Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   AKM-Trojaner (https://www.trojaner-board.de/111742-akm-trojaner.html)

stimo 18.03.2012 10:08
AKM-Trojaner
 
Hallo!

Habe auch das Problem, dass mein Computer vom AKM-Trojaner befallen wurde. Bin leider nicht vom Fach, aber ich habe mich hier schon in einigen anderen Beiträgen umgesehen und deshalb habe ich mir OTLPE geholt und einen Scan durchgeführt. Wollte es mit dem vorgefertigten Script versuchen, aber das hat nicht geklappt ("Manual File Scan - Getting folder structure..." - hat dann schon so lange gedauert, dass ich abgebrochen habe). Hab es dann ohne Script probiert und poste das Ergebnis hier im Anschluss.

Würde mich freuen, wenn ihr mir weiterhelfen könntet.

lg stimo

OTL Logfile:
Code:
OTL logfile created on: 3/17/2012 2:28:58 PM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 2 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 91.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free
Paging file location(s): D:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 144.29 Gb Total Space | 26.91 Gb Free Space | 18.65% Space Free | Partition Type: NTFS
Drive D: | 140.79 Gb Total Space | 11.78 Gb Free Space | 8.37% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - [2011/06/30 17:21:09 | 000,269,480 | ---- | M] (Avira GmbH) [Auto] -- D:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011/04/28 05:15:16 | 000,136,360 | ---- | M] (Avira GmbH) [Auto] -- D:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2008/11/07 09:28:16 | 000,132,424 | ---- | M] (Apple Inc.) [Auto] -- D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2008/03/26 12:38:04 | 000,069,632 | ---- | M] (Macromedia) [On_Demand] -- D:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe -- (Macromedia Licensing Service)
SRV - [2008/01/28 05:12:30 | 000,094,208 | ---- | M] () [Auto] -- D:\Programme\TeamViewer3\TeamViewer_Host.exe -- (TeamViewer)
SRV - [2003/07/28 07:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2003/03/19 05:55:54 | 000,335,872 | ---- | M] (Microsoft Corporation) [Auto] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe -- (MDM)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand] --  -- (hwdatacard)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2011/06/30 17:21:09 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011/06/30 17:21:09 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto] -- D:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2010/06/17 09:27:02 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009/09/02 05:27:38 | 000,551,424 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\emOEM.sys -- (USB28xxOEM)
DRV - [2009/09/01 09:29:06 | 000,579,840 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\emBDA.sys -- (USB28xxBGA)
DRV - [2009/02/13 06:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008/03/11 13:54:14 | 004,687,872 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2007/09/26 01:01:32 | 002,236,032 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\NETw4x32.sys -- (NETw4x32) Intel(R)
DRV - [2007/09/25 10:59:46 | 000,015,152 | ---- | M] () [Kernel | On_Demand] -- D:\Programme\MediaCoder\SysInfo.sys -- (CrystalSysInfo)
DRV - [2007/08/27 06:10:36 | 000,012,288 | ---- | M] (Intel Corporation) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\s24trans.sys -- (s24trans)
DRV - [2007/07/11 00:01:18 | 000,005,632 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\hidshim.sys -- (hidshim)
DRV - [2007/07/11 00:01:14 | 000,021,504 | ---- | M] (Winbond Electronics Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\winbondhidcir.sys -- (winbondhidcir)
DRV - [2007/07/10 05:16:10 | 000,026,368 | ---- | M] (AVerMedia TECHNOLOGIES, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\AVerA310USB.sys -- (A310)
DRV - [2007/07/10 05:16:08 | 000,042,240 | ---- | M] (AVerMedia TECHNOLOGIES, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\AVerA310Cap.sys -- (BDASwCap)
DRV - [2007/04/11 10:32:58 | 000,036,112 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt)
DRV - [2007/04/11 10:32:52 | 000,034,832 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt)
DRV - [2007/03/21 16:02:04 | 000,037,376 | ---- | M] (REDC) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\rixdptsk.sys -- (rismxdp)
DRV - [2007/03/01 17:22:04 | 000,988,032 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\HSF_DPV.sys -- (HSF_DPV)
DRV - [2007/03/01 17:21:24 | 000,210,688 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\HSFHWAZL.sys -- (HSFHWAZL)
DRV - [2007/03/01 17:21:22 | 000,731,136 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)
DRV - [2007/02/24 08:42:22 | 000,039,936 | ---- | M] (REDC) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\rimmptsk.sys -- (rimmptsk)
DRV - [2007/02/16 10:46:00 | 000,160,256 | R--- | M] (Broadcom Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k)
DRV - [2007/01/23 10:40:20 | 000,042,496 | ---- | M] (REDC) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\rimsptsk.sys -- (rimsptsk)
DRV - [2006/01/17 05:21:52 | 000,328,061 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\btaudio.sys -- (btaudio)
DRV - [2006/01/17 05:19:46 | 000,023,271 | ---- | M] (Broadcom Corporation.) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\btserial.sys -- (BTSERIAL)
DRV - [2006/01/17 05:18:22 | 000,850,474 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\btkrnl.sys -- (BTKRNL)
DRV - [2006/01/17 05:15:36 | 000,030,459 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\btport.sys -- (BTDriver)
DRV - [2006/01/17 05:14:52 | 000,065,688 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)
DRV - [2006/01/17 05:11:56 | 000,148,900 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\btwdndis.sys -- (BTWDNDIS)
DRV - [2004/08/03 18:10:14 | 000,015,360 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\MPE.sys -- (MPE)
DRV - [2004/08/03 17:03:36 | 000,088,448 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\nwlnkipx.sys -- (NwlnkIpx)
DRV - [2002/08/29 07:00:00 | 000,063,232 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\nwlnknb.sys -- (NwlnkNb)
DRV - [2002/08/29 07:00:00 | 000,055,936 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\nwlnkspx.sys -- (NwlnkSpx)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
 
IE - HKU\PeterLaptop_ON_D\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.at/
IE - HKU\PeterLaptop_ON_D\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\PeterLaptop_ON_D\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
IE - HKU\PeterLaptop_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\PeterLaptop_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
IE - HKU\systemprofile_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Windows_ON_D\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
IE - HKU\Windows_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.at/"
FF - prefs.js..keyword.URL: "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ATU-ASK&o=102349&locale=en_US&apn_uid=2948E6C7-54FA-4321-B7A7-263AE070B6B7&apn_ptnrs=Q6&apn_sauid=ACA5AF56-5D08-4728-8C20-AA5F77822028&apn_dtid=YYYYYYYYAT&&q="
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: D:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: D:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: 
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: D:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: D:\Programme\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc;version=0.8.6e: D:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN Team)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Components: D:\Programme\Mozilla Firefox\components [2012/01/26 15:42:38 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Plugins: D:\Programme\Mozilla Firefox\plugins [2011/05/11 14:42:12 | 000,000,000 | ---D | M]
 
[2011/05/09 03:31:02 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Extensions
[2012/01/19 16:57:13 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions
[2010/12/15 04:05:35 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012/01/19 16:57:13 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2011/12/31 12:40:59 | 000,000,000 | ---D | M] (DownloadHelper) -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2011/05/11 14:34:34 | 000,000,000 | ---D | M] (German Dictionary) -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions\de-DE@dictionaries.addons.mozilla.org
[2012/02/05 08:55:29 | 000,000,000 | ---D | M] ("aTube Toolbar") -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions\toolbar@ask.com
[2012/02/29 08:44:15 | 000,002,578 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\askcom.xml
[2012/02/11 06:41:33 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-1.xml
[2012/01/31 07:35:13 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-10.xml
[2011/05/22 04:00:08 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-2.xml
[2011/08/14 11:17:10 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-3.xml
[2011/09/09 07:23:55 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-4.xml
[2011/10/04 17:36:12 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-5.xml
[2011/11/16 12:18:14 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-6.xml
[2011/11/25 11:03:01 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-7.xml
[2012/01/03 05:37:30 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-8.xml
[2012/01/26 15:43:01 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-9.xml
[2008/06/30 07:56:18 | 000,000,962 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin.xml
[2012/01/26 15:42:45 | 000,000,000 | ---D | M] (No name found) -- D:\Programme\Mozilla Firefox\extensions
File not found (No name found) --
[2009/09/28 17:18:11 | 000,000,000 | ---D | M] (Java Quick Starter) -- D:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2012/01/26 15:42:37 | 000,134,104 | ---- | M] (Mozilla Foundation) -- D:\Programme\mozilla firefox\components\browsercomps.dll
[2011/10/04 17:35:51 | 000,001,392 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011/10/04 17:35:51 | 000,002,252 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\bing.xml
[2011/10/04 17:35:51 | 000,001,153 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011/10/04 17:35:51 | 000,006,805 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011/10/04 17:35:51 | 000,001,178 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011/10/04 17:35:51 | 000,001,105 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009/02/26 14:09:28 | 000,000,027 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (XTTBPos00 Class) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype add-on (mastermind)) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (ICQ Toolbar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\PeterLaptop_ON_D\..\Toolbar\WebBrowser: (ICQ Toolbar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
O3 - HKU\PeterLaptop_ON_D\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\Windows_ON_D\..\Toolbar\WebBrowser: (ICQ Toolbar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ApnUpdater] D:\Programme\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [DivXUpdate] D:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [IntelWireless] D:\Programme\Intel\Wireless\Bin\ifrmewrk.exe (Intel Corporation)
O4 - HKLM..\Run: [IntelZeroConfig] D:\Programme\Intel\Wireless\bin\ZCfgSvc.exe (Intel Corporation)
O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] D:\WINDOWS\KHALMNPR.Exe (Logitech Inc.)
O4 - HKLM..\Run: [LManager] D:\Programme\Launch Manager\QtZgAcer.EXE (Dritek System Inc.)
O4 - HKLM..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [NvCplDaemon] D:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] D:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [SynTPStart] D:\Programme\Synaptics\SynTP\SynTPStart.exe (Synaptics, Inc.)
O4 - HKLM..\Run: [VX2bt1oYNKCLnkO] D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe (Cutting Edge Software Inc.)
O4 - HKU\PeterLaptop_ON_D..\Run: [EA Core] D:\Programme\Electronic Arts\EADM\Core.exe (Electronic Arts)
O4 - HKU\PeterLaptop_ON_D..\Run: [Spyware Doctor]  File not found
O4 - HKU\PeterLaptop_ON_D..\Run: [Steam] D:\Programme\Steam\Steam.exe (Valve Corporation)
O4 - HKU\PeterLaptop_ON_D..\Run: [VX2bt1oYNKCLnkO] D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe (Cutting Edge Software Inc.)
O4 - HKU\PeterLaptop_ON_D..\RunOnce: [FlashPlayerUpdate] D:\WINDOWS\System32\Macromed\Flash\FlashUtil11e_ActiveX.exe (Adobe Systems, Inc.)
O4 - Startup: D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = D:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\Administrator_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\Administrator_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\LocalService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\NetworkService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\PeterLaptop_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\PeterLaptop_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\PeterLaptop_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\PeterLaptop_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\PeterLaptop_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\PeterLaptop_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\PeterLaptop_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\systemprofile_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\systemprofile_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\systemprofile_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\Windows_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\Windows_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - C:\Programme\Microsoft Office\OFFICE11\EXCEL.EXE (Microsoft Corporation)
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O9 - Extra Button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program Files\Microsoft Office\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe (ICQ, Inc.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe (ICQ, Inc.)
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -  File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -  File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - D:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - D:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/DE-AT/a-UNO1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1206042970406 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1206058715937 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} hxxp://messenger.zone.msn.com/binary/ZIntro.cab56649.cab (MSN Games - Installer)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe) - D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe (Cutting Edge Software Inc.)
O20 - HKLM Winlogon: UserInit - (D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe) - D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe (Cutting Edge Software Inc.)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\System32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKU\PeterLaptop_ON_D Winlogon: Shell - (D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe) - D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe (Cutting Edge Software Inc.)
O20 - HKU\PeterLaptop_ON_D Winlogon: UserInit - (D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe) - D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe (Cutting Edge Software Inc.)
O20 - HKU\PeterLaptop_ON_D Winlogon: UserInit - (C:\WINDOWS\System32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper:
O24 - Desktop BackupWallPaper:
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/09/18 17:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{00d35ebc-c1ae-11e0-bb5f-001e6806fb16}\Shell - "" = AutoRun
O33 - MountPoints2\{00d35ebc-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{00d35ebc-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{00d35ebd-c1ae-11e0-bb5f-001e6806fb16}\Shell - "" = AutoRun
O33 - MountPoints2\{00d35ebd-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{00d35ebd-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{00d35ebf-c1ae-11e0-bb5f-001e6806fb16}\Shell - "" = AutoRun
O33 - MountPoints2\{00d35ebf-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{00d35ebf-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{5aa9cb14-c7fe-11e0-bb6a-001e6806fb16}\Shell - "" = AutoRun
O33 - MountPoints2\{5aa9cb14-c7fe-11e0-bb6a-001e6806fb16}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5aa9cb14-c7fe-11e0-bb6a-001e6806fb16}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{b263a9a0-8328-11de-b915-001e6806fb16}\Shell - "" = AutoRun
O33 - MountPoints2\{b263a9a0-8328-11de-b915-001e6806fb16}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{b263a9a0-8328-11de-b915-001e6806fb16}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/03/04 16:39:33 | 000,304,640 | ---- | C] (Cutting Edge Software Inc.) -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe
[2012/02/28 05:56:17 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\FaelleSchuchTitzSS2012
[3 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012/03/05 04:49:20 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2012/03/05 04:35:59 | 000,000,260 | ---- | M] () -- D:\WINDOWS\tasks\WGASetup.job
[2012/03/04 17:16:00 | 000,000,238 | ---- | M] () -- D:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012/03/04 16:59:46 | 000,002,206 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2012/03/04 16:39:32 | 000,304,640 | ---- | M] (Cutting Edge Software Inc.) -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe
[2012/03/04 06:27:29 | 000,000,116 | ---- | M] () -- D:\WINDOWS\NeroDigital.ini
[2012/03/01 05:13:05 | 000,129,536 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/02/28 05:57:01 | 000,090,933 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\HandoutSchuchTitzSS2012.pdf
[2012/02/24 05:06:30 | 000,520,006 | ---- | M] () -- D:\WINDOWS\System32\perfh007.dat
[2012/02/24 05:06:30 | 000,491,116 | ---- | M] () -- D:\WINDOWS\System32\perfh009.dat
[2012/02/24 05:06:30 | 000,109,864 | ---- | M] () -- D:\WINDOWS\System32\perfc007.dat
[2012/02/24 05:06:30 | 000,090,308 | ---- | M] () -- D:\WINDOWS\System32\perfc009.dat
[2012/02/23 13:50:31 | 001,334,432 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs II.pdf
[2012/02/23 13:48:36 | 000,433,995 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs III.pdf
[2012/02/23 13:47:59 | 001,716,606 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs IV.pdf
[2012/02/23 13:45:43 | 000,255,295 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs V Zusatz.pdf
[2012/02/17 04:02:47 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
[3 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012/02/28 05:57:01 | 000,090,933 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\HandoutSchuchTitzSS2012.pdf
[2012/02/23 13:50:31 | 001,334,432 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs II.pdf
[2012/02/23 13:48:36 | 000,433,995 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs III.pdf
[2012/02/23 13:47:59 | 001,716,606 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs IV.pdf
[2012/02/23 13:45:43 | 000,255,295 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs V Zusatz.pdf
[2011/09/18 12:39:30 | 000,000,664 | ---- | C] () -- D:\WINDOWS\System32\d3d9caps.dat
[2011/05/22 08:50:21 | 000,027,648 | ---- | C] () -- D:\WINDOWS\System32\AVSredirect.dll
[2009/07/22 11:48:54 | 000,116,224 | ---- | C] () -- D:\WINDOWS\System32\pdfcmnnt.dll
[2009/07/02 10:18:52 | 000,000,760 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\setup_ldm.iss
[2009/02/26 13:56:15 | 000,098,816 | ---- | C] () -- D:\WINDOWS\sed.exe
[2009/02/26 13:56:15 | 000,080,412 | ---- | C] () -- D:\WINDOWS\grep.exe
[2009/02/26 13:56:15 | 000,068,096 | ---- | C] () -- D:\WINDOWS\zip.exe
[2009/02/26 13:56:15 | 000,049,152 | ---- | C] () -- D:\WINDOWS\VFIND.exe
[2009/02/26 13:21:03 | 000,000,109 | -HS- | C] () -- D:\WINDOWS\System32\3372129357.dat
[2009/02/26 13:20:57 | 000,000,027 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\config.cfg
[2009/01/19 15:00:40 | 000,000,056 | -H-- | C] () -- D:\WINDOWS\System32\ezsidmv.dat
[2008/03/26 14:04:15 | 000,000,144 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008/03/26 12:54:04 | 000,000,548 | ---- | C] () -- D:\WINDOWS\ODBC.INI
[2008/03/21 16:36:10 | 000,000,116 | ---- | C] () -- D:\WINDOWS\NeroDigital.ini
[2008/03/20 20:52:40 | 000,000,000 | ---- | C] () -- D:\WINDOWS\nsreg.dat
[2008/03/20 20:37:42 | 000,129,536 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008/03/20 19:46:28 | 000,015,190 | ---- | C] () -- D:\WINDOWS\M2000Twn.ini
[2008/03/20 19:26:52 | 000,000,008 | ---- | C] () -- D:\WINDOWS\System32\drivers\RtkHDAud.dat
[2008/03/20 19:05:12 | 000,363,520 | ---- | C] () -- D:\WINDOWS\System32\PsisDecd.dll
[2008/03/20 15:46:39 | 000,376,832 | ---- | C] () -- D:\WINDOWS\System32\AegisI5Installer.exe
[2008/03/20 14:30:45 | 000,049,152 | ---- | C] () -- D:\WINDOWS\System32\ChCfg.exe
[2008/03/20 13:47:39 | 000,016,480 | ---- | C] () -- D:\WINDOWS\System32\rixdicon.dll
[2008/03/20 05:48:32 | 000,002,048 | --S- | C] () -- D:\WINDOWS\bootstat.dat
[2008/03/20 05:44:02 | 000,021,740 | ---- | C] () -- D:\WINDOWS\System32\emptyregdb.dat
[2008/03/20 05:36:35 | 000,004,161 | ---- | C] () -- D:\WINDOWS\ODBCINST.INI
[2008/03/20 05:29:52 | 000,268,600 | ---- | C] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2008/03/19 10:24:13 | 000,286,720 | ---- | C] () -- D:\WINDOWS\System32\nvnt4cpl.dll
[2007/04/27 05:43:58 | 000,120,200 | ---- | C] () -- D:\WINDOWS\System32\DLLDEV32i.dll
[2006/01/17 05:31:30 | 000,090,112 | ---- | C] () -- D:\WINDOWS\System32\btprn2k.dll
[2004/08/03 19:12:38 | 000,001,788 | ---- | C] () -- D:\WINDOWS\System32\Dcache.bin
[2004/08/02 08:20:40 | 000,004,569 | ---- | C] () -- D:\WINDOWS\System32\secupd.dat
[2003/02/20 11:53:42 | 000,005,702 | ---- | C] () -- D:\WINDOWS\System32\OUTLPERF.INI
[2002/08/29 07:00:00 | 013,107,200 | ---- | C] () -- D:\WINDOWS\System32\oembios.bin
[2002/08/29 07:00:00 | 000,673,088 | ---- | C] () -- D:\WINDOWS\System32\mlang.dat
[2002/08/29 07:00:00 | 000,520,006 | ---- | C] () -- D:\WINDOWS\System32\perfh007.dat
[2002/08/29 07:00:00 | 000,491,116 | ---- | C] () -- D:\WINDOWS\System32\perfh009.dat
[2002/08/29 07:00:00 | 000,272,128 | ---- | C] () -- D:\WINDOWS\System32\perfi009.dat
[2002/08/29 07:00:00 | 000,269,480 | ---- | C] () -- D:\WINDOWS\System32\perfi007.dat
[2002/08/29 07:00:00 | 000,218,003 | ---- | C] () -- D:\WINDOWS\System32\dssec.dat
[2002/08/29 07:00:00 | 000,109,864 | ---- | C] () -- D:\WINDOWS\System32\perfc007.dat
[2002/08/29 07:00:00 | 000,090,308 | ---- | C] () -- D:\WINDOWS\System32\perfc009.dat
[2002/08/29 07:00:00 | 000,046,258 | ---- | C] () -- D:\WINDOWS\System32\mib.bin
[2002/08/29 07:00:00 | 000,034,478 | ---- | C] () -- D:\WINDOWS\System32\perfd007.dat
[2002/08/29 07:00:00 | 000,028,626 | ---- | C] () -- D:\WINDOWS\System32\perfd009.dat
[2002/08/29 07:00:00 | 000,004,463 | ---- | C] () -- D:\WINDOWS\System32\oembios.dat
[2002/08/29 07:00:00 | 000,000,741 | ---- | C] () -- D:\WINDOWS\System32\noise.dat
[2001/11/14 07:56:00 | 001,802,240 | ---- | C] () -- D:\WINDOWS\System32\lcppn21.dll
 
========== LOP Check ==========
 
[2009/02/26 15:19:06 | 000,000,000 | ---D | M] -- D:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\TeamViewer
[2008/03/20 14:04:54 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TeamViewer
[2008/05/06 06:51:29 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\TeamViewer
[2011/12/23 08:58:23 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\10 Finger BreakOut
[2011/09/23 17:04:58 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\BitTorrent
[2011/05/22 09:09:14 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Broad Intelligence
[2008/05/03 14:12:22 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Command & Conquer 3 Kanes Rache
[2008/05/05 08:40:37 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Command & Conquer 3 Tiberium Wars
[2011/05/02 05:15:56 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\DVDVideoSoft
[2008/05/17 14:17:54 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\ICQ
[2008/06/30 07:57:17 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\ICQ Toolbar
[2012/01/05 04:33:15 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\MAGIX
[2009/10/05 03:59:12 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Sony
[2009/10/05 03:57:30 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Sony Setup
[2009/07/26 09:13:02 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Sports Interactive
[2008/03/20 10:16:12 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\TeamViewer
[2010/12/15 03:19:11 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Windows\Anwendungsdaten\ICQ Toolbar
[2009/11/05 19:31:00 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2012/01/05 04:33:15 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2009/07/26 09:13:00 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sports Interactive
[2010/12/28 06:32:31 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SQL Anywhere 10
[2011/01/15 17:37:09 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2008/12/31 09:46:06 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[2012/03/04 17:16:00 | 000,000,238 | ---- | M] () -- D:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
[2012/03/05 04:35:59 | 000,000,260 | ---- | M] () -- D:\WINDOWS\Tasks\WGASetup.job
 
========== Purity Check ==========
 
 
< End of report >
--- --- ---

markusg 18.03.2012 20:28
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
:OTL
O7 - HKU\PeterLaptop_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\PeterLaptop_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O4 - HKU\PeterLaptop_ON_D..\Run: [VX2bt1oYNKCLnkO] D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe (Cutting Edge Software Inc.)
O4 - HKLM..\Run: [VX2bt1oYNKCLnkO] D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe (Cutting Edge Software Inc.)
O20 - HKLM Winlogon: Shell - (D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe) - D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe
(Cutting Edge Software Inc.)
O20 - HKLM Winlogon: UserInit - (D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe) - D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe
(Cutting Edge Software Inc.)
O20 - HKU\PeterLaptop_ON_D Winlogon: Shell - (D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe) - D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe
(Cutting Edge Software Inc.)
O20 - HKU\PeterLaptop_ON_D Winlogon: UserInit - (D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe) - D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe
(Cutting Edge Software Inc.)
:Files
D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\h6s5ruij653.exe
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]
dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)


edit: bei dir d:

stimo 19.03.2012 09:07
habe den fix durchgeführt und wurde dann auch aufgefordert, den computer neu zu starten. aber wenn ich neu starte, bleibt er ewig im ladebildschirm.

markusg 19.03.2012 12:16
was heißt ewig, startet er neu oder dauerts nur länger...?

stimo 19.03.2012 12:22
wenn ich starte kommt der ladebildschirm. und der bleibt dann (so lange, dass ich es verdächtig finde). wie soll ich weiter vorgehen?

markusg 19.03.2012 12:52
wie lange hattest du es laufen lassen?
erstelle außerdem noch mal ein neues otl log

stimo 19.03.2012 13:02
mindestens eine halbe stunde. soll ich auch ein extras.txt erstellen?

markusg 19.03.2012 13:10
nein, otl.txt wird reichen :-)

stimo 19.03.2012 13:52
OTL Logfile:
Code:
OTL logfile created on: 3/19/2012 7:28:35 PM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 2 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 90.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free
Paging file location(s): D:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 144.29 Gb Total Space | 26.91 Gb Free Space | 18.65% Space Free | Partition Type: NTFS
Drive D: | 140.79 Gb Total Space | 22.73 Gb Free Space | 16.14% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - [2011/06/30 17:21:09 | 000,269,480 | ---- | M] (Avira GmbH) [Auto] -- D:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011/04/28 05:15:16 | 000,136,360 | ---- | M] (Avira GmbH) [Auto] -- D:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2008/11/07 09:28:16 | 000,132,424 | ---- | M] (Apple Inc.) [Auto] -- D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2008/03/26 12:38:04 | 000,069,632 | ---- | M] (Macromedia) [On_Demand] -- D:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe -- (Macromedia Licensing Service)
SRV - [2008/01/28 05:12:30 | 000,094,208 | ---- | M] () [Auto] -- D:\Programme\TeamViewer3\TeamViewer_Host.exe -- (TeamViewer)
SRV - [2003/07/28 07:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2003/03/19 05:55:54 | 000,335,872 | ---- | M] (Microsoft Corporation) [Auto] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe -- (MDM)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand] --  -- (hwdatacard)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2011/06/30 17:21:09 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011/06/30 17:21:09 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto] -- D:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2010/06/17 09:27:02 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009/09/02 05:27:38 | 000,551,424 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\emOEM.sys -- (USB28xxOEM)
DRV - [2009/09/01 09:29:06 | 000,579,840 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\emBDA.sys -- (USB28xxBGA)
DRV - [2009/02/13 06:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008/03/11 13:54:14 | 004,687,872 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2007/09/26 01:01:32 | 002,236,032 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\NETw4x32.sys -- (NETw4x32) Intel(R)
DRV - [2007/09/25 10:59:46 | 000,015,152 | ---- | M] () [Kernel | On_Demand] -- D:\Programme\MediaCoder\SysInfo.sys -- (CrystalSysInfo)
DRV - [2007/08/27 06:10:36 | 000,012,288 | ---- | M] (Intel Corporation) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\s24trans.sys -- (s24trans)
DRV - [2007/07/11 00:01:18 | 000,005,632 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\hidshim.sys -- (hidshim)
DRV - [2007/07/11 00:01:14 | 000,021,504 | ---- | M] (Winbond Electronics Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\winbondhidcir.sys -- (winbondhidcir)
DRV - [2007/07/10 05:16:10 | 000,026,368 | ---- | M] (AVerMedia TECHNOLOGIES, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\AVerA310USB.sys -- (A310)
DRV - [2007/07/10 05:16:08 | 000,042,240 | ---- | M] (AVerMedia TECHNOLOGIES, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\AVerA310Cap.sys -- (BDASwCap)
DRV - [2007/04/11 10:32:58 | 000,036,112 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt)
DRV - [2007/04/11 10:32:52 | 000,034,832 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt)
DRV - [2007/03/21 16:02:04 | 000,037,376 | ---- | M] (REDC) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\rixdptsk.sys -- (rismxdp)
DRV - [2007/03/01 17:22:04 | 000,988,032 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\HSF_DPV.sys -- (HSF_DPV)
DRV - [2007/03/01 17:21:24 | 000,210,688 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\HSFHWAZL.sys -- (HSFHWAZL)
DRV - [2007/03/01 17:21:22 | 000,731,136 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)
DRV - [2007/02/24 08:42:22 | 000,039,936 | ---- | M] (REDC) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\rimmptsk.sys -- (rimmptsk)
DRV - [2007/02/16 10:46:00 | 000,160,256 | R--- | M] (Broadcom Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k)
DRV - [2007/01/23 10:40:20 | 000,042,496 | ---- | M] (REDC) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\rimsptsk.sys -- (rimsptsk)
DRV - [2006/01/17 05:21:52 | 000,328,061 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\btaudio.sys -- (btaudio)
DRV - [2006/01/17 05:19:46 | 000,023,271 | ---- | M] (Broadcom Corporation.) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\btserial.sys -- (BTSERIAL)
DRV - [2006/01/17 05:18:22 | 000,850,474 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\btkrnl.sys -- (BTKRNL)
DRV - [2006/01/17 05:15:36 | 000,030,459 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\btport.sys -- (BTDriver)
DRV - [2006/01/17 05:14:52 | 000,065,688 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)
DRV - [2006/01/17 05:11:56 | 000,148,900 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\btwdndis.sys -- (BTWDNDIS)
DRV - [2004/08/03 18:10:14 | 000,015,360 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\MPE.sys -- (MPE)
DRV - [2004/08/03 17:03:36 | 000,088,448 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\nwlnkipx.sys -- (NwlnkIpx)
DRV - [2002/08/29 07:00:00 | 000,063,232 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\nwlnknb.sys -- (NwlnkNb)
DRV - [2002/08/29 07:00:00 | 000,055,936 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\nwlnkspx.sys -- (NwlnkSpx)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
 
IE - HKU\PeterLaptop_ON_D\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.at/
IE - HKU\PeterLaptop_ON_D\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\PeterLaptop_ON_D\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
IE - HKU\PeterLaptop_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\PeterLaptop_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
IE - HKU\systemprofile_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Windows_ON_D\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
IE - HKU\Windows_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.at/"
FF - prefs.js..keyword.URL: "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ATU-ASK&o=102349&locale=en_US&apn_uid=2948E6C7-54FA-4321-B7A7-263AE070B6B7&apn_ptnrs=Q6&apn_sauid=ACA5AF56-5D08-4728-8C20-AA5F77822028&apn_dtid=YYYYYYYYAT&&q="
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: D:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: D:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: 
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: D:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: D:\Programme\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc;version=0.8.6e: D:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN Team)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Components: D:\Programme\Mozilla Firefox\components [2012/01/26 15:42:38 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Plugins: D:\Programme\Mozilla Firefox\plugins [2011/05/11 14:42:12 | 000,000,000 | ---D | M]
 
[2011/05/09 03:31:02 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Extensions
[2012/01/19 16:57:13 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions
[2010/12/15 04:05:35 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012/01/19 16:57:13 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2011/12/31 12:40:59 | 000,000,000 | ---D | M] (DownloadHelper) -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2011/05/11 14:34:34 | 000,000,000 | ---D | M] (German Dictionary) -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions\de-DE@dictionaries.addons.mozilla.org
[2012/02/05 08:55:29 | 000,000,000 | ---D | M] ("aTube Toolbar") -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions\toolbar@ask.com
[2012/02/29 08:44:15 | 000,002,578 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\askcom.xml
[2012/02/11 06:41:33 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-1.xml
[2012/01/31 07:35:13 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-10.xml
[2011/05/22 04:00:08 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-2.xml
[2011/08/14 11:17:10 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-3.xml
[2011/09/09 07:23:55 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-4.xml
[2011/10/04 17:36:12 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-5.xml
[2011/11/16 12:18:14 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-6.xml
[2011/11/25 11:03:01 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-7.xml
[2012/01/03 05:37:30 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-8.xml
[2012/01/26 15:43:01 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-9.xml
[2008/06/30 07:56:18 | 000,000,962 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin.xml
[2012/01/26 15:42:45 | 000,000,000 | ---D | M] (No name found) -- D:\Programme\Mozilla Firefox\extensions
File not found (No name found) --
[2009/09/28 17:18:11 | 000,000,000 | ---D | M] (Java Quick Starter) -- D:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2012/01/26 15:42:37 | 000,134,104 | ---- | M] (Mozilla Foundation) -- D:\Programme\mozilla firefox\components\browsercomps.dll
[2011/10/04 17:35:51 | 000,001,392 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011/10/04 17:35:51 | 000,002,252 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\bing.xml
[2011/10/04 17:35:51 | 000,001,153 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011/10/04 17:35:51 | 000,006,805 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011/10/04 17:35:51 | 000,001,178 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011/10/04 17:35:51 | 000,001,105 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009/02/26 14:09:28 | 000,000,027 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (XTTBPos00 Class) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype add-on (mastermind)) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (ICQ Toolbar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\PeterLaptop_ON_D\..\Toolbar\WebBrowser: (ICQ Toolbar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
O3 - HKU\PeterLaptop_ON_D\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\Windows_ON_D\..\Toolbar\WebBrowser: (ICQ Toolbar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ApnUpdater] D:\Programme\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [DivXUpdate] D:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [IntelWireless] D:\Programme\Intel\Wireless\Bin\ifrmewrk.exe (Intel Corporation)
O4 - HKLM..\Run: [IntelZeroConfig] D:\Programme\Intel\Wireless\bin\ZCfgSvc.exe (Intel Corporation)
O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] D:\WINDOWS\KHALMNPR.Exe (Logitech Inc.)
O4 - HKLM..\Run: [LManager] D:\Programme\Launch Manager\QtZgAcer.EXE (Dritek System Inc.)
O4 - HKLM..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [NvCplDaemon] D:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] D:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [SynTPStart] D:\Programme\Synaptics\SynTP\SynTPStart.exe (Synaptics, Inc.)
O4 - HKU\PeterLaptop_ON_D..\Run: [EA Core] D:\Programme\Electronic Arts\EADM\Core.exe (Electronic Arts)
O4 - HKU\PeterLaptop_ON_D..\Run: [Spyware Doctor]  File not found
O4 - HKU\PeterLaptop_ON_D..\Run: [Steam] D:\Programme\Steam\Steam.exe (Valve Corporation)
O4 - HKU\PeterLaptop_ON_D..\RunOnce: [FlashPlayerUpdate] D:\WINDOWS\System32\Macromed\Flash\FlashUtil11e_ActiveX.exe (Adobe Systems, Inc.)
O4 - Startup: D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = D:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\Administrator_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\Administrator_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\LocalService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\NetworkService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\PeterLaptop_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\PeterLaptop_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\PeterLaptop_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\PeterLaptop_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\PeterLaptop_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\systemprofile_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\systemprofile_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\systemprofile_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\Windows_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\Windows_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - C:\Programme\Microsoft Office\OFFICE11\EXCEL.EXE (Microsoft Corporation)
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O9 - Extra Button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program Files\Microsoft Office\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe (ICQ, Inc.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe (ICQ, Inc.)
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -  File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -  File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - D:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - D:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/DE-AT/a-UNO1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1206042970406 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1206058715937 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} hxxp://messenger.zone.msn.com/binary/ZIntro.cab56649.cab (MSN Games - Installer)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (c:\windows\system32\userinit.exe) - c:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKU\PeterLaptop_ON_D Winlogon: Shell - (d:\dokumente und einstellungen\peterlaptop\anwendungsdaten\h6s5ruij653.exe) -  File not found
O20 - HKU\PeterLaptop_ON_D Winlogon: UserInit - (c:\windows\system32\userinit.exe) - c:\Windows\System32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper:
O24 - Desktop BackupWallPaper:
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/09/18 17:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{00d35ebc-c1ae-11e0-bb5f-001e6806fb16}\Shell - "" = AutoRun
O33 - MountPoints2\{00d35ebc-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{00d35ebc-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{00d35ebd-c1ae-11e0-bb5f-001e6806fb16}\Shell - "" = AutoRun
O33 - MountPoints2\{00d35ebd-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{00d35ebd-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{00d35ebf-c1ae-11e0-bb5f-001e6806fb16}\Shell - "" = AutoRun
O33 - MountPoints2\{00d35ebf-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{00d35ebf-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{5aa9cb14-c7fe-11e0-bb6a-001e6806fb16}\Shell - "" = AutoRun
O33 - MountPoints2\{5aa9cb14-c7fe-11e0-bb6a-001e6806fb16}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5aa9cb14-c7fe-11e0-bb6a-001e6806fb16}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{b263a9a0-8328-11de-b915-001e6806fb16}\Shell - "" = AutoRun
O33 - MountPoints2\{b263a9a0-8328-11de-b915-001e6806fb16}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{b263a9a0-8328-11de-b915-001e6806fb16}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/03/19 02:12:53 | 002,237,440 | R--- | C] (OldTimer Tools) -- D:\OTLPE.exe
[2012/03/19 02:07:23 | 000,000,000 | ---D | C] -- D:\_OTL
[2012/02/28 05:56:17 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\FaelleSchuchTitzSS2012
 
========== Files - Modified Within 30 Days ==========
 
[2012/03/18 21:43:20 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2012/03/05 04:35:59 | 000,000,260 | ---- | M] () -- D:\WINDOWS\tasks\WGASetup.job
[2012/03/04 17:16:00 | 000,000,238 | ---- | M] () -- D:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012/03/04 16:59:46 | 000,002,206 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2012/03/04 06:27:29 | 000,000,116 | ---- | M] () -- D:\WINDOWS\NeroDigital.ini
[2012/03/01 05:13:05 | 000,129,536 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/02/28 05:57:01 | 000,090,933 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\HandoutSchuchTitzSS2012.pdf
[2012/02/24 05:06:30 | 000,520,006 | ---- | M] () -- D:\WINDOWS\System32\perfh007.dat
[2012/02/24 05:06:30 | 000,491,116 | ---- | M] () -- D:\WINDOWS\System32\perfh009.dat
[2012/02/24 05:06:30 | 000,109,864 | ---- | M] () -- D:\WINDOWS\System32\perfc007.dat
[2012/02/24 05:06:30 | 000,090,308 | ---- | M] () -- D:\WINDOWS\System32\perfc009.dat
[2012/02/23 13:50:31 | 001,334,432 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs II.pdf
[2012/02/23 13:48:36 | 000,433,995 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs III.pdf
[2012/02/23 13:47:59 | 001,716,606 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs IV.pdf
[2012/02/23 13:45:43 | 000,255,295 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs V Zusatz.pdf
 
========== Files Created - No Company Name ==========
 
[2012/02/28 05:57:01 | 000,090,933 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\HandoutSchuchTitzSS2012.pdf
[2012/02/23 13:50:31 | 001,334,432 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs II.pdf
[2012/02/23 13:48:36 | 000,433,995 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs III.pdf
[2012/02/23 13:47:59 | 001,716,606 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs IV.pdf
[2012/02/23 13:45:43 | 000,255,295 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs V Zusatz.pdf
[2011/09/18 12:39:30 | 000,000,664 | ---- | C] () -- D:\WINDOWS\System32\d3d9caps.dat
[2011/05/22 08:50:21 | 000,027,648 | ---- | C] () -- D:\WINDOWS\System32\AVSredirect.dll
[2009/07/22 11:48:54 | 000,116,224 | ---- | C] () -- D:\WINDOWS\System32\pdfcmnnt.dll
[2009/07/02 10:18:52 | 000,000,760 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\setup_ldm.iss
[2009/02/26 13:56:15 | 000,098,816 | ---- | C] () -- D:\WINDOWS\sed.exe
[2009/02/26 13:56:15 | 000,080,412 | ---- | C] () -- D:\WINDOWS\grep.exe
[2009/02/26 13:56:15 | 000,068,096 | ---- | C] () -- D:\WINDOWS\zip.exe
[2009/02/26 13:56:15 | 000,049,152 | ---- | C] () -- D:\WINDOWS\VFIND.exe
[2009/02/26 13:21:03 | 000,000,109 | -HS- | C] () -- D:\WINDOWS\System32\3372129357.dat
[2009/02/26 13:20:57 | 000,000,027 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\config.cfg
[2009/01/19 15:00:40 | 000,000,056 | -H-- | C] () -- D:\WINDOWS\System32\ezsidmv.dat
[2008/03/26 14:04:15 | 000,000,144 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008/03/26 12:54:04 | 000,000,548 | ---- | C] () -- D:\WINDOWS\ODBC.INI
[2008/03/21 16:36:10 | 000,000,116 | ---- | C] () -- D:\WINDOWS\NeroDigital.ini
[2008/03/20 20:52:40 | 000,000,000 | ---- | C] () -- D:\WINDOWS\nsreg.dat
[2008/03/20 20:37:42 | 000,129,536 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008/03/20 19:46:28 | 000,015,190 | ---- | C] () -- D:\WINDOWS\M2000Twn.ini
[2008/03/20 19:26:52 | 000,000,008 | ---- | C] () -- D:\WINDOWS\System32\drivers\RtkHDAud.dat
[2008/03/20 19:05:12 | 000,363,520 | ---- | C] () -- D:\WINDOWS\System32\PsisDecd.dll
[2008/03/20 15:46:39 | 000,376,832 | ---- | C] () -- D:\WINDOWS\System32\AegisI5Installer.exe
[2008/03/20 14:30:45 | 000,049,152 | ---- | C] () -- D:\WINDOWS\System32\ChCfg.exe
[2008/03/20 13:47:39 | 000,016,480 | ---- | C] () -- D:\WINDOWS\System32\rixdicon.dll
[2008/03/20 05:48:32 | 000,002,048 | --S- | C] () -- D:\WINDOWS\bootstat.dat
[2008/03/20 05:44:02 | 000,021,740 | ---- | C] () -- D:\WINDOWS\System32\emptyregdb.dat
[2008/03/20 05:36:35 | 000,004,161 | ---- | C] () -- D:\WINDOWS\ODBCINST.INI
[2008/03/20 05:29:52 | 000,268,600 | ---- | C] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2008/03/19 10:24:13 | 000,286,720 | ---- | C] () -- D:\WINDOWS\System32\nvnt4cpl.dll
[2007/04/27 05:43:58 | 000,120,200 | ---- | C] () -- D:\WINDOWS\System32\DLLDEV32i.dll
[2006/01/17 05:31:30 | 000,090,112 | ---- | C] () -- D:\WINDOWS\System32\btprn2k.dll
[2004/08/03 19:12:38 | 000,001,788 | ---- | C] () -- D:\WINDOWS\System32\Dcache.bin
[2004/08/02 08:20:40 | 000,004,569 | ---- | C] () -- D:\WINDOWS\System32\secupd.dat
[2003/02/20 11:53:42 | 000,005,702 | ---- | C] () -- D:\WINDOWS\System32\OUTLPERF.INI
[2002/08/29 07:00:00 | 013,107,200 | ---- | C] () -- D:\WINDOWS\System32\oembios.bin
[2002/08/29 07:00:00 | 000,673,088 | ---- | C] () -- D:\WINDOWS\System32\mlang.dat
[2002/08/29 07:00:00 | 000,520,006 | ---- | C] () -- D:\WINDOWS\System32\perfh007.dat
[2002/08/29 07:00:00 | 000,491,116 | ---- | C] () -- D:\WINDOWS\System32\perfh009.dat
[2002/08/29 07:00:00 | 000,272,128 | ---- | C] () -- D:\WINDOWS\System32\perfi009.dat
[2002/08/29 07:00:00 | 000,269,480 | ---- | C] () -- D:\WINDOWS\System32\perfi007.dat
[2002/08/29 07:00:00 | 000,218,003 | ---- | C] () -- D:\WINDOWS\System32\dssec.dat
[2002/08/29 07:00:00 | 000,109,864 | ---- | C] () -- D:\WINDOWS\System32\perfc007.dat
[2002/08/29 07:00:00 | 000,090,308 | ---- | C] () -- D:\WINDOWS\System32\perfc009.dat
[2002/08/29 07:00:00 | 000,046,258 | ---- | C] () -- D:\WINDOWS\System32\mib.bin
[2002/08/29 07:00:00 | 000,034,478 | ---- | C] () -- D:\WINDOWS\System32\perfd007.dat
[2002/08/29 07:00:00 | 000,028,626 | ---- | C] () -- D:\WINDOWS\System32\perfd009.dat
[2002/08/29 07:00:00 | 000,004,463 | ---- | C] () -- D:\WINDOWS\System32\oembios.dat
[2002/08/29 07:00:00 | 000,000,741 | ---- | C] () -- D:\WINDOWS\System32\noise.dat
[2001/11/14 07:56:00 | 001,802,240 | ---- | C] () -- D:\WINDOWS\System32\lcppn21.dll
 
========== LOP Check ==========
 
[2009/02/26 15:19:06 | 000,000,000 | ---D | M] -- D:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\TeamViewer
[2008/03/20 14:04:54 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TeamViewer
[2008/05/06 06:51:29 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\TeamViewer
[2011/12/23 08:58:23 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\10 Finger BreakOut
[2011/09/23 17:04:58 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\BitTorrent
[2011/05/22 09:09:14 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Broad Intelligence
[2008/05/03 14:12:22 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Command & Conquer 3 Kanes Rache
[2008/05/05 08:40:37 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Command & Conquer 3 Tiberium Wars
[2011/05/02 05:15:56 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\DVDVideoSoft
[2008/05/17 14:17:54 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\ICQ
[2008/06/30 07:57:17 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\ICQ Toolbar
[2012/01/05 04:33:15 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\MAGIX
[2009/10/05 03:59:12 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Sony
[2009/10/05 03:57:30 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Sony Setup
[2009/07/26 09:13:02 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Sports Interactive
[2008/03/20 10:16:12 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\TeamViewer
[2010/12/15 03:19:11 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Windows\Anwendungsdaten\ICQ Toolbar
[2009/11/05 19:31:00 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2012/01/05 04:33:15 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2009/07/26 09:13:00 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sports Interactive
[2010/12/28 06:32:31 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SQL Anywhere 10
[2011/01/15 17:37:09 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2008/12/31 09:46:06 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[2012/03/04 17:16:00 | 000,000,238 | ---- | M] () -- D:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
[2012/03/05 04:35:59 | 000,000,260 | ---- | M] () -- D:\WINDOWS\Tasks\WGASetup.job
 
========== Purity Check ==========
 
 
< End of report >
--- --- ---

markusg 19.03.2012 14:27
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found
O4 - HKLM..\Run: []  File not found
O4 - HKU\PeterLaptop_ON_D..\Run: [Spyware Doctor]  File not found
O7 - HKU\PeterLaptop_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20 - HKU\PeterLaptop_ON_D Winlogon: Shell - (d:\dokumente und einstellungen\peterlaptop\anwendungsdaten\h6s5ruij653.exe) -  File not found
:Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]
dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

stimo 19.03.2012 16:00
hat leider wieder nicht geklappt :/
dafür hab ich jetzt über den reatogo-x-pe desktop auf D: den Ordner _OTL gefunden
soll ich den zip-ordner im upload-channel hochladen?

markusg 19.03.2012 16:25
mach das mal.
außerdem dann noch mal ein neues otl log erstellen bitte und dies hier posten.

stimo 19.03.2012 17:54
Upload hat problemlos geklappt :)

und hier noch das neue OTL.txt
OTL Logfile:
Code:
OTL logfile created on: 3/20/2012 1:50:29 AM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 2 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 91.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free
Paging file location(s): D:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 144.29 Gb Total Space | 26.91 Gb Free Space | 18.65% Space Free | Partition Type: NTFS
Drive D: | 140.79 Gb Total Space | 22.73 Gb Free Space | 16.14% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - [2011/06/30 17:21:09 | 000,269,480 | ---- | M] (Avira GmbH) [Auto] -- D:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011/04/28 05:15:16 | 000,136,360 | ---- | M] (Avira GmbH) [Auto] -- D:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2008/11/07 09:28:16 | 000,132,424 | ---- | M] (Apple Inc.) [Auto] -- D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2008/03/26 12:38:04 | 000,069,632 | ---- | M] (Macromedia) [On_Demand] -- D:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe -- (Macromedia Licensing Service)
SRV - [2008/01/28 05:12:30 | 000,094,208 | ---- | M] () [Auto] -- D:\Programme\TeamViewer3\TeamViewer_Host.exe -- (TeamViewer)
SRV - [2003/07/28 07:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2003/03/19 05:55:54 | 000,335,872 | ---- | M] (Microsoft Corporation) [Auto] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe -- (MDM)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand] --  -- (hwdatacard)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - [2011/06/30 17:21:09 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011/06/30 17:21:09 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto] -- D:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2010/06/17 09:27:02 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009/09/02 05:27:38 | 000,551,424 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\emOEM.sys -- (USB28xxOEM)
DRV - [2009/09/01 09:29:06 | 000,579,840 | ---- | M] (eMPIA Technology, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\emBDA.sys -- (USB28xxBGA)
DRV - [2009/02/13 06:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008/03/11 13:54:14 | 004,687,872 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2007/09/26 01:01:32 | 002,236,032 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\NETw4x32.sys -- (NETw4x32) Intel(R)
DRV - [2007/09/25 10:59:46 | 000,015,152 | ---- | M] () [Kernel | On_Demand] -- D:\Programme\MediaCoder\SysInfo.sys -- (CrystalSysInfo)
DRV - [2007/08/27 06:10:36 | 000,012,288 | ---- | M] (Intel Corporation) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\s24trans.sys -- (s24trans)
DRV - [2007/07/11 00:01:18 | 000,005,632 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\hidshim.sys -- (hidshim)
DRV - [2007/07/11 00:01:14 | 000,021,504 | ---- | M] (Winbond Electronics Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\winbondhidcir.sys -- (winbondhidcir)
DRV - [2007/07/10 05:16:10 | 000,026,368 | ---- | M] (AVerMedia TECHNOLOGIES, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\AVerA310USB.sys -- (A310)
DRV - [2007/07/10 05:16:08 | 000,042,240 | ---- | M] (AVerMedia TECHNOLOGIES, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\AVerA310Cap.sys -- (BDASwCap)
DRV - [2007/04/11 10:32:58 | 000,036,112 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt)
DRV - [2007/04/11 10:32:52 | 000,034,832 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt)
DRV - [2007/03/21 16:02:04 | 000,037,376 | ---- | M] (REDC) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\rixdptsk.sys -- (rismxdp)
DRV - [2007/03/01 17:22:04 | 000,988,032 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\HSF_DPV.sys -- (HSF_DPV)
DRV - [2007/03/01 17:21:24 | 000,210,688 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\HSFHWAZL.sys -- (HSFHWAZL)
DRV - [2007/03/01 17:21:22 | 000,731,136 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)
DRV - [2007/02/24 08:42:22 | 000,039,936 | ---- | M] (REDC) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\rimmptsk.sys -- (rimmptsk)
DRV - [2007/02/16 10:46:00 | 000,160,256 | R--- | M] (Broadcom Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k)
DRV - [2007/01/23 10:40:20 | 000,042,496 | ---- | M] (REDC) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\rimsptsk.sys -- (rimsptsk)
DRV - [2006/01/17 05:21:52 | 000,328,061 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\btaudio.sys -- (btaudio)
DRV - [2006/01/17 05:19:46 | 000,023,271 | ---- | M] (Broadcom Corporation.) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\btserial.sys -- (BTSERIAL)
DRV - [2006/01/17 05:18:22 | 000,850,474 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\btkrnl.sys -- (BTKRNL)
DRV - [2006/01/17 05:15:36 | 000,030,459 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\btport.sys -- (BTDriver)
DRV - [2006/01/17 05:14:52 | 000,065,688 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)
DRV - [2006/01/17 05:11:56 | 000,148,900 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\btwdndis.sys -- (BTWDNDIS)
DRV - [2004/08/03 18:10:14 | 000,015,360 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\MPE.sys -- (MPE)
DRV - [2004/08/03 17:03:36 | 000,088,448 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\nwlnkipx.sys -- (NwlnkIpx)
DRV - [2002/08/29 07:00:00 | 000,063,232 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\nwlnknb.sys -- (NwlnkNb)
DRV - [2002/08/29 07:00:00 | 000,055,936 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\nwlnkspx.sys -- (NwlnkSpx)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
 
IE - HKU\PeterLaptop_ON_D\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.at/
IE - HKU\PeterLaptop_ON_D\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\PeterLaptop_ON_D\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
IE - HKU\PeterLaptop_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\PeterLaptop_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
IE - HKU\systemprofile_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Windows_ON_D\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
IE - HKU\Windows_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.at/"
FF - prefs.js..keyword.URL: "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ATU-ASK&o=102349&locale=en_US&apn_uid=2948E6C7-54FA-4321-B7A7-263AE070B6B7&apn_ptnrs=Q6&apn_sauid=ACA5AF56-5D08-4728-8C20-AA5F77822028&apn_dtid=YYYYYYYYAT&&q="
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: D:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: D:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: 
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: D:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: D:\Programme\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc;version=0.8.6e: D:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN Team)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Components: D:\Programme\Mozilla Firefox\components [2012/01/26 15:42:38 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0.1\extensions\\Plugins: D:\Programme\Mozilla Firefox\plugins [2011/05/11 14:42:12 | 000,000,000 | ---D | M]
 
[2011/05/09 03:31:02 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Extensions
[2012/01/19 16:57:13 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions
[2010/12/15 04:05:35 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012/01/19 16:57:13 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2011/12/31 12:40:59 | 000,000,000 | ---D | M] (DownloadHelper) -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2011/05/11 14:34:34 | 000,000,000 | ---D | M] (German Dictionary) -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions\de-DE@dictionaries.addons.mozilla.org
[2012/02/05 08:55:29 | 000,000,000 | ---D | M] ("aTube Toolbar") -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\mozilla\Firefox\Profiles\0cz1we9o.default\extensions\toolbar@ask.com
[2012/02/29 08:44:15 | 000,002,578 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\askcom.xml
[2012/02/11 06:41:33 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-1.xml
[2012/01/31 07:35:13 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-10.xml
[2011/05/22 04:00:08 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-2.xml
[2011/08/14 11:17:10 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-3.xml
[2011/09/09 07:23:55 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-4.xml
[2011/10/04 17:36:12 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-5.xml
[2011/11/16 12:18:14 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-6.xml
[2011/11/25 11:03:01 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-7.xml
[2012/01/03 05:37:30 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-8.xml
[2012/01/26 15:43:01 | 000,000,950 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin-9.xml
[2008/06/30 07:56:18 | 000,000,962 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Mozilla\Firefox\Profiles\0cz1we9o.default\searchplugins\icqplugin.xml
[2012/01/26 15:42:45 | 000,000,000 | ---D | M] (No name found) -- D:\Programme\Mozilla Firefox\extensions
File not found (No name found) --
[2009/09/28 17:18:11 | 000,000,000 | ---D | M] (Java Quick Starter) -- D:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2012/01/26 15:42:37 | 000,134,104 | ---- | M] (Mozilla Foundation) -- D:\Programme\mozilla firefox\components\browsercomps.dll
[2011/10/04 17:35:51 | 000,001,392 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011/10/04 17:35:51 | 000,002,252 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\bing.xml
[2011/10/04 17:35:51 | 000,001,153 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011/10/04 17:35:51 | 000,006,805 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011/10/04 17:35:51 | 000,001,178 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011/10/04 17:35:51 | 000,001,105 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009/02/26 14:09:28 | 000,000,027 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (XTTBPos00 Class) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype add-on (mastermind)) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (ICQ Toolbar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\PeterLaptop_ON_D\..\Toolbar\WebBrowser: (ICQ Toolbar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
O3 - HKU\PeterLaptop_ON_D\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\Windows_ON_D\..\Toolbar\WebBrowser: (ICQ Toolbar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll (IE Toolbar)
O4 - HKLM..\Run: [ApnUpdater] D:\Programme\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [DivXUpdate] D:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [IntelWireless] D:\Programme\Intel\Wireless\Bin\ifrmewrk.exe (Intel Corporation)
O4 - HKLM..\Run: [IntelZeroConfig] D:\Programme\Intel\Wireless\bin\ZCfgSvc.exe (Intel Corporation)
O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] D:\WINDOWS\KHALMNPR.Exe (Logitech Inc.)
O4 - HKLM..\Run: [LManager] D:\Programme\Launch Manager\QtZgAcer.EXE (Dritek System Inc.)
O4 - HKLM..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [NvCplDaemon] D:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] D:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [SynTPStart] D:\Programme\Synaptics\SynTP\SynTPStart.exe (Synaptics, Inc.)
O4 - HKU\PeterLaptop_ON_D..\Run: [EA Core] D:\Programme\Electronic Arts\EADM\Core.exe (Electronic Arts)
O4 - HKU\PeterLaptop_ON_D..\Run: [Steam] D:\Programme\Steam\Steam.exe (Valve Corporation)
O4 - HKU\PeterLaptop_ON_D..\RunOnce: [FlashPlayerUpdate] D:\WINDOWS\System32\Macromed\Flash\FlashUtil11e_ActiveX.exe (Adobe Systems, Inc.)
O4 - Startup: D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = D:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\Administrator_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\Administrator_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\LocalService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\NetworkService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\PeterLaptop_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\PeterLaptop_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\PeterLaptop_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\PeterLaptop_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\systemprofile_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\systemprofile_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\systemprofile_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\Windows_ON_D\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\Windows_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - C:\Programme\Microsoft Office\OFFICE11\EXCEL.EXE (Microsoft Corporation)
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O9 - Extra Button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program Files\Microsoft Office\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe (ICQ, Inc.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe (ICQ, Inc.)
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -  File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -  File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - D:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000005 [] - D:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/DE-AT/a-UNO1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1206042970406 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1206058715937 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} hxxp://messenger.zone.msn.com/binary/ZIntro.cab56649.cab (MSN Games - Installer)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (c:\windows\system32\userinit.exe) - c:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKU\PeterLaptop_ON_D Winlogon: Shell - (d:\dokumente und einstellungen\peterlaptop\anwendungsdaten\h6s5ruij653.exe) -  File not found
O20 - HKU\PeterLaptop_ON_D Winlogon: UserInit - (c:\windows\system32\userinit.exe) - c:\Windows\System32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper:
O24 - Desktop BackupWallPaper:
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/09/18 17:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{00d35ebc-c1ae-11e0-bb5f-001e6806fb16}\Shell - "" = AutoRun
O33 - MountPoints2\{00d35ebc-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{00d35ebc-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{00d35ebd-c1ae-11e0-bb5f-001e6806fb16}\Shell - "" = AutoRun
O33 - MountPoints2\{00d35ebd-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{00d35ebd-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{00d35ebf-c1ae-11e0-bb5f-001e6806fb16}\Shell - "" = AutoRun
O33 - MountPoints2\{00d35ebf-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{00d35ebf-c1ae-11e0-bb5f-001e6806fb16}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{5aa9cb14-c7fe-11e0-bb6a-001e6806fb16}\Shell - "" = AutoRun
O33 - MountPoints2\{5aa9cb14-c7fe-11e0-bb6a-001e6806fb16}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5aa9cb14-c7fe-11e0-bb6a-001e6806fb16}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O33 - MountPoints2\{b263a9a0-8328-11de-b915-001e6806fb16}\Shell - "" = AutoRun
O33 - MountPoints2\{b263a9a0-8328-11de-b915-001e6806fb16}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{b263a9a0-8328-11de-b915-001e6806fb16}\Shell\AutoRun\command - "" = F:\AutoRun.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/03/19 02:12:53 | 002,237,440 | R--- | C] (OldTimer Tools) -- D:\OTLPE.exe
[2012/03/19 02:07:23 | 000,000,000 | ---D | C] -- D:\_OTL
[2012/02/28 05:56:17 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\FaelleSchuchTitzSS2012
 
========== Files - Modified Within 30 Days ==========
 
[2012/03/19 16:13:25 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2012/03/05 04:35:59 | 000,000,260 | ---- | M] () -- D:\WINDOWS\tasks\WGASetup.job
[2012/03/04 17:16:00 | 000,000,238 | ---- | M] () -- D:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012/03/04 16:59:46 | 000,002,206 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2012/03/04 06:27:29 | 000,000,116 | ---- | M] () -- D:\WINDOWS\NeroDigital.ini
[2012/03/01 05:13:05 | 000,129,536 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012/02/28 05:57:01 | 000,090,933 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\HandoutSchuchTitzSS2012.pdf
[2012/02/24 05:06:30 | 000,520,006 | ---- | M] () -- D:\WINDOWS\System32\perfh007.dat
[2012/02/24 05:06:30 | 000,491,116 | ---- | M] () -- D:\WINDOWS\System32\perfh009.dat
[2012/02/24 05:06:30 | 000,109,864 | ---- | M] () -- D:\WINDOWS\System32\perfc007.dat
[2012/02/24 05:06:30 | 000,090,308 | ---- | M] () -- D:\WINDOWS\System32\perfc009.dat
[2012/02/23 13:50:31 | 001,334,432 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs II.pdf
[2012/02/23 13:48:36 | 000,433,995 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs III.pdf
[2012/02/23 13:47:59 | 001,716,606 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs IV.pdf
[2012/02/23 13:45:43 | 000,255,295 | ---- | M] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs V Zusatz.pdf
 
========== Files Created - No Company Name ==========
 
[2012/02/28 05:57:01 | 000,090,933 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\HandoutSchuchTitzSS2012.pdf
[2012/02/23 13:50:31 | 001,334,432 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs II.pdf
[2012/02/23 13:48:36 | 000,433,995 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs III.pdf
[2012/02/23 13:47:59 | 001,716,606 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs IV.pdf
[2012/02/23 13:45:43 | 000,255,295 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Desktop\Kurs V Zusatz.pdf
[2011/09/18 12:39:30 | 000,000,664 | ---- | C] () -- D:\WINDOWS\System32\d3d9caps.dat
[2011/05/22 08:50:21 | 000,027,648 | ---- | C] () -- D:\WINDOWS\System32\AVSredirect.dll
[2009/07/22 11:48:54 | 000,116,224 | ---- | C] () -- D:\WINDOWS\System32\pdfcmnnt.dll
[2009/07/02 10:18:52 | 000,000,760 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\setup_ldm.iss
[2009/02/26 13:56:15 | 000,098,816 | ---- | C] () -- D:\WINDOWS\sed.exe
[2009/02/26 13:56:15 | 000,080,412 | ---- | C] () -- D:\WINDOWS\grep.exe
[2009/02/26 13:56:15 | 000,068,096 | ---- | C] () -- D:\WINDOWS\zip.exe
[2009/02/26 13:56:15 | 000,049,152 | ---- | C] () -- D:\WINDOWS\VFIND.exe
[2009/02/26 13:21:03 | 000,000,109 | -HS- | C] () -- D:\WINDOWS\System32\3372129357.dat
[2009/02/26 13:20:57 | 000,000,027 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\config.cfg
[2009/01/19 15:00:40 | 000,000,056 | -H-- | C] () -- D:\WINDOWS\System32\ezsidmv.dat
[2008/03/26 14:04:15 | 000,000,144 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008/03/26 12:54:04 | 000,000,548 | ---- | C] () -- D:\WINDOWS\ODBC.INI
[2008/03/21 16:36:10 | 000,000,116 | ---- | C] () -- D:\WINDOWS\NeroDigital.ini
[2008/03/20 20:52:40 | 000,000,000 | ---- | C] () -- D:\WINDOWS\nsreg.dat
[2008/03/20 20:37:42 | 000,129,536 | ---- | C] () -- D:\Dokumente und Einstellungen\PeterLaptop\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008/03/20 19:46:28 | 000,015,190 | ---- | C] () -- D:\WINDOWS\M2000Twn.ini
[2008/03/20 19:26:52 | 000,000,008 | ---- | C] () -- D:\WINDOWS\System32\drivers\RtkHDAud.dat
[2008/03/20 19:05:12 | 000,363,520 | ---- | C] () -- D:\WINDOWS\System32\PsisDecd.dll
[2008/03/20 15:46:39 | 000,376,832 | ---- | C] () -- D:\WINDOWS\System32\AegisI5Installer.exe
[2008/03/20 14:30:45 | 000,049,152 | ---- | C] () -- D:\WINDOWS\System32\ChCfg.exe
[2008/03/20 13:47:39 | 000,016,480 | ---- | C] () -- D:\WINDOWS\System32\rixdicon.dll
[2008/03/20 05:48:32 | 000,002,048 | --S- | C] () -- D:\WINDOWS\bootstat.dat
[2008/03/20 05:44:02 | 000,021,740 | ---- | C] () -- D:\WINDOWS\System32\emptyregdb.dat
[2008/03/20 05:36:35 | 000,004,161 | ---- | C] () -- D:\WINDOWS\ODBCINST.INI
[2008/03/20 05:29:52 | 000,268,600 | ---- | C] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2008/03/19 10:24:13 | 000,286,720 | ---- | C] () -- D:\WINDOWS\System32\nvnt4cpl.dll
[2007/04/27 05:43:58 | 000,120,200 | ---- | C] () -- D:\WINDOWS\System32\DLLDEV32i.dll
[2006/01/17 05:31:30 | 000,090,112 | ---- | C] () -- D:\WINDOWS\System32\btprn2k.dll
[2004/08/03 19:12:38 | 000,001,788 | ---- | C] () -- D:\WINDOWS\System32\Dcache.bin
[2004/08/02 08:20:40 | 000,004,569 | ---- | C] () -- D:\WINDOWS\System32\secupd.dat
[2003/02/20 11:53:42 | 000,005,702 | ---- | C] () -- D:\WINDOWS\System32\OUTLPERF.INI
[2002/08/29 07:00:00 | 013,107,200 | ---- | C] () -- D:\WINDOWS\System32\oembios.bin
[2002/08/29 07:00:00 | 000,673,088 | ---- | C] () -- D:\WINDOWS\System32\mlang.dat
[2002/08/29 07:00:00 | 000,520,006 | ---- | C] () -- D:\WINDOWS\System32\perfh007.dat
[2002/08/29 07:00:00 | 000,491,116 | ---- | C] () -- D:\WINDOWS\System32\perfh009.dat
[2002/08/29 07:00:00 | 000,272,128 | ---- | C] () -- D:\WINDOWS\System32\perfi009.dat
[2002/08/29 07:00:00 | 000,269,480 | ---- | C] () -- D:\WINDOWS\System32\perfi007.dat
[2002/08/29 07:00:00 | 000,218,003 | ---- | C] () -- D:\WINDOWS\System32\dssec.dat
[2002/08/29 07:00:00 | 000,109,864 | ---- | C] () -- D:\WINDOWS\System32\perfc007.dat
[2002/08/29 07:00:00 | 000,090,308 | ---- | C] () -- D:\WINDOWS\System32\perfc009.dat
[2002/08/29 07:00:00 | 000,046,258 | ---- | C] () -- D:\WINDOWS\System32\mib.bin
[2002/08/29 07:00:00 | 000,034,478 | ---- | C] () -- D:\WINDOWS\System32\perfd007.dat
[2002/08/29 07:00:00 | 000,028,626 | ---- | C] () -- D:\WINDOWS\System32\perfd009.dat
[2002/08/29 07:00:00 | 000,004,463 | ---- | C] () -- D:\WINDOWS\System32\oembios.dat
[2002/08/29 07:00:00 | 000,000,741 | ---- | C] () -- D:\WINDOWS\System32\noise.dat
[2001/11/14 07:56:00 | 001,802,240 | ---- | C] () -- D:\WINDOWS\System32\lcppn21.dll
 
========== LOP Check ==========
 
[2009/02/26 15:19:06 | 000,000,000 | ---D | M] -- D:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\TeamViewer
[2008/03/20 14:04:54 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TeamViewer
[2008/05/06 06:51:29 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\TeamViewer
[2011/12/23 08:58:23 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\10 Finger BreakOut
[2011/09/23 17:04:58 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\BitTorrent
[2011/05/22 09:09:14 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Broad Intelligence
[2008/05/03 14:12:22 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Command & Conquer 3 Kanes Rache
[2008/05/05 08:40:37 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Command & Conquer 3 Tiberium Wars
[2011/05/02 05:15:56 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\DVDVideoSoft
[2008/05/17 14:17:54 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\ICQ
[2008/06/30 07:57:17 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\ICQ Toolbar
[2012/01/05 04:33:15 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\MAGIX
[2009/10/05 03:59:12 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Sony
[2009/10/05 03:57:30 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Sony Setup
[2009/07/26 09:13:02 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\Sports Interactive
[2008/03/20 10:16:12 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\PeterLaptop\Anwendungsdaten\TeamViewer
[2010/12/15 03:19:11 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Windows\Anwendungsdaten\ICQ Toolbar
[2009/11/05 19:31:00 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2012/01/05 04:33:15 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2009/07/26 09:13:00 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sports Interactive
[2010/12/28 06:32:31 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SQL Anywhere 10
[2011/01/15 17:37:09 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2008/12/31 09:46:06 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[2012/03/04 17:16:00 | 000,000,238 | ---- | M] () -- D:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
[2012/03/05 04:35:59 | 000,000,260 | ---- | M] () -- D:\WINDOWS\Tasks\WGASetup.job
 
========== Purity Check ==========
 
 
< End of report >
--- --- ---

markusg 19.03.2012 18:00
danke
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
:OTL
O20 - HKU\PeterLaptop_ON_D Winlogon: Shell - (d:\dokumente und einstellungen\peterlaptop\anwendungsdaten\h6s5ruij653.exe) -  File not found
:Files
:Commands
[Reboot]
dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

stimo 20.03.2012 21:32
hat leider wieder nicht funktioniert...
bin am überlegen, ob es nicht einfacher wäre alles zu formatieren. wie siehts mit dem mbr aus, sollte der auch formatiert werden?

markusg 21.03.2012 15:59
hi,
mbr ist nicht nötig.
sind daten zu retten?
sollte über die otl cd gehen, probiere es mal, wenn nicht müssen wirs anders machen

stimo 21.03.2012 21:52
Die Daten hab ich bereits gerettet, danke auf jeden fall für den tipp zur Herstellung der OTL CD, bin echt froh darüber! :)
gibts irgendwas, dass ich beim formatieren beachten muss?

markusg 22.03.2012 13:15
mbr muss nicht neu gemacht werden.
Partitionieren und Formatieren der Festplatte mit Windows XP Setup
alle partitionen löschen, neu eerstellen, im ntfs format, dann normale formatierung, nicht die schnelle.
danach evtl. vorhandene driver und suport cds nutzen und dann den pc absichern, denn da hatts bei dir zu wünschen übrig gelassen :-)

als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
beginne mit der passage, windows xp.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://filepony.de/download-sandboxie/
anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
Run updateChecker
when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

stimo 23.03.2012 11:19
Hab versucht, Windows neu zu installieren, aber ich bekomme dann die Fehlermeldung "es konnten keine installierten Festplattenlaufwerke gefunden werden"?

markusg 23.03.2012 12:40
hast du zu der verbauten hardware cds bekommen? eine präinstalations cd zb?

stimo 23.03.2012 14:20
nein, cds gabs keine dazu, man musste sich selbst eine recovery-cd anfertigen (hab ich gemacht, funktioniert damit aber auch nicht). allerdings war auf dem laptop ursprünglich vista oben, mein bruder hat mir dann xp rauf. und jetzt wollte ich wieder xp draufmachen.

markusg 23.03.2012 16:05
was passiert wenn du die recovery cd nutzt?
gibts evtl. ne recovery funktion, kann man meist bei start über
f9
f10
f11 f4 oder
alt+f10 erreichen, dort dann auf werkseinstellungen zurück setzen, und dann die anleitung abarbeiten.

stimo 23.03.2012 17:54
start mit recovery-cd funktioniert nicht und die angegebenen tastenkombinationen auch nicht. erhalte immer die meldung, dass windows nicht erfolgreich gestartet werden konnte und kann auswählen zwischen abgesichertem modus, letzter bekannter konfiguration und normalem start (funktionieren alle 3 nicht)

markusg 24.03.2012 19:24
versuchs mal über die anderen funktions tasten.


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:31 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131