Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   BKA Trojaner (https://www.trojaner-board.de/102520-bka-trojaner.html)

GiGoLoRD 14.08.2011 15:05
BKA Trojaner
 
Schönen guten Tag liebe Helfer,

auch mich hat's erwischt - ich denke ihr kennt die Probleme. Habe calc[1].exe schnell beendet und kann deswegen jetzt hier schreiben. Habe keinen zweiten Computer und benutze Windows XP.

Leider habe ich ziemlich wenig Ahnung von Computern und bitte deswegen darum für mich verständlich zu schreiben :D Ich weiß zum Beispiel nicht was OTL ist (das wurde in anderen Themen mehrmals erwähnt).

Ich hoffe jemand bringt trotzdem die Geduld auf mir zu helfen, insofern mir überhaupt noch zu helfen ist.

Ich bedanke mich im Voraus für eure Mühen,

GiGo

cosinus 16.08.2011 11:42
Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

GiGoLoRD 16.08.2011 11:53
Thx, ich werde es gleich in Angriff nehmen :)

GiGoLoRD 16.08.2011 12:34
Also wenn ich Malwarebytes aktualisieren möchte, stürzt es ab und es gibt irgendwann ein Timeout :( Die Version ist vom 7/6/11 - hilft ein Vollscan dann vielleicht trotzdem irgendwie?

cosinus 16.08.2011 13:34
Zitat:
Die Version ist vom 7/6/11 - hilft ein Vollscan dann vielleicht trotzdem irgendwie?
Solche Versionsnummern hat MBAM nicht!! Wo liest du sowas?!

Sowas zeigt MBAM:

Malwarebytes' Anti-Malware 1.51.1.1800
Datenbank Version: 7477

GiGoLoRD 16.08.2011 18:57
Das ist auch nicht die Versionnummer, sondern ein Datum. Ich denke mal dass da diese Version erschienen ist und dementsprechend auch seitdem nicht mehr geupdated wurde. Deshalb meine Frage.

Hier ist der Log:

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7035

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

16.08.2011 19:59:42
mbam-log-2011-08-16 (19-59-25).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|G:\|)
Durchsuchte Objekte: 292259
Laufzeit: 2 Stunde(n), 14 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 7
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 14
Infizierte Dateien: 79

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Anti-Leech (Trojan.AntiLeechPlugin) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\MenuExt\Download with NetPumper (Adware.NetPumper) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RapportMgmtService.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RapportService.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Anti-Leech ALIE (Trojan.AntiLeechPlugin) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Anti-Leech ALNN (Trojan.AntiLeechPlugin) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@anti-leech.com/Anti-Leech Plugin,version=1.0.1.8 (Trojan.AntiLeechPlugin) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{5985A6AC-884B-01E9-FB27-7C11E266E1E3} (Trojan.ZbotR.Gen) -> Value: {5985A6AC-884B-01E9-FB27-7C11E266E1E3} -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{8A73DF78-57E6-796D-4AAC-BCABF36F1E25} (Trojan.ZbotR.Gen) -> Value: {8A73DF78-57E6-796D-4AAC-BCABF36F1E25} -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Netscape\Netscape Navigator\Automation Protocols\ftp (Adware.NetPumper) -> Value: ftp -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Netscape\Netscape Navigator\Automation Protocols\http (Adware.NetPumper) -> Value: http -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (C:\Dokumente und Einstellungen\mattis\Lokale Einstellungen\Temporary Internet Files\Content.IE5\OV458VQP\calc[1].exe) Good: (Explorer.exe) -> No action taken.

Infizierte Verzeichnisse:
c:\dokumente und einstellungen\mattis\anwendungsdaten\netpumper (Adware.NetPumper) -> No action taken.
c:\programme\save (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\cooler als eiskaffee (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\faul, fauler, am faulsten (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\glücklich miteinander (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\neuer ordner (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\oft leidenschaftlich (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\tierisch gut (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\unzertrennlich (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\verliebt ineinander (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\verrückt nacheinander (Adware.WhenU) -> No action taken.
c:\dokumente und einstellungen\all users\startmenü\programme\netpumper (Adware.NetPumper) -> No action taken.
c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\anti-leech (Adware.NetPumper) -> No action taken.

Infizierte Dateien:
c:\anti-leech\ALNN\alhlp.exe (Trojan.AntiLeechPlugin) -> No action taken.
c:\dokumente und einstellungen\mattis\lokale einstellungen\Temp\VVSNInst.exe (Adware.WhenU) -> No action taken.
c:\mIRC\Gamers.IRC\bin\dll\nhtmln_2.95.dll (Trojan.Agent) -> No action taken.
c:\netpumper\netpumper\netpumper.exe (Adware.NetPumper) -> No action taken.
c:\netpumper\netpumper\netpumpernnproxy.dll (Adware.NetPumper) -> No action taken.
c:\netpumper\netpumper\npnetpumper_application.dll (Adware.NetPumper) -> No action taken.
c:\netpumper\netpumper\npnetpumper_audio.dll (Adware.NetPumper) -> No action taken.
c:\netpumper\netpumper\shutdown.exe (Adware.NetPumper) -> No action taken.
c:\netpumper\netpumper\TurnLog.exe (Adware.NetPumper) -> No action taken.
c:\programme\mozilla firefox\plugins\alhlp.exe (Trojan.AntiLeechPlugin) -> No action taken.
c:\programme\cryptload_1.1.6\router\fritz!box\nc.exe (PUP.KeyLogger) -> No action taken.
c:\programme\daemon tools\setupdtsb.exe (Adware.WhenU) -> No action taken.
c:\programme\mozilla firefox\plugins\npalnn.dll (Trojan.AntiLeechPlugin) -> No action taken.
c:\dokumente und einstellungen\mattis\anwendungsdaten\Uhmiq\isgiv.exe (Trojan.ZbotR.Gen) -> No action taken.
c:\programme\save\onlinefotoservice.mcf (Adware.WhenU) -> No action taken.
c:\programme\save\Page.txt (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\dsc00532_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\(null)img_23.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\12_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\13.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\14_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\15_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\16_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\17_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\18_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\3.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\4.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\5.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\8.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\dsc00223_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\DSC00242.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\dsc00465_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\dsc00513_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\dsc00518_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\dsc00533_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\dsc00544_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\dsc00546_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\DSC00632.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\DSC00635.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\DSC00659.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\DSC00661.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\DSC00662.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\dsc00771_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\DSC00822.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\DSC00987.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\dsc00992_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\DSC00994.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\dsc00999_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\matti+ichsw+spiegel_1.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\Thumbs.db (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\cooler als eiskaffee\DSC00994.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\faul, fauler, am faulsten\DSC00242.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\faul, fauler, am faulsten\DSC00822.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\faul, fauler, am faulsten\DSC00987.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\faul, fauler, am faulsten\Thumbs.db (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\glücklich miteinander\8.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\glücklich miteinander\Thumbs.db (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\oft leidenschaftlich\DSC00659.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\oft leidenschaftlich\DSC00661.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\oft leidenschaftlich\DSC00662.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\oft leidenschaftlich\Thumbs.db (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\tierisch gut\DSC00632.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\tierisch gut\DSC00635.JPG (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\tierisch gut\Thumbs.db (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\unzertrennlich\13.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\unzertrennlich\3.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\unzertrennlich\Thumbs.db (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\verliebt ineinander\5.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\verliebt ineinander\Thumbs.db (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\verrückt nacheinander\4.jpg (Adware.WhenU) -> No action taken.
c:\programme\save\onlinefotoservice_mcf-dateien\verrückt nacheinander\Thumbs.db (Adware.WhenU) -> No action taken.
c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\netpumper help.lnk (Adware.NetPumper) -> No action taken.
c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\netpumper.lnk (Adware.NetPumper) -> No action taken.
c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\Readme.lnk (Adware.NetPumper) -> No action taken.
c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\shutdown netpumper.lnk (Adware.NetPumper) -> No action taken.
c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\uninstall netpumper.lnk (Adware.NetPumper) -> No action taken.
c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\anti-leech\install plugin for ms internet explorer.lnk (Adware.NetPumper) -> No action taken.
c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\anti-leech\install plugin for netscape, mozilla, opera.lnk (Adware.NetPumper) -> No action taken.
c:\dokumente und einstellungen\all users\startmenü\programme\netpumper\anti-leech\License.lnk (Adware.NetPumper) -> No action taken.


Soll ich die "Auswahl entfernen"?

Gruß + Dank,
GiGo

GiGoLoRD 16.08.2011 21:01
Hier der OTL Auszug:OTL Logfile:
Code:
OTL logfile created on: 16.08.2011 21:51:40 - Run 1
OTL by OldTimer - Version 3.2.26.4    Folder = C:\Dokumente und Einstellungen\mattis\Desktop
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
511,48 Mb Total Physical Memory | 231,48 Mb Available Physical Memory | 45,26% Memory free
1,22 Gb Paging File | 0,80 Gb Available in Paging File | 65,68% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 20,00 Gb Total Space | 4,11 Gb Free Space | 20,55% Space Free | Partition Type: NTFS
Drive D: | 1,41 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive F: | 30,00 Gb Total Space | 10,37 Gb Free Space | 34,56% Space Free | Partition Type: NTFS
Drive G: | 26,32 Gb Total Space | 1,16 Gb Free Space | 4,40% Space Free | Partition Type: NTFS
Drive H: | 610,96 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: MATTI | User Name: mattis | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.08.16 21:07:36 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\mattis\Desktop\OTL.exe
PRC - [2011.01.09 13:54:29 | 000,053,248 | ---- | M] () -- C:\WINDOWS\system32\Macromed\Shockwave 10\PostUpdate.exe
PRC - [2008.11.07 15:28:16 | 000,132,424 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
PRC - [2008.10.26 15:20:45 | 000,068,865 | ---- | M] (Avira GmbH) -- C:\Programme\AntiVir PersonalEdition Classic\sched.exe
PRC - [2008.10.26 15:20:43 | 000,151,297 | ---- | M] (Avira GmbH) -- C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
PRC - [2008.10.23 18:45:14 | 000,307,200 | ---- | M] (T-Systems Enterprise Services GmbH) -- C:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe
PRC - [2008.07.27 13:29:23 | 000,266,497 | ---- | M] (Avira GmbH) -- C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
PRC - [2007.11.26 15:51:00 | 001,085,440 | ---- | M] (T-Systems Enterprise Services GmbH) -- C:\Programme\T-Online\DSL-Manager\DslMgr.exe
PRC - [2006.11.24 01:06:38 | 000,487,424 | R--- | M] () -- C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
PRC - [2006.11.22 16:54:04 | 000,126,976 | ---- | M] (phonostar) -- C:\Programme\phonostar\ps_timer.exe
PRC - [2006.11.13 15:17:38 | 000,872,448 | R--- | M] (Sony Ericsson Mobile Communications AB) -- C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
PRC - [2006.11.12 12:48:46 | 000,157,592 | ---- | M] (DT Soft Ltd.) -- C:\Programme\DAEMON Tools\daemon.exe
PRC - [2006.10.13 09:11:16 | 000,983,040 | R--- | M] (Obigo AB) -- C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
PRC - [2006.06.25 13:39:50 | 000,180,269 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
PRC - [2006.06.01 14:32:12 | 000,094,208 | ---- | M] (Nero AG) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
PRC - [2006.04.20 08:34:26 | 001,520,688 | ---- | M] (Cisco Systems, Inc.) -- C:\Programme\UniBW\VPN Client\cvpnd.exe
PRC - [2005.11.10 14:03:52 | 000,036,975 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
PRC - [2005.08.12 15:43:58 | 000,045,056 | ---- | M] (ATI Technologies Inc.) -- C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
PRC - [2005.06.27 15:32:28 | 000,278,528 | ---- | M] (T-Online International AG, Marmiko IT-Solutions GmbH) -- C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
PRC - [2005.04.01 19:51:48 | 000,217,600 | ---- | M] (Rocket Division Software) -- C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
PRC - [2004.12.22 11:09:44 | 000,077,824 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SOUNDMAN.EXE
PRC - [2004.02.24 17:35:06 | 002,372,760 | ---- | M] (Sygate Technologies, Inc.) -- C:\Programme\Sygate\SPF\Smc.exe
PRC - [2003.08.19 17:00:40 | 000,053,248 | ---- | M] (Lexmark International, Inc.) -- C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
PRC - [2003.08.19 16:51:44 | 000,057,344 | ---- | M] (Lexmark International, Inc.) -- C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.01.09 13:54:29 | 000,053,248 | ---- | M] () -- C:\WINDOWS\system32\Macromed\Shockwave 10\PostUpdate.exe
MOD - [2008.05.12 11:22:54 | 000,339,968 | ---- | M] () -- C:\Programme\AntiVir PersonalEdition Classic\sqlite3.dll
MOD - [2006.11.24 01:06:38 | 000,487,424 | R--- | M] () -- C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
MOD - [2006.11.15 12:57:54 | 004,534,272 | R--- | M] () -- C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application LauncherBmp.dll
MOD - [2006.11.15 10:58:48 | 000,023,040 | R--- | M] () -- C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application LauncherLg.dll
MOD - [2006.07.14 07:34:00 | 000,007,680 | ---- | M] () -- C:\Programme\DAEMON Tools\Plugins\Images\bw5mount.dll
MOD - [2006.04.20 08:34:38 | 000,197,680 | ---- | M] () -- C:\WINDOWS\system32\vpnapi.dll
MOD - [2006.03.09 17:45:36 | 000,081,920 | R--- | M] () -- C:\Programme\Gemeinsame Dateien\Teleca Shared\boost_log-vc71-mt-1_33.dll
MOD - [2006.01.12 20:25:41 | 001,257,472 | ---- | M] () -- c:\windows\assembly\gac\system.web\1.0.5000.0__b03f5f7f11d50a3a\system.web.dll
MOD - [2006.01.11 15:53:34 | 003,379,200 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_1477ab39\mscorlib.dll
MOD - [2006.01.11 15:53:30 | 000,835,584 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_4d9e36ed\system.drawing.dll
MOD - [2006.01.11 15:53:16 | 002,088,960 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.xml\1.0.5000.0__b77a5c561934e089_498d7df4\system.xml.dll
MOD - [2006.01.11 15:52:57 | 003,014,656 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_7a333d97\system.windows.forms.dll
MOD - [2006.01.11 15:52:54 | 000,233,472 | ---- | M] () -- c:\windows\assembly\gac\mscorlib.resources\1.0.5000.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2006.01.11 15:52:54 | 000,180,224 | ---- | M] () -- c:\windows\assembly\gac\system.windows.forms.resources\1.0.5000.0_de_b77a5c561934e089\system.windows.forms.resources.dll
MOD - [2006.01.11 15:52:48 | 001,953,792 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_fa9eccb6\system.dll
MOD - [2006.01.11 15:52:40 | 001,224,704 | ---- | M] () -- c:\windows\assembly\gac\system\1.0.5000.0__b77a5c561934e089\system.dll
MOD - [2006.01.11 15:52:37 | 000,372,736 | ---- | M] () -- c:\windows\assembly\gac\system.management\1.0.5000.0__b03f5f7f11d50a3a\system.management.dll
MOD - [2006.01.11 15:52:36 | 001,339,392 | ---- | M] () -- c:\windows\assembly\gac\system.xml\1.0.5000.0__b77a5c561934e089\system.xml.dll
MOD - [2006.01.11 15:52:35 | 000,323,584 | ---- | M] () -- c:\windows\assembly\gac\system.runtime.remoting\1.0.5000.0__b77a5c561934e089\system.runtime.remoting.dll
MOD - [2006.01.11 15:52:34 | 000,466,944 | ---- | M] () -- c:\windows\assembly\gac\system.drawing\1.0.5000.0__b03f5f7f11d50a3a\system.drawing.dll
MOD - [2006.01.11 15:52:33 | 002,052,096 | ---- | M] () -- c:\windows\assembly\gac\system.windows.forms\1.0.5000.0__b77a5c561934e089\system.windows.forms.dll
MOD - [2003.08.03 21:58:08 | 000,065,536 | ---- | M] () -- C:\Programme\Lexmark X1100 Series\ConvDIB.dll
MOD - [2003.07.29 15:27:40 | 000,078,336 | ---- | M] () -- C:\WINDOWS\system32\spool\prtprocs\w32x86\LXBKPP5C.DLL
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - [2008.11.07 15:28:16 | 000,132,424 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2008.10.26 15:20:45 | 000,068,865 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\AntiVir PersonalEdition Classic\sched.exe -- (AntiVirScheduler)
SRV - [2008.10.26 15:20:43 | 000,151,297 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\AntiVir PersonalEdition Classic\avguard.exe -- (AntiVirService)
SRV - [2008.10.23 18:45:14 | 000,307,200 | ---- | M] (T-Systems Enterprise Services GmbH) [On_Demand | Running] -- C:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe -- (TDslMgrService)
SRV - [2006.04.20 08:34:26 | 001,520,688 | ---- | M] (Cisco Systems, Inc.) [Auto | Running] -- C:\Programme\UniBW\VPN Client\cvpnd.exe -- (CVPND)
SRV - [2006.03.06 19:08:00 | 000,068,096 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service)
SRV - [2005.11.14 01:06:04 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2005.04.01 19:51:48 | 000,217,600 | ---- | M] (Rocket Division Software) [Auto | Running] -- C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe -- (StarWindService)
SRV - [2004.02.24 17:35:06 | 002,372,760 | ---- | M] (Sygate Technologies, Inc.) [Auto | Running] -- C:\Programme\Sygate\SPF\Smc.exe -- (SmcService)
SRV - [2002.12.17 17:26:22 | 007,520,337 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe -- (MSSQL$SONY_MEDIAMGR)
SRV - [2002.12.17 17:23:30 | 000,311,872 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlagent.EXE -- (SQLAgent$SONY_MEDIAMGR)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.07.06 19:52:42 | 000,041,272 | ---- | M] (Malwarebytes Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)
DRV - [2009.06.12 09:30:30 | 000,022,360 | ---- | M] (Avira GmbH) [File_System | Boot | Running] -- C:\WINDOWS\SYSTEM32\drivers\avgntmgr.sys -- (avgntmgr)
DRV - [2009.06.12 09:30:28 | 000,045,400 | ---- | M] (Avira GmbH) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\avgntdd.sys -- (avgntdd)
DRV - [2007.09.12 18:24:00 | 000,026,816 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\DslTestSp5.sys -- (dsltestSp5)
DRV - [2007.06.26 12:53:54 | 000,013,824 | ---- | M] (T-Systems) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tsmpkt.sys -- (TSMPacket)
DRV - [2006.12.02 17:31:31 | 000,639,224 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - [2006.11.30 15:58:18 | 000,061,536 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se44bus.sys -- (se44bus) Sony Ericsson Device 068 driver (WDM)
DRV - [2006.11.30 14:58:42 | 000,090,800 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se44unic.sys -- (se44unic) Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (WDM)
DRV - [2006.11.30 14:58:34 | 000,086,432 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se44obex.sys -- (se44obex)
DRV - [2006.11.30 14:58:32 | 000,018,704 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se44nd5.sys -- (se44nd5) Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (NDIS)
DRV - [2006.11.30 14:58:30 | 000,088,624 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se44mgmt.sys -- (se44mgmt) Sony Ericsson Device 068 USB WMC Device Management Drivers (WDM)
DRV - [2006.11.30 14:58:26 | 000,097,088 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se44mdm.sys -- (se44mdm)
DRV - [2006.11.30 14:58:24 | 000,009,360 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se44mdfl.sys -- (se44mdfl)
DRV - [2006.11.10 18:23:42 | 000,061,600 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SE2Ebus.sys -- (SE2Ebus) Sony Ericsson Device 046 Driver driver (WDM)
DRV - [2006.09.18 14:59:08 | 000,090,800 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se27unic.sys -- (se27unic) Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (WDM)
DRV - [2006.09.18 14:59:02 | 000,086,560 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SE27obex.sys -- (SE27obex)
DRV - [2006.09.18 14:59:00 | 000,018,704 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\se27nd5.sys -- (se27nd5) Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (NDIS)
DRV - [2006.09.18 14:58:58 | 000,088,688 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SE27mgmt.sys -- (SE27mgmt) Sony Ericsson Device 039 USB WMC Device Management Drivers (WDM)
DRV - [2006.09.18 14:58:54 | 000,097,184 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SE27mdm.sys -- (SE27mdm)
DRV - [2006.09.18 14:58:52 | 000,009,360 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SE27mdfl.sys -- (SE27mdfl)
DRV - [2006.09.18 14:58:48 | 000,061,600 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SE27bus.sys -- (SE27bus) Sony Ericsson Device 039 Driver driver (WDM)
DRV - [2006.04.28 17:52:34 | 000,223,128 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\System32\Drivers\vaxscsi.sys -- (vaxscsi)
DRV - [2006.04.20 08:33:40 | 000,303,740 | ---- | M] (Cisco Systems, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\CVPNDRVA.sys -- (CVPNDRVA)
DRV - [2005.12.12 05:40:43 | 001,414,656 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2005.11.03 16:40:07 | 000,063,488 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfvfs02.sys -- (sfvfs02) StarForce Protection VFS Driver (version 2.x)
DRV - [2005.08.18 19:22:30 | 000,110,080 | ---- | M] (Deterministic Networks, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\dne2000.sys -- (DNE)
DRV - [2005.08.10 14:44:04 | 000,050,688 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfdrv01.sys -- (sfdrv01) StarForce Protection Environment Driver (version 1.x)
DRV - [2005.05.17 04:51:34 | 000,005,315 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\CVirtA.sys -- (CVirtA)
DRV - [2005.05.16 15:20:39 | 000,006,656 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfhlp02.sys -- (sfhlp02) StarForce Protection Helper Driver (version 2.x)
DRV - [2005.01.26 06:22:20 | 000,280,344 | ---- | M] (Zone Labs LLC) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\vsdatant.sys -- (vsdatant)
DRV - [2004.12.22 11:07:12 | 002,304,320 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2004.09.17 08:05:00 | 000,084,512 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_mdm.sys -- (ss_mdm)
DRV - [2004.09.17 08:05:00 | 000,006,064 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_mdfl.sys -- (ss_mdfl)
DRV - [2004.09.17 08:04:00 | 000,052,384 | R--- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_bus.sys -- (ss_bus) Samsung Mobile USB Device 1.0 driver (WDM)
DRV - [2004.09.03 07:43:00 | 000,046,464 | R--- | M] (Silicon Integrated Systems) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\SiSRaid.sys -- (SiSRaid)
DRV - [2004.02.02 11:53:28 | 000,018,518 | ---- | M] (Sygate Technologies, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\wpsdrvnt.sys -- (wpsdrvnt)
DRV - [2004.02.02 11:51:04 | 000,055,891 | ---- | M] (Sygate Technologies, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\SYSTEM32\Drivers\Teefer.sys -- (Teefer)
DRV - [2004.02.02 11:37:32 | 000,011,914 | ---- | M] (Sygate Technologies, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\SYSTEM32\Drivers\wg3n.sys -- (wg3n)
DRV - [2003.08.08 19:00:28 | 000,032,640 | ---- | M] (Windows (R) 2000 DDK provider) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\sisidex.sys -- (sisidex)
DRV - [2003.07.18 03:58:20 | 000,036,992 | R--- | M] (Silicon Integrated Systems Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\SISAGPX.sys -- (SISAGP)
DRV - [2002.07.10 17:39:34 | 000,032,256 | R--- | M] (SiS Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sisnic.sys -- (SISNIC)
DRV - [2001.06.27 23:52:19 | 000,031,744 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Dokumente und Einstellungen\mattis\Lokale Einstellungen\Temp\krdpdre.sys -- (krdpdre)
DRV - [1999.09.10 13:06:00 | 000,025,244 | ---- | M] (Adaptec) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\ASPI32.SYS -- (ASPI32)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Google Toolbar
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://google.icq.com/search/search_frame.php
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = ICQ.com Suche
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "about:blank"
FF - prefs.js..extensions.enabledItems: {b66bc4c3-6d25-4a10-8c59-01daa9063051}:1.5.1
FF - prefs.js..network.proxy.backup.ftp: "146.82.88.204"
FF - prefs.js..network.proxy.backup.ftp_port: 80
FF - prefs.js..network.proxy.backup.gopher: "146.82.88.204"
FF - prefs.js..network.proxy.backup.gopher_port: 80
FF - prefs.js..network.proxy.backup.socks: "146.82.88.204"
FF - prefs.js..network.proxy.backup.socks_port: 80
FF - prefs.js..network.proxy.backup.ssl: "146.82.88.204"
FF - prefs.js..network.proxy.backup.ssl_port: 80
FF - prefs.js..network.proxy.ftp: "151.204.42.140"
FF - prefs.js..network.proxy.ftp_port: 8080
FF - prefs.js..network.proxy.gopher: "151.204.42.140"
FF - prefs.js..network.proxy.gopher_port: 8080
FF - prefs.js..network.proxy.http: "151.204.42.140"
FF - prefs.js..network.proxy.http_port: 8080
FF - prefs.js..network.proxy.share_proxy_settings: true
FF - prefs.js..network.proxy.socks: "151.204.42.140"
FF - prefs.js..network.proxy.socks_port: 8080
FF - prefs.js..network.proxy.ssl: "151.204.42.140"
FF - prefs.js..network.proxy.ssl_port: 8080
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Content Upload Plugin,version=1.0.0: C:\Programme\DivX\DivX Content Uploader\npUpload.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.2027: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.2088: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.1040: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.18\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.07.16 19:33:45 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.18\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.06.23 23:48:02 | 000,000,000 | ---D | M]
 
[2009.06.19 17:35:10 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla\Extensions
[2011.08.11 18:27:54 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla\Firefox\Profiles\puwoqmge.default\extensions
[2008.01.13 18:50:03 | 000,000,000 | ---D | M] (OGameSkript) -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla\Firefox\Profiles\puwoqmge.default\extensions\{00000000-0000-0000-0000-000000000000}
[2006.11.25 16:43:55 | 000,000,000 | ---D | M] ("iFox-Smaragd") -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla\Firefox\Profiles\puwoqmge.default\extensions\{1010c266-a959-401f-84c6-a23f8ea3cf61}
[2006.11.25 16:39:26 | 000,000,000 | ---D | M] ("Metal Lion - iCe") -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla\Firefox\Profiles\puwoqmge.default\extensions\{1AFC82C3-0154-4b09-878B-D68500EFBE76}
[2009.08.15 15:31:44 | 000,000,000 | ---D | M] ("Galaxytoolbar") -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla\Firefox\Profiles\puwoqmge.default\extensions\{71bfcce7-421d-4042-95d4-a585a821cbca}
[2009.06.21 13:13:03 | 000,000,000 | ---D | M] (FoxGame) -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla\Firefox\Profiles\puwoqmge.default\extensions\{b66bc4c3-6d25-4a10-8c59-01daa9063051}
[2006.11.25 16:46:58 | 000,000,000 | ---D | M] ("EarthShift") -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla\Firefox\Profiles\puwoqmge.default\extensions\earthshift@shift.themes
[2009.06.19 17:35:10 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2004.07.03 22:09:11 | 000,140,800 | ---- | M] (Icenet LLC) -- C:\Programme\mozilla firefox\plugins\al2np.dll
[2004.11.13 05:36:20 | 000,005,120 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\mozilla firefox\plugins\NPAdbESD.dll
[2006.05.19 11:43:14 | 000,082,944 | ---- | M] (Indiepath Ltd) -- C:\Programme\mozilla firefox\plugins\npigl.dll
[2006.08.28 19:44:58 | 000,593,920 | ---- | M] (Ganymede Technologies) -- C:\Programme\mozilla firefox\plugins\NPPOKER.dll
[2011.04.21 12:59:09 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.04.21 12:59:09 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.04.21 12:59:09 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.04.21 12:59:09 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.04.21 12:59:09 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006.01.27 14:49:36 | 000,000,847 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (XBTP05231 Class) - {031F120A-BBAF-45d8-B306-375F2A6B9398} - C:\Programme\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (IE Toolbar)
O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\SpyBot S&D\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (Sun Microsystems, Inc.)
O3 - HKLM\..\Toolbar: (Alcohol Soft - Alcohol 120% Toolbar) - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Programme\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (IE Toolbar)
O3 - HKCU\..\Toolbar\WebBrowser: (Alcohol Soft - Alcohol 120% Toolbar) - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Programme\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (IE Toolbar)
O4 - HKLM..\Run: [ATICCC] C:\Programme\ATI Technologies\ATI.ACE\cli.exe (ATI Technologies Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [Cmaudio]  File not found
O4 - HKLM..\Run: [DAEMON Tools] C:\Programme\DAEMON Tools\daemon.exe (DT Soft Ltd.)
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [Lexmark X1100 Series] C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe (Lexmark International, Inc.)
O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe (Silicon Integrated Systems Corp.)
O4 - HKLM..\Run: [SmcService] C:\Programme\Sygate\SPF\Smc.exe (Sygate Technologies, Inc.)
O4 - HKLM..\Run: [Sony Ericsson PC Suite] C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe ()
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe (T-Online International AG, Marmiko IT-Solutions GmbH)
O4 - HKLM..\Run: [T-Online DSL-Manager]  File not found
O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
O4 - HKCU..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe (phonostar)
O4 - HKCU..\RunOnce: [SWHelper] C:\WINDOWS\System32\Macromed\Shockwave 10\PostUpdate.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk = C:\WINDOWS\Installer\{D25122BC-A60E-4663-B602-B01718F12044}\Icon3E5562ED7.ico ()
O4 - Startup: C:\Dokumente und Einstellungen\mattis\Startmenü\Programme\Autostart\DSL-Manager.lnk = C:\Programme\T-Online\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH)
O4 - Startup: C:\Dokumente und Einstellungen\mattis\Startmenü\Programme\Autostart\www server.lnk =  File not found
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\NPJPI150_06.dll (Sun Microsystems, Inc.)
O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - F:\Poker\PartyPoker\RunApp.exe ()
O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - F:\Poker\PartyPoker\RunApp.exe ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\mattis\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\mattis\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.12.27 19:30:01 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2003.05.27 08:45:29 | 000,000,042 | R--- | M] () - H:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - StartUpReg: InfoCockpit - hkey= - key= - C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE (T-Online International AG)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: UploadMgr - Service
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {166B1BCA-3F9C-11CF-8075-444553540000} - Macromedia Shockwave Director 10.1
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22AFBC15-D5DA-4858-5339-D1C150E0B1B2} - Vektorgrafik-Rendering (VML)
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Macromedia Shockwave Director 10.1
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {8EFA4753-7169-4CC3-A28B-0A1643B8A39B} - Microsoft .NET Framework 1.1 Hotfix (KB886903)
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.divxa32 - C:\WINDOWS\System32\DivXa32.acm (Kristal StudioDFileDescription)
Drivers32: msacm.iac2 - C:\WINDOWS\system32\Iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.l3codec - C:\WINDOWS\System32\l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.lameacm - C:\WINDOWS\System32\lameACM.acm (www)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: msacm.wrpr - C:\WINDOWS\System32\AVIwrap.dll ()
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.div2 - C:\WINDOWS\System32\DivXc32.dll (Hacked with Joy !)
Drivers32: vidc.div3 - C:\WINDOWS\System32\DivXc32.dll (Hacked with Joy !)
Drivers32: vidc.div4 - C:\WINDOWS\System32\divxc32f.dll (Hacked with Joy !    )
Drivers32: vidc.divx - C:\WINDOWS\System32\divx.dll (DivXNetworks, Inc.)
Drivers32: vidc.hfyu - C:\WINDOWS\System32\huffyuv.dll (Disappearing Inc.)
Drivers32: vidc.ir21 - C:\WINDOWS\System32\IR21_R.DLL ()
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv40 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\Ir50_32.dll (Intel Corporation)
Drivers32: vidc.mjpg - C:\WINDOWS\System32\pvmjpg21.dll (Pegasus Imaging Corporation)
Drivers32: vidc.rt21 - C:\WINDOWS\System32\IR21_R.DLL ()
Drivers32: vidc.vifp - C:\WINDOWS\System32\vfcodec.dll ()
Drivers32: vidc.wrpr - C:\WINDOWS\System32\AVIwrap.dll ()
Drivers32: vidc.xvid - C:\WINDOWS\System32\XviD.dll ()
Drivers32: vidc.yvu9 - C:\WINDOWS\System32\Iyvu9_32.dll ()
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.08.16 21:07:35 | 000,579,584 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\mattis\Desktop\OTL.exe
[2011.08.16 13:13:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Malwarebytes
[2011.08.16 13:06:05 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.08.16 13:06:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.08.16 13:06:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.08.16 13:05:59 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.08.16 13:05:58 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.08.16 13:02:56 | 009,466,208 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\mattis\Desktop\mbam-setup-1.51.1.1800.exe
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[11 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.08.16 21:40:52 | 000,002,371 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk
[2011.08.16 21:31:47 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.08.16 21:07:36 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\mattis\Desktop\OTL.exe
[2011.08.16 13:06:06 | 000,000,776 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.08.16 13:03:08 | 009,466,208 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\mattis\Desktop\mbam-setup-1.51.1.1800.exe
[2011.08.16 11:55:44 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.08.11 21:59:52 | 000,000,736 | ---- | M] () -- C:\Dokumente und Einstellungen\mattis\Startmenü\Programme\Autostart\DSL-Manager.lnk
[2011.08.11 19:25:10 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore1cc584b9f8162b0.job
[2011.07.30 19:24:15 | 000,001,907 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[11 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.08.16 13:06:06 | 000,000,776 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.08.11 19:25:10 | 000,001,086 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore1cc584b9f8162b0.job
[2011.07.30 19:24:15 | 000,001,907 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
[2007.12.14 16:50:56 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\sysprs7.dll
[2007.12.14 16:50:56 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth2.dll
[2007.12.14 16:50:56 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth1.dll
[2007.12.14 16:50:56 | 000,000,205 | ---- | C] () -- C:\WINDOWS\System32\lsprst7.dll
[2007.12.14 16:50:56 | 000,000,073 | ---- | C] () -- C:\WINDOWS\System32\ssprs.dll
[2006.08.28 19:45:31 | 000,000,004 | ---- | C] () -- C:\WINDOWS\System32\proc1395793746.bin
[2006.07.28 18:11:58 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI
[2006.07.20 16:42:39 | 000,668,938 | ---- | C] () -- C:\WINDOWS\unins000.exe
[2006.07.20 16:42:39 | 000,020,992 | ---- | C] () -- C:\WINDOWS\igBrowse.exe
[2006.07.20 16:42:39 | 000,018,432 | ---- | C] () -- C:\WINDOWS\igUninst.exe
[2006.07.20 16:42:39 | 000,001,147 | ---- | C] () -- C:\WINDOWS\unins000.dat
[2006.07.06 13:43:37 | 000,000,364 | ---- | C] () -- C:\WINDOWS\SIERRA.INI
[2006.07.01 12:51:00 | 002,192,759 | ---- | C] () -- C:\Programme\wm_anti_schweden_song[1].mp3
[2006.07.01 12:51:00 | 001,348,753 | ---- | C] () -- C:\Programme\WM_Song_Schweden.MP3
[2006.07.01 12:51:00 | 001,179,897 | ---- | C] () -- C:\Programme\WM_Song_Argentina.MP3
[2006.07.01 12:51:00 | 001,100,463 | ---- | C] () -- C:\Programme\WM_Song_Polen_Ade.MP3
[2006.07.01 12:51:00 | 001,067,103 | ---- | C] () -- C:\Programme\WM_Song_Vorrunde_Ecuador.MP3
[2006.07.01 12:51:00 | 000,962,853 | ---- | C] () -- C:\Programme\WM_Song_Costa_Rica.MP3
[2006.06.28 15:11:18 | 000,001,365 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache
[2006.06.25 14:28:56 | 000,000,159 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2006.04.28 17:52:33 | 000,223,128 | ---- | C] () -- C:\WINDOWS\System32\drivers\vaxscsi.sys
[2006.04.21 17:19:24 | 000,006,550 | ---- | C] () -- C:\WINDOWS\jautoexp.dat
[2006.04.20 08:34:38 | 000,197,680 | ---- | C] () -- C:\WINDOWS\System32\vpnapi.dll
[2006.04.20 08:34:24 | 000,193,584 | ---- | C] () -- C:\WINDOWS\System32\CSGina.dll
[2006.02.24 17:51:40 | 000,000,366 | ---- | C] () -- C:\WINDOWS\lexstat.ini
[2006.02.24 17:51:16 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\lxbkvs.dll
[2006.02.24 17:51:13 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\LXBKLCNP.DLL
[2006.02.24 17:51:12 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\LXBKIH.EXE
[2006.02.24 17:51:03 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\INSTMON.EXE
[2006.02.24 17:50:36 | 000,000,266 | ---- | C] () -- C:\WINDOWS\System32\lxbkcoin.ini
[2006.02.07 20:10:57 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2006.01.21 19:08:00 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2006.01.11 16:13:14 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\spacklsp.dll
[2006.01.11 16:11:19 | 000,000,211 | ---- | C] () -- C:\WINDOWS\uno.ini
[2006.01.11 16:11:13 | 000,287,744 | ---- | C] () -- C:\WINDOWS\uno364mi.dll
[2006.01.11 16:11:13 | 000,109,568 | ---- | C] () -- C:\WINDOWS\vos364mi.dll
[2006.01.11 16:11:13 | 000,091,648 | ---- | C] () -- C:\WINDOWS\osl364mi.dll
[2006.01.05 18:05:51 | 000,037,888 | ---- | C] () -- C:\WINDOWS\System32\AVIwrap.dll
[2006.01.05 18:05:48 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\libmpeg2_ff.dll
[2006.01.05 18:05:48 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\TomsMoComp_ff.dll
[2006.01.05 18:05:46 | 000,077,664 | ---- | C] () -- C:\WINDOWS\System32\IR21_R.DLL
[2006.01.05 18:05:46 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\Iyvu9_32.dll
[2006.01.05 18:05:45 | 000,180,736 | ---- | C] () -- C:\WINDOWS\System32\vfcodec.dll
[2006.01.05 18:05:43 | 000,202,240 | ---- | C] () -- C:\WINDOWS\System32\XviD.dll
[2006.01.01 17:07:49 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll
[2005.12.28 12:31:20 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\mattis\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2005.12.28 12:26:52 | 000,520,192 | ---- | C] () -- C:\WINDOWS\System32\ati2sgag.exe
[2005.12.28 10:42:46 | 000,000,169 | ---- | C] () -- C:\WINDOWS\RtlRack.ini
[2005.12.28 10:30:04 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\dm.ini
[2005.12.28 10:16:54 | 000,135,168 | R--- | C] () -- C:\WINDOWS\System32\property.dll
[2005.12.28 10:15:55 | 000,000,164 | ---- | C] () -- C:\WINDOWS\avrack.ini
[2005.12.28 10:15:50 | 000,156,672 | ---- | C] () -- C:\WINDOWS\System32\RTLCPAPI.dll
[2005.12.28 10:15:49 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2005.12.28 10:15:37 | 000,000,584 | ---- | C] () -- C:\WINDOWS\System32\drivers\alcxinit.dat
[2005.12.28 10:15:19 | 000,032,768 | ---- | C] () -- C:\WINDOWS\SIS_LIB.DLL
[2005.12.27 21:00:46 | 000,190,976 | ---- | C] () -- C:\Dokumente und Einstellungen\mattis\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2005.12.27 20:40:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2005.12.27 20:33:20 | 000,107,132 | ---- | C] () -- C:\WINDOWS\UninstallFirefox.exe
[2005.12.27 20:33:04 | 000,006,792 | ---- | C] () -- C:\WINDOWS\mozver.dat
[2005.12.27 20:03:48 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2005.12.27 19:48:27 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\ieencode.dll
[2005.12.27 19:32:07 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2005.12.27 19:27:25 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2005.12.09 00:01:06 | 000,112,421 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2005.01.13 06:42:17 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2005.01.13 06:41:24 | 000,145,216 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2004.08.02 15:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.04.23 16:02:10 | 000,233,472 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.exe
[2003.02.18 19:26:28 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll
[2002.10.16 00:54:04 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2002.10.06 20:42:58 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\OggDS.dll
[2002.10.05 01:04:26 | 000,921,600 | ---- | C] () -- C:\WINDOWS\System32\vorbisenc.dll
[2002.10.05 01:04:26 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll
[2002.10.05 01:04:18 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll
[2002.05.16 02:38:40 | 000,091,136 | ---- | C] () -- C:\WINDOWS\System32\mp4fil32.dll
[2002.05.04 16:19:00 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\avisynthEx.dll
[2002.04.19 17:23:26 | 000,106,137 | ---- | C] () -- C:\WINDOWS\System32\libpostproc.dll
[2002.04.19 16:51:04 | 000,211,760 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll
[2001.08.18 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.08.18 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2001.08.18 14:00:00 | 000,433,300 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2001.08.18 14:00:00 | 000,418,894 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2001.08.18 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2001.08.18 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2001.08.18 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2001.08.18 14:00:00 | 000,082,680 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2001.08.18 14:00:00 | 000,070,028 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2001.08.18 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2001.08.18 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2001.08.18 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2001.08.18 14:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001.08.18 14:00:00 | 000,001,788 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2001.08.18 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2001.06.22 14:06:02 | 000,167,936 | ---- | C] () -- C:\WINDOWS\System32\MPEG2DEC.dll
[1997.11.10 15:18:48 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll
 
========== LOP Check ==========
 
[2011.08.12 18:06:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic
[2006.02.24 19:15:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software
[2006.07.23 15:26:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony
[2009.11.10 18:59:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online
[2007.06.16 19:25:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Teleca
[2009.02.01 10:47:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[2011.07.23 17:46:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Efyx
[2011.02.19 19:17:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Fotek
[2010.09.10 12:42:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Hieh
[2006.07.23 12:25:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\ICQLite
[2006.07.23 14:42:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\NetMedia Providers
[2006.05.02 12:05:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Opera
[2006.12.29 20:43:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\phonostar-Player
[2006.07.23 14:42:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Publish Providers
[2006.07.23 16:12:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Sony
[2006.04.04 13:33:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\T-Online
[2007.06.16 19:32:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Teleca
[2006.11.26 14:09:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Thunderbird
[2009.08.01 14:14:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Trillian
[2011.08.16 21:18:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Uhmiq
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2010.06.25 18:59:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Adobe
[2006.01.03 17:22:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\AdobeUM
[2006.07.26 18:19:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Ahead
[2009.02.28 13:29:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Apple Computer
[2005.12.28 12:31:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\ATI
[2006.07.16 19:50:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\CyberLink
[2010.01.10 00:04:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\dvdcss
[2011.07.23 17:46:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Efyx
[2011.02.19 19:17:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Fotek
[2006.06.08 19:15:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Google
[2006.01.11 16:13:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Help
[2010.09.10 12:42:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Hieh
[2006.07.23 12:25:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\ICQLite
[2005.12.27 19:35:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Identities
[2006.05.08 13:16:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Lavasoft
[2005.12.27 20:06:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Macromedia
[2011.08.16 13:13:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Malwarebytes
[2008.03.23 15:13:13 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Microsoft
[2009.06.19 17:35:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Mozilla
[2006.07.23 14:42:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\NetMedia Providers
[2006.05.02 12:05:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Opera
[2006.12.29 20:43:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\phonostar-Player
[2006.07.23 14:42:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Publish Providers
[2009.10.02 16:17:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Real
[2006.09.16 16:55:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\SmartFTP
[2006.07.23 16:12:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Sony
[2007.06.16 19:28:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Sony Ericsson
[2006.01.26 21:21:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Sun
[2006.04.04 13:33:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\T-Online
[2005.12.27 20:33:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Talkback
[2007.06.16 19:32:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Teleca
[2006.11.26 14:09:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Thunderbird
[2009.08.01 14:14:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Trillian
[2011.08.16 21:18:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Uhmiq
[2005.12.28 19:20:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\vlc
[2009.05.01 16:06:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2006.11.24 18:01:49 | 001,400,087 | ---- | M] () -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe
[2006.08.04 18:26:06 | 000,061,440 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Microsoft\Installer\{0049F6AE-4FE2-4C43-A039-60FCE98A1986}\ARPPRODUCTICON.exe
[2006.01.04 16:13:11 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Microsoft\Installer\{4513F51E-3D1B-4791-B652-4C8B263ACD07}\ARPPRODUCTICON.exe
[2006.01.04 16:13:11 | 000,008,854 | R--- | M] () -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Microsoft\Installer\{4513F51E-3D1B-4791-B652-4C8B263ACD07}\Uninstall_EasyStudio_2FA333E9845C4292870E7E41F38443CA.exe
[2006.04.21 17:21:08 | 000,002,238 | R--- | M] () -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Microsoft\Installer\{8EEA13B9-A8A9-4673-A491-3D890D9271FA}\ARPPRODUCTICON.exe
[2006.04.21 17:21:08 | 000,002,238 | R--- | M] () -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Microsoft\Installer\{8EEA13B9-A8A9-4673-A491-3D890D9271FA}\TeamDeutschland.exe1_0ED5BC0401CB4551BAF415DF76A1304E.exe
[2006.04.21 17:21:08 | 000,002,238 | R--- | M] () -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Microsoft\Installer\{8EEA13B9-A8A9-4673-A491-3D890D9271FA}\TeamDeutschland.exe_0ED5BC0401CB4551BAF415DF76A1304E.exe
[2006.04.21 17:21:08 | 000,008,854 | R--- | M] () -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Microsoft\Installer\{8EEA13B9-A8A9-4673-A491-3D890D9271FA}\Uninstall_TeamDeutsc_8EEA13B9A8A94673A4913D890D9271FA.exe
[2010.05.15 15:07:06 | 000,443,912 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Real\Update\setup3.10\setup.exe
[2011.01.04 15:56:15 | 000,510,120 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\mattis\Anwendungsdaten\Real\Update\setup3.13\setup.exe
 
< %SYSTEMDRIVE%\*.exe >
[2006.05.07 20:30:54 | 000,968,192 | ---- | M] () -- C:\AllypageStyler.exe
[2007.07.19 18:59:05 | 003,409,741 | ---- | M] (ZeallSoft, Inc.                                            ) -- C:\mmsetup.exe
[2006.09.16 16:50:36 | 003,188,152 | ---- | M] (SmartFTP) -- C:\SFTPMSI.exe
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 02:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2004.08.04 02:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys
[2004.08.04 00:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2004.08.04 00:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 02:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2004.08.04 02:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys
[2001.08.18 14:00:00 | 000,086,656 | ---- | M] (Microsoft Corporation) MD5=A64013E98426E1877CB653685C5C0009 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2004.08.04 01:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2004.08.04 01:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\eventlog.dll
[2001.08.18 14:00:00 | 000,047,616 | ---- | M] (Microsoft Corporation) MD5=D9D9F2CC2AE17FDE1858F43CD93140C0 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2001.08.18 14:00:00 | 000,397,824 | ---- | M] (Microsoft Corporation) MD5=3DBBB866B1E7287E899DA9BC20E9F129 -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
[2004.08.04 01:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2004.08.04 01:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2004.08.04 01:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2004.08.04 01:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\scecli.dll
[2001.08.18 14:00:00 | 000,180,736 | ---- | M] (Microsoft Corporation) MD5=8AF9B2782330AF8BD46B30239E455E77 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\system32\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2004.08.04 01:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll
[2004.08.04 01:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2001.08.18 14:00:00 | 000,562,688 | ---- | M] (Microsoft Corporation) MD5=6873D38E021EAC4E0B508D1822157C1D -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2001.08.18 14:00:00 | 000,022,016 | ---- | M] (Microsoft Corporation) MD5=292F283D9E2D49A91DF039C1076ACD18 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
[2004.08.04 01:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2004.08.04 01:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: VAXSCSI.SYS  >
[2006.04.28 17:52:34 | 000,223,128 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\vaxscsi.sys
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 01:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2004.08.04 01:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\system32\winlogon.exe
[2001.08.18 14:00:00 | 000,435,200 | ---- | M] (Microsoft Corporation) MD5=5DAC883C68D261D406489F3F990D8DDF -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001.08.18 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2001.08.18 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
[2006.12.02 17:31:31 | 000,639,224 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys
[2006.04.28 17:52:34 | 000,223,128 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\vaxscsi.sys
 
< %systemroot%\System32\config\*.sav >
[2005.01.13 07:40:43 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2005.01.13 07:40:43 | 000,634,880 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2005.01.13 07:40:43 | 000,409,600 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[11 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
<          >

< End of report >
--- --- ---

cosinus 17.08.2011 10:14
Zitat:
Datenbank Version: 7035
Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen Vollscan machen.
Und die Funde ALLE entfernen!!

GiGoLoRD 18.08.2011 13:29
Habs aktualisiert und einen Vollscan gemacht. Keine Funde!
Läuft alles soweit wieder, aber ist der Trojaner denn jetzt vollständig weg?

cosinus 19.08.2011 13:03
Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset



Alle Zeitangaben in WEZ +1. Es ist jetzt 17:57 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131