiert, die das Paket auf mehreren Computern in einem Netzwerk installieren. Wenn Sie nur einen Computer aktualisieren möchten, rufen Sie Windows Update auf.
-> habe die neusten Updates drauf -> trotzdem installieren??
updates sind automatisch gestellt seit gestern
benutzerkonten haben wir

Dienste Konfigurieren:
malware sagt unsichere seite - wird nicht geöffnet

wie WAS mache ich jetzt am besten???

markusg 28.06.2011 14:28
sp3 hast du schon.
brauchst nicht instalieren
öffne die seite, sie ist nicht unsicher.

Unicorn_6510 28.06.2011 15:04
Malware -> zugang zu potenzieller gefährlichen seite erfolgreich gestoppt
ie -> Oops! Internet Explorer could not connect to ntsvcfg.de
wie weiter???????????

markusg 28.06.2011 15:18
schalt halt malwarebytes ab.

Unicorn_6510 28.06.2011 16:26
Hi dann sag mir doch das bitte vorher ... l
mit der Bitte um Anleitung für Frauen am Rande des Nervenzusammenbruchs.

ok -> wenn ich den ersten link nehme Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - www.ntsvcfg.de
komme ich auf PC welt Artikel -> einziger aktiver Link ist der hier
Ratgeber - PC-WELT
TOLL
habe dann nach dem Batch gesucht wie angegeben -> auf der Enternetseite
dann komme ich zu : 2 Suchtreffer zu "Batchdatei Svc2kxp"
Ratgeber Sicherheit - Superbatch Svc2kxp.CMD - Firewalls & Onlinesicherheit - PC-WELT

HABE NOCH DIESES GEFUNDEN: hxxp://www.ntsvcfg.de/kss_xp/kss_xp.html
von hier etwas downloaden??????
Zitat:
Anleitung steht hier als Download zur verfügung.
hxxp://ntsvcfg.de/svc2kxp.zip
Lies den Abschnitt über die svc2kxp.md

Wähle die 2. Methode da diese die Sicherste ist.
Je weniger Dienste der PC nach außen anbietet, desto besser.
Prüfe bitte, nachdem Du das Tool gestartet hast, ob die automatischen Updates für Windows sowie der intelligente Hintergrundtransferdienst ( BITS ) aktiv sind.
Frage
1. welcher Download jetzt?!
2. welche 2te methode - > habe im TXT kein solchen abschnitt gefunden

BESTEN DAnke für die HILFE

markusg 28.06.2011 16:30
wieso bekommst du 2 links.
du hast doch den link direkt zur zip datei, du musst ihn nur in den browser kopieren und dann hast du das download fenster. entpacken, programm starten, 2 drücken programm arbeitet und dann beenden.

Unicorn_6510 28.06.2011 17:14
f'ür mich in dem fall nciht nachvollziehbar
Zitat:
Dienste konfigurieren:
Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - www.ntsvcfg.de

Anleitung steht hier als Download zur verfügung.
hxxp://ntsvcfg.de/svc2kxp.zip
Lies den Abschnitt über die svc2kxp.md

Wähle die 2. Methode da diese die Sicherste ist.
Je weniger Dienste der PC nach außen anbietet, desto besser.
Prüfe bitte, nachdem Du das Tool gestartet hast, ob die automatischen Updates für Windows sowie der intelligente Hintergrundtransferdienst ( BITS ) aktiv sind.
*.cmd ausführen 2 Standard wählen -> system neu starten
währe einfacher -> hast du dir die Anleitung mal schritt für schritt angeschaut???

NÄCHSTE UNKLARHEIT:
Zitat:
Start --> Ausführen --> services.msc ( eingeben ) --> OK

Suche die beiden Dienste und kontrolliere ob der Starttyp der Dienste auf Automatisch gestellt ist. Ist dies nicht der Fall, wähle den Dienst aus: Rechtsklick --> Eigenschaften --> Starttyp automatisch.
Das selbe gilt für die Windows Firewall.
AHA WELCHE 2 DIENSTE ->
ICH MUSS WECH BIS CA 22 UHR
BIBA

markusg 28.06.2011 17:16
wenn man schon nen text liest, dann vollständig.
über dem steht:
Prüfe bitte, nachdem Du das Tool gestartet hast, ob die automatischen Updates für Windows sowie der intelligente Hintergrundtransferdienst ( BITS ) aktiv....
und darauf bezieht sich das von dier zitierte

Unicorn_6510 29.06.2011 05:54
Danke,
ich kann lesen und habe dies auch getan um dich nicht unnötig zu beanspruchen
Jedoch wenn es heisst Schritt für Schritt -> lese, nehme keinen Bezug auf geschriebenes am Ende eines vorherigen ABSATZES – kann ja schon sein dass ich ab und an begriffsstutzig bin
1. Download
2. Ausführen usw
3. suchen
4. einstellen

Wenn es heisst, bei Fragen stoppen dann frage ich halt -> deshalb
1.0 ich habe dennoch eine Frage zu meinem vorherigen POST
Was ist nun damit -> ich soll einen Abschnitt lesen, denn ich in der TXT datei nicht finden kann -> welche info brauche ich ????

Ich weiss, dass Ihr alle in der Freizeit arbeitet, und Ihr macht einen guten Job, danke dafür jedoch bitte verstehe, dass DU der Profi bist und nicht ich. Ich kenne mich mit der Installation eines PC’s nicht aus ansonsten würde ich ja die Hilfe nicht benötigen.

Also Schritt für Schritt – bei Fragen stoppen – hiess es
GENAU das habe ich bis heute abend gemacht ->
da ich wie ich schon geschrieben hab echt am Anschlag bin, habe ich die liste ohne anzuhalten abgearbeitet -> siehe viele Fragen! Bitte versuche nachzuvollziehen, dass mein PC seit bald einer Woche noch nicht voll einsatzfähig ist, am zweiten PC kann ich nicht alle arbeiten ausführen!

-----------------------------------


OK weiter
2.0 FRAGE: -> die besagten die Windows Updates habe ich nciht gefunden -> siehe Textdatei -> bin wohl blind - hilf mir bitte

3.0 FRAGE: DEP -> hab ich nun doch noch gefunden -> mit der Verlinkung landet Frau auf einer FAQ seite (???)
-> hoffe ich habe den richtigen Download erwischt?
Zitat:
"Registry System Wizard" (nur für 32 Bit Windows)
Info: Für den "Registry System Wizard" wird MS MDAC ab Version 2.5 benötigt.

Die aktuelle MDAC-Version können Sie bei MS herunterladen: <Info Seite> <Download 2.8>

Für Windows 9x/ME Benutzer ist folgendes zu beachten: <Info>

Download Version Datum Größe Beschreibung
RSWSetup
Partner DL:
Mirror 1
1.9.2 Build 75 2011-02-19 20,5 MB R.-S.-W. Vollversion (Enthält die WinFAQ - Version 8.2)

md5sum: a471ebaaa70a4b2ebd36531d5b733f28
ok ist installiert

3.1 FRAGE: - sorry und was soll ich jetzt tun damit ???
Also soweit ich das verstanden habe werden daten nciht aus geführt - >
WAS muss ich jetzt genau einstellen???? bzw nur ausschalten wenn mich was im Arbeiten beeinträchtigen würde?????

Avast pdf gespeichert
Avast download gemacht

4.0 FRAGE zu Avast: Welche Einstellungen schlägst DU vor / sind dringend zu ändern?????

FYI: Habe mit AVAST KEINEN Google Chrome installiert -> da nicht empfohlen wurde
Update gemacht

FYI: ich möchte vorerst IE behalten, da ich sorry den wald vor lauter bäumen nicht sehe

5.0 FRAGE zu Sandbox
soweit ich das verstanden habe kann ich ''unsichere'' Programme via diesem ''Sandkasten'' getrennt vom System laufen lassen. Richtig?

5.1 FRAGE: Ist es richtig dass ich immer nur ein PGM damit laufen lassen kann zbs. 1 Fenster IE und dann eben daneben nichts mehr???

5.2 ich habe bei Malware auch eine Sandbox Funktion gesehen -> ist die nicht auch anwendbar? Und wenn Ja verhält sich die genauso wie die von Euch bevorzugte Sandbox?

6.0 Autorun habe ich über regedit auf 0 gestellt
über Gruppenrichtlinie deaktiviert. Ist das so richtig????
6.1 -> DWORD-Eintrag mit dem Namen NoDriveTypeAutorun.
das auch noch ausführen????

Wenn ich das richtig verstanden habe, erkennt er jetzt die Laufwerke nicht mehr automatisch dh wenn ich einen USB Stick od Ipod einstecke findet der PC den nun nicht mehr selber.

6.2 FRAGE: wie kann ich diesen verbinden? über system laufwerke verbinden??? da das natürlcih auch für den Ipod usw von meinen jungen ebenso gilt bitte ich um eine leicht verständliche anleitung.

FYI: für Itunes (CD) wieder aktiviert

7.0 Frage PANDA:
Also bei Panda hab ich echt bedenken - nach dem was ich erlebt habe -> ich habe einen Stick mit der Malware scannen lassen -> reicht das nicht aus????


8.0 PSI: Installation
1. enable auto updates X
2. show full change details (blank)
3. next
hoffe das ist so ok ??

8.1 FRAGE: WO finde ich die Deutsche version????
-> habe vor dem Install gesucht, die seite gefunden wo alle sprachen angezeit gwerden, aber den deutschen download nciht gefunden -> euer Link geht auf .com englisch
Anleitungen und alles ist auf deutsch -> habe nun ein wenig recherchiert -> auf pcwelt gibt es version 1.5 auf deutsch
ausserdem habe ich noch das deutsche übersetzungs patch gefunden - > ist das sinnvoll ???? Kennst du das???
Psi - Downloads - Language Pack - Deutsch
Mit der bitte um Unterstützung hierbei, DANKE

Nach dem ersten Scan :

The scan of your PC completed successfully, a quick summary of the scan is available below. For indepth details, please click the "View Scan Results" button.
Secunia System Score : 88%

Programs found:

8 Insecure programs


0 End-of-Life programs


56 Patched programs


64 Total


FileHippo ist installiert, ja ich habe gesehen dass es keine deutsche Version davon gibt

Ok -> die updates habe ich erledigt

8.1 Fage: weshalb 2 solche Tool’s das ist für mich nicht ganz verständlich, machen die nicht das selbe (PSI&FileHippo)?

8.2 was macht eigentlich das Programm ATI???

FYI Windows Messenger und Media Player habe ich keinen Up-Date gemacht

System herunter gefahren und neu gestartet -

9.0 Paragon Backup & Rekovery hab ich installiert
Was bring das für Vorteile? Ich habe ja ein HP Support Center mit Wiederherstellungspunkt und Backup Assisten

10.0Zusatz:
10.1was immer noch nicht läuft ist die Abmeldung von Hotmail betr. Cookies -> habe die einstellung nicht gefunden womit ich dies beheben könnte, hast du einen Vorschlag?

10.2 ausserdem laufen alle chats schlecht, miranda-onlinehelp-chat, Facebook-Chat, hoffe es läuft heute besser -> kam noch nicht dazu alles zu testn, oder hast du eine idee an was das liegen könnte????

10.3Ich habe seit gestern wiederum eine Datei/Anwendung auf dem desktop die ich nicht installiert habe..
Warum erkennt Malware diese Datei nicht?
anbei die zwei letzten LOGS von Malware

habe noch mal gelöscht msconfig gemacht -> läuft wieder wunderbar

gespannt auf deine Antworten DANKE

Unicorn_6510 29.06.2011 08:07
B: SONSTIGE FRAGEN:
Fragen zu Office-Versionen
es gibt ja die neueren Formate wie docx pptx

B1. aktuell hab ich ein docx das läuft und wird konvertiert -> pptx aber nicht
an was könnte dies liegen?
B2. wenn ich das docx mit speichern unter anschaue scheint es ein ''normales'' docx zu sein ist das möglich? Bzw hat dann u.U. der eigner einen ''down-grade'' beim speichern gemacht???

B3. soll ich mir den konverter noch einmal von ms runterziehen???
hxxp://www.microsoft.com/downloads/de-de/details.aspx?familyid=941b3470-3ae9-4aee-8f43-c6bb74cd1466&displaylang=de
oder ist es besser den Eigner des pptx zu bitten die Powerpoint Dateien down zu graden????

Frage zu Updates
mir wird auf der offiziellen up-date seite immer auch office 2007 komponenten vorgeschlagen
B5. -> macht es sinn diese updates auch zu installieren??? betr. Komptibilität?
B6 ebenso wie xp sever updates (diese sind jeweils installiert worden) was machen die mit meinem PC?

B7 nun habe ich ja drei update-manager auf dem pc -> bzw ich lade die MS wegen der ursprünglichen ausblendung von Up-dates -> ausschliesslich von der MS-UP-Date seite runter
Frage kann es zu datei-kollisionen mit den anderen zwei/drei Up-Date Managern kommen??
wenn ja wie kann ich diese umgehen od zumindestens minimieren??

bin gegen 23 Uhr wieder online -> da ich auswärts Termine habe

markusg 29.06.2011 11:03
ich sehe nicht welche text datei du meinst...
unter start ausführen
services.msc
müsste es windows update etc geben.

3. deinstaliere den registry vizard.
dort gibts doch nen abschnitt, windows 2000
da steht, systemsteuerung, einstellungen, erweiterte einstellungen, so gehts dann auch.
4. avast wie in der pdf konfigurieren.
heuristiken kann man auf hoch setzen, da man dateien ja nicht direkt löscht, sondern in die quarantäne verschiebt
crome ist nicht nötig.
ok, wenn du den ie behalten willst, mache erst mal freigaben in der sandbox für den internet explorer und iexplorer.exe
bei programm zugriff bzw internet zugriff, wie steht in der sandboxie pdf
5. du sollst den browser ab sofort immer, ausschließlich, in der sandbox laufen lassen, wenn du die kostenlose version nutzt, geht das mit klick auf das symbol sandboxed web browser, wenn du die bezahlversion in zukunft nutzen solltest, kannst du erzwungende programm starts nutzen und dann dort zb den internet explorer eintragen, dann wird, wenn du auf den ie klickst, immer der ie in der sandbox gestartet, das kannst du, egal ob kostenlos oder bezahlversion, beliebig oft machen, nicht nur 1 fenster.
5.2 die avast sandbox ist eine sandbox, die für verdächtige dateien genutzt wird. heißt also, du startest eine datei, avast sagt, potentiell gefährlich, datei kommt in die sandbox.
dies heißt autosandbox.
die sandbox für programme gibts nur in der bezahlversion.
sie ist auch noch nicht so ausgereift wie sandboxie.
6. richtig
6.1 nein
die laufwerke werden trotzdem angezeigt, es wird nur nicht mehr irgendwas automatisch gestartet, teste es aus, über den arbeitsplatz siehst du sie dann.
hast du jetzt autorun wieder komplett aktiviert und warum?
7. was hast du erlebt, war nicht dabei....
und nein, das reicht nicht.
du gibst den stick nem bekannten, bekannter hat eine malware, malware kopiert sich automatisch auf den stick, du steckst stick ein, malware kopiert sich auf deinen pc.
8. ja
8.1 von dem neuen secunia gibts leider nur ne englische version, falls du die deutsche benötigst, müssen wir ne andere nehmen
den patch kenne ich nicht, link bitte
hast du die updates von secunia instalieren lassen?
sie machen beide das selbe, nutzen aber verschiedene datenbanken, kann also sein das programm x was erkennt das y nicht erkennt.
8.2 ist ein steuerungsprogramm für deine grafikkarte
9.
wenn du paragon nutzt, kannst du immer zeitnahe updates starten.
nehmen wir mal an, du nutzt jetzt die hp recovery. dann ist alles wie auf anfang.
nehmen wir nun weiter an, du hast ein paragon backup gemacht, nutzt dieses. dann ist der pc genauso wie zum zeitpunkt des backups.
also, regelmäßiges backup, und bei pc problemen nutzt du das, dein pc problem ist gelöst, und deine daten sind zum größten teil noch da.
oder deine festplatte geht kaputt, dann hast du ne komplette sicherung auf ner anderen festplatte. bedeutet ebenfalls kein datenverlusst, bzw geringer.
10.1 dein pc meldet sich nicht automatisch von hotmail ab oder was meinst du damit, klicke halt auf abmelden und dann gehts.
10.2 was heißt läuft schlecht
10.3 woher soll ich wissen was du auf dem desktop hast... wenn dus nicht sagst

edit
Automatic Updates
ist der dienst
Intelligenter Hintergrundübertragungsdienst
Windows-Firewall/Gemeinsame
funktionieren die dateien bei dir nicht oder warum sollte er nen anderes format nutzen?
wenn du office 2007 nutzt ja, instaliere updates für alle programme die du hast.
die andern beiden update checker suchen updates für software von drittanbietern, normalerweise also keine probleme

Unicorn_6510 02.07.2011 19:46
Hallo Markus
Du bist im wohlverdienten WE und ich hatte 2 Tage PC frei

Dass ich mit der Absicherung des systemes nicht klar komme, habe ich ja hinterlegt.

Automatic Updates -> finde ich nicht in den Diensten -> kann ich aber über Systemsteuerung auffinden -> ist auf automatisch Updates suchen aber nicht installieren eingestellt

Hotmail: konnte ich über die Cookies selber lösen -> war permanent geblockt

Die Chats funktionieren schlecht -> bei Miranda-online-help -> lief der all nicht bei Facebook-kann keine Verbindung hergestellt werden.
habe dies noch nicht kontrolliert, da ich ja nciht am PC war

Paragon: hmm mit was glaubst du habe ich bis jetzt wiederherstellungspunkte und Backup gemacht???? aber egal so habe ich halt zwei tools

Secunia: kann ich auch englisch bedienen, nur weil ihr ja alles auf deutsch habt .... erledigt.

Panda -> nach installation von Panda habe ich mir den Security eingefangen -> Panda liess sich nciht mehr starten, dann habe ich noch von der offiziellen Panda seite den Active Scan runtergezogen, danach hiess es ihr system ist mit Smart Security geschützt
DARUM will ich keine Software mehr von Panda.

Autoerkennung der laufwerke->
Aus sicherheits aspekten ist das sicherlich wichtig, habe nun aber probleme > siehe weiter unten

Sandbox von Malware: einige empfohlene Programme laufen über die Sandbox weil potentiell gefährlich??!!! -> OTL.EXE während eines updates von SW und auch Miranda usw usf

Sandboxie habe ich noch nciht ausprobiert, weil ich alle hände voll zu tun habe hier das alles zu verstehen/verdauen -> siehe weiter unten.

Avast: keine Anmerkung mehr

RegistryWizard habe ich deinstalliert.


-------------------------------------------------------

So nun habe ich folgende neuigkeiten:
in meiner Taskleiste fehlen
1. Lautstärkereglung (USB-Headset) kann ich auch über den Regler am Headset nicht mehr verstellen
2. Windows Firewall -> in der Systemsteuerung wird aber aktiv angezeigt
3. Windows Updates: das Icon fehlt ganz (info dass neue Updates verfügbar sind)

Ausserdem:
4. FreePDF xp writer funktioniert nicht mehr
5. Powerpoint, funktioniert das CD-Packen nicht(mehr) benutze ich neu wieder vermehrt
6. habe ich neue Programme??? a) Bonjour, b) Broadcom Management Programms und C) Desktop Sharing -> was machen diese???

7. Malware sperrt mir Seiten, mit denen ich echt zusammenarbeiten MUSS -> also habe ich diese als vertrauenswürdige Sites eingerichtet, obwohl mir dann nicht ganz klar ist was mir das hilft
-> zumal Malware auch in 4 Tagen abläuft

Alles in allem kann ich so noch immer nicht arbeiten. Das ist sehr unbefriedigend

Gerne würde ich das ganze abhacken können bis Montag so gegen 16 Uhr, da ich dann anschl. wieder auswärtstermine habe.

Ich danke dir für deine Geduld, ich möchte Dir versichern, dass ich Eure Arbeit sehr schätze und verstehe, da ihr rein aus der sicht der Sicherheit Empfehlungen abgebt.
Eine Spende werden wir gerne tätigen.

Grüessles

Unicorn_6510 02.07.2011 20:16
Malware läuft nicht mehr -> obwohl ich erst vor 2 Stunden einen neuen Scan gemaht habe???
Runtime Error 0
das Resultat war jedoch nichts gefunden
komisch komisch

neues OTL von soeben

Code:
OTL logfile created on: 02.07.2011 20:50:02 - Run 5
OTL by OldTimer - Version 3.2.24.1    Folder = C:\Dokumente und Einstellungen\Urs\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy
 
767.25 Mb Total Physical Memory | 239.02 Mb Available Physical Memory | 31.15% Memory free
1.83 Gb Paging File | 1.30 Gb Available in Paging File | 71.07% Paging File free
Paging file location(s): C:\pagefile.sys 1152 2304 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 149.05 Gb Total Space | 115.56 Gb Free Space | 77.53% Space Free | Partition Type: NTFS
Drive D: | 4.38 Gb Total Space | 0.00 Gb Free Space | 0.00% Space Free | Partition Type: UDF
 
Computer Name: WS_001 | User Name: Urs | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Urs\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\AVAST Software\Avast\AvastUI.exe (AVAST Software)
PRC - C:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software)
PRC - C:\Programme\Secunia\PSI\psia.exe (Secunia)
PRC - C:\Programme\Secunia\PSI\sua.exe (Secunia)
PRC - C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)
PRC - C:\Programme\HP\HPLaserJetService\HPLaserJetService.exe (HP)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Abasys\Abac\Bin\AbaDiscoverLocutus\AbaDiscoverLocutus.exe (ABACUS Research AG)
PRC - C:\Abasys\Abac\Bin\AbaDiscoverSioux\AbaDiscoverSioux.exe (ABACUS Research AG)
PRC - C:\Abasys\Abac\Bin\AbaLogProcessor\AbaLogProcessor.exe (Alexandria Software Consulting)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
PRC - C:\Abasys\Pvsw\Bin\NTBTRV.EXE ()
PRC - C:\Abasys\Pvsw\Bin\NTDBSMGR.EXE ()
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\Urs\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\Programme\AVAST Software\Avast\snxhk.dll (AVAST Software)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (Pervasive.SQL 2000 (relational)) Pervasive.SQL 2000 (relational) --  File not found
SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (avast! Antivirus) -- C:\Programme\AVAST Software\Avast\AvastSvc.exe (AVAST Software)
SRV - (Sony Ericsson PCCompanion) -- C:\Programme\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe (Avanquest Software)
SRV - (Secunia PSI Agent) -- C:\Programme\Secunia\PSI\PSIA.exe (Secunia)
SRV - (Secunia Update Agent) -- C:\Programme\Secunia\PSI\sua.exe (Secunia)
SRV - (IWONGIEService) -- C:\Programme\IWONGIE\bar\1.bin\vrbarsvc.exe (IWON)
SRV - (HP LaserJet Service) -- C:\Programme\HP\HPLaserJetService\HPLaserJetService.exe (HP)
SRV - (BrcmMgmtAgent) -- C:\Programme\Broadcom\MgmtAgent\BrcmMgmtAgent.exe (Broadcom Corporation)
SRV - (AbaDiscoverLocutus) -- C:\Abasys\Abac\Bin\AbaDiscoverLocutus\AbaDiscoverLocutus.exe (ABACUS Research AG)
SRV - (AbaDiscoverSioux) -- C:\Abasys\Abac\Bin\AbaDiscoverSioux\AbaDiscoverSioux.exe (ABACUS Research AG)
SRV - (AbaLogProcessor) -- C:\Abasys\Abac\Bin\AbaLogProcessor\AbaLogProcessor.exe (Alexandria Software Consulting)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (Pervasive.SQL 2000 (transactional)) Pervasive.SQL 2000 (transactional) -- C:\Abasys\Pvsw\Bin\NTBTRV.EXE ()
 
 
========== Driver Services (SafeList) ==========
 
DRV - (MBAMProtector) -- C:\WINDOWS\system32\drivers\mbam.sys (Malwarebytes Corporation)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (aswSnx) -- C:\WINDOWS\System32\drivers\aswSnx.sys (AVAST Software)
DRV - (aswSP) -- C:\WINDOWS\System32\drivers\aswSP.sys (AVAST Software)
DRV - (aswTdi) -- C:\WINDOWS\System32\drivers\aswTdi.sys (AVAST Software)
DRV - (aswMon2) -- C:\WINDOWS\System32\drivers\aswmon2.sys (AVAST Software)
DRV - (aswRdr) -- C:\WINDOWS\System32\drivers\aswRdr.sys (AVAST Software)
DRV - (Aavmker4) -- C:\WINDOWS\System32\drivers\aavmker4.sys (AVAST Software)
DRV - (aswFsBlk) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys (AVAST Software)
DRV - (Uim_IM) -- C:\WINDOWS\system32\drivers\Uim_IM.sys (Paragon)
DRV - (UimBus) -- C:\WINDOWS\system32\drivers\UimBus.sys (Windows (R) 2000 DDK provider)
DRV - (hotcore3) -- C:\WINDOWS\system32\DRIVERS\hotcore3.sys (Paragon Software Group)
DRV - (PSI) -- C:\WINDOWS\system32\drivers\psi_mf.sys (Secunia)
DRV - (HPFXFAX) -- C:\WINDOWS\system32\drivers\hppcfaxio.sys (Hewlett Packard)
DRV - (HPFXBULKLEDM) -- C:\WINDOWS\system32\drivers\hppcbulkio.sys (Hewlett Packard)
DRV - (s0017mdm) -- C:\WINDOWS\system32\drivers\s0017mdm.sys (MCCI Corporation)
DRV - (s0017unic) Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM) -- C:\WINDOWS\system32\drivers\s0017unic.sys (MCCI Corporation)
DRV - (s0017mgmt) Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s0017mgmt.sys (MCCI Corporation)
DRV - (s0017obex) -- C:\WINDOWS\system32\drivers\s0017obex.sys (MCCI Corporation)
DRV - (s0017bus) Sony Ericsson Device 0017 driver (WDM) -- C:\WINDOWS\system32\drivers\s0017bus.sys (MCCI Corporation)
DRV - (s0017nd5) Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS) -- C:\WINDOWS\system32\drivers\s0017nd5.sys (MCCI Corporation)
DRV - (s0017mdfl) -- C:\WINDOWS\system32\drivers\s0017mdfl.sys (MCCI Corporation)
DRV - (b57w2k) -- C:\WINDOWS\system32\drivers\b57xp32.sys (Broadcom Corporation)
DRV - (Blfp) -- C:\WINDOWS\system32\drivers\baspxp32.sys (Broadcom Corporation)
DRV - (ahcix86) -- C:\WINDOWS\System32\DRIVERS\ahcix86.sys (AMD Technologies Inc.)
DRV - (AmdLLD) -- C:\WINDOWS\system32\drivers\AmdLLD.sys (AMD, Inc.)
DRV - (IFXTPM) -- C:\WINDOWS\system32\drivers\ifxtpm.sys (Infineon Technologies AG)
DRV - (AmdK8) -- C:\WINDOWS\system32\drivers\AmdK8.sys (Advanced Micro Devices)
DRV - (iAimFP4) -- C:\WINDOWS\system32\drivers\wVchNTxx.sys (Intel(R) Corporation)
DRV - (iAimFP3) -- C:\WINDOWS\system32\drivers\wSiINTxx.sys (Intel(R) Corporation)
DRV - (iAimTV5) -- C:\WINDOWS\system32\drivers\wATV10nt.sys (Intel(R) Corporation)
DRV - (iAimTV4) -- C:\WINDOWS\system32\drivers\wCh7xxNT.sys (Intel(R) Corporation)
DRV - (iAimTV6) -- C:\WINDOWS\system32\drivers\wATV06nt.sys (Intel(R) Corporation)
DRV - (iAimTV3) -- C:\WINDOWS\system32\drivers\wATV04nt.sys (Intel(R) Corporation)
DRV - (iAimTV1) -- C:\WINDOWS\system32\drivers\wATV02NT.sys (Intel(R) Corporation)
DRV - (iAimTV0) -- C:\WINDOWS\system32\drivers\wATV01nt.sys (Intel(R) Corporation)
DRV - (iAimFP7) -- C:\WINDOWS\system32\drivers\wADV09NT.sys (Intel(R) Corporation)
DRV - (iAimFP5) -- C:\WINDOWS\system32\drivers\wADV07nt.sys (Intel(R) Corporation)
DRV - (iAimFP6) -- C:\WINDOWS\system32\drivers\wADV08NT.sys (Intel(R) Corporation)
DRV - (i81x) -- C:\WINDOWS\system32\drivers\i81xnt5.sys (Intel(R) Corporation)
DRV - (iAimFP0) -- C:\WINDOWS\system32\drivers\wADV01nt.sys (Intel(R) Corporation)
DRV - (iAimFP1) -- C:\WINDOWS\system32\drivers\wADV02NT.sys (Intel(R) Corporation)
DRV - (iAimFP2) -- C:\WINDOWS\system32\drivers\wADV05NT.sys (Intel(R) Corporation)
DRV - (Symmpi) -- C:\WINDOWS\system32\DRIVERS\symmpi.sys (LSI Logic)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hp.com
 
IE - HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hp.com
 
IE - HKU\S-1-5-21-4044217882-4072890044-2696847648-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.ch/
IE - HKU\S-1-5-21-4044217882-4072890044-2696847648-1005\..\URLSearchHook: {2ad11eb6-a327-4dfe-88bf-c6071e09f05b} - C:\Programme\IWONGIE\bar\1.bin\vrSrcAs.dll (IWON)
IE - HKU\S-1-5-21-4044217882-4072890044-2696847648-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
O1 HOSTS File: ([2011.06.23 15:14:16 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll (Google Inc.)
O2 - BHO: (Toolbar BHO) - {d6995d07-cd9b-4cc0-a22a-9e14684d6d64} - C:\Programme\IWONGIE\bar\1.bin\vrbar.dll (IWON)
O2 - BHO: (Search Assistant BHO) - {f0f3f55e-edfc-4ed4-affb-bcaf081ddeba} - C:\Programme\IWONGIE\bar\1.bin\vrSrcAs.dll (IWON)
O3 - HKLM\..\Toolbar: (IWON) - {43a3055a-6ff3-4aa5-90e6-18a10297cb53} - C:\Programme\IWONGIE\bar\1.bin\vrbar.dll (IWON)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
O3 - HKU\S-1-5-21-4044217882-4072890044-2696847648-1005\..\Toolbar\WebBrowser: (IWON) - {43A3055A-6FF3-4AA5-90E6-18A10297CB53} - C:\Programme\IWONGIE\bar\1.bin\vrbar.dll (IWON)
O4 - HKLM..\Run: [amd_dc_opt] C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe (AMD)
O4 - HKLM..\Run: [avast] C:\Programme\AVAST Software\Avast\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [SetRefresh] C:\Programme\Compaq\SetRefresh\SetRefresh.exe (Hewlett-Packard Company)
O4 - HKU\S-1-5-21-4044217882-4072890044-2696847648-1005..\Run: [Sony Ericsson PC Companion] C:\Programme\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe (Sony Ericsson)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk = C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\##aswSnx private storage\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-4044217882-4072890044-2696847648-1005\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-4044217882-4072890044-2696847648-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-4044217882-4072890044-2696847648-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-4044217882-4072890044-2696847648-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Free YouTube to iPod Converter - C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetoipodconverter.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Google Sidewiki... - C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_43C348BC2E93EB2B.dll (Google Inc.)
O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe (PokerStars)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O15 - HKU\S-1-5-21-4044217882-4072890044-2696847648-1005\..Trusted Domains: facebook.com ([www] http in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-21-4044217882-4072890044-2696847648-1005\..Trusted Domains: google.ch ([www] * in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-21-4044217882-4072890044-2696847648-1005\..Trusted Domains: lichtinsel.eu ([www] http in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-21-4044217882-4072890044-2696847648-1005\..Trusted Domains: live.com ([login] http in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-21-4044217882-4072890044-2696847648-1005\..Trusted Domains: networkschule-mv.de ([www] http in Vertrauenswürdige Sites)
O15 - HKU\S-1-5-21-4044217882-4072890044-2696847648-1005\..Trusted Domains: webprosperity.com ([nws] http in Vertrauenswürdige Sites)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Reg Error: Key error.)
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} hxxp://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab (Checkers Class)
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} hxxp://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab (Solitaire Showdown Class)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1249891705453 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1249912218109 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Secunia PSI Tray.lnk - C:\Programme\Secunia\PSI\psi_tray.exe - (Secunia)
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: ATIPTA - hkey= - key= - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe (ATI Technologies, Inc.)
MsConfig - StartUpReg: ctfmon.exe - hkey= - key= -  File not found
MsConfig - StartUpReg: DATAMNGR - hkey= - key= - C:\Programme\Windows iLivid Toolbar\Datamngr\datamngrUI.exe (Bandoo Media, inc)
MsConfig - StartUpReg: FileHippo.com - hkey= - key= - C:\Programme\FileHippo Update Checker\FileHippo.com\UpdateChecker.exe (FileHippo.com)
MsConfig - StartUpReg: FreePDF Assistant - hkey= - key= - C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)
MsConfig - StartUpReg: IWONGIE Browser Plugin Loader - hkey= - key= - C:\Programme\IWONGIE\bar\1.bin\vrbrmon.exe (IWON)
MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\qttask.exe (Apple Inc.)
MsConfig - StartUpReg: StartCCC - hkey= - key= - C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
MsConfig - StartUpReg: swg - hkey= - key= - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: vsmon - Service
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {2F6EFCE6-10DF-49F9-9E64-9AE3775B2588} - Microsoft .NET Framework 1.1 Security Update (KB2416447)
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9309DD7E-EBFE-3C95-8B47-30D3A012F606} - .NET Framework
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Error starting restore point: 87
Error closing restore point: The sequence number is invalid.
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.07.02 14:38:59 | 000,016,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\spmsg.dll
[2011.07.02 14:37:23 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Connect 2
[2011.07.02 14:28:42 | 003,124,384 | ---- | C] (Adobe Systems, Inc.) -- C:\Programme\install_flash_player_ax.exe
[2011.07.02 14:24:09 | 014,187,952 | ---- | C] (Tracker Software Products Ltd                              ) -- C:\Programme\PDFXVwer.exe
[2011.07.01 15:58:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple
[2011.06.29 08:40:05 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.06.29 06:35:31 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Urs\Recent
[2011.06.29 05:13:37 | 000,057,112 | ---- | C] (Paragon Software Group) -- C:\WINDOWS\System32\drivers\hotcore3.sys
[2011.06.29 05:13:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Paragon Backup & Recovery™ 2011 Free
[2011.06.29 05:12:29 | 000,000,000 | ---D | C] -- C:\Programme\Paragon Software
[2011.06.29 04:57:01 | 000,000,000 | ---D | C] -- C:\Programme\Backup Recovery 2011 free
[2011.06.29 04:46:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ATI
[2011.06.29 04:46:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\Lokale Einstellungen\Anwendungsdaten\ATI
[2011.06.29 04:46:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\ATI
[2011.06.29 04:38:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype
[2011.06.29 04:33:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2011.06.29 04:32:06 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2011.06.29 04:27:51 | 000,000,000 | ---D | C] -- C:\Programme\Apple Software Update
[2011.06.29 04:26:40 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour
[2011.06.29 04:12:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
[2011.06.29 04:11:20 | 000,000,000 | ---D | C] -- C:\Programme\AMD APP
[2011.06.29 04:11:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Catalyst Control Center
[2011.06.29 04:10:04 | 000,155,648 | ---- | C] (ATI Technologies, Inc.) -- C:\WINDOWS\System32\Oemdspif.dll
[2011.06.29 04:10:04 | 000,057,344 | ---- | C] (Advanced Micro Devices Inc.) -- C:\WINDOWS\System32\aticalrt.dll
[2011.06.29 04:10:03 | 005,922,816 | ---- | C] (Advanced Micro Devices Inc.) -- C:\WINDOWS\System32\aticaldd.dll
[2011.06.29 04:10:03 | 000,118,784 | ---- | C] (Advanced Micro Devices, Inc.) -- C:\WINDOWS\System32\atibtmon.exe
[2011.06.29 04:10:03 | 000,064,512 | ---- | C] (Advanced Micro Devices, Inc. ) -- C:\WINDOWS\System32\atimpc32.dll
[2011.06.29 04:10:02 | 017,989,632 | ---- | C] (Advanced Micro Devices, Inc.) -- C:\WINDOWS\System32\atioglxx.dll
[2011.06.29 04:10:02 | 000,956,160 | ---- | C] (Advanced Micro Devices, Inc. ) -- C:\WINDOWS\System32\ativvamv.dll
[2011.06.29 04:10:02 | 000,053,248 | ---- | C] (Advanced Micro Devices Inc.) -- C:\WINDOWS\System32\aticalcl.dll
[2011.06.29 04:10:01 | 000,200,704 | ---- | C] (Advanced Micro Devices, Inc.) -- C:\WINDOWS\System32\atiadlxx.dll
[2011.06.29 04:10:01 | 000,151,552 | ---- | C] (Advanced Micro Devices, Inc.) -- C:\WINDOWS\System32\atiapfxx.exe
[2011.06.29 04:09:35 | 000,000,000 | ---D | C] -- C:\Programme\ATI
[2011.06.29 04:08:08 | 000,000,000 | ---D | C] -- C:\ATI
[2011.06.29 03:07:07 | 000,000,000 | ---D | C] -- C:\Programme\FileHippo Update Checker
[2011.06.29 02:50:47 | 000,000,000 | ---D | C] -- C:\Programme\Secunia
[2011.06.29 02:24:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\Lokale Einstellungen\Anwendungsdaten\Secunia PSI
[2011.06.29 02:07:29 | 000,000,000 | ---D | C] -- C:\Programme\Secunia Personal Software Inspector (PSI)
[2011.06.29 01:55:43 | 000,000,000 | -H-D | C] -- C:\WINDOWS\System32\GroupPolicy
[2011.06.29 01:34:03 | 000,307,928 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSP.sys
[2011.06.29 01:34:03 | 000,019,544 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys
[2011.06.29 01:34:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\avast! Free Antivirus
[2011.06.29 01:34:01 | 000,049,240 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswTdi.sys
[2011.06.29 01:34:01 | 000,025,432 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswRdr.sys
[2011.06.29 01:34:00 | 000,441,176 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSnx.sys
[2011.06.29 01:33:59 | 000,102,616 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon2.sys
[2011.06.29 01:33:59 | 000,096,344 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon.sys
[2011.06.29 01:33:59 | 000,030,808 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\drivers\aavmker4.sys
[2011.06.29 01:33:25 | 000,199,304 | ---- | C] (AVAST Software) -- C:\WINDOWS\System32\aswBoot.exe
[2011.06.29 01:33:25 | 000,040,112 | ---- | C] (AVAST Software) -- C:\WINDOWS\avastSS.scr
[2011.06.29 01:33:14 | 000,000,000 | ---D | C] -- C:\Programme\AVAST Software
[2011.06.29 01:33:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
[2011.06.29 01:24:23 | 000,000,000 | ---D | C] -- C:\Programme\Avast
[2011.06.29 01:17:01 | 000,000,000 | ---D | C] -- C:\Programme\Registry System Wizard
[2011.06.29 01:11:21 | 000,000,000 | ---D | C] -- C:\Programme\DEP
[2011.06.28 17:59:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\ntsvcfg
[2011.06.28 13:30:02 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8
[2011.06.27 22:18:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2011.06.27 16:10:12 | 000,105,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mup.sys
[2011.06.27 16:07:36 | 000,040,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndproxy.sys
[2011.06.27 16:07:26 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wab.exe
[2011.06.27 16:06:11 | 000,978,944 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mfc42.dll
[2011.06.27 16:06:11 | 000,954,368 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mfc40.dll
[2011.06.27 16:06:11 | 000,953,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mfc40u.dll
[2011.06.27 16:05:31 | 000,617,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\comctl32.dll
[2011.06.27 16:02:34 | 000,744,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\helpsvc.exe
[2011.06.27 12:37:14 | 000,000,000 | ---D | C] -- C:\Backup
[2011.06.27 12:22:03 | 000,404,640 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2011.06.27 11:59:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Miranda Fusion 3
[2011.06.27 11:59:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Miranda Fusion
[2011.06.27 11:59:14 | 000,000,000 | ---D | C] -- C:\Programme\MirandaFusion
[2011.06.27 11:56:35 | 010,531,883 | ---- | C] (© 2011 by Miranda Fusion Team) -- C:\Programme\MirandaFusion3.0.17Setup.exe
[2011.06.26 16:55:08 | 000,000,000 | ---D | C] -- C:\spoolerlogs
[2011.06.24 14:03:30 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\.#
[2011.06.24 13:12:57 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2011.06.24 13:12:35 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2011.06.24 13:12:35 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2011.06.24 13:12:35 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[2011.06.24 13:12:35 | 000,073,728 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javacpl.cpl
[2011.06.24 13:10:49 | 016,619,296 | ---- | C] (Sun Microsystems, Inc.) -- C:\Programme\jre-6u26-windows-i586.exe
[2011.06.24 11:45:36 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2011.06.24 11:40:39 | 003,096,424 | ---- | C] (Piriform Ltd) -- C:\Programme\ccsetup307.exe
[2011.06.24 11:10:53 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2011.06.24 10:52:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}
[2011.06.23 18:00:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Malwarebytes
[2011.06.23 18:00:22 | 000,039,984 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.06.23 18:00:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.06.23 18:00:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.06.23 18:00:18 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.06.23 18:00:18 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.06.23 17:59:10 | 009,435,312 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Programme\mbam-setup-1.51.0.1200.exe
[2011.06.23 14:48:21 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2011.06.23 14:41:32 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2011.06.23 14:41:32 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2011.06.23 14:41:32 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2011.06.23 14:41:32 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2011.06.23 14:41:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2011.06.23 14:41:22 | 000,000,000 | ---D | C] -- C:\ComboFix
[2011.06.23 13:46:20 | 004,134,623 | R--- | C] (Swearware) -- C:\Dokumente und Einstellungen\Urs\Desktop\ComboFix.exe
[2011.06.23 13:27:01 | 000,000,000 | ---D | C] -- C:\Qoobox
[2011.06.23 13:26:42 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Urs\Startmenü\Programme\Verwaltung
[2011.06.23 11:38:11 | 000,579,072 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Urs\Desktop\OTL.exe
[2011.06.23 10:33:41 | 000,000,000 | ---D | C] -- C:\Programme\GridinSoft Trojan Killer
[2011.06.22 14:08:02 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2011.06.22 10:27:03 | 000,743,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iedvtool.dll
[2011.06.22 09:44:09 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SSRZBXS
[2011.06.22 00:42:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Panda Security
[2011.06.21 11:18:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\PCToolsFirewallPlus
[2011.06.21 11:18:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\TuneUp Software
[2011.06.21 05:30:00 | 000,000,000 | ---D | C] -- C:\temp
[2011.06.21 05:19:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.06.21 05:13:56 | 000,000,000 | ---D | C] -- C:\WINDOWS\Internet Logs
[2011.06.21 05:12:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Application Data
[2011.06.21 04:41:36 | 000,000,000 | ---D | C] -- C:\Programme\CheckPoint
[2011.06.21 04:41:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ZoneAlarm
[2011.06.21 04:13:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.06.21 04:11:53 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2011.06.12 21:19:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Documents
[2011.06.12 21:18:11 | 000,195,384 | R--- | C] (Hewlett Packard) -- C:\WINDOWS\System32\hpmldm01.dll
[2011.06.12 21:18:11 | 000,020,504 | R--- | C] (Hewlett Packard) -- C:\WINDOWS\System32\drivers\hppcbulkio.sys
[2011.06.12 21:18:07 | 000,195,384 | R--- | C] (Hewlett Packard) -- C:\WINDOWS\System32\hpmldmfax01.dll
[2011.06.12 21:18:07 | 000,060,216 | R--- | C] (Hewlett-Packard) -- C:\WINDOWS\System32\hppcfaxcompio.dll
[2011.06.12 21:18:07 | 000,026,648 | R--- | C] (Hewlett Packard) -- C:\WINDOWS\System32\drivers\hppcgenio.sys
[2011.06.12 21:18:07 | 000,021,528 | R--- | C] (Hewlett Packard) -- C:\WINDOWS\System32\drivers\hppcfaxio.sys
[2011.06.12 21:18:03 | 000,025,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbprint.sys
[2011.06.12 20:00:31 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SWF Studio
[2011.06.12 19:15:37 | 000,000,000 | -HSD | C] -- C:\WINDOWS\ftpcache
[2011.06.12 19:15:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\Lokale Einstellungen\Anwendungsdaten\HP
[2011.06.12 19:14:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP
[2011.06.12 19:14:26 | 000,020,904 | ---- | C] (Hewlett-Packard Company) -- C:\WINDOWS\System32\hppfaxprintermon5.dll
[2011.06.12 19:14:26 | 000,016,424 | ---- | C] (Hewlett-Packard Company) -- C:\WINDOWS\System32\hppfaxprintermonui5.dll
[2011.06.12 19:13:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Hewlett-Packard Company
[2011.06.12 19:12:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HP
[2011.06.12 19:12:32 | 000,752,440 | R--- | C] (Hewlett-Packard) -- C:\WINDOWS\System32\hpptsp08.dll
[2011.06.12 19:12:32 | 000,749,568 | R--- | C] (Hewlett-Packard) -- C:\WINDOWS\System32\hpxp1410.dll
[2011.06.12 19:12:32 | 000,189,240 | R--- | C] (Hewlett Packard) -- C:\WINDOWS\System32\hppscancoins32.dll
[2011.06.12 19:12:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hewlett-Packard
[2011.06.12 19:11:44 | 000,079,872 | ---- | C] (Hewlett-Packard) -- C:\WINDOWS\System32\hppccompio.dll
[2011.06.12 19:11:43 | 000,176,128 | ---- | C] (Hewlett-Packard Corporation) -- C:\WINDOWS\System32\hpcpn103.dll
[2011.06.12 19:11:37 | 000,245,048 | R--- | C] (Hewlett-Packard) -- C:\WINDOWS\System32\hpbcoins32.dll
[2011.06.12 19:11:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\Startmenü\Programme\HP
[2011.06.12 19:08:28 | 000,000,000 | ---D | C] -- C:\Programme\HP
[2011.06.07 23:11:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\vlc
[2011.06.07 23:10:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\Lokale Einstellungen\Anwendungsdaten\Ilivid Player
[2011.06.07 23:10:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\AppData
[2011.06.07 23:10:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\searchquband
[2011.06.07 23:08:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\searchqutoolbar
[2011.06.07 23:08:15 | 000,000,000 | ---D | C] -- C:\Programme\Windows iLivid Toolbar
[2011.06.07 23:07:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Urs\Lokale Einstellungen\Anwendungsdaten\PackageAware
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.07.02 20:51:00 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{48EAD415-3042-4DA7-8616-6C8CCF2ACCA1}.job
[2011.07.02 20:45:10 | 000,000,370 | ---- | M] () -- C:\WINDOWS\tasks\At2.job
[2011.07.02 20:30:17 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.07.02 20:03:46 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.07.02 19:14:08 | 000,000,370 | ---- | M] () -- C:\WINDOWS\tasks\At3.job
[2011.07.02 18:58:40 | 000,040,258 | ---- | M] () -- C:\Dokumente und Einstellungen\Urs\Desktop\Präsentation.xps
[2011.07.02 18:56:00 | 037,088,244 | ---- | M] () -- C:\Dokumente und Einstellungen\Urs\Desktop\270111_Business_Info_Part1CH_Juli2011.xps
[2011.07.02 14:48:31 | 000,001,355 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.07.02 14:38:38 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb
[2011.07.02 14:38:38 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb
[2011.07.02 14:30:12 | 000,000,370 | ---- | M] () -- C:\WINDOWS\tasks\At4.job
[2011.07.02 14:28:58 | 000,404,640 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2011.07.02 14:28:45 | 003,124,384 | ---- | M] (Adobe Systems, Inc.) -- C:\Programme\install_flash_player_ax.exe
[2011.07.02 14:25:58 | 000,000,843 | ---- | M] () -- C:\Dokumente und Einstellungen\Urs\Desktop\PDF-Viewer.lnk
[2011.07.02 14:24:12 | 014,187,952 | ---- | M] (Tracker Software Products Ltd                              ) -- C:\Programme\PDFXVwer.exe
[2011.07.02 14:18:03 | 000,000,529 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk
[2011.07.02 10:15:12 | 000,000,370 | ---- | M] () -- C:\WINDOWS\tasks\At1.job
[2011.07.01 15:58:04 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2011.06.30 20:51:00 | 000,002,243 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2011.06.29 08:42:03 | 000,459,574 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.06.29 08:42:03 | 000,441,682 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.06.29 08:42:03 | 000,084,946 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.06.29 08:42:03 | 000,071,618 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.06.29 06:30:27 | 000,000,339 | RHS- | M] () -- C:\boot.ini
[2011.06.29 05:13:35 | 000,002,093 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Paragon Backup & Recovery™ 2011 Free.lnk
[2011.06.29 04:33:03 | 000,001,527 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2011.06.29 04:12:59 | 000,000,659 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2011.06.29 03:09:08 | 000,001,872 | ---- | M] () -- C:\Dokumente und Einstellungen\Urs\Desktop\Update Checker.lnk
[2011.06.29 01:58:16 | 000,000,500 | RHS- | M] () -- C:\Dokumente und Einstellungen\All Users\ntuser.pol
[2011.06.29 01:34:03 | 000,001,658 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
[2011.06.29 01:33:59 | 000,003,001 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2011.06.28 23:01:41 | 000,002,537 | ---- | M] () -- C:\Dokumente und Einstellungen\Urs\Desktop\Microsoft Office Excel 2003.lnk
[2011.06.27 17:05:18 | 000,216,856 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.06.27 11:59:21 | 000,000,820 | ---- | M] () -- C:\Dokumente und Einstellungen\Urs\Desktop\Miranda Fusion Configurator.lnk
[2011.06.27 11:59:21 | 000,000,793 | ---- | M] () -- C:\Dokumente und Einstellungen\Urs\Desktop\Miranda Fusion.lnk
[2011.06.27 11:56:38 | 010,531,883 | ---- | M] (© 2011 by Miranda Fusion Team) -- C:\Programme\MirandaFusion3.0.17Setup.exe
[2011.06.26 22:39:15 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.06.24 23:26:16 | 000,015,813 | ---- | M] () -- C:\Dokumente und Einstellungen\Urs\Desktop\OTL.zip
[2011.06.24 22:35:12 | 000,001,719 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk
[2011.06.24 13:12:23 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll
[2011.06.24 13:12:23 | 000,157,472 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2011.06.24 13:12:23 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2011.06.24 13:12:23 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[2011.06.24 13:12:23 | 000,073,728 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javacpl.cpl
[2011.06.24 13:11:04 | 016,619,296 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\jre-6u26-windows-i586.exe
[2011.06.24 11:40:52 | 003,096,424 | ---- | M] (Piriform Ltd) -- C:\Programme\ccsetup307.exe
[2011.06.23 18:00:23 | 000,000,761 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.06.23 17:59:20 | 009,435,312 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Programme\mbam-setup-1.51.0.1200.exe
[2011.06.23 15:14:16 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2011.06.23 13:47:40 | 004,134,623 | R--- | M] (Swearware) -- C:\Dokumente und Einstellungen\Urs\Desktop\ComboFix.exe
[2011.06.23 11:38:20 | 000,579,072 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Urs\Desktop\OTL.exe
[2011.06.23 11:34:53 | 000,050,477 | ---- | M] () -- C:\Programme\Defogger.exe
[2011.06.23 11:30:22 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Urs\defogger_reenable
[2011.06.23 01:10:43 | 462,659,584 | ---- | M] () -- C:\Backup220611partII.bkf
[2011.06.22 14:47:41 | 462,659,584 | ---- | M] () -- C:\Backup220611.bkf
[2011.06.22 00:21:46 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.06.21 13:43:36 | 000,000,512 | ---- | M] () -- C:\WINDOWS\randseed.rnd
[2011.06.21 04:41:34 | 000,004,212 | -H-- | M] () -- C:\WINDOWS\System32\zllictbl.dat
[2011.06.12 19:14:23 | 000,000,608 | -HS- | M] () -- C:\WINDOWS\System32\winzvprt5.sys
[2011.06.12 19:14:23 | 000,000,250 | ---- | M] () -- C:\WINDOWS\System32\hppfaxprinter5.ini
[2011.06.12 19:13:42 | 000,000,883 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\HP LJ CM1410 Scan.lnk
[2011.06.12 19:12:50 | 000,001,053 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Hilfe- und Lern-Center für HP LaserJet Pro CM1410 Series.lnk
[2011.06.10 21:57:31 | 000,001,874 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Sony Ericsson PC Companion 2.0.lnk
[2011.06.06 00:31:38 | 000,073,522 | ---- | M] () -- C:\Dokumente und Einstellungen\Urs\Desktop\Money Magnetizer.jpg
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.07.02 20:02:31 | 000,122,344 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2011.07.02 18:55:41 | 037,088,244 | ---- | C] () -- C:\Dokumente und Einstellungen\Urs\Desktop\270111_Business_Info_Part1CH_Juli2011.xps
[2011.07.02 17:16:24 | 000,040,258 | ---- | C] () -- C:\Dokumente und Einstellungen\Urs\Desktop\Präsentation.xps
[2011.07.02 14:39:32 | 000,000,773 | ---- | C] () -- C:\Dokumente und Einstellungen\Urs\Startmenü\Programme\Windows Media Player.lnk
[2011.07.02 14:18:03 | 000,000,529 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk
[2011.06.29 08:37:30 | 000,001,355 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2011.06.29 05:13:35 | 000,002,093 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Paragon Backup & Recovery™ 2011 Free.lnk
[2011.06.29 04:38:10 | 000,002,243 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2011.06.29 04:33:03 | 000,001,527 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2011.06.29 04:27:54 | 000,000,276 | ---- | C] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2011.06.29 04:10:04 | 000,808,736 | ---- | C] () -- C:\WINDOWS\System32\ativvaxx.cap
[2011.06.29 04:10:03 | 000,166,672 | ---- | C] () -- C:\WINDOWS\System32\atiapfxx.blb
[2011.06.29 03:09:08 | 000,001,878 | ---- | C] () -- C:\Dokumente und Einstellungen\Urs\Startmenü\Programme\Update Checker.lnk
[2011.06.29 03:09:08 | 000,001,872 | ---- | C] () -- C:\Dokumente und Einstellungen\Urs\Desktop\Update Checker.lnk
[2011.06.29 02:50:52 | 000,000,693 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Secunia PSI.lnk
[2011.06.29 01:58:16 | 000,000,500 | RHS- | C] () -- C:\Dokumente und Einstellungen\All Users\ntuser.pol
[2011.06.29 01:34:03 | 000,001,658 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\avast! Free Antivirus.lnk
[2011.06.27 11:59:21 | 000,000,820 | ---- | C] () -- C:\Dokumente und Einstellungen\Urs\Desktop\Miranda Fusion Configurator.lnk
[2011.06.27 11:59:21 | 000,000,793 | ---- | C] () -- C:\Dokumente und Einstellungen\Urs\Desktop\Miranda Fusion.lnk
[2011.06.24 23:26:16 | 000,015,813 | ---- | C] () -- C:\Dokumente und Einstellungen\Urs\Desktop\OTL.zip
[2011.06.24 22:35:12 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
[2011.06.24 22:35:12 | 000,001,719 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk
[2011.06.24 11:45:37 | 000,000,659 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2011.06.23 18:00:23 | 000,000,761 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.06.23 14:48:26 | 000,000,223 | ---- | C] () -- C:\Boot.bak
[2011.06.23 14:48:23 | 000,262,448 | RHS- | C] () -- C:\cmldr
[2011.06.23 14:41:32 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2011.06.23 14:41:32 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2011.06.23 14:41:32 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2011.06.23 14:41:32 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2011.06.23 14:41:32 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2011.06.23 11:34:48 | 000,050,477 | ---- | C] () -- C:\Programme\Defogger.exe
[2011.06.23 11:30:22 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Urs\defogger_reenable
[2011.06.23 01:04:33 | 462,659,584 | ---- | C] () -- C:\Backup220611partII.bkf
[2011.06.22 14:12:12 | 462,659,584 | ---- | C] () -- C:\Backup220611.bkf
[2011.06.21 04:41:34 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2011.06.12 19:14:35 | 000,000,370 | ---- | C] () -- C:\WINDOWS\tasks\At4.job
[2011.06.12 19:14:35 | 000,000,370 | ---- | C] () -- C:\WINDOWS\tasks\At3.job
[2011.06.12 19:14:35 | 000,000,370 | ---- | C] () -- C:\WINDOWS\tasks\At2.job
[2011.06.12 19:14:35 | 000,000,370 | ---- | C] () -- C:\WINDOWS\tasks\At1.job
[2011.06.12 19:14:23 | 000,000,608 | -HS- | C] () -- C:\WINDOWS\System32\winzvprt5.sys
[2011.06.12 19:14:23 | 000,000,250 | ---- | C] () -- C:\WINDOWS\System32\hppfaxprinter5.ini
[2011.06.12 19:13:44 | 000,000,637 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\I.R.I.S. OCR-Registrierung.lnk
[2011.06.12 19:13:42 | 000,000,883 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\HP LJ CM1410 Scan.lnk
[2011.06.12 19:12:50 | 000,001,053 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Hilfe- und Lern-Center für HP LaserJet Pro CM1410 Series.lnk
[2011.06.12 19:12:32 | 000,003,211 | R--- | C] () -- C:\WINDOWS\System32\hppls1410.spf
[2011.06.06 00:32:08 | 000,073,522 | ---- | C] () -- C:\Dokumente und Einstellungen\Urs\Desktop\Money Magnetizer.jpg
[2011.05.24 23:44:26 | 000,059,904 | ---- | C] () -- C:\WINDOWS\System32\OVDecode.dll
[2011.01.04 19:43:43 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010.03.29 17:49:26 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2010.03.29 17:49:26 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe
[2010.03.29 17:28:27 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini
[2010.03.29 17:23:41 | 019,088,015 | ---- | C] () -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\PDFXVwer2.049.zip
[2010.03.29 17:21:19 | 000,000,863 | ---- | C] () -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Ghostscript 8.71.LNK
[2009.09.16 11:44:52 | 000,003,235 | ---- | C] () -- C:\WINDOWS\System32\hptcpmon.ini
[2009.08.12 09:15:23 | 000,147,616 | ---- | C] () -- C:\WINDOWS\System32\NWCALLS.DLL
[2009.08.12 09:15:22 | 000,167,456 | ---- | C] () -- C:\WINDOWS\System32\BOCOF.DLL
[2009.08.10 18:24:04 | 003,107,788 | ---- | C] () -- C:\WINDOWS\System32\ativvaxx.dat
[2009.08.10 18:24:04 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2009.08.10 18:24:04 | 000,233,765 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2009.08.10 18:24:04 | 000,000,003 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2009.08.10 18:16:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2009.08.10 18:16:37 | 000,004,605 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2009.08.10 18:16:36 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2009.08.10 18:16:36 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2009.08.10 18:16:21 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2009.08.10 17:59:20 | 000,000,837 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2009.08.10 15:43:43 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2009.08.10 09:43:12 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2009.08.10 09:28:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin
[2006.05.16 16:20:15 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2006.05.05 05:53:24 | 000,459,574 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006.05.05 05:53:24 | 000,441,682 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006.05.05 05:53:24 | 000,084,946 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006.05.05 05:53:24 | 000,071,618 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006.05.05 05:49:18 | 000,216,856 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2006.05.05 05:41:54 | 000,004,317 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2006.05.05 05:37:00 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[2001.08.18 13:09:40 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2001.08.18 13:09:40 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2001.08.17 22:30:26 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2001.08.17 22:30:26 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2001.08.17 22:15:40 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2001.07.21 23:36:50 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2001.07.21 23:36:06 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
 
========== LOP Check ==========
 
[2011.06.24 14:03:31 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\.#
[2011.04.27 18:55:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\DVDVideoSoftIEHelpers
[2009.09.20 13:42:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\ICAClient
[2010.08.12 15:15:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Keseling
[2011.06.27 11:59:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Miranda Fusion
[2010.08.12 14:35:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\mresreg
[2011.06.22 00:42:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Panda Security
[2011.06.22 10:25:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\PCToolsFirewallPlus
[2010.03.29 17:24:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\PDFXVwer2.049
[2011.06.07 23:10:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\searchquband
[2011.06.07 23:10:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\searchqutoolbar
[2011.05.01 16:56:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Sony
[2011.06.21 11:18:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\TuneUp Software
[2011.06.29 01:33:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software
[2011.07.02 19:01:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreePDF
[2011.06.22 09:44:09 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SSRZBXS
[2011.06.22 10:19:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.06.21 04:14:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2011.06.21 04:11:53 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2010.12.18 16:46:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2011.06.24 10:52:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A}
[2011.06.21 04:42:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freund\Anwendungsdaten\CheckPoint
[2011.06.21 05:32:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freund\Anwendungsdaten\Panda Security
[2011.06.21 05:31:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freund\Anwendungsdaten\pandasecuritytb
[2011.06.21 00:53:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freund\Anwendungsdaten\searchquband
[2011.06.21 00:53:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freund\Anwendungsdaten\searchqutoolbar
[2011.06.21 04:13:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Freund\Anwendungsdaten\TuneUp Software
[2011.07.02 10:15:12 | 000,000,370 | ---- | M] () -- C:\WINDOWS\Tasks\At1.job
[2011.07.02 20:45:10 | 000,000,370 | ---- | M] () -- C:\WINDOWS\Tasks\At2.job
[2011.07.02 19:14:08 | 000,000,370 | ---- | M] () -- C:\WINDOWS\Tasks\At3.job
[2011.07.02 14:30:12 | 000,000,370 | ---- | M] () -- C:\WINDOWS\Tasks\At4.job
[2011.07.02 20:51:00 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{48EAD415-3042-4DA7-8616-6C8CCF2ACCA1}.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.06.24 14:03:31 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\.#
[2011.06.24 22:37:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Adobe
[2011.06.05 21:32:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Apple Computer
[2011.06.29 04:46:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\ATI
[2011.04.27 18:55:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\DVDVideoSoftIEHelpers
[2009.08.15 13:21:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Google
[2009.10.17 10:04:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Help
[2011.06.12 19:13:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Hewlett-Packard Company
[2009.09.20 13:42:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\ICAClient
[2009.08.10 18:23:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Identities
[2009.08.10 09:36:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\InstallShield
[2010.08.12 15:15:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Keseling
[2009.08.10 15:42:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Macromedia
[2011.06.23 18:00:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Malwarebytes
[2011.06.24 22:37:46 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Microsoft
[2011.06.27 11:59:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Miranda Fusion
[2010.08.12 14:35:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\mresreg
[2011.06.22 00:42:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Panda Security
[2011.06.22 10:25:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\PCToolsFirewallPlus
[2010.03.29 17:24:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\PDFXVwer2.049
[2011.06.07 23:10:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\searchquband
[2011.06.07 23:10:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\searchqutoolbar
[2011.07.02 14:45:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Skype
[2011.06.28 16:07:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\skypePM
[2011.05.01 16:56:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Sony
[2009.08.10 09:35:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Sun
[2011.06.21 11:18:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\TuneUp Software
[2011.06.08 23:22:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\vlc
 
< %APPDATA%\*.exe /s >
[2009.08.10 09:38:10 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\Microsoft\Installer\{FF3D660E-E5CC-47FD-8050-1B4DE3BA81A9}\ARPPRODUCTICON.exe
[2010.03.15 12:24:44 | 019,102,008 | ---- | M] (Tracker Software Products Ltd                              ) -- C:\Dokumente und Einstellungen\Urs\Anwendungsdaten\PDFXVwer2.049\PDFXVwer.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\i386\sp2.cab:AGP440.sys
[2006.02.28 09:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ERDNT\cache\agp440.sys
[2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\agp440.sys
[2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\System32\drivers\agp440.sys
 
< MD5 for: AHCIX86.SYS  >
[2007.12.19 16:43:54 | 000,171,024 | ---- | M] (AMD Technologies Inc.) MD5=1A54B47E4439C67C8B040BFCA3F292B9 -- C:\Compaq\MSD\ahcix86.sys
[2007.12.19 16:43:54 | 000,171,024 | ---- | M] (AMD Technologies Inc.) MD5=1A54B47E4439C67C8B040BFCA3F292B9 -- C:\Compaq\MSD\x86\ahcix86.sys
[2007.12.19 16:43:54 | 000,171,024 | ---- | M] (AMD Technologies Inc.) MD5=1A54B47E4439C67C8B040BFCA3F292B9 -- C:\WINDOWS\System32\drivers\ahcix86.sys
 
< MD5 for: ATAPI.SYS  >
[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\i386\sp2.cab:atapi.sys
[2006.02.28 09:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ERDNT\cache\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\System32\drivers\atapi.sys
[2004.08.04 07:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ERDNT\cache\eventlog.dll
[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\eventlog.dll
[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\System32\eventlog.dll
[2004.08.04 09:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2004.08.04 09:57:54 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ERDNT\cache\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
[2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ERDNT\cache\netlogon.dll
[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\netlogon.dll
[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\System32\netlogon.dll
[2004.08.04 09:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ERDNT\cache\scecli.dll
[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\scecli.dll
[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\System32\scecli.dll
[2004.08.04 09:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2004.08.04 09:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ERDNT\cache\user32.dll
[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\user32.dll
[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\System32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ERDNT\cache\userinit.exe
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\userinit.exe
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\System32\userinit.exe
[2004.08.04 09:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 09:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ERDNT\cache\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\System32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001.08.17 22:56:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\System32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2006.05.05 07:27:28 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2006.05.05 07:27:28 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2006.05.05 07:27:28 | 000,405,504 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[4 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C31F31E6

< End of report >
Extra
Code:
OTL Extras logfile created on: 02.07.2011 20:50:02 - Run 5
OTL by OldTimer - Version 3.2.24.1    Folder = C:\Dokumente und Einstellungen\Urs\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy
 
767.25 Mb Total Physical Memory | 239.02 Mb Available Physical Memory | 31.15% Memory free
1.83 Gb Paging File | 1.30 Gb Available in Paging File | 71.07% Paging File free
Paging file location(s): C:\pagefile.sys 1152 2304 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 149.05 Gb Total Space | 115.56 Gb Free Space | 77.53% Space Free | Partition Type: NTFS
Drive D: | 4.38 Gb Total Space | 0.00 Gb Free Space | 0.00% Space Free | Partition Type: UDF
 
Computer Name: WS_001 | User Name: Urs | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"3389:TCP" = 3389:TCP:*:Enabled:@xpsp2res.dll,-22009
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"3389:TCP" = 3389:TCP:*:Enabled:@xpsp2res.dll,-22009
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Skype\Plugin Manager\skypePM.exe" = C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager
"C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe" = C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe:*:Enabled:DTX broker -- (Visicom Media Inc.)
"C:\Programme\MirandaFusion\miranda32.exe" = C:\Programme\MirandaFusion\miranda32.exe:*:Enabled:Miranda Fusion -- (modified by Miranda Fusion Team )
"C:\Programme\MirandaFusion\fusiontools\updater.exe" = C:\Programme\MirandaFusion\fusiontools\updater.exe:*:Enabled:Mi:Fusion Updater -- (© 2011 by Miranda Fusion Team)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0360D8F0-626A-4E87-8A16-938BD0BEBCC5}" = 32 Bit HP CIO Components Installer
"{053BE69E-4EFE-3621-3613-30080CD26070}" = Catalyst Control Center Graphics Previews Common
"{06F8CD93-C722-45E9-A9A4-F48F78E39E84}" = hppFaxUtilityCM1410
"{0BEDBD4E-2D34-47B5-9973-57E62B29307C}" = ATI Systemsteuerung
"{0E532C84-4275-41B3-9D81-D4A1A20D8EE7}" = PlayStation(R)Store
"{0EF0EA0D-F945-4958-85CC-60FF1E86D216}" = HP LaserJet Professional CM1410 Series
"{0F895695-33CC-4203-9C47-25EF2AC9441C}" = Media Go
"{1545207E-C6F3-31D7-9918-BDBB65075FBF}" = Microsoft .NET Framework 3.5 Language Pack - deu
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{19A492A0-888F-44A0-9B21-D91700763F62}" = Catalyst Control Center - Branding
"{1DA75811-6C2C-ABFA-7DBF-9B9EDAA005E3}" = ATI Catalyst Install Manager
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{21749F4E-02A1-4828-9A1E-BBDF5929C5D0}" = HP LJ CM1410 MFP Series HP Scan
"{229D6185-BD7E-494B-A73B-C5215BE0690E}" = HPLJUT
"{22FE3793-5961-4ADE-AE66-69D9291C22B1}" = HPLaserJetHelp_LearnCenter
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{26A24AE4-039D-4CA4-87B4-2F83216026FF}" = Java(TM) 6 Update 26
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{590F4980-1C17-EF89-E0C8-1D5866385DD5}" = CCC Help English
"{5D4C60AA-84E6-4E1A-8A68-69970D387BE1}" = TuneUp Utilities Language Pack (de-DE)
"{5DA6F06A-B389-407B-BF8C-1548767914D8}" = ATI Problem Report Wizard
"{5ECA5B22-4073-8A6D-2E7E-8F4C39FC4309}" = Catalyst Control Center InstallProxy
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7234061E-3D70-2682-F47B-75A5D2F83685}" = Catalyst Control Center
"{7BB045C3-D5E4-4620-B536-DC11AACD5942}" = Broadcom Management Programs
"{8D273DE5-ABFA-4BD0-A9D7-EE9C971438C4}_is1" = PDF-Viewer
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In
"{92F91A05-8241-4651-B9F4-9D04EE1F2634}" = hppSendFaxCM1410
"{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9FA7A537-E6F6-4A6E-95B9-E4152756132D}" = hppCM1410LaserJetService
"{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}" = Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU
"{A25FF1C0-80B6-4B8B-A551-DC525697A408}" = AMD APP SDK Runtime
"{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1" = PDF-Viewer
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A93C4E94-1005-489D-BEAA-B873C1AA6CFC}" = HP Help and Support
"{AABE44D1-0B72-4C6B-9778-20B2317F8064}" = hpzTLBXFX
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.0) - Deutsch
"{B3575D00-27EF-49C2-B9E0-14B3D954E992}" = Apple Application Support
"{B6659DD8-00A7-4A24-BBFB-C1F6982E5D66}" = PlayStation(R)Network Downloader
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C151CE54-E7EA-4804-854B-F515368B0798}" = AMD Processor Driver
"{C23CD6DA-1958-43A5-ADD0-59396572E02E}" = Apple Mobile Device Support
"{C268B5E1-A5DA-11DF-A289-005056C00008}" = Paragon Backup & Recovery™ 2011 Free
"{C2E4B5BD-32DB-4817-A060-341AB17C3F90}" = Bonjour
"{C6579A65-9CAE-4B31-8B6B-3306E0630A66}" = Apple Software Update
"{C897FCB3-2F8B-4185-8035-79E2AF3A92A4}" = iTunes
"{CA6BCA2F-EDEB-408F-850B-31404BE16A61}" = I.R.I.S. OCR
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D608C59B-424B-45D4-971C-5978F8564CEE}" = hppLaserJetService
"{D6F879CC-59D6-4D4B-AE9B-D761E48D25ED}" = Skype™ 5.3
"{D7739941-59D4-F971-A68B-0318CFBE02D6}" = ccc-utility
"{DA5576B5-EF2A-4E3A-8763-FCA8BA84DA00}" = hppTLBXFXCM1410
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{E9459BCF-0982-498B-ABA7-26C34323493F}" = Citrix Presentation Server Client - Nur Web
"{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}" = Sony Ericsson PC Companion 2.01.192
"{F0A37341-D692-11D4-A984-009027EC0A9C}" = SoundMAX
"{FF3D660E-E5CC-47FD-8050-1B4DE3BA81A9}" = Dual-Core Optimizer
"{FFD7B2D9-AC9D-468C-83A2-21017A811623}" = hppFaxDrvCM1410
"7-Zip" = 7-Zip 9.20
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"avast" = avast! Free Antivirus
"CCleaner" = CCleaner
"FileHippo.com" = FileHippo.com Update Checker
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4.7
"Free YouTube to iPod Converter_is1" = Free YouTube to iPod Converter version 3.9.33.426
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.9.31
"FreePDF_XP" = FreePDF XP (Remove only)
"GPL Ghostscript 8.71" = GPL Ghostscript 8.71
"ie8" = Windows Internet Explorer 8
"IWONGIEbar Uninstall" = IWON
"Keseling Newsletter Mailer 2.0.3_is1" = Keseling Newsletter Mailer 2.0.3
"Keseling Quittung 6.0.4_is1" = Keseling Quittung 6.0.4
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware Version 1.51.0.1200
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack - deu" = Microsoft .NET Framework 3.5 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"MirandaFusion" = Miranda Fusion 3.0.17
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"PokerStars" = PokerStars
"Redirection Port Monitor" = RedMon - Redirection Port Monitor
"Secunia PSI" = Secunia PSI (2.0.0.3003)
"Uninstall_is1" = Uninstall 1.0.0.1
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-4044217882-4072890044-2696847648-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"DesktopSharing" = DesktopSharing
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 28.06.2011 07:26:27 | Computer Name = WS_001 | Source = Userenv | ID = 1041
Description = Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}"
 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich
durch eine fehlerhafte Registrierung verursacht.
 
Error - 28.06.2011 07:26:27 | Computer Name = WS_001 | Source = Userenv | ID = 1041
Description = Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}"
 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich
durch eine fehlerhafte Registrierung verursacht.
 
Error - 28.06.2011 07:26:27 | Computer Name = WS_001 | Source = Userenv | ID = 1041
Description = Der Registrierungseintrag DllName konnte für "{7B849a69-220F-451E-B3FE-2CB811AF94AE}"
 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich
durch eine fehlerhafte Registrierung verursacht.
 
Error - 28.06.2011 07:26:27 | Computer Name = WS_001 | Source = Userenv | ID = 1041
Description = Der Registrierungseintrag DllName konnte für "{CF7639F3-ABA2-41DB-97F2-81E2C5DBFC5D}"
 nicht abgerufen und daher auch nicht geladen werden. Dies wurde wahrscheinlich
durch eine fehlerhafte Registrierung verursacht.
 
Error - 02.07.2011 12:47:35 | Computer Name = WS_001 | Source = Microsoft Office 11 | ID = 1000
Description = Faulting application powerpnt.exe, version 11.0.8335.0, stamp 4daf5c62,
 faulting module hpc3r103.dll, version 0.3.1544.7071, stamp 4babf202, debug? 0,
fault address 0x000ed694.
 
Error - 02.07.2011 12:57:57 | Computer Name = WS_001 | Source = Microsoft Office 11 | ID = 1000
Description = Faulting application powerpnt.exe, version 11.0.8335.0, stamp 4daf5c62,
 faulting module powerpnt.exe, version 11.0.8335.0, stamp 4daf5c62, debug? 0, fault
 address 0x00523a48.
 
[ System Events ]
Error - 27.06.2011 09:10:04 | Computer Name = WS_001 | Source = Wechselmediendienst | ID = 262255
Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der
 Bibliothek Sony Storage Media USB Device nicht laden.
 
Error - 28.06.2011 06:19:09 | Computer Name = WS_001 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "gupdatem"
 mit den Argumenten "/comsvc"  gestartet wurde, um den folgenden Server zu verwenden:
{E225E692-4B47-4777-9BED-4FD7FE257F0E}
 
Error - 29.06.2011 07:24:17 | Computer Name = WS_001 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "gupdatem"
 mit den Argumenten "/comsvc"  gestartet wurde, um den folgenden Server zu verwenden:
{E225E692-4B47-4777-9BED-4FD7FE257F0E}
 
Error - 30.06.2011 14:30:14 | Computer Name = WS_001 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "gupdatem"
 mit den Argumenten "/comsvc"  gestartet wurde, um den folgenden Server zu verwenden:
{E225E692-4B47-4777-9BED-4FD7FE257F0E}
 
Error - 01.07.2011 06:56:44 | Computer Name = WS_001 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "gupdatem"
 mit den Argumenten "/comsvc"  gestartet wurde, um den folgenden Server zu verwenden:
{E225E692-4B47-4777-9BED-4FD7FE257F0E}
 
Error - 02.07.2011 07:13:48 | Computer Name = WS_001 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "gupdatem"
 mit den Argumenten "/comsvc"  gestartet wurde, um den folgenden Server zu verwenden:
{E225E692-4B47-4777-9BED-4FD7FE257F0E}
 
Error - 02.07.2011 07:14:09 | Computer Name = WS_001 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "gupdatem"
 mit den Argumenten "/comsvc"  gestartet wurde, um den folgenden Server zu verwenden:
{E225E692-4B47-4777-9BED-4FD7FE257F0E}
 
Error - 02.07.2011 07:14:13 | Computer Name = WS_001 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "gupdatem"
 mit den Argumenten "/comsvc"  gestartet wurde, um den folgenden Server zu verwenden:
{E225E692-4B47-4777-9BED-4FD7FE257F0E}
 
Error - 02.07.2011 08:39:38 | Computer Name = WS_001 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1068" aufgetreten, als der Dienst "upnphost"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {204810B9-73B2-11D4-BF42-00B0D0118B56}
 
Error - 02.07.2011 08:39:39 | Computer Name = WS_001 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Universeller Plug & Play-Gerätehost" ist vom Dienst "SSDP-Suchdienst"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:  %%1058
 
 
< End of report >

Unicorn_6510 02.07.2011 20:19
Edit -> zweimal post

markusg 04.07.2011 09:47
weist du, wenn dein pc nicht richtig funktioniert.
formatieren wir ihn einfach und instalieren alles neu.
hohl dir hilfe beim einrichten, denn automatic updates ist unter den diensten, ich sehs ja in deiner geposteten text datei.
formatiere also und arbeite die tipps dann noch mal durch.

Unicorn_6510 04.07.2011 11:14
Hallo Markus
besten Dank, Malware läuft wieder, habe mit Avast Funde gehabt -> malware hat nix gefunden gehabt und OTL wie oben gepostet auch nicht.

Die Updates hatte ich unter Windows gesucht gehabt -> jetzt sehe ich diese auch -> unter A wie Automatisch

Der PC läuft bestens, danke -> nur mit der Absicherung habe ich meine Probleme

Aus anderen Post habe ich gesehen dass Combofix deinstalliert werden sollte da nur auf Geheiss eines Fachmannes anzuwenden ist
Ist das richtig?

Wie geht man am besten vor wenn man Malware weiterhin benutzen möchte?

Was genau macht OTL-Fix? und wann wird es angewendet?
bzw ist das hier nicht mehr notwendig?

danke für deine Tipps

markusg 04.07.2011 19:03
hi.
öffne otl, klicke bereinigen, die von uns genutzten remover + otl werden gelöscht.
wenn man malwarebytes im vollen umfang nutzen will, muss man es kaufen, scannen sollte auch so funktionieren, falls dem nicht o ist, neu instalieren.
was hat avast gefunden?

Unicorn_6510 06.07.2011 19:02
Hi Markus
nun ja das waren RP's die anscheinend infisziert waren -> habe ich gelöscht
da ich diese eh nicht brauchen kann

inkl der BFK durch Windows XP erstellt -> scheint anscheinend ein generelles Problem zu sein bei XP wie ich herausgefunden habe -> damit ist ja klar warum ihr ein separates Tool empfehlt.

Ich kann weder die Reg-Saves noch die Backups zurückspielen
werde mir morgen eine externe platte kaufen die daten wegsichern und dann mal schauen wie ich weiter komme.

Die neu installation ist hier ein grösseres Problem, da diese Lizenz aktuell schon zum dirtten mal verwendet wurde und nur mit bitten und betteln noch einmal durch Microsoft freigegeben wurde -> desshalb ist eine neuinstallation hier schon ein wenig schwieriger.

Wenn du mir hier noch ein Tipp hast bin ich sehr verbunden.
Grüessles

markusg 06.07.2011 19:12
eig sollte das kein problem sein, einfach noch mal ms anrufen und fragen.

Unicorn_6510 06.07.2011 19:22
die sagten beim letzten mal -> DAS war das letzte Mal :-D

markusg 06.07.2011 19:25
es geht auch häufiger, probiers bitte


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:04 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131