Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   AntiVir: TR/Dropper.Gen & TR/Crypt.XPACK.gen (https://www.trojaner-board.de/85288-antivir-tr-dropper-gen-tr-crypt-xpack-gen.html)

Teufel13 25.04.2010 15:54
AntiVir: TR/Dropper.Gen & TR/Crypt.XPACK.gen
 
Hi,
leider habe ich mir ein Trojaner eingefangen der trotz Neuinstallation nicht verschwindet.

Symthome:
- Antivir 10 meldet eine Datei A0003105 auf E:\System Volume Information\_restore{.....}\RP38\A0003105.exe. Der Virus heisst TR/Crypt.XPACK.gen.
- Antivir 10 meldet eine Datei A0003470 auf E:\System Volume Information\_restore{.....}\RP38\A0003470.exe. Der Virus heisst TR/Dropper.Gen.
- In meiner Autostart sind immer 1 bis 3 Verknüpfungen. Die Namen besteht immer aus 5 Zahlen. Das löschen hilft nicht. Nach einem Neustart kommen sie wieder.
- Vor der Neuaufsetzung des System hat es wohl auch einige *.exe Datien angeknabbert. Genau hat er abundzu auf dem E: Laufwerk einen Ordner angelegt der aus ca. 20 Zeichen Bestand. Neuerdings passiert das allerdings nichtmehr.

Mein System: WinXP + SP3 + aktuelle WinFuture Update Pack

Werde jetzt eure Anleitung abarbeiten.

Gruß und Danke für die Hilfe.

Teufel13 25.04.2010 16:20
So er das ein oder andere gefunden. Konnte auch bereinigt werden. Allerdings ist nach dem angeforderten Neustart die Symthome weiterhin vorhanden. Hier nun die Logs.

Anti-Malware

Code:
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Datenbank Version: 4034

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

25.04.2010 17:07:59
mbam-log-2010-04-25 (17-07-59).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 100528
Laufzeit: 2 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINXP\system32\arpcss.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\78906.lnk (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINXP\system32\apa.dll (Malware.Trace) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\2079031.lnk (Malware.Trace) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\2087015.lnk (Malware.Trace) -> Quarantined and deleted successfully.
RSIT log

Code:
Logfile of random's system information tool 1.06 (written by random/random)
Run by Dre at 2010-04-25 17:13:41
Microsoft Windows XP Professional Service Pack 3
System drive C: has 24 GB (82%) free of 30 GB
Total RAM: 2047 MB (79% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:13:43, on 25.04.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\nvsvc32.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\spoolsv.exe
E:\Tools\Avira\AntiVir Desktop\sched.exe
E:\Tools\Avira\AntiVir Desktop\avguard.exe
C:\Programme\avmwlanstick\WlanNetService.exe
E:\Tools\DSL SW\IGDCTRL.EXE
E:\Tools\Avira\AntiVir Desktop\avshadow.exe
C:\WINXP\Explorer.EXE
E:\Tools\java\bin\jqs.exe
C:\Programme\avmwlanstick\wlangui.exe
E:\Tools\Avira\AntiVir Desktop\avgnt.exe
C:\WINXP\system32\RUNDLL32.EXE
E:\Tools\reader\Reader\Reader_sl.exe
C:\Programme\DivX\DivX Update\DivXUpdate.exe
E:\Tools\CDBurnerXP\NMSAccessU.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINXP\system32\CTHELPER.EXE
E:\Tools\Sandboxie\SbieSvc.exe
C:\WINXP\system32\ctfmon.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\system32\wscntfy.exe
C:\WINXP\system32\wbem\wmiapsrv.exe
C:\WINXP\System32\svchost.exe
C:\Dokumente und Einstellungen\Dre\Desktop\RSIT.exe
E:\Tools\hijackthis\Dre.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Tools\java\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Tools\java\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [avgnt] "E:\Tools\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINXP\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINXP\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Tools\reader\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [QuickTime Task] "E:\multimedia\quicktime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINXP\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Rainlendar2] E:\Tools\Rainlendar2\Rainlendar2.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [SandboxieControl] "E:\Tools\Sandboxie\SbieCtrl.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: 40968.lnk = C:\WINXP\system32\regsvr32.exe
O4 - Startup: 44046.lnk = C:\WINXP\system32\regsvr32.exe
O4 - Startup: 49218.lnk = C:\WINXP\system32\regsvr32.exe
O4 - Global Startup: 40968.lnk = C:\WINXP\system32\regsvr32.exe
O4 - Global Startup: 44046.lnk = C:\WINXP\system32\regsvr32.exe
O4 - Global Startup: 49218.lnk = C:\WINXP\system32\regsvr32.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O13 - Gopher Prefix:
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - E:\Tools\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - E:\Tools\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: AVM IGD CTRL Service (IGDCTRL) - AVM Berlin - E:\Tools\DSL SW\IGDCTRL.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Tools\java\bin\jqs.exe
O23 - Service: NMSAccess - Unknown owner - E:\Tools\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINXP\system32\nvsvc32.exe
O23 - Service: Sandboxie Service (SbieSvc) - tzuk - E:\Tools\Sandboxie\SbieSvc.exe

--
End of file - 6629 bytes

======Scheduled tasks folder======

C:\WINXP\tasks\AppleSoftwareUpdate.job
C:\WINXP\tasks\RealUpgradeLogonTaskS-1-5-21-2000478354-1844237615-682003330-1003.job
C:\WINXP\tasks\RealUpgradeScheduledTaskS-1-5-21-2000478354-1844237615-682003330-1003.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-04-04 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll [2010-04-24 341600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Anmelde-Hilfsprogramm - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - E:\Tools\java\bin\jp2ssv.dll [2010-04-24 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - E:\Tools\java\lib\deploy\jqs\ie\jqs_plugin.dll [2010-04-24 79648]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"AVMWlanClient"=C:\Programme\avmwlanstick\wlangui.exe [2009-04-23 1904640]
"avgnt"=E:\Tools\Avira\AntiVir Desktop\avgnt.exe [2010-03-02 282792]
"nwiz"=nwiz.exe /installquiet []
"NvMediaCenter"=C:\WINXP\system32\NvMcTray.dll [2010-03-16 110696]
"NvCplDaemon"=C:\WINXP\system32\NvCpl.dll [2010-03-16 13670504]
"Adobe Reader Speed Launcher"=E:\Tools\reader\Reader\Reader_sl.exe [2010-04-04 36272]
"Adobe ARM"=C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [2010-03-24 952768]
"DivXUpdate"=C:\Programme\DivX\DivX Update\DivXUpdate.exe [2010-04-13 1135912]
"QuickTime Task"=E:\multimedia\quicktime\QTTask.exe [2010-03-17 421888]
"SunJavaUpdateSched"=C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [2010-02-18 248040]
"TkBellExe"=C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [2010-04-24 202256]
"WINDVDPatch"=C:\WINXP\system32\CTHELPER.EXE [2002-07-02 24576]
"UpdReg"=C:\WINXP\UpdReg.EXE [2000-05-11 90112]
"Jet Detection"=C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe [2001-11-29 28672]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINXP\system32\ctfmon.exe [2008-04-14 15360]
"msnmsgr"=C:\Programme\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883840]
"Rainlendar2"=E:\Tools\Rainlendar2\Rainlendar2.exe [2009-08-22 5151064]
"DAEMON Tools Lite"=C:\Programme\DAEMON Tools Lite\DTLite.exe [2010-04-01 357696]
"SandboxieControl"=E:\Tools\Sandboxie\SbieCtrl.exe [2010-02-03 397376]

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
40968.lnk - C:\WINXP\system32\regsvr32.exe
44046.lnk - C:\WINXP\system32\regsvr32.exe
49218.lnk - C:\WINXP\system32\regsvr32.exe

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
40968.lnk - C:\WINXP\system32\regsvr32.exe
44046.lnk - C:\WINXP\system32\regsvr32.exe
49218.lnk - C:\WINXP\system32\regsvr32.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINXP\system32\WPDShServiceObj.dll [2009-08-03 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=255
"NoDriveAutoRun"=67108863
"HonorAutorunSetting"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Programme\Windows Live\Messenger\wlcsdk.exe"="C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Programme\Skype\Plugin Manager\skypePM.exe"="C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager"
"E:\Tools\DSL SW\IGDCTRL.EXE"="E:\Tools\DSL SW\IGDCTRL.EXE:*:Enabled:AVM FRITZ!DSL - igdctrl.exe"
"E:\Tools\DSL SW\FBOXUPD.EXE"="E:\Tools\DSL SW\FBOXUPD.EXE:*:Enabled:AVM FRITZ!DSL - fboxupd.exe"
"E:\Tools\DSL SW\WebwaIgd.exe"="E:\Tools\DSL SW\WebwaIgd.exe:*:Enabled:AVM FRITZ!DSL - webwaigd.exe"
"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Programme\Windows Live\Messenger\wlcsdk.exe"="C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2d821e73-4eeb-11df-8bd3-e3357b2d83ed}]
shell\AutoRun\command - N:\pushinst.exe


======List of files/folders created in the last 1 months======

2010-04-25 17:13:41 ----D---- C:\rsit
2010-04-25 17:10:43 ----A---- C:\WINXP\system32\apa.dll
2010-04-25 17:10:41 ----A---- C:\WINXP\system32\OLDA.tmp
2010-04-25 17:10:40 ----D---- C:\WINXP\LastGood
2010-04-25 17:10:17 ----A---- C:\WINXP\{00000005-00000000-00000006-00001102-00000002-80611102}.BAK
2010-04-25 17:10:15 ----A---- C:\WINXP\system32\rpcss.dll~21156
2010-04-25 16:29:32 ----A---- C:\WINXP\system32\rpcss.dll~32015
2010-04-25 11:45:50 ----A---- C:\WINXP\system32\rpcss.dll~36171
2010-04-25 00:19:56 ----A---- C:\WINXP\system32\rpcss.dll~45906
2010-04-25 00:19:41 ----A---- C:\WINXP\system32\rpcss.dll~30250
2010-04-24 17:58:58 ----A---- C:\WINXP\system32\OLD2AA.tmp
2010-04-24 17:22:37 ----A---- C:\WINXP\system32\OLD3D.tmp
2010-04-24 17:18:11 ----A---- C:\WINXP\system32\rpcss.dll~25203
2010-04-24 17:02:10 ----A---- C:\WINXP\system32\OLD47.tmp
2010-04-24 16:17:51 ----D---- C:\WINXP\Sun
2010-04-24 16:09:23 ----D---- C:\WINXP\system32\NtmsData
2010-04-24 15:45:12 ----A---- C:\WINXP\system32\rpcss.dll~39156
2010-04-24 11:32:55 ----RD---- C:\Sandbox
2010-04-24 11:32:08 ----A---- C:\WINXP\Sandboxie.ini
2010-04-24 11:31:00 ----D---- C:\Dokumente und Einstellungen\Dre\Anwendungsdaten\DivX
2010-04-24 11:27:17 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-04-24 11:12:44 ----A---- C:\WINXP\system32\rpcss.dll~38109
2010-04-24 11:05:11 ----A---- C:\WINXP\system32\rpcss.dll~79265
2010-04-24 11:05:04 ----A---- C:\WINXP\system32\srpcss.dll
2010-04-24 02:16:35 ----D---- C:\Dokumente und Einstellungen\Dre\Anwendungsdaten\Avira
2010-04-24 02:08:26 ----N---- C:\WINXP\Updreg.EXE
2010-04-24 02:08:26 ----N---- C:\WINXP\system32\SFCVRT32.DLL
2010-04-24 02:08:26 ----N---- C:\WINXP\system32\MFCUIA32.DLL
2010-04-24 02:08:26 ----N---- C:\WINXP\system32\MFCANS32.DLL
2010-04-24 02:08:26 ----N---- C:\WINXP\system32\INETWH32.DLL
2010-04-24 02:08:26 ----N---- C:\WINXP\system32\CTWFLT32.DLL
2010-04-24 02:08:26 ----N---- C:\WINXP\system32\CTL3D.DLL
2010-04-24 02:08:26 ----N---- C:\WINXP\CTRES.DLL
2010-04-24 02:08:26 ----N---- C:\WINXP\CTCCW.DLL
2010-04-24 02:08:26 ----N---- C:\WINXP\AC3API.INI
2010-04-24 02:08:26 ----A---- C:\WINXP\SBWIN.INI
2010-04-24 02:08:25 ----D---- C:\WINXP\system32\Defaults
2010-04-24 02:08:07 ----D---- C:\WINXP\system32\Data
2010-04-24 02:08:07 ----A---- C:\WINXP\system32\Emu10kx.ini
2010-04-24 02:08:07 ----A---- C:\WINXP\system32\ctzapxx.ini
2010-04-24 02:08:07 ----A---- C:\WINXP\INRESGER.DLL
2010-04-24 02:08:06 ----A---- C:\WINXP\system32\SFMS32.DLL
2010-04-24 02:08:06 ----A---- C:\WINXP\system32\REGPLIB.EXE
2010-04-24 02:08:06 ----A---- C:\WINXP\system32\PIAPROXY.DLL
2010-04-24 02:08:06 ----A---- C:\WINXP\system32\OPENAL32.DLL
2010-04-24 02:08:06 ----A---- C:\WINXP\system32\KILLAPPS.EXE
2010-04-24 02:08:06 ----A---- C:\WINXP\system32\KILL.INI
2010-04-24 02:08:06 ----A---- C:\WINXP\system32\EAXAC3.DLL
2010-04-24 02:08:06 ----A---- C:\WINXP\READREG.EXE
2010-04-24 02:08:06 ----A---- C:\WINXP\PSCONV.EXE
2010-04-24 02:08:06 ----A---- C:\WINXP\MIDIDEF.EXE
2010-04-24 02:08:06 ----A---- C:\WINXP\DEVREG.DLL
2010-04-24 02:08:06 ----A---- C:\WINXP\CTDCRES.DLL
2010-04-24 02:08:05 ----A---- C:\WINXP\system32\CTSPKHLP.DLL
2010-04-24 02:08:05 ----A---- C:\WINXP\system32\CTSBLFX.DLL
2010-04-24 02:08:05 ----A---- C:\WINXP\system32\CTOSUSER.DLL
2010-04-24 02:08:05 ----A---- C:\WINXP\system32\CTHELPER.EXE
2010-04-24 02:08:05 ----A---- C:\WINXP\system32\CTEMUPIA.DLL
2010-04-24 02:08:04 ----HD---- C:\Programme\InstallShield Installation Information
2010-04-24 02:08:04 ----A---- C:\WINXP\system32\CTDPROXY.DLL
2010-04-24 02:08:04 ----A---- C:\WINXP\system32\CTDEVCON.DLL
2010-04-24 02:08:04 ----A---- C:\WINXP\system32\CTASIO.DLL
2010-04-24 02:08:04 ----A---- C:\WINXP\system32\CTAGENT.DLL
2010-04-24 02:08:04 ----A---- C:\WINXP\system32\COMMONFX.DLL
2010-04-24 02:08:04 ----A---- C:\WINXP\system32\AC3API.DLL
2010-04-24 02:08:04 ----A---- C:\WINXP\system32\a3d.dll
2010-04-24 02:07:43 ----D---- C:\Programme\Gemeinsame Dateien\InstallShield
2010-04-24 02:05:15 ----A---- C:\WINXP\system32\OLD58.tmp
2010-04-24 02:05:08 ----D---- C:\Programme\Creative
2010-04-24 01:52:50 ----D---- C:\Programme\DAEMON Tools Lite
2010-04-24 01:52:18 ----D---- C:\Dokumente und Einstellungen\Dre\Anwendungsdaten\DAEMON Tools Lite
2010-04-24 01:52:00 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2010-04-24 01:29:58 ----A---- C:\WINXP\system32\rpcss.dll~28531
2010-04-24 01:26:36 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Messenger Plus!
2010-04-24 01:23:03 ----D---- C:\Dokumente und Einstellungen\Dre\Anwendungsdaten\Malwarebytes
2010-04-24 01:22:54 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-04-24 01:19:10 ----D---- C:\WINXP\Downloaded Installations
2010-04-24 01:18:00 ----A---- C:\WINXP\system32\XAudio2_6.dll
2010-04-24 01:18:00 ----A---- C:\WINXP\system32\XAPOFX1_4.dll
2010-04-24 01:18:00 ----A---- C:\WINXP\system32\xactengine3_6.dll
2010-04-24 01:17:59 ----A---- C:\WINXP\system32\XAudio2_5.dll
2010-04-24 01:17:59 ----A---- C:\WINXP\system32\xactengine3_5.dll
2010-04-24 01:17:59 ----A---- C:\WINXP\system32\X3DAudio1_7.dll
2010-04-24 01:17:59 ----A---- C:\WINXP\system32\D3DCompiler_42.dll
2010-04-24 01:17:58 ----A---- C:\WINXP\system32\d3dx11_42.dll
2010-04-24 01:17:58 ----A---- C:\WINXP\system32\d3dx10_42.dll
2010-04-24 01:17:58 ----A---- C:\WINXP\system32\d3dcsx_42.dll
2010-04-24 01:17:57 ----A---- C:\WINXP\system32\D3DX9_42.dll
2010-04-24 01:17:57 ----A---- C:\WINXP\system32\D3DX9_41.dll
2010-04-24 01:17:57 ----A---- C:\WINXP\system32\d3dx10_41.dll
2010-04-24 01:17:57 ----A---- C:\WINXP\system32\D3DCompiler_41.dll
2010-04-24 01:17:56 ----A---- C:\WINXP\system32\XAudio2_4.dll
2010-04-24 01:17:56 ----A---- C:\WINXP\system32\XAPOFX1_3.dll
2010-04-24 01:17:56 ----A---- C:\WINXP\system32\xactengine3_4.dll
2010-04-24 01:17:56 ----A---- C:\WINXP\system32\X3DAudio1_6.dll
2010-04-24 01:17:56 ----A---- C:\WINXP\system32\d3dx10_40.dll
2010-04-24 01:17:56 ----A---- C:\WINXP\system32\D3DCompiler_40.dll
2010-04-24 01:17:55 ----A---- C:\WINXP\system32\XAudio2_3.dll
2010-04-24 01:17:55 ----A---- C:\WINXP\system32\XAPOFX1_2.dll
2010-04-24 01:17:55 ----A---- C:\WINXP\system32\xactengine3_3.dll
2010-04-24 01:17:55 ----A---- C:\WINXP\system32\X3DAudio1_5.dll
2010-04-24 01:17:55 ----A---- C:\WINXP\system32\D3DX9_40.dll
2010-04-24 01:17:54 ----A---- C:\WINXP\system32\XAudio2_2.dll
2010-04-24 01:17:54 ----A---- C:\WINXP\system32\XAPOFX1_1.dll
2010-04-24 01:17:54 ----A---- C:\WINXP\system32\xactengine3_2.dll
2010-04-24 01:17:54 ----A---- C:\WINXP\system32\d3dx10_39.dll
2010-04-24 01:17:54 ----A---- C:\WINXP\system32\D3DCompiler_39.dll
2010-04-24 01:17:53 ----A---- C:\WINXP\system32\XAudio2_1.dll
2010-04-24 01:17:53 ----A---- C:\WINXP\system32\XAPOFX1_0.dll
2010-04-24 01:17:53 ----A---- C:\WINXP\system32\xactengine3_1.dll
2010-04-24 01:17:53 ----A---- C:\WINXP\system32\X3DAudio1_4.dll
2010-04-24 01:17:53 ----A---- C:\WINXP\system32\D3DX9_39.dll
2010-04-24 01:17:52 ----A---- C:\WINXP\system32\XAudio2_0.dll
2010-04-24 01:17:52 ----A---- C:\WINXP\system32\xactengine3_0.dll
2010-04-24 01:17:52 ----A---- C:\WINXP\system32\X3DAudio1_3.dll
2010-04-24 01:17:52 ----A---- C:\WINXP\system32\D3DX9_38.dll
2010-04-24 01:17:52 ----A---- C:\WINXP\system32\d3dx10_38.dll
2010-04-24 01:17:52 ----A---- C:\WINXP\system32\D3DCompiler_38.dll
2010-04-24 01:17:51 ----A---- C:\WINXP\system32\xactengine2_10.dll
2010-04-24 01:17:51 ----A---- C:\WINXP\system32\D3DX9_37.dll
2010-04-24 01:17:51 ----A---- C:\WINXP\system32\d3dx10_37.dll
2010-04-24 01:17:51 ----A---- C:\WINXP\system32\D3DCompiler_37.dll
2010-04-24 01:17:50 ----A---- C:\WINXP\system32\xactengine2_9.dll
2010-04-24 01:17:50 ----A---- C:\WINXP\system32\d3dx9_36.dll
2010-04-24 01:17:50 ----A---- C:\WINXP\system32\d3dx10_36.dll
2010-04-24 01:17:50 ----A---- C:\WINXP\system32\D3DCompiler_36.dll
2010-04-24 01:17:49 ----A---- C:\WINXP\system32\xactengine2_8.dll
2010-04-24 01:17:49 ----A---- C:\WINXP\system32\X3DAudio1_2.dll
2010-04-24 01:17:49 ----A---- C:\WINXP\system32\d3dx9_35.dll
2010-04-24 01:17:49 ----A---- C:\WINXP\system32\d3dx10_35.dll
2010-04-24 01:17:49 ----A---- C:\WINXP\system32\D3DCompiler_35.dll
2010-04-24 01:17:48 ----A---- C:\WINXP\system32\d3dx10_34.dll
2010-04-24 01:17:48 ----A---- C:\WINXP\system32\D3DCompiler_34.dll
2010-04-24 01:17:47 ----A---- C:\WINXP\system32\xinput1_3.dll
2010-04-24 01:17:47 ----A---- C:\WINXP\system32\xactengine2_7.dll
2010-04-24 01:17:47 ----A---- C:\WINXP\system32\d3dx9_34.dll
2010-04-24 01:17:46 ----A---- C:\WINXP\system32\d3dx10_33.dll
2010-04-24 01:17:46 ----A---- C:\WINXP\system32\D3DCompiler_33.dll
2010-04-24 01:17:45 ----A---- C:\WINXP\system32\xactengine2_6.dll
2010-04-24 01:17:45 ----A---- C:\WINXP\system32\xactengine2_5.dll
2010-04-24 01:17:45 ----A---- C:\WINXP\system32\d3dx9_33.dll
2010-04-24 01:17:44 ----A---- C:\WINXP\system32\xinput1_2.dll
2010-04-24 01:17:44 ----A---- C:\WINXP\system32\xactengine2_4.dll
2010-04-24 01:17:44 ----A---- C:\WINXP\system32\xactengine2_3.dll
2010-04-24 01:17:44 ----A---- C:\WINXP\system32\x3daudio1_1.dll
2010-04-24 01:17:44 ----A---- C:\WINXP\system32\d3dx9_32.dll
2010-04-24 01:17:44 ----A---- C:\WINXP\system32\d3dx9_31.dll
2010-04-24 01:17:43 ----A---- C:\WINXP\system32\xinput1_1.dll
2010-04-24 01:17:43 ----A---- C:\WINXP\system32\xactengine2_2.dll
2010-04-24 01:17:43 ----A---- C:\WINXP\system32\xactengine2_1.dll
2010-04-24 01:17:39 ----A---- C:\WINXP\system32\xactengine2_0.dll
2010-04-24 01:17:39 ----A---- C:\WINXP\system32\x3daudio1_0.dll
2010-04-24 01:17:39 ----A---- C:\WINXP\system32\d3dx9_30.dll
2010-04-24 01:17:39 ----A---- C:\WINXP\system32\d3dx9_29.dll
2010-04-24 01:17:38 ----A---- C:\WINXP\system32\xinput9_1_0.dll
2010-04-24 01:17:38 ----A---- C:\WINXP\system32\d3dx9_28.dll
2010-04-24 01:17:38 ----A---- C:\WINXP\system32\d3dx9_27.dll
2010-04-24 01:17:37 ----A---- C:\WINXP\system32\d3dx9_26.dll
2010-04-24 01:17:37 ----A---- C:\WINXP\system32\d3dx9_25.dll
2010-04-24 01:17:37 ----A---- C:\WINXP\system32\d3dx9_24.dll
2010-04-24 01:17:19 ----D---- C:\WINXP\Logs
2010-04-24 01:10:20 ----D---- C:\Programme\Image Resizer
2010-04-24 01:08:05 ----D---- C:\Programme\Java
2010-04-24 01:03:58 ----D---- C:\Programme\Gemeinsame Dateien\GTK
2010-04-24 00:56:12 ----A---- C:\WINXP\system32\rmoc3260.dll
2010-04-24 00:56:07 ----A---- C:\WINXP\system32\pndx5032.dll
2010-04-24 00:56:07 ----A---- C:\WINXP\system32\pndx5016.dll
2010-04-24 00:56:06 ----D---- C:\Programme\Real
2010-04-24 00:56:03 ----D---- C:\Programme\Gemeinsame Dateien\xing shared
2010-04-24 00:55:50 ----A---- C:\WINXP\system32\msvcp71.dll
2010-04-24 00:55:48 ----D---- C:\Programme\Gemeinsame Dateien\Real
2010-04-24 00:55:48 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real
2010-04-24 00:55:16 ----D---- C:\Dokumente und Einstellungen\Dre\Anwendungsdaten\Real
2010-04-24 00:45:58 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
2010-04-24 00:45:57 ----D---- C:\Programme\Gemeinsame Dateien\Java
2010-04-24 00:45:42 ----A---- C:\WINXP\system32\javaws.exe
2010-04-24 00:45:42 ----A---- C:\WINXP\system32\javaw.exe
2010-04-24 00:45:42 ----A---- C:\WINXP\system32\java.exe
2010-04-24 00:45:42 ----A---- C:\WINXP\system32\deployJava1.dll
2010-04-24 00:45:02 ----D---- C:\Dokumente und Einstellungen\Dre\Anwendungsdaten\Sun
2010-04-24 00:43:20 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2010-04-24 00:43:08 ----D---- C:\Programme\Gemeinsame Dateien\Apple
2010-04-24 00:43:00 ----D---- C:\Programme\Apple Software Update
2010-04-24 00:42:59 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
2010-04-24 00:33:58 ----D---- C:\Programme\Gemeinsame Dateien\DivX Shared
2010-04-24 00:33:23 ----D---- C:\Programme\DivX
2010-04-24 00:33:10 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX
2010-04-24 00:32:38 ----D---- C:\Dokumente und Einstellungen\Dre\Anwendungsdaten\Mozilla
2010-04-24 00:26:50 ----HDC---- C:\WINXP\$NtUninstallXPSEPSCLP$
2010-04-24 00:25:18 ----D---- C:\Programme\MSBuild
2010-04-24 00:25:16 ----D---- C:\WINXP\system32\XPSViewer
2010-04-24 00:25:12 ----D---- C:\WINXP\system32\en-us
2010-04-24 00:25:12 ----D---- C:\Programme\Reference Assemblies
2010-04-24 00:24:53 ----N---- C:\WINXP\system32\spmsg2.dll
2010-04-24 00:24:25 ----RSD---- C:\WINXP\assembly
2010-04-24 00:24:06 ----D---- C:\WINXP\Microsoft.NET
2010-04-24 00:20:40 ----D---- C:\WINXP\system32\appmgmt
2010-04-23 23:31:19 ----A---- C:\WINXP\system32\OLD28.tmp
2010-04-23 23:28:51 ----D---- C:\Programme\Gemeinsame Dateien\AVM
2010-04-23 23:28:26 ----D---- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2010-04-23 23:20:57 ----A---- C:\WINXP\system32\rpcss.dll~33187
2010-04-23 19:01:32 ----SH---- C:\boot.ini
2010-04-23 18:56:05 ----SD---- C:\WINXP\Offline Web Pages
2010-04-23 18:56:05 ----SD---- C:\WINXP\Downloaded Program Files
2010-04-23 18:56:05 ----RSHDC---- C:\WINXP\system32\dllcache
2010-04-23 18:56:05 ----RSD---- C:\WINXP\Fonts
2010-04-23 18:56:05 ----RD---- C:\WINXP\Web
2010-04-23 18:56:05 ----HD---- C:\WINXP\inf
2010-04-23 18:56:05 ----D---- C:\WINXP\WinSxS
2010-04-23 18:56:05 ----D---- C:\WINXP\WBEM
2010-04-23 18:56:05 ----D---- C:\WINXP\twain_32
2010-04-23 18:56:05 ----D---- C:\WINXP\Temp
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\wins
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\wbem
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\usmt
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\spool
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\ShellExt
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\Setup
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\ras
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\oobe
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\npp
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\mui
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\inetsrv
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\IME
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\icsxml
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\ias
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\export
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\drivers
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\dhcp
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\de-de
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\de
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\config
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\3com_dmi
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\3076
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\2052
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\1054
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\1042
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\1041
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\1037
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\1033
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\1031
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\1028
2010-04-23 18:56:05 ----D---- C:\WINXP\system32\1025
2010-04-23 18:56:05 ----D---- C:\WINXP\system32
2010-04-23 18:56:05 ----D---- C:\WINXP\system
2010-04-23 18:56:05 ----D---- C:\WINXP\security
2010-04-23 18:56:05 ----D---- C:\WINXP\Resources
2010-04-23 18:56:05 ----D---- C:\WINXP\repair
2010-04-23 18:56:05 ----D---- C:\WINXP\Provisioning
2010-04-23 18:56:05 ----D---- C:\WINXP\PeerNet
2010-04-23 18:56:05 ----D---- C:\WINXP\pchealth
2010-04-23 18:56:05 ----D---- C:\WINXP\Network Diagnostic
2010-04-23 18:56:05 ----D---- C:\WINXP\mui
2010-04-23 18:56:05 ----D---- C:\WINXP\msapps
2010-04-23 18:56:05 ----D---- C:\WINXP\msagent
2010-04-23 18:56:05 ----D---- C:\WINXP\Media
2010-04-23 18:56:05 ----D---- C:\WINXP\L2Schemas
2010-04-23 18:56:05 ----D---- C:\WINXP\java
2010-04-23 18:56:05 ----D---- C:\WINXP\ime
2010-04-23 18:56:05 ----D---- C:\WINXP\Help
2010-04-23 18:56:05 ----D---- C:\WINXP\ehome
2010-04-23 18:56:05 ----D---- C:\WINXP\Driver Cache
2010-04-23 18:56:05 ----D---- C:\WINXP\Debug
2010-04-23 18:56:05 ----D---- C:\WINXP\Cursors
2010-04-23 18:56:05 ----D---- C:\WINXP\Connection Wizard
2010-04-23 18:56:05 ----D---- C:\WINXP\Config
2010-04-23 18:56:05 ----D---- C:\WINXP\AppPatch
2010-04-23 18:56:05 ----D---- C:\WINXP\addins
2010-04-23 18:56:05 ----D---- C:\WINXP
2010-04-23 18:09:23 ----D---- C:\Dokumente und Einstellungen\Dre\Anwendungsdaten\skypePM
2010-04-23 18:08:34 ----D---- C:\Dokumente und Einstellungen\Dre\Anwendungsdaten\Skype
2010-04-23 18:08:18 ----D---- C:\Programme\Gemeinsame Dateien\Skype
2010-04-23 18:08:16 ----RD---- C:\Programme\Skype
2010-04-23 18:08:13 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2010-04-23 18:06:21 ----A---- C:\WINXP\system32\h323log.txt
2010-04-23 18:04:54 ----A---- C:\WINXP\system32\sfman32.dll
2010-04-23 18:04:54 ----A---- C:\WINXP\system32\sblfx.dll
2010-04-23 18:04:54 ----A---- C:\WINXP\system32\ksuser.dll
2010-04-23 18:04:54 ----A---- C:\WINXP\system32\devldr32.exe
2010-04-23 18:04:54 ----A---- C:\WINXP\system32\devcon32.dll
2010-04-23 18:04:54 ----A---- C:\WINXP\system32\ctwdm32.dll
2010-04-23 18:04:41 ----A---- C:\WINXP\system32\LVUI2RC.dll
2010-04-23 18:04:41 ----A---- C:\WINXP\system32\LVUI2.dll
2010-04-23 18:04:41 ----A---- C:\WINXP\system32\lvcodec2.dll
2010-04-23 18:04:39 ----A---- C:\WINXP\system32\usbui.dll
2010-04-23 18:04:20 ----A---- C:\WINXP\system32\lvcoinst.ini
2010-04-23 18:04:20 ----A---- C:\WINXP\system32\lvci12101110.dll
2010-04-23 18:04:11 ----D---- C:\WINXP\system32\ReinstallBackups
2010-04-23 18:04:06 ----DC---- C:\WINXP\system32\DRVSTORE
2010-04-23 18:04:02 ----D---- C:\Programme\Gemeinsame Dateien\LogiShrd
2010-04-23 18:03:35 ----A---- C:\WINXP\system32\PerfStringBackup.INI
2010-04-23 18:03:34 ----SHD---- C:\WINXP\Installer
2010-04-23 18:03:34 ----D---- C:\Programme\Gemeinsame Dateien\ODBC
2010-04-23 18:03:34 ----A---- C:\WINXP\ODBCINST.INI
2010-04-23 18:03:30 ----RD---- C:\Programme
2010-04-23 18:03:30 ----D---- C:\Programme\Gemeinsame Dateien\SpeechEngines
2010-04-23 18:03:30 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared
2010-04-23 18:03:30 ----D---- C:\Programme\Gemeinsame Dateien
2010-04-23 18:03:23 ----RA---- C:\WINXP\system32\kbdtuq.dll
2010-04-23 18:03:23 ----RA---- C:\WINXP\system32\kbdtuf.dll
2010-04-23 18:03:23 ----RA---- C:\WINXP\system32\kbdazel.dll
2010-04-23 18:03:21 ----RA---- C:\WINXP\system32\kbdycc.dll
2010-04-23 18:03:21 ----RA---- C:\WINXP\system32\kbduzb.dll
2010-04-23 18:03:21 ----RA---- C:\WINXP\system32\kbdur.dll
2010-04-23 18:03:21 ----RA---- C:\WINXP\system32\kbdtat.dll
2010-04-23 18:03:21 ----RA---- C:\WINXP\system32\kbdru1.dll
2010-04-23 18:03:21 ----RA---- C:\WINXP\system32\kbdru.dll
2010-04-23 18:03:21 ----RA---- C:\WINXP\system32\kbdmon.dll
2010-04-23 18:03:21 ----RA---- C:\WINXP\system32\kbdkyr.dll
2010-04-23 18:03:21 ----RA---- C:\WINXP\system32\kbdkaz.dll
2010-04-23 18:03:21 ----RA---- C:\WINXP\system32\kbdbu.dll
2010-04-23 18:03:21 ----RA---- C:\WINXP\system32\kbdblr.dll
2010-04-23 18:03:21 ----RA---- C:\WINXP\system32\kbdaze.dll
2010-04-23 18:03:19 ----RA---- C:\WINXP\system32\kbdhept.dll
2010-04-23 18:03:19 ----RA---- C:\WINXP\system32\kbdhela3.dll
2010-04-23 18:03:19 ----RA---- C:\WINXP\system32\kbdhela2.dll
2010-04-23 18:03:19 ----RA---- C:\WINXP\system32\kbdhe319.dll
2010-04-23 18:03:19 ----RA---- C:\WINXP\system32\kbdhe220.dll
2010-04-23 18:03:19 ----RA---- C:\WINXP\system32\kbdhe.dll
2010-04-23 18:03:19 ----RA---- C:\WINXP\system32\kbdgkl.dll
2010-04-23 18:03:17 ----RA---- C:\WINXP\system32\kbdlv1.dll
2010-04-23 18:03:17 ----RA---- C:\WINXP\system32\kbdlv.dll
2010-04-23 18:03:17 ----RA---- C:\WINXP\system32\kbdlt1.dll
2010-04-23 18:03:17 ----RA---- C:\WINXP\system32\kbdlt.dll
2010-04-23 18:03:17 ----RA---- C:\WINXP\system32\kbdest.dll
2010-04-23 18:03:15 ----RA---- C:\WINXP\system32\kbdycl.dll
2010-04-23 18:03:15 ----RA---- C:\WINXP\system32\kbdsl1.dll
2010-04-23 18:03:15 ----RA---- C:\WINXP\system32\kbdsl.dll
2010-04-23 18:03:15 ----RA---- C:\WINXP\system32\kbdro.dll
2010-04-23 18:03:15 ----RA---- C:\WINXP\system32\kbdpl1.dll
2010-04-23 18:03:15 ----RA---- C:\WINXP\system32\kbdpl.dll
2010-04-23 18:03:15 ----RA---- C:\WINXP\system32\kbdhu1.dll
2010-04-23 18:03:15 ----RA---- C:\WINXP\system32\kbdhu.dll
2010-04-23 18:03:15 ----RA---- C:\WINXP\system32\kbdcz2.dll
2010-04-23 18:03:15 ----RA---- C:\WINXP\system32\kbdcz1.dll
2010-04-23 18:03:15 ----RA---- C:\WINXP\system32\kbdcz.dll
2010-04-23 18:03:15 ----RA---- C:\WINXP\system32\kbdcr.dll
2010-04-23 18:03:15 ----RA---- C:\WINXP\system32\KBDAL.DLL
2010-04-23 18:03:10 ----A---- C:\WINXP\system32\irclass.dll
2010-04-23 18:03:10 ----A---- C:\WINXP\system32\dgsetup.dll
2010-04-23 18:03:10 ----A---- C:\WINXP\system32\dgrpsetu.dll
2010-04-23 18:03:09 ----A---- C:\WINXP\system32\spxcoins.dll
2010-04-23 18:03:09 ----A---- C:\WINXP\system32\EqnClass.Dll
2010-04-23 18:03:07 ----N---- C:\WINXP\system32\CONFIG.TMP
2010-04-23 18:03:07 ----A---- C:\WINXP\TASKMAN.EXE
2010-04-23 18:03:07 ----A---- C:\WINXP\system32\batt.dll
2010-04-23 18:03:06 ----A---- C:\WINXP\system32\storprop.dll
2010-04-23 18:03:06 ----A---- C:\WINXP\NOTEPAD.EXE
2010-04-23 18:03:01 ----ASH---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\desktop.ini
2010-04-23 18:02:47 ----D---- C:\WINXP\system32\CatRoot2
2010-04-23 18:02:47 ----D---- C:\WINXP\system32\CatRoot
2010-04-23 18:02:42 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
2010-04-23 18:02:19 ----SHD---- C:\System Volume Information
2010-04-23 18:02:19 ----D---- C:\Dokumente und Einstellungen
2010-04-23 18:00:07 ----A---- C:\WINXP\system32\vfwwdm32.dll
2010-04-23 17:55:36 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
2010-04-23 17:55:29 ----D---- C:\Programme\Gemeinsame Dateien\Adobe
2010-04-23 17:53:33 ----D---- C:\Dokumente und Einstellungen\Dre\Anwendungsdaten\Macromedia
2010-04-23 17:53:32 ----D---- C:\Dokumente und Einstellungen\Dre\Anwendungsdaten\Adobe
2010-04-23 17:47:25 ----D---- C:\Programme\Microsoft
2010-04-23 17:47:11 ----D---- C:\Programme\Windows Live SkyDrive
2010-04-23 17:46:51 ----D---- C:\Programme\Windows Live
2010-04-23 17:44:15 ----D---- C:\Programme\Gemeinsame Dateien\Windows Live
2010-04-23 17:40:40 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NVIDIA Corporation
2010-04-23 17:40:35 ----D---- C:\Programme\NVIDIA Corporation
2010-04-23 17:40:00 ----A---- C:\WINXP\system32\OpenCL.dll
2010-04-23 17:40:00 ----A---- C:\WINXP\system32\nvoglnt.dll
2010-04-23 17:40:00 ----A---- C:\WINXP\system32\nvcuvid.dll
2010-04-23 17:40:00 ----A---- C:\WINXP\system32\nvcuvenc.dll
2010-04-23 17:39:58 ----A---- C:\WINXP\system32\nvcuda.dll
2010-04-23 17:39:58 ----A---- C:\WINXP\system32\nvcompiler.dll
2010-04-23 17:39:58 ----A---- C:\WINXP\system32\nvcodins.dll
2010-04-23 17:39:58 ----A---- C:\WINXP\system32\nvcod.dll
2010-04-23 17:39:58 ----A---- C:\WINXP\system32\nvapi.dll
2010-04-23 17:39:57 ----A---- C:\WINXP\system32\nv4_disp.dll
2010-04-23 17:36:50 ----HDC---- C:\WINXP\$NtUninstallKB978338$
2010-04-23 17:36:44 ----HDC---- C:\WINXP\$NtUninstallKB977816$
2010-04-23 17:36:38 ----HDC---- C:\WINXP\$NtUninstallKB976323$
2010-04-23 17:36:24 ----HDC---- C:\WINXP\$NtUninstallKB979683$
2010-04-23 17:36:17 ----HDC---- C:\WINXP\$NtUninstallKB980232$
2010-04-23 17:36:11 ----HDC---- C:\WINXP\$NtUninstallKB979309$
2010-04-23 17:36:05 ----HDC---- C:\WINXP\$NtUninstallKB978601$
2010-04-23 17:35:56 ----D---- C:\WINXP\ie8updates
2010-04-23 17:34:56 ----HDC---- C:\WINXP\$NtUninstallKB975254$
2010-04-23 17:34:36 ----HDC---- C:\WINXP\$NtUninstallKB970483$
2010-04-23 17:34:30 ----D---- C:\Programme\MSXML 4.0
2010-04-23 17:34:24 ----HDC---- C:\WINXP\$NtUninstallKB953155$
2010-04-23 17:33:50 ----HDC---- C:\WINXP\$NtUninstallwmp11$
2010-04-23 17:33:33 ----HDC---- C:\WINXP\$NtUninstallWMFDist11$
2010-04-23 17:30:53 ----HDC---- C:\WINXP\ie8
2010-04-23 17:28:55 ----A---- C:\WINXP\system32\rpcss.dll~858171
2010-04-23 17:24:57 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2010-04-23 17:21:45 ----D---- C:\Programme\avmwlanstick
2010-04-23 17:21:08 ----A---- C:\WINXP\system32\fwusbnci.dll
2010-04-23 17:21:07 ----D---- C:\WINXP\AVM_Driver
2010-04-23 17:18:52 ----SHD---- C:\RECYCLER
2010-04-23 17:16:25 ----D---- C:\Dokumente und Einstellungen\Dre\Anwendungsdaten\Identities
2010-04-23 17:16:24 ----HD---- C:\Programme\Uninstall Information
2010-04-23 17:16:21 ----SD---- C:\Dokumente und Einstellungen\Dre\Anwendungsdaten\Microsoft
2010-04-23 17:16:21 ----ASH---- C:\Dokumente und Einstellungen\Dre\Anwendungsdaten\desktop.ini
2010-04-23 17:15:41 ----D---- C:\WINXP\SoftwareDistribution
2010-04-23 17:15:39 ----SD---- C:\WINXP\system32\Microsoft
2010-04-23 17:15:39 ----D---- C:\WINXP\Prefetch
2010-04-23 17:15:39 ----A---- C:\WINXP\SchedLgU.Txt
2010-04-23 17:12:22 ----D---- C:\WINXP\system32\xircom
2010-04-23 17:12:22 ----D---- C:\Programme\xerox
2010-04-23 17:12:22 ----D---- C:\Programme\microsoft frontpage
2010-04-23 17:11:46 ----D---- C:\WINXP\system32\PreInstall
2010-04-23 17:11:39 ----A---- C:\WINXP\system32\spupdsvc.exe
2010-04-23 17:11:33 ----N---- C:\WINXP\system32\spmsg.dll
2010-04-23 17:11:32 ----HD---- C:\WINXP\$hf_mig$
2010-04-23 17:11:25 ----A---- C:\WINXP\control.ini
2010-04-23 17:11:25 ----A---- C:\AUTOEXEC.BAT
2010-04-23 17:11:13 ----A---- C:\WINXP\system32\mapi32.dll
2010-04-23 17:10:41 ----RAH---- C:\WINXP\system32\logonui.exe.manifest
2010-04-23 17:10:39 ----RAH---- C:\WINXP\system32\cdplayer.exe.manifest
2010-04-23 17:10:36 ----HD---- C:\Programme\WindowsUpdate
2010-04-23 17:10:33 ----D---- C:\Programme\Online-Dienste
2010-04-23 17:10:16 ----D---- C:\WINXP\system32\DirectX
2010-04-23 17:10:07 ----A---- C:\WINXP\system32\atrace.dll
2010-04-23 17:10:03 ----A---- C:\WINXP\system32\desktop.ini
2010-04-23 17:10:03 ----A---- C:\WINXP\desktop.ini
2010-04-23 17:09:56 ----A---- C:\WINXP\system32\nmevtmsg.dll
2010-04-23 17:09:54 ----D---- C:\Programme\Gemeinsame Dateien\Dienste
2010-04-23 17:09:54 ----A---- C:\WINXP\system32\acctres.dll
2010-04-23 17:09:51 ----SD---- C:\WINXP\Tasks
2010-04-23 17:09:51 ----A---- C:\WINXP\system32\icfgnt5.dll
2010-04-23 17:09:50 ----D---- C:\Programme\Gemeinsame Dateien\MSSoap
2010-04-23 17:09:41 ----D---- C:\WINXP\srchasst
2010-04-23 17:09:40 ----D---- C:\WINXP\system32\Macromed
2010-04-23 17:09:38 ----A---- C:\WINXP\system32\wuweb.dll
2010-04-23 17:09:38 ----A---- C:\WINXP\system32\wucltui.dll
2010-04-23 17:09:38 ----A---- C:\WINXP\system32\wuauserv.dll
2010-04-23 17:09:38 ----A---- C:\WINXP\system32\wuaueng1.dll
2010-04-23 17:09:37 ----A---- C:\WINXP\system32\wups.dll
2010-04-23 17:09:37 ----A---- C:\WINXP\system32\wuaueng.dll
2010-04-23 17:09:37 ----A---- C:\WINXP\system32\wuauclt1.exe
2010-04-23 17:09:37 ----A---- C:\WINXP\system32\wuauclt.exe
2010-04-23 17:09:37 ----A---- C:\WINXP\system32\wuapi.dll
2010-04-23 17:09:37 ----A---- C:\WINXP\system32\bitsprx4.dll
2010-04-23 17:09:37 ----A---- C:\WINXP\system32\bitsprx3.dll
2010-04-23 17:09:36 ----A---- C:\WINXP\system32\qmgrprxy.dll
2010-04-23 17:09:36 ----A---- C:\WINXP\system32\qmgr.dll
2010-04-23 17:09:36 ----A---- C:\WINXP\system32\bitsprx2.dll
2010-04-23 17:09:31 ----D---- C:\Programme\Movie Maker
2010-04-23 17:09:11 ----A---- C:\WINXP\system32\safrslv.dll
2010-04-23 17:09:11 ----A---- C:\WINXP\system32\safrdm.dll
2010-04-23 17:09:11 ----A---- C:\WINXP\system32\safrcdlg.dll
2010-04-23 17:09:11 ----A---- C:\WINXP\system32\racpldlg.dll
2010-04-23 17:09:06 ----A---- C:\WINXP\system32\fltMc.exe
2010-04-23 17:09:06 ----A---- C:\WINXP\system32\fltlib.dll
2010-04-23 17:09:05 ----D---- C:\WINXP\system32\Restore
2010-04-23 17:09:05 ----A---- C:\WINXP\system32\srsvc.dll
2010-04-23 17:09:05 ----A---- C:\WINXP\system32\srrstr.dll
2010-04-23 17:09:05 ----A---- C:\WINXP\system32\srclient.dll
2010-04-23 17:09:04 ----A---- C:\WINXP\system32\mnmdd.dll
2010-04-23 17:09:04 ----A---- C:\WINXP\system32\isrdbg32.dll
2010-04-23 17:09:04 ----A---- C:\WINXP\system32\ils.dll
2010-04-23 17:09:03 ----A---- C:\WINXP\system32\nmmkcert.dll
2010-04-23 17:09:03 ----A---- C:\WINXP\system32\msconf.dll
2010-04-23 17:09:03 ----A---- C:\WINXP\system32\mnmsrvc.exe
2010-04-23 17:09:00 ----D---- C:\Programme\NetMeeting
2010-04-23 17:08:59 ----A---- C:\WINXP\system32\msoert2.dll
2010-04-23 17:08:59 ----A---- C:\WINXP\system32\msoeacct.dll
2010-04-23 17:08:58 ----A---- C:\WINXP\system32\inetres.dll
2010-04-23 17:08:58 ----A---- C:\WINXP\system32\inetcomm.dll
2010-04-23 17:08:55 ----D---- C:\Programme\Outlook Express
2010-04-23 17:08:55 ----A---- C:\WINXP\system32\schedsvc.dll
2010-04-23 17:08:55 ----A---- C:\WINXP\system32\mstinit.exe
2010-04-23 17:08:55 ----A---- C:\WINXP\system32\mstask.dll
2010-04-23 17:08:55 ----A---- C:\WINXP\system32\icwphbk.dll
2010-04-23 17:08:54 ----A---- C:\WINXP\system32\isign32.dll
2010-04-23 17:08:54 ----A---- C:\WINXP\system32\inetcfg.dll
2010-04-23 17:08:54 ----A---- C:\WINXP\system32\icwdial.dll
2010-04-23 17:08:48 ----D---- C:\Programme\Gemeinsame Dateien\System
2010-04-23 17:08:46 ----D---- C:\Programme\Internet Explorer
2010-04-23 17:08:21 ----D---- C:\Programme\ComPlus Applications
2010-04-23 17:08:20 ----A---- C:\WINXP\vbaddin.ini
2010-04-23 17:08:20 ----A---- C:\WINXP\vb.ini
2010-04-23 17:08:17 ----D---- C:\WINXP\Registration
2010-04-23 17:08:12 ----D---- C:\Programme\Online Services
2010-04-23 17:08:04 ----D---- C:\Programme\Windows Media Player
2010-04-23 17:08:04 ----D---- C:\Programme\Windows Media Connect 2
2010-04-23 17:08:02 ----D---- C:\Programme\Messenger
2010-04-23 17:07:58 ----D---- C:\Programme\MSN Gaming Zone
2010-04-23 17:07:58 ----A---- C:\WINXP\system32\write.exe
2010-04-23 17:07:49 ----A---- C:\WINXP\system32\sndvol32.exe
2010-04-23 17:07:49 ----A---- C:\WINXP\system32\hticons.dll
2010-04-23 17:07:48 ----A---- C:\WINXP\system32\winchat.exe
2010-04-23 17:07:48 ----A---- C:\WINXP\system32\avwav.dll
2010-04-23 17:07:48 ----A---- C:\WINXP\system32\avtapi.dll
2010-04-23 17:07:48 ----A---- C:\WINXP\system32\avmeter.dll
2010-04-23 17:07:41 ----A---- C:\WINXP\system32\getuname.dll
2010-04-23 17:07:40 ----A---- C:\WINXP\system32\sol.exe
2010-04-23 17:07:40 ----A---- C:\WINXP\system32\charmap.exe
2010-04-23 17:07:40 ----A---- C:\WINXP\system32\calc.exe
2010-04-23 17:07:39 ----A---- C:\WINXP\system32\winmine.exe
2010-04-23 17:07:39 ----A---- C:\WINXP\system32\reset.exe
2010-04-23 17:07:39 ----A---- C:\WINXP\system32\mshearts.exe
2010-04-23 17:07:39 ----A---- C:\WINXP\system32\freecell.exe
2010-04-23 17:07:38 ----A---- C:\WINXP\system32\usrlogon.cmd
2010-04-23 17:07:38 ----A---- C:\WINXP\system32\tsshutdn.exe
2010-04-23 17:07:38 ----A---- C:\WINXP\system32\tslabels.ini
2010-04-23 17:07:38 ----A---- C:\WINXP\system32\tskill.exe
2010-04-23 17:07:38 ----A---- C:\WINXP\system32\tsdiscon.exe
2010-04-23 17:07:38 ----A---- C:\WINXP\system32\tscon.exe
2010-04-23 17:07:38 ----A---- C:\WINXP\system32\shadow.exe
2010-04-23 17:07:38 ----A---- C:\WINXP\system32\rwinsta.exe
2010-04-23 17:07:38 ----A---- C:\WINXP\system32\regini.exe
2010-04-23 17:07:38 ----A---- C:\WINXP\system32\rdpcfgex.dll
2010-04-23 17:07:38 ----A---- C:\WINXP\system32\qwinsta.exe
2010-04-23 17:07:38 ----A---- C:\WINXP\system32\qappsrv.exe
2010-04-23 17:07:37 ----A---- C:\WINXP\system32\msg.exe
2010-04-23 17:07:37 ----A---- C:\WINXP\system32\msdtcprf.ini
2010-04-23 17:07:37 ----A---- C:\WINXP\system32\logoff.exe
2010-04-23 17:07:37 ----A---- C:\WINXP\system32\cdmodem.dll
2010-04-23 17:07:31 ----A---- C:\WINXP\system32\wmimgmt.msc
2010-04-23 17:07:16 ----D---- C:\Programme\MSN
2010-04-23 17:07:14 ----A---- C:\WINXP\system32\sndrec32.exe
2010-04-23 17:07:14 ----A---- C:\WINXP\system32\mplay32.exe
2010-04-23 17:07:14 ----A---- C:\WINXP\system32\accwiz.exe
2010-04-23 17:07:13 ----D---- C:\Programme\Windows NT
2010-04-23 17:07:13 ----A---- C:\WINXP\system32\mspaint.exe
2010-04-23 17:07:13 ----A---- C:\WINXP\system32\hypertrm.dll
2010-04-23 17:07:12 ----A---- C:\WINXP\system32\spider.exe
2010-04-23 17:07:12 ----A---- C:\WINXP\system32\clipbrd.exe
2010-04-23 17:07:11 ----A---- C:\WINXP\system32\tsgqec.dll
2010-04-23 17:07:11 ----A---- C:\WINXP\system32\tscfgwmi.dll
2010-04-23 17:07:10 ----A---- C:\WINXP\system32\rhttpaa.dll
2010-04-23 17:07:10 ----A---- C:\WINXP\system32\aaclient.dll
2010-04-23 17:07:09 ----A---- C:\WINXP\system32\sessmgr.exe
2010-04-23 17:07:09 ----A---- C:\WINXP\system32\remotepg.dll
2010-04-23 17:07:09 ----A---- C:\WINXP\system32\rdshost.exe
2010-04-23 17:07:09 ----A---- C:\WINXP\system32\rdsaddin.exe
2010-04-23 17:07:09 ----A---- C:\WINXP\system32\mstscax.dll
2010-04-23 17:07:09 ----A---- C:\WINXP\system32\mstsc.exe
2010-04-23 17:07:08 ----A---- C:\WINXP\system32\termsrv.dll
2010-04-23 17:07:08 ----A---- C:\WINXP\system32\rdpwsx.dll
2010-04-23 17:07:08 ----A---- C:\WINXP\system32\rdpsnd.dll
2010-04-23 17:07:08 ----A---- C:\WINXP\system32\rdpclip.exe
2010-04-23 17:07:08 ----A---- C:\WINXP\system32\rdchost.dll
2010-04-23 17:07:08 ----A---- C:\WINXP\system32\qprocess.exe
2010-04-23 17:07:08 ----A---- C:\WINXP\system32\icaapi.dll
2010-04-23 17:07:08 ----A---- C:\WINXP\system32\cfgbkend.dll
2010-04-23 17:07:07 ----D---- C:\WINXP\system32\MsDtc
2010-04-23 17:07:07 ----A---- C:\WINXP\system32\mtxoci.dll
2010-04-23 17:07:07 ----A---- C:\WINXP\system32\msdtcuiu.dll
2010-04-23 17:07:07 ----A---- C:\WINXP\system32\msdtcprx.dll
2010-04-23 17:07:06 ----A---- C:\WINXP\system32\xolehlp.dll
2010-04-23 17:07:06 ----A---- C:\WINXP\system32\msdtctm.dll
2010-04-23 17:07:06 ----A---- C:\WINXP\system32\msdtclog.dll
2010-04-23 17:07:06 ----A---- C:\WINXP\system32\msdtc.exe
2010-04-23 17:07:05 ----D---- C:\WINXP\system32\Com
2010-04-23 17:07:05 ----A---- C:\WINXP\system32\mtxlegih.dll
2010-04-23 17:07:05 ----A---- C:\WINXP\system32\mtxex.dll
2010-04-23 17:07:05 ----A---- C:\WINXP\system32\mtxdm.dll
2010-04-23 17:07:05 ----A---- C:\WINXP\system32\dcomcnfg.exe
2010-04-23 17:07:05 ----A---- C:\WINXP\system32\colbact.dll
2010-04-23 17:07:04 ----A---- C:\WINXP\system32\stclient.dll
2010-04-23 17:07:04 ----A---- C:\WINXP\system32\comrepl.dll
2010-04-23 17:07:04 ----A---- C:\WINXP\system32\comaddin.dll
2010-04-23 17:07:04 ----A---- C:\WINXP\system32\clbcatex.dll
2010-04-23 17:07:04 ----A---- C:\WINXP\system32\catsrvps.dll
2010-04-23 17:07:03 ----A---- C:\WINXP\system32\comsvcs.dll
2010-04-23 17:07:03 ----A---- C:\WINXP\system32\catsrvut.dll
2010-04-23 17:07:03 ----A---- C:\WINXP\system32\catsrv.dll
2010-04-23 17:07:02 ----A---- C:\WINXP\system32\comuid.dll
2010-04-23 17:07:02 ----A---- C:\WINXP\system32\comsnap.dll
2010-04-23 17:07:02 ----A---- C:\WINXP\system32\clbcatq.dll
2010-04-23 17:06:54 ----A---- C:\WINXP\system32\servdeps.dll
2010-04-23 17:06:54 ----A---- C:\WINXP\system32\mmfutil.dll
2010-04-23 17:06:54 ----A---- C:\WINXP\system32\licwmi.dll
2010-04-23 17:06:54 ----A---- C:\WINXP\system32\cmprops.dll
2010-03-28 20:55:18 ----A---- C:\WINXP\system32\jscript.dll

======List of files/folders modified in the last 1 months======

2010-04-25 11:46:00 ----A---- C:\WINXP\system32\rpcss.dll72875
2010-04-25 11:46:00 ----A---- C:\WINXP\system32\rpcss.dll44046
2010-04-25 11:46:00 ----A---- C:\WINXP\system32\rpcss.dll41312
2010-04-25 11:46:00 ----A---- C:\WINXP\system32\rpcss.dll
2010-04-24 17:58:27 ----A---- C:\WINXP\system32\rpcss.dll2442796
2010-04-24 17:57:40 ----A---- C:\WINXP\system32\rpcss.dll2396000
2010-04-24 17:57:34 ----A---- C:\WINXP\system32\rpcss.dll2390562
2010-04-24 17:57:29 ----A---- C:\WINXP\system32\rpcss.dll2385125
2010-04-24 17:57:24 ----A---- C:\WINXP\system32\rpcss.dll2379703
2010-04-24 17:49:30 ----A---- C:\WINXP\system32\rpcss.dll1906453
2010-04-24 17:49:25 ----A---- C:\WINXP\system32\rpcss.dll1901015
2010-04-24 17:49:20 ----A---- C:\WINXP\system32\rpcss.dll1895578
2010-04-24 17:49:14 ----A---- C:\WINXP\system32\rpcss.dll1890125
2010-04-24 17:49:08 ----A---- C:\WINXP\system32\rpcss.dll1884546
2010-04-24 17:48:58 ----A---- C:\WINXP\system32\rpcss.dll1873890
2010-04-24 17:40:03 ----A---- C:\WINXP\system32\rpcss.dll1339093
2010-04-24 17:33:12 ----A---- C:\WINXP\system32\rpcss.dll927781
2010-04-24 17:24:37 ----A---- C:\WINXP\system32\rpcss.dll412593
2010-04-24 17:22:31 ----A---- C:\WINXP\system32\rpcss.dll287546
2010-04-24 17:20:59 ----A---- C:\WINXP\system32\rpcss.dll194828
2010-04-24 17:20:53 ----A---- C:\WINXP\system32\rpcss.dll189406
2010-04-24 17:20:48 ----A---- C:\WINXP\system32\rpcss.dll183984
2010-04-24 17:20:42 ----A---- C:\WINXP\system32\rpcss.dll178406
2010-04-24 17:20:31 ----A---- C:\WINXP\system32\rpcss.dll166921
2010-04-24 17:20:25 ----A---- C:\WINXP\system32\rpcss.dll161062
2010-04-24 12:11:52 ----A---- C:\WINXP\system32\rpcss.dll2681796
2010-04-24 12:11:52 ----A---- C:\WINXP\system32\rpcss.dll2559984
2010-04-23 18:03:29 ----A---- C:\WINXP\system.ini
2010-04-23 17:11:23 ----A---- C:\WINXP\win.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\E:\Tools\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINXP\system32\DRIVERS\avipbb.sys [2010-03-01 124784]
R1 intelppm;Intel-Prozessortreiber; C:\WINXP\system32\DRIVERS\intelppm.sys [2008-04-14 40448]
R1 ssmdrv;ssmdrv; C:\WINXP\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R2 avgntflt;avgntflt; C:\WINXP\system32\DRIVERS\avgntflt.sys [2010-02-16 60936]
R3 ctac32k;Creative AC3 Software Decoder; C:\WINXP\System32\drivers\ctac32k.sys [2002-07-19 127948]
R3 ctaud2k;Creative Audio Driver (WDM); C:\WINXP\system32\drivers\ctaud2k.sys [2002-07-19 837548]
R3 ctprxy2k;Creative Proxy Driver; C:\WINXP\System32\drivers\ctprxy2k.sys [2002-07-19 11068]
R3 ctsfm2k;Creative SoundFont Management Device Driver; C:\WINXP\System32\drivers\ctsfm2k.sys [2002-07-19 213860]
R3 emupia;E-mu Plug-in Architecture Driver; C:\WINXP\System32\drivers\emupia2k.sys [2002-07-19 156604]
R3 fwlanusbn;FRITZ!WLAN N; C:\WINXP\system32\DRIVERS\fwlanusbn.sys [2009-04-23 440832]
R3 ha10kx2k;Creative Hardware Abstract Layer Driver; C:\WINXP\system32\drivers\ha10kx2k.sys [2002-07-24 998004]
R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINXP\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
R3 nv;nv; C:\WINXP\system32\DRIVERS\nv4_mini.sys [2010-03-16 10232352]
R3 ossrv;Creative OS Services Driver; C:\WINXP\system32\drivers\ctoss2k.sys [2002-07-19 195432]
R3 SbieDrv;SbieDrv; \??\E:\Tools\Sandboxie\SbieDrv.sys []
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINXP\system32\DRIVERS\usbehci.sys [2008-04-14 30208]
R3 usbhub;USB2-aktivierter Hub; C:\WINXP\system32\DRIVERS\usbhub.sys [2008-04-14 59520]
R3 usbstor;USB-Massenspeichertreiber; C:\WINXP\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINXP\system32\DRIVERS\usbuhci.sys [2008-04-14 20608]
S3 aizmrego;aizmrego; C:\WINXP\system32\drivers\aizmrego.sys []
S3 avmeject;AVM Eject; C:\WINXP\system32\drivers\avmeject.sys [2009-04-23 4352]
S3 CCDECODE;Untertiteldecoder; C:\WINXP\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 ctljystk;Creative SBLive!-Gameport; C:\WINXP\system32\DRIVERS\ctljystk.sys [2001-08-17 3712]
S3 emu10k;Creative SB Live! (WDM); C:\WINXP\system32\drivers\emu10k1m.sys [2001-08-17 283904]
S3 emu10k1;Creative-Schnittstellen-Verwaltungstreiber (WDM); C:\WINXP\system32\drivers\ctlfacem.sys [2001-08-17 6912]
S3 FilterService;UVC Filter Service; C:\WINXP\system32\DRIVERS\lvuvcflt.sys [2009-10-07 23832]
S3 lvpopflt;Logitech POP Suppression Filter; C:\WINXP\system32\DRIVERS\lvpopflt.sys [2009-10-07 114712]
S3 LVRS;Logitech RightSound Filter Driver; C:\WINXP\system32\DRIVERS\lvrs.sys [2009-10-07 266008]
S3 LVUVC;Logitech Webcam 250(UVC); C:\WINXP\system32\DRIVERS\lvuvc.sys [2009-10-07 6756632]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINXP\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINXP\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINXP\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 sfman;Creative-SoundFont-Verwaltungstreiber (WDM); C:\WINXP\system32\drivers\sfmanm.sys [2001-08-17 36480]
S3 SLIP;BDA Slip De-Framer; C:\WINXP\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 StarOpen;StarOpen; C:\WINXP\system32\drivers\StarOpen.sys [2009-11-12 7168]
S3 streamip;BDA-IPSink; C:\WINXP\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbaudio;USB-Audiotreiber (WDM); C:\WINXP\system32\drivers\usbaudio.sys [2008-04-13 60032]
S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINXP\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbvideo;USB-Videogerät (WDM); C:\WINXP\System32\Drivers\usbvideo.sys [2008-04-13 121984]
S3 WSTCODEC;World Standard Teletext-Codec; C:\WINXP\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINXP\system32\DRIVERS\WudfPf.sys [2009-08-03 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINXP\system32\DRIVERS\wudfrd.sys [2009-08-03 82944]
S4 IntelIde;IntelIde; C:\WINXP\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planer; E:\Tools\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336]
R2 AntiVirService;Avira AntiVir Guard; E:\Tools\Avira\AntiVir Desktop\avguard.exe [2010-04-01 267432]
R2 AVM WLAN Connection Service;AVM WLAN Connection Service; C:\Programme\avmwlanstick\WlanNetService.exe [2009-04-23 368640]
R2 IGDCTRL;AVM IGD CTRL Service; E:\Tools\DSL SW\IGDCTRL.EXE [2007-09-04 87344]
R2 JavaQuickStarterService;Java Quick Starter; E:\Tools\java\bin\jqs.exe [2010-04-24 153376]
R2 NMSAccess;NMSAccess; E:\Tools\CDBurnerXP\NMSAccessU.exe [2010-03-04 71096]
R2 nvsvc;NVIDIA Display Driver Service; C:\WINXP\system32\nvsvc32.exe [2010-03-16 154216]
R2 SbieSvc;Sandboxie Service; E:\Tools\Sandboxie\SbieSvc.exe [2010-02-03 73960]
S3 aspnet_state;ASP.NET State Service; C:\WINXP\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINXP\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINXP\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2007-10-09 36864]
S3 idsvc;Windows CardSpace; C:\WINXP\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2007-10-11 864256]
S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINXP\system32\svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINXP\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2007-10-11 122880]

-----------------EOF-----------------
RSIT info

Code:
info.txt logfile of random's system information tool 1.06 2010-04-25 17:13:44

======Uninstall list======

-->C:\Programme\Creative\SBLive\Program\Ctzapxx.EXE /X /U /S /L:GER
-->MsiExec /X{DEA314C4-0929-4250-BC92-98E4C105F28D}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINXP\INF\PCHealth.inf
7-Zip 4.65-->"E:\Tools\7-Zip\Uninstall.exe"
Adobe Flash Player 10 ActiveX-->C:\WINXP\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINXP\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.3.2 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A93000000001}
Ant Renamer-->"E:\Tools\Ant Renamer\unins000.exe"
Apple Application Support-->MsiExec.exe /I{553255F3-78FD-40F1-A6F8-6882140265FE}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Avira AntiVir Personal - Free Antivirus-->E:\Tools\Avira\AntiVir Desktop\setup.exe /REMOVE
AVM FRITZ!DSL-->MsiExec.exe /X{2457326B-C110-40C3-89B0-889CC913871A}
AVM FRITZ!WLAN-->C:\Programme\avmwlanstick\instwcli.exe -d1
CamStudio-->E:\multimedia\CamStudio\uninstall.exe
CCleaner-->"E:\Tools\CCleaner\uninst.exe"
CDBurnerXP-->"E:\Tools\CDBurnerXP\unins000.exe"
Dir-It!-->MsiExec.exe /X{602A58C3-BDF2-4B8A-B9D3-B6D9BACA386A}
DivX-Setup-->C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX\Setup\DivXSetup.exe /uninstall /bundleGroupId divx.com
GIMP 2.6.8-->"E:\multimedia\GIMP-2.0\setup\unins000.exe"
GTK+ Runtime 2.14.7 rev a (nur entfernen)-->C:\Programme\Gemeinsame Dateien\GTK\2.0\uninst.exe
HijackThis 2.0.2-->"E:\Tools\hijackthis\HijackThis.exe" /uninstall
Image Resizer Powertoy Clone for Windows-->MsiExec.exe /I{1E5F3CC6-D390-4393-A2AA-6CEC04F1705A}
Java(TM) 6 Update 18-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216018F0}
Java(TM) 6 Update 20-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216020FF}
Logitech High Quality Video-->MsiExec.exe /X{281D28EC-1357-4778-B2D7-DEA56D70EF96}
Logitech Webcam Software-Treiberpaket-->"C:\Programme\Gemeinsame Dateien\LogiShrd\LogiDriverStore\lvdrivers\12.10.1110\LgDrvInst.exe" -remove -instdir"C:\Programme\Gemeinsame Dateien\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=200 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"lvdrivers_12.10" /clone_wait /hide_progress
Malwarebytes' Anti-Malware-->"E:\Tools\Malwarebytes\unins000.exe"
Messenger Plus! Live-->"E:\Internet\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU-->MsiExec.exe /I{9309DD7E-EBFE-3C95-8B47-30D3A012F606}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU-->MsiExec.exe /I{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}
Microsoft .NET Framework 3.0 Service Pack 1-->MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
Microsoft .NET Framework 3.5 Language Pack - DEU-->C:\WINXP\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack - deu\setup.exe
Microsoft .NET Framework 3.5 Language Pack - deu-->MsiExec.exe /I{1545207E-C6F3-31D7-9918-BDBB65075FBF}
Microsoft .NET Framework 3.5-->C:\WINXP\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5\setup.exe
Microsoft .NET Framework 3.5-->MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Mozilla Firefox (3.6.3)-->E:\Internet\firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NVIDIA Display Control Panel-->C:\Programme\NVIDIA Corporation\Uninstall\nvuninst.exe DisplayControlPanel
NVIDIA Drivers-->C:\Programme\NVIDIA Corporation\Uninstall\nvuninst.exe UninstallGUI
NVIDIA nView Desktop Manager-->C:\Programme\NVIDIA Corporation\nView\nViewSetup.exe -uninstall
NVIDIA PhysX-->MsiExec.exe /X{DEA314C4-0929-4250-BC92-98E4C105F28D}
OpenOffice.org 3.2-->MsiExec.exe /I{192A107E-C6B9-41B9-BDBF-38E3AA226054}
Pidgin-->E:\Internet\pidgin\pidgin-uninst.exe
Pidgin-Encryption Plugin (nur entfernen)-->E:\Internet\pidgin\pidgin-encryption-uninst.exe
QuickTime-->MsiExec.exe /I{28BE306E-5DA6-4F9C-BDB0-DBA3C8C6FFFD}
Rainlendar2 (remove only)-->"E:\Tools\Rainlendar2\uninst.exe"
RealPlayer-->C:\Programme\Gemeinsame Dateien\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|12.0
RealUpgrade 1.0-->MsiExec.exe /I{F4F4F84E-804F-4E9A-84D7-C34283F0088F}
Sandboxie 3.44-->"C:\WINXP\Installer\SandboxieInstall32.exe" /remove
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Sicherheitsupdate für Windows Internet Explorer 8 (KB981332)-->"C:\WINXP\ie8updates\KB981332-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923789)-->C:\WINXP\system32\MacroMed\Flash\genuinst.exe C:\WINXP\system32\MacroMed\Flash\KB923789.inf
Sicherheitsupdate für Windows XP (KB953155)-->"C:\WINXP\$NtUninstallKB953155$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB970483)-->"C:\WINXP\$NtUninstallKB970483$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB975254)-->"C:\WINXP\$NtUninstallKB975254$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB976323)-->"C:\WINXP\$NtUninstallKB976323$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB977816)-->"C:\WINXP\$NtUninstallKB977816$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978338)-->"C:\WINXP\$NtUninstallKB978338$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB978601)-->"C:\WINXP\$NtUninstallKB978601$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979309)-->"C:\WINXP\$NtUninstallKB979309$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB979683)-->"C:\WINXP\$NtUninstallKB979683$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB980232)-->"C:\WINXP\$NtUninstallKB980232$\spuninst\spuninst.exe"
Skype™ 4.2-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Sound Blaster Live! Web 2K/XP-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{3FCAADB8-EB1B-11D6-AB2D-0090271A23A2}\Setup.exe" -l0x7
Update für Windows Internet Explorer 8 (KB980182)-->"C:\WINXP\ie8updates\KB980182-IE8\spuninst\spuninst.exe"
VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
Windows Internet Explorer 8-->"C:\WINXP\ie8\spuninst\spuninst.exe"
Windows Live Anmelde-Assistent-->MsiExec.exe /I{52B97218-98CB-4B8B-9283-D213C85E1AA4}
Windows Live Call-->MsiExec.exe /I{5FC68772-6D56-41C6-9DF1-24E868198AE6}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Essentials-->C:\Programme\Windows Live\Installer\wlarp.exe
Windows Live Essentials-->MsiExec.exe /I{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}
Windows Live Messenger-->MsiExec.exe /X{41E654A9-26D0-4EAC-854B-0FA824FFFABB}
Windows Live-Uploadtool-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Windows Media Format 11 runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINXP\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall
Windows Media Player 11-->"C:\WINXP\$NtUninstallwmp11$\spuninst\spuninst.exe"
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINXP\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
XP Codec Pack-->E:\multimedia\XP Codec Pack\Uninstall.exe
Zune Desktop Theme-->MsiExec.exe /X{7E20EFE6-E604-48C6-8B39-BA4742F2CDB4}

======Security center information======

AV: AntiVir Desktop (disabled)

======System event log======

Computer Name: HOME
Event Code: 15007
Message: Die von URL-Präfix "hxxp://*:2869/" identifizierte Namespacereservierung wurde erfolgreich hinzugefügt.

Record Number: 5
Source Name: HTTP
Time Written: 20100423171035.000000+120
Event Type: Informationen
User:

Computer Name: HOME
Event Code: 6011
Message: Der NetBIOS-Name und DNS-Hostname dieses Computers wurden von MACHINENAME in HOME geändert.

Record Number: 4
Source Name: EventLog
Time Written: 20100423170625.000000+120
Event Type: Informationen
User:

Computer Name: MACHINENAME
Event Code: 2
Message: Bei der Überprüfung, ob \Device\Serial0 ein serieller Anschluss ist, wurde ein FIFO-Baustein entdeckt. Es wird der FIFO-Baustein verwendet.

Record Number: 3
Source Name: Serial
Time Written: 20100423180245.000000+120
Event Type: Informationen
User:

Computer Name: MACHINENAME
Event Code: 6005
Message: Der Ereignisprotokolldienst wurde gestartet.

Record Number: 2
Source Name: EventLog
Time Written: 20100423180225.000000+120
Event Type: Informationen
User:

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20100423180225.000000+120
Event Type: Informationen
User:

=====Application event log=====

Computer Name: HOME
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst MSDTC (MSDTC) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 5
Source Name: LoadPerf
Time Written: 20100423170814.000000+120
Event Type: Informationen
User:

Computer Name: HOME
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst TermService (Terminaldienste) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 4
Source Name: LoadPerf
Time Written: 20100423170812.000000+120
Event Type: Informationen
User:

Computer Name: HOME
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst RemoteAccess (Routing und RAS) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 3
Source Name: LoadPerf
Time Written: 20100423170650.000000+120
Event Type: Informationen
User:

Computer Name: HOME
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst PSched (PSched) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 2
Source Name: LoadPerf
Time Written: 20100423170632.000000+120
Event Type: Informationen
User:

Computer Name: HOME
Event Code: 1000
Message: Die Leistungsindikatoren für den Dienst RSVP (QoS-RSVP) wurden geladen.
Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.

Record Number: 1
Source Name: LoadPerf
Time Written: 20100423170631.000000+120
Event Type: Informationen
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=c:\Programme\NVIDIA Corporation\PhysX\Common;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;E:\multimedia\quicktime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 11, GenuineIntel
"PROCESSOR_REVISION"=0f0b
"NUMBER_OF_PROCESSORS"=4
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;E:\multimedia\quicktime\QTSystem\QTJava.zip
"QTJAVA"=E:\multimedia\quicktime\QTSystem\QTJava.zip

-----------------EOF-----------------

Teufel13 25.04.2010 21:26
jetzt kam auch noch der TR:crypt.PERM.Gen dazu ... in der datei A0005244.exe und A0005141.exe und TR/Crypt.XPACK.Gen in der Datei A0004802.exe dazu... was mach ich nur? wie werd ich den scheiß los?

Teufel13 26.04.2010 12:34
@alle Die Viren machten sich im Ordnern "System Volume Information\_restore" meiner festplatten breit. Die Ordner sind für die Systemwiederherstellung zuständig. Also hat die Formation und Neuinstallation schon etwas gebracht. Aber nur solange bis ich die USB Festplatten angeschaltet habe. Diese Festplatten habe ich nicht mit formatiert. Und komischerweise hat mein AntiVir diese Viren auch nie entfernen können. Obwohl er sie gefunden und es mir immer wieder angeboten hat. Nun habe ich folgnedes getan:

1. Systemwiederherstellung deaktiviert
Habe alle extermen Festplatten angeschaltet und den PC neu gestartet. Der Grund ist: anders wurden meine externen Festplatten in der Systemwiederherstellung nicht angezeigt. Danach habe ich auf allen Festplatten die Systemwiederherstellung deaktiviert. Dadurch werden die meisten _restore Ordner gelöscht.
Anleitung: hxxp://www.windows-tweaks.info/html/nosysrec.html

2. "System Volume Information" Ordner auf jeder Festplatte sichtbar gemacht
Anleitung: hxxp://support.microsoft.com/kb/309531/de

3. Alle übrig gebliebenen "_restore" Ordner auf allen Festplatten gelöscht.

4. Papierkorb geleert

5. Neuinstallation des Systemes

Achso und noch was. Mein Antivir wurde ständig beschädigt von einer dieser Plagegeister. Wenn ihr das Problem habt müsst ihr Antivir neu installieren. Danach keinen Neustart durchführen. Daher den Haken raus. Nun manuell den Guard aktivieren und update durchführen. dann könnt ihr ihn bis zum nächsten neustart verwenden. Leider wiederholt sich das spiel immer wieder.

Nu werd ich mal mein System neu aufsetzten. Ich gebe dann bescheid ob alles so funktioniert wie ich es mir vorgestellt habe.

Teufel13 26.04.2010 18:29
Also ich hab jetzt alles wegbekommen bis auf ein "Virus/Trojaner/Malware"... das Problem ist nur. Er kommt tatsächlich immer wieder. hat mir jemand ein rat oder eine info? erfahrung oder vermutung?

folgender sachverhalt. laut anti--malware findet er immer drei plagegeister. 2x in der autostart. benannt nach 5 zufällig zusammengestellte zahlen. die verlinkung ist auf die system32. dann noch 1x eine apa.dll. wenn ich sie mit dem editor öffne bekomme ich nur folgenden inhalt:

[main]
ID=c1ca3ca5-cb67-40ec-9fb6-eecb5a638c5c

wenn ich es per anti-malware oder per hand lösche kommen sie nach einem neustart wieder. und mein antvir fängt immer wieder an zu spinnen. man kann teile des progs nichtmehr ausführen.

weiss einer was für eine ID das ist? irgendetwas muss doch diese files erstellen?

ich wär für hilfe und infos echt dankbar

Code:
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Datenbank Version: 4038

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

26.04.2010 18:20:07
mbam-log-2010-04-26 (18-20-07).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 100290
Laufzeit: 2 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\826000.lnk (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\833937.lnk (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINXP\system32\apa.dll (Malware.Trace) -> Quarantined and deleted successfully.


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:42 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19