Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojaner fährt Rechner runter bei Überprüfung (https://www.trojaner-board.de/88097-trojaner-faehrt-rechner-runter-uberpruefung.html)

emo2201 12.07.2010 23:11
Trojaner fährt Rechner runter bei Überprüfung
 
Hi,

also wo fange ich an. Bei der Überprüfung meines Logfiles, hat Hijackthis diesen Log: O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - hxxp://secure2.comned.com/signuptemplates/securelogin-devel.cab

...als äußerst schädlich ausgegeben. Daraufhin habe ich eine Überprüfung via Adaware und Spyware gestartet....Ausgang: der Rechner hat sich mitten in der Überprüfung selbst runtergefahren...das habe ich ein paarmal versucht immer mit dem gleichen Ende, das der Rechner sich von selbst runterfährt....als nächstes habe ich versucht einen Scan im Abgesicherten Modus durchzuführen: Leider führte es nicht zum erhofften Ergebnis, sondern er fuhr sich auch hier runter...Jetzt bin ich ziemlich verzweifelt und weiss absolut nicht was zu tuen ist und wende mich in meiner Verzweiflung an euch mit bitte um Hilfe .....

hier mein Logfile:
HiJackthis Logfile:
Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:09:25, on 12.07.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18928)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\CONEXANT\cAudioFilterAgent\cAudioFilterAgent.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Packard Bell\Packard Bell PowerSave Solution\ePowerTray.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Nokia\PC Internet Access\NPCIA.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\PC Connectivity Solution\Transports\NclIrSrv.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&s=2&o=vp32&d=0709&m=easynote_tj65
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2431245
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&s=2&o=vp32&d=0709&m=easynote_tj65
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&s=2&o=vp32&d=0709&m=easynote_tj65
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll
O4 - HKLM\..\Run: [cAudioFilterAgent] C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Acer ePower Management] C:\Program Files\Packard Bell\Packard Bell PowerSave Solution\ePowerTrayLauncher.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetupmyPC\SmpSys.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [ScrSav] C:\Windows\Screensavers\PackardBell\run_PackardBel (User 'NETZWERKDIENST')
O8 - Extra context menu item: &Alles mit BitComet herunterladen - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Alle &Filme mit BitComet herunterladen - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Mit BitComet herunter&laden - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll/206 (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - hxxp://secure2.comned.com/signuptemplates/securelogin-devel.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - hxxp://game.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB} (EPUImageControl Class) - hxxp://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-29-0.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CS2\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O17 - HKLM\System\CS3\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O17 - HKLM\System\CS4\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O17 - HKLM\System\CS5\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O17 - HKLM\System\CS6\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O17 - HKLM\System\CS7\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O17 - HKLM\System\CS8\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O17 - HKLM\System\CS9\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O17 - HKLM\System\CS10\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Packard Bell\Packard Bell PowerSave Solution\ePowerSvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 10265 bytes
--- --- ---


Nochmal danke für eure Hilfe!

kira 13.07.2010 05:09
Hallo und Herzlich Willkommen! :)

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
- zwei gleichzeitig installierte und aktivierte Antivirenprogramme: AntiVir PersonalEdition Classic & Norton Anti-Virus
- Beide Scanner haben nämlich nur ein Ziel, dein System sinnvoll gegen Schädlingen zu prüfen/schützen.
Da aber laufen beide parallel, sie behindern sich gegenseitig und auch eine eine gewaltige Belastung für dein System! Die Folge kann ein Crash sein, oder im schlechtesten fall, kannst Du über eine komplette Neuinstallation freuen! Mehr AV Programme bedeutet nicht mehr Sicherheit!
Deinstalliere also eines der AV-Programme und lass nur noch eins auf deinem PC laufen!!
Zitat:
► Bevor du ein anderes Antivirenprogramm installierst solltest du auf jeden Fall das vorherige vollständig deinstallieren!
Norton Antivirus ZU deinstallieren - (falls Du dich für Avira entscheidest) - gehe auf der Symantec-Webseite und suche nach den speziellen Deinstallations-Tools, mit denen die letzten Reste (auch) entfernt werden sollten: Norton Removal Tool (für alle Produkte ab 2003 bis 2008) von hier herunterladen
oder hier: Norton Removal Tool für alle Produkte ab 2003 bis 2010 / wintotal.de

Avira geht über Systemsteuereung-> Software...
ausserdem empfohlen, Avira AntiVir RegistryCleaner Deinstallations-Tool - Avira RegistryCleaner laufen lassen
Der Avira RegistryCleaner entfernt in der Regel alle durch AntiVir angelegten Registryeinträge - Avira AntiVir RegistryCleaner - (und bereitet auch Ihr System damit auf die Installation einer neuen AntiVir Version vor.) - laufen lassen

2.
Und als wäre Norton und Avira noch immer nicht genug, läuft auch ständig im Hintergrund:
Code:
PC Tools Spyware Doctor
Bei Kaufversion würde ich einfach mal komplett abstellen, ansonsten deinstallieren:
Start -> Ausführen -> "Services.msc" -> (reinschreiben ohne ""-> OK" - "Eigenschaften"-> "Stop" -> Starttyp "Deaktiviert" auswählen

3.
Code:
Lavasoft Ad-Aware
Dienste beenden, nur bei Bedarf zeitweise laufen lassen
Start -> Ausführen -> "Services.msc" -> (reinschreiben ohne ""-> OK" - "Eigenschaften"-> "Stop" -> Starttyp "Deaktiviert" auswählen

4.
poste erneut - nach der vorgenommenen Reinigungsaktion:
► TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

5.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

6.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.

7.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool ccleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]
gruß
Coverflow

emo2201 13.07.2010 10:08
Hi,

habe streng deine AAnweisungen befolgt. Nochmal Danke für deine Hilfe also hier erst hjscan:

Code:

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
                        º                                    º
                                    hjtscanlist v2.0             
                        º                                    º
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

Microsoft Windows [Version 6.0.6002]
 
 
C:

      C:\hiberfil.sys ---------   
      C:\pagefile.sys ---------   
  13.07.2010 10:49    C:\Windows --------- 40960 
  13.07.2010 10:48    C:\ProgramData --------- 8192 
  13.07.2010 10:36    C:\Program Files --------- 28672 
  13.07.2010 10:32    C:\System Volume Information --------- 24576 
  13.07.2010 09:56    C:\aaw7boot.log --------- 106620 
  08.07.2010 20:21    C:\Downloads --------- 20480 
  26.06.2010 04:44    C:\831ab215faf4f6a7f8ebbfe3 --------- 12288 
  18.05.2010 14:52    C:\fpRedmon.log --------- 120 
  18.05.2010 14:33    C:\UDC Output Files --------- 4096 
  02.10.2009 19:12    C:\Boot --------- 4096 
  25.08.2009 11:02    C:\IO.SYS --------- 0 
  25.08.2009 11:02    C:\MSDOS.SYS --------- 0 
  01.08.2009 10:49    C:\cibpdfinstall.log --------- 805 
  30.07.2009 10:42    C:\Elements --------- 0 
  30.07.2009 10:41    C:\$RECYCLE.BIN --------- 0 
  30.07.2009 10:38    C:\Acer --------- 0 
  30.07.2009 10:37    C:\Users --------- 4096 
  30.07.2009 10:37    C:\Programme --------- 0 
  30.07.2009 10:37    C:\Dokumente und Einstellungen --------- 0 
  13.07.2009 21:41    C:\Preload.rev --------- 181 
  20.06.2009 04:45    C:\Patch.rev --------- 6095 
  11.04.2009 08:36    C:\bootmgr --------- 333257 
  25.03.2009 19:34    C:\MSOCache --------- 0 
  06.02.2008 01:25    C:\BOOTSECT.BAK --------- 8192 
  21.01.2008 04:32    C:\PerfLogs --------- 0 
  18.09.2006 23:43    C:\config.sys --------- 10 
  18.09.2006 23:43    C:\autoexec.bat --------- 24 
----------------------------------------

 
C:\Windows

  13.07.2010 10:53    C:\Windows\WindowsUpdate.log --------- 63117 
  13.07.2010 10:49    C:\Windows\bootstat.dat --------- 67584 
  13.07.2010 10:49    C:\Windows\PFRO.log --------- 1900 
  12.07.2010 23:29    C:\Windows\ntbtlog.txt --------- 2858 
  08.06.2010 00:17    C:\Windows\mswsyst.doc --------- 34 
  19.05.2010 01:29    C:\Windows\_MSRSTRT.EXE --------- 2560 
  18.04.2010 20:42    C:\Windows\iun6002.exe --------- 737280 
  14.11.2009 23:22    C:\Windows\Menu.INI --------- 32 
  10.11.2009 11:28    C:\Windows\PCTBDCore.dll.old --------- 1640400 
  10.11.2009 11:26    C:\Windows\BDTSupport.dll.old --------- 767952 
  27.09.2009 19:50    C:\Windows\Irremote.ini --------- 33169 
  27.09.2009 19:49    C:\Windows\HCWPNP.INI --------- 6745 
  27.09.2009 19:49    C:\Windows\ODBC.INI --------- 135 
  27.09.2009 19:49    C:\Windows\ODBCINST.INI --------- 209 
  24.09.2009 18:21    C:\Windows\iun6002ev.exe --------- 720896 
  30.07.2009 10:42    C:\Windows\USER.XML --------- 193 
  30.07.2009 10:41    C:\Windows\SetLang.bat --------- 16 
  30.07.2009 10:37    C:\Windows\win.ini --------- 219 
  13.07.2009 13:12    C:\Windows\Factory.xml --------- 205 
  20.06.2009 04:44    C:\Windows\CSUP.txt --------- 12 
  11.04.2009 08:27    C:\Windows\explorer.exe --------- 2926592 
  26.03.2009 02:55    C:\Windows\Prelaunch.ini --------- 60 
  26.03.2009 02:55    C:\Windows\WisLangCode.ini --------- 28 
  20.02.2009 00:59    C:\Windows\PLAUNCH.EXE --------- 273408 
  27.12.2008 06:48    C:\Windows\capsule.dll --------- 327680 
  24.12.2008 06:01    C:\Windows\LaunApp.ini --------- 33 
  24.12.2008 00:19    C:\Windows\LaunApp.exe --------- 565248 
  05.12.2008 01:19    C:\Windows\WLXPGSS.SCR --------- 308584 
  03.04.2008 21:19    C:\Windows\PATCHFUL.EXE --------- 20480 
  21.01.2008 04:43    C:\Windows\WindowsShell.Manifest --------- 749 
  21.01.2008 04:24    C:\Windows\regedit.exe --------- 134656 
  21.01.2008 04:24    C:\Windows\bfsvc.exe --------- 58880 
  21.01.2008 04:24    C:\Windows\fveupdate.exe --------- 13312 
  21.01.2008 04:24    C:\Windows\HelpPane.exe --------- 498176 
  21.01.2008 04:23    C:\Windows\notepad.exe --------- 151040 
  23.08.2007 22:49    C:\Windows\AlchemyXML.dll --------- 77824 
  02.11.2006 14:35    C:\Windows\WMSysPr9.prx --------- 316640 
  02.11.2006 14:34    C:\Windows\twunk_16.exe --------- 49680 
  02.11.2006 14:34    C:\Windows\twunk_32.exe --------- 31232 
  02.11.2006 14:34    C:\Windows\twain_32.dll --------- 50688 
  02.11.2006 14:34    C:\Windows\twain.dll --------- 94784 
  02.11.2006 11:45    C:\Windows\winhlp32.exe --------- 9216 
  02.11.2006 11:45    C:\Windows\hh.exe --------- 14848 
  02.11.2006 09:46    C:\Windows\mib.bin --------- 43131 
  19.09.2006 13:41    C:\Windows\HomePremium.xml --------- 8328 
  18.09.2006 23:46    C:\Windows\system.ini --------- 219 
  18.09.2006 23:43    C:\Windows\_default.pif --------- 707 
  18.09.2006 23:43    C:\Windows\winhelp.exe --------- 256192 
  18.09.2006 23:30    C:\Windows\msdfmap.ini --------- 1405 
  29.11.2003 00:06    C:\Windows\libxml2.dll --------- 743424 
  29.11.2003 00:06    C:\Windows\iconv.dll --------- 872448 
  25.09.1998 14:16    C:\Windows\UNWISE.EXE --------- 270848 
----------------------------------------

 
C:\Windows\System

 24.02.2009 18:33      C:\Windows\System\CRIcon.ico --------- 766
 03.02.2009 22:39      C:\Windows\System\DriveIcon.dll --------- 6815264
 02.11.2006 14:34      C:\Windows\System\mciwave.drv --------- 28160
 02.11.2006 14:34      C:\Windows\System\mciseq.drv --------- 25264
 02.11.2006 14:34      C:\Windows\System\avicap.dll --------- 69584
 02.11.2006 14:34      C:\Windows\System\avifile.dll --------- 109456
 02.11.2006 14:34      C:\Windows\System\mciavi.drv --------- 73376
 02.11.2006 14:34      C:\Windows\System\msvideo.dll --------- 126912
 02.11.2006 09:10      C:\Windows\System\OLESVR.DLL --------- 24064
 02.11.2006 09:10      C:\Windows\System\WFWNET.DRV --------- 12704
 02.11.2006 09:10      C:\Windows\System\COMMDLG.DLL --------- 32816
 02.11.2006 09:10      C:\Windows\System\TIMER.DRV --------- 4048
 02.11.2006 09:10      C:\Windows\System\MMSYSTEM.DLL --------- 68992
 02.11.2006 09:10      C:\Windows\System\mmtask.tsk --------- 1152
 02.11.2006 09:10      C:\Windows\System\mouse.drv --------- 2032
 02.11.2006 09:10      C:\Windows\System\vga.drv --------- 2176
 02.11.2006 09:10      C:\Windows\System\sound.drv --------- 1744
 02.11.2006 09:10      C:\Windows\System\keyboard.drv --------- 2000
 02.11.2006 09:10      C:\Windows\System\SHELL.DLL --------- 5120
 02.11.2006 09:10      C:\Windows\System\system.drv --------- 3360
 18.09.2006 23:43      C:\Windows\System\ver.dll --------- 9008
 18.09.2006 23:43      C:\Windows\System\olecli.dll --------- 82944
 18.09.2006 23:43      C:\Windows\System\lzexpand.dll --------- 9936
 18.09.2006 23:35      C:\Windows\System\stdole.tlb --------- 5532
 01.07.2004 02:24      C:\Windows\System\MyMulti.ico --------- 5430
----------------------------------------

 
C:\Windows\System32

 13.07.2010 10:49    C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 --------- 3216 
 13.07.2010 10:49    C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 --------- 3216 
 13.07.2010 10:48    C:\Windows\system32\drivers --------- 65536 
 13.07.2010 10:41    C:\Windows\system32\Tasks --------- 4096 
 13.07.2010 10:36    C:\Windows\system32\DRVSTORE --------- 4096 
 13.07.2010 10:36    C:\Windows\system32\catroot --------- 4096 
 12.07.2010 16:45    C:\Windows\system32\FNTCACHE.DAT --------- 383952 
 12.07.2010 12:16    C:\Windows\system32\catroot2 --------- 4096 
 08.07.2010 13:52    C:\Windows\system32\perfh009.dat --------- 600088 
 08.07.2010 13:52    C:\Windows\system32\perfc009.dat --------- 107220 
 08.07.2010 13:52    C:\Windows\system32\perfh007.dat --------- 633748 
 08.07.2010 13:52    C:\Windows\system32\perfc007.dat --------- 130142 
 08.07.2010 13:52    C:\Windows\system32\PerfStringBackup.INI --------- 1461480 
 03.07.2010 13:42    C:\Windows\system32\en-US --------- 262144 
 16.06.2010 15:05    C:\Windows\system32\URTTEMP --------- 0 
 11.06.2010 01:08    C:\Windows\system32\migration --------- 4096 
 10.06.2010 20:49    C:\Windows\system32\wbem --------- 65536 
 28.05.2010 21:37    C:\Windows\system32\mrt.exe --------- 32472008 
 26.05.2010 19:06    C:\Windows\system32\atmlib.dll --------- 34304 
 26.05.2010 16:47    C:\Windows\system32\atmfd.dll --------- 289792 
 26.05.2010 11:56    C:\Windows\system32\de-DE --------- 262144 
 21.05.2010 14:14    C:\Windows\system32\MpSigStub.exe --------- 221568 
 04.05.2010 07:59    C:\Windows\system32\wininet.dll --------- 916480 
 04.05.2010 07:59    C:\Windows\system32\urlmon.dll --------- 1209344 
 04.05.2010 07:58    C:\Windows\system32\occache.dll --------- 206848 
 04.05.2010 07:56    C:\Windows\system32\mstime.dll --------- 611840 
 04.05.2010 07:56    C:\Windows\system32\mshtml.dll --------- 5950976 
 04.05.2010 07:56    C:\Windows\system32\msfeedsbs.dll --------- 55296 
 04.05.2010 07:56    C:\Windows\system32\msfeeds.dll --------- 599040 
 04.05.2010 07:55    C:\Windows\system32\jsproxy.dll --------- 25600 
 04.05.2010 07:55    C:\Windows\system32\inetcpl.cpl --------- 1469440 
 04.05.2010 07:55    C:\Windows\system32\ieui.dll --------- 164352 
 04.05.2010 07:55    C:\Windows\system32\iesysprep.dll --------- 109056 
 04.05.2010 07:55    C:\Windows\system32\iertutil.dll --------- 1985536 
 04.05.2010 07:55    C:\Windows\system32\iesetup.dll --------- 71680 
 04.05.2010 07:55    C:\Windows\system32\iernonce.dll --------- 55808 
 04.05.2010 07:55    C:\Windows\system32\iepeers.dll --------- 184320 
 04.05.2010 07:55    C:\Windows\system32\ieframe.dll --------- 11076096 
 04.05.2010 07:55    C:\Windows\system32\iedkcs32.dll --------- 387584 
 04.05.2010 06:31    C:\Windows\system32\ieUnatt.exe --------- 133632 
 04.05.2010 06:30    C:\Windows\system32\ie4uinit.exe --------- 173056 
 04.05.2010 06:30    C:\Windows\system32\msfeedssync.exe --------- 13312 
 04.05.2010 06:30    C:\Windows\system32\mshtml.tlb --------- 1638912 
 01.05.2010 16:13    C:\Windows\system32\win32k.sys --------- 2037248 
 26.04.2010 18:41    C:\Windows\system32\config --------- 12288 
 26.04.2010 18:39    C:\Windows\system32\spool --------- 4096 
 26.04.2010 18:39    C:\Windows\system32\Msdtc --------- 4096 
 23.04.2010 16:13    C:\Windows\system32\tzres.dll --------- 2048 
 20.04.2010 21:16    C:\Windows\system32\TVUAx --------- 4096 
 16.04.2010 18:43    C:\Windows\system32\Apphlpdm.dll --------- 28672 
 16.04.2010 16:39    C:\Windows\system32\GameUXLegacyGDFs.dll --------- 4240384 
 09.04.2010 15:12    C:\Windows\system32\WDI --------- 4096 
 05.04.2010 19:01    C:\Windows\system32\asycfilt.dll --------- 67072 
 08.03.2010 21:31    C:\Windows\system32\ezsvc7x.dll --------- 588472 
 05.03.2010 16:01    C:\Windows\system32\vbscript.dll --------- 420352 
 21.02.2010 01:06    C:\Windows\system32\nshhttp.dll --------- 24064 
 21.02.2010 01:05    C:\Windows\system32\httpapi.dll --------- 30720 
 18.02.2010 16:07    C:\Windows\system32\ntkrnlpa.exe --------- 3600776 
 18.02.2010 16:07    C:\Windows\system32\ntoskrnl.exe --------- 3548040 
 18.02.2010 15:30    C:\Windows\system32\iphlpsvc.dll --------- 200704 
 12.02.2010 12:32    C:\Windows\system32\browserchoice.exe --------- 293376 
 29.01.2010 17:40    C:\Windows\system32\inetcomm.dll --------- 738816 
 25.01.2010 14:00    C:\Windows\system32\secproc_ssp_isv.dll --------- 152576 
 25.01.2010 14:00    C:\Windows\system32\secproc_ssp.dll --------- 152064 
 25.01.2010 14:00    C:\Windows\system32\secproc_isv.dll --------- 471552 
 25.01.2010 14:00    C:\Windows\system32\secproc.dll --------- 471552 
 25.01.2010 13:58    C:\Windows\system32\msdrm.dll --------- 332288 
 25.01.2010 10:21    C:\Windows\system32\RMActivate_ssp_isv.exe --------- 346624 
 25.01.2010 10:21    C:\Windows\system32\RMActivate_isv.exe --------- 526336 
 25.01.2010 10:21    C:\Windows\system32\RMActivate_ssp.exe --------- 347136 
 25.01.2010 10:21    C:\Windows\system32\RMActivate.exe --------- 518144 
 21.01.2010 17:05    C:\Windows\system32\l3codeca.acm --------- 62464 
 13.01.2010 19:34    C:\Windows\system32\cabview.dll --------- 98304 
 06.01.2010 17:39    C:\Windows\system32\gameux.dll --------- 1696256 
 23.12.2009 13:33    C:\Windows\system32\wintrust.dll --------- 172032 
 04.12.2009 20:30    C:\Windows\system32\tsbyuv.dll --------- 12288 
 04.12.2009 20:29    C:\Windows\system32\quartz.dll --------- 1314816 
 04.12.2009 20:28    C:\Windows\system32\msyuv.dll --------- 22528 
 04.12.2009 20:28    C:\Windows\system32\msvidc32.dll --------- 31744 
 04.12.2009 20:28    C:\Windows\system32\msvfw32.dll --------- 123904 
 04.12.2009 20:28    C:\Windows\system32\msrle32.dll --------- 13312 
 04.12.2009 20:28    C:\Windows\system32\mciavi32.dll --------- 82944 
 04.12.2009 20:28    C:\Windows\system32\iyuv_32.dll --------- 50176 
 04.12.2009 20:27    C:\Windows\system32\avifil32.dll --------- 91136 
 04.12.2009 09:19    C:\Windows\system32\jscript.dll --------- 726528 
 20.11.2009 19:42    C:\Windows\system32\pt-BR --------- 0 
 20.11.2009 19:42    C:\Windows\system32\bg-BG --------- 0 
 20.11.2009 19:42    C:\Windows\system32\it-IT --------- 0 
 20.11.2009 19:42    C:\Windows\system32\he-IL --------- 0 
 20.11.2009 19:42    C:\Windows\system32\pt-PT --------- 0 
 20.11.2009 19:42    C:\Windows\system32\pl-PL --------- 0 
 20.11.2009 19:42    C:\Windows\system32\uk-UA --------- 0 
 20.11.2009 19:42    C:\Windows\system32\ko-KR --------- 0 
 20.11.2009 19:42    C:\Windows\system32\hu-HU --------- 0 
 20.11.2009 19:42    C:\Windows\system32\hr-HR --------- 0 
 20.11.2009 19:42    C:\Windows\system32\zh-HK --------- 0 
 20.11.2009 19:42    C:\Windows\system32\sl-SI --------- 0 
 20.11.2009 19:42    C:\Windows\system32\el-GR --------- 0 
 20.11.2009 19:42    C:\Windows\system32\nl-NL --------- 0 
 20.11.2009 19:42    C:\Windows\system32\fr-FR --------- 0 
----------------------------------------

 
C:\Windows\Prefetch

----------------------------------------

 
C:\Windows\Tasks

 13.07.2010 10:49    C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job --------- 1104 
 13.07.2010 10:49    C:\Windows\Tasks\SA.DAT --------- 6 
 13.07.2010 10:48    C:\Windows\Tasks\SCHEDLGU.TXT --------- 32540 
 13.07.2010 10:48    C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job --------- 1108 
 13.07.2010 10:37    C:\Windows\Tasks\Ad-Aware Update (Weekly).job --------- 370 
----------------------------------------

 
C:\Windows\Temp

----------------------------------------

 
C:\Users\EMOSPA~1\AppData\Local\Temp

 13.07.2010 10:49    C:\Users\EMOSPA~1\AppData\Local\Temp\WPDNSE --------- 0 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\Uninstall Log 2010-07-13 #001.txt --------- 65670 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\PCTInstaller --------- 0 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\Uninstall Log 2010-07-13 #004.txt --------- 6489 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\Uninstall Log 2010-07-13 #003.txt --------- 4104 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\Uninstall Log 2010-07-13 #002.txt --------- 5908 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\GenericTdiDll.txt --------- 2 
 13.07.2010 10:46    C:\Users\EMOSPA~1\AppData\Local\Temp\SymNRT 7-13-2010 10h41m42s.log --------- 17739968 
 13.07.2010 10:41    C:\Users\EMOSPA~1\AppData\Local\Temp\{caeb5e38-fae3-4b1e-95ec-2d99e539495a} --------- 0 
 13.07.2010 10:41    C:\Users\EMOSPA~1\AppData\Local\Temp\SymNRT 7-13-2010 10h40m47s.log --------- 699940 
 13.07.2010 10:40    C:\Users\EMOSPA~1\AppData\Local\Temp\7zS9E8F.tmp --------- 0 
 13.07.2010 10:38    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog08.sqm --------- 1872 
 13.07.2010 10:36    C:\Users\EMOSPA~1\AppData\Local\Temp\info.txt --------- 1595 
 13.07.2010 10:00    C:\Users\EMOSPA~1\AppData\Local\Temp\AdobeARM.log --------- 5442 
 13.07.2010 09:57    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog07.sqm --------- 1872 
 13.07.2010 02:12    C:\Users\EMOSPA~1\AppData\Local\Temp\Temp1_Duplicate_File_Eraser12.zip --------- 0 
 13.07.2010 01:48    C:\Users\EMOSPA~1\AppData\Local\Temp\java_install_reg.log --------- 1580 
 13.07.2010 02:11    C:\Users\EMOSPA~1\AppData\Local\Temp\hsperfdata_emosparadise --------- 0 
 12.07.2010 23:38    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog06.sqm --------- 1872 
 12.07.2010 21:31    C:\Users\EMOSPA~1\AppData\Local\Temp\~DF76EE.tmp --------- 114688 
 12.07.2010 21:29    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog05.sqm --------- 1872 
 12.07.2010 16:46    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog04.sqm --------- 1872 
 12.07.2010 16:19    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog03.sqm --------- 2136 
 12.07.2010 14:30    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog02.sqm --------- 1872 
 12.07.2010 14:25    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog00.sqm --------- 1872 
 12.07.2010 12:19    C:\Users\EMOSPA~1\AppData\Local\Temp\Low --------- 4096 
 12.07.2010 11:52    C:\Users\EMOSPA~1\AppData\Local\Temp\Oehmichen und Brgers.doc --------- 40448 
 12.07.2010 11:39    C:\Users\EMOSPA~1\AppData\Local\Temp\Anschreiben NEC.doc --------- 28160 
 12.07.2010 11:36    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog01.sqm --------- 1872 
 12.07.2010 01:06    C:\Users\EMOSPA~1\AppData\Local\Temp\NGLALog.txt --------- 5348 
 12.07.2010 00:08    C:\Users\EMOSPA~1\AppData\Local\Temp\~DF5BE4.tmp --------- 114688 
----------------------------------------

 
C:\Program Files

 13.07.2010 10:49    C:\Program Files\Spyware Doctor --------- 40960 
 13.07.2010 10:49    C:\Program Files\Common Files --------- 4096 
 12.07.2010 23:45    C:\Program Files\Duplicate File Eraser --------- 4096 
 10.07.2010 23:45    C:\Program Files\Google --------- 4096 
 08.07.2010 23:36    C:\Program Files\CCleaner --------- 0 
 08.07.2010 23:34    C:\Program Files\InstallShield Installation Information --------- 4096 
 08.07.2010 20:28    C:\Program Files\Team JPN --------- 0 
 03.07.2010 13:42    C:\Program Files\Microsoft.NET --------- 0 
 29.06.2010 23:27    C:\Program Files\Mozilla Firefox --------- 28672 
 17.06.2010 09:11    C:\Program Files\Internet Explorer --------- 4096 
 16.06.2010 21:13    C:\Program Files\ICQ6.5 --------- 16384 
 16.06.2010 15:14    C:\Program Files\2K Sports --------- 0 
 11.06.2010 01:08    C:\Program Files\Windows Mail --------- 4096 
 08.06.2010 12:01    C:\Program Files\Wecker6 --------- 0 
 02.06.2010 02:00    C:\Program Files\PokerStars --------- 8192 
 22.05.2010 14:33    C:\Program Files\Nokia --------- 4096 
 22.05.2010 14:32    C:\Program Files\DIFX --------- 0 
 22.05.2010 14:32    C:\Program Files\PC Connectivity Solution --------- 12288 
 19.05.2010 12:25    C:\Program Files\PhotoFiltre --------- 4096 
 19.05.2010 12:22    C:\Program Files\AVS4YOU --------- 4096 
 19.05.2010 01:38    C:\Program Files\Skype --------- 0 
 19.05.2010 01:27    C:\Program Files\ImageConverter Plus --------- 24576 
 19.05.2010 01:26    C:\Program Files\FreePDF_XP --------- 12288 
 18.05.2010 18:29    C:\Program Files\Mystik Media --------- 0 
 18.05.2010 16:55    C:\Program Files\Conduit --------- 0 
 18.05.2010 14:19    C:\Program Files\gs --------- 0 
 22.03.2010 00:31    C:\Program Files\DVDVideoSoft --------- 0 
 14.03.2010 22:39    C:\Program Files\Movie Maker --------- 4096 
 02.03.2010 02:00    C:\Program Files\RayV --------- 0 
 06.01.2010 16:49    C:\Program Files\Adobe --------- 0 
 04.01.2010 19:52    C:\Program Files\Free PDF to Word Doc Converter --------- 4096 
 09.12.2009 20:26    C:\Program Files\EA SPORTS --------- 0 
 04.12.2009 22:36    C:\Program Files\DAEMON Tools Lite --------- 4096 
 04.12.2009 21:49    C:\Program Files\TVUPlayer --------- 4096 
 02.12.2009 23:42    C:\Program Files\DAEMON Tools Pro --------- 0 
 20.11.2009 19:42    C:\Program Files\Windows Portable Devices --------- 0 
 18.11.2009 19:30    C:\Program Files\WinTV --------- 4096 
 15.11.2009 01:34    C:\Program Files\SignSIS-GUI --------- 4096 
 13.11.2009 23:01    C:\Program Files\BitComet --------- 4096 
 09.11.2009 19:31    C:\Program Files\Java --------- 0 
 29.10.2009 04:06    C:\Program Files\Windows Media Player --------- 4096 
 02.10.2009 19:06    C:\Program Files\Windows Calendar --------- 0 
 02.10.2009 19:06    C:\Program Files\Windows Sidebar --------- 4096 
 02.10.2009 19:06    C:\Program Files\Windows Collaboration --------- 4096 
 02.10.2009 19:06    C:\Program Files\Windows Journal --------- 4096 
 02.10.2009 19:06    C:\Program Files\Windows Photo Gallery --------- 4096 
 02.10.2009 19:06    C:\Program Files\Windows Defender --------- 4096 
 27.08.2009 23:57    C:\Program Files\Spybot - Search & Destroy --------- 8192 
 26.08.2009 09:13    C:\Program Files\SopCast --------- 4096 
 24.08.2009 09:39    C:\Program Files\Trend Micro --------- 0 
 12.08.2009 08:09    C:\Program Files\PopCap Games --------- 0 
 12.08.2009 08:01    C:\Program Files\OXXOGames --------- 0 
 09.08.2009 05:49    C:\Program Files\TVAnts --------- 4096 
 03.08.2009 10:04    C:\Program Files\Samsung --------- 0 
 01.08.2009 14:29    C:\Program Files\DivX --------- 8192 
 01.08.2009 13:01    C:\Program Files\Packard Bell --------- 4096 
 01.08.2009 11:12    C:\Program Files\pdfsam --------- 4096 
 01.08.2009 10:53    C:\Program Files\MSECache --------- 0 
 01.08.2009 10:32    C:\Program Files\pdf24 --------- 4096 
 01.08.2009 07:16    C:\Program Files\WinRAR --------- 4096 
 30.07.2009 11:58    C:\Program Files\Avira --------- 0 
 30.07.2009 10:41    C:\Program Files\MSBuild --------- 0 
 30.07.2009 10:40    C:\Program Files\Microsoft Visual Studio --------- 0 
 30.07.2009 10:40    C:\Program Files\Microsoft Office --------- 4096 
 30.07.2009 10:37    C:\Program Files\Microsoft Visual Studio 8 --------- 0 
 30.07.2009 10:37    C:\Program Files\Windows NT --------- 4096 
 30.07.2009 10:37    C:\Program Files\Gemeinsame Dateien --------- 0 
 30.07.2009 10:29    C:\Program Files\Nero --------- 0 
 13.07.2009 13:01    C:\Program Files\NewTech Infosystems --------- 0 
 13.07.2009 12:58    C:\Program Files\Synaptics --------- 0 
 13.07.2009 12:57    C:\Program Files\VideoWebCamera --------- 4096 
 13.07.2009 12:56    C:\Program Files\CONEXANT --------- 0 
 25.03.2009 20:08    C:\Program Files\Windows Live --------- 4096 
 25.03.2009 20:07    C:\Program Files\Microsoft SQL Server Compact Edition --------- 0 
 25.03.2009 20:03    C:\Program Files\Microsoft --------- 0 
 25.03.2009 20:03    C:\Program Files\Windows Live SkyDrive --------- 0 
 25.03.2009 19:42    C:\Program Files\Microsoft Works --------- 28672 
 25.03.2009 19:34    C:\Program Files\Microsoft Office Suite Activation Assistant --------- 40960 
 25.03.2009 18:55    C:\Program Files\MSXML 4.0 --------- 0 
 04.03.2009 21:45    C:\Program Files\Broadcom --------- 0 
 04.03.2009 21:44    C:\Program Files\Intel --------- 0 
 21.01.2008 04:43    C:\Program Files\desktop.ini --------- 174 
 02.11.2006 15:01    C:\Program Files\Uninstall Information --------- 0 
 02.11.2006 14:37    C:\Program Files\Microsoft Games --------- 4096 
 02.11.2006 14:37    C:\Program Files\Reference Assemblies --------- 0 
----------------------------------------

 
C:\ProgramData\..

emosparadise   
Public   
All Users   
Default User   
Default   
desktop.ini   
----------------------------------------

 
C:\Windows\system32\drivers\etc\hosts

127.0.0.1      localhost
::1            localhost

----------------------------------------

 

Abbildname                    PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ======== ================ =========== ===============
System Idle Process              0 Services                  0            24 K
System                          4 Services                  0        3.716 K
smss.exe                      520 Services                  0          736 K
csrss.exe                      592 Services                  0        6.084 K
wininit.exe                    644 Services                  0        3.940 K
csrss.exe                      652 Console                    1        9.208 K
services.exe                  688 Services                  0        7.080 K
lsass.exe                      700 Services                  0        1.900 K
lsm.exe                        708 Services                  0        3.912 K
svchost.exe                    856 Services                  0        6.400 K
nvvsvc.exe                    920 Services                  0        3.416 K
svchost.exe                    952 Services                  0        6.360 K
svchost.exe                    996 Services                  0        40.996 K
svchost.exe                  1044 Services                  0        11.988 K
svchost.exe                  1080 Services                  0        75.568 K
svchost.exe                  1092 Services                  0        46.324 K
audiodg.exe                  1172 Services                  0        19.584 K
svchost.exe                  1192 Services                  0        4.768 K
SLsvc.exe                    1208 Services                  0        12.244 K
svchost.exe                  1260 Services                  0        12.464 K
winlogon.exe                  1348 Console                    1        5.792 K
svchost.exe                  1432 Services                  0        15.228 K
rundll32.exe                  1636 Console                    1        6.516 K
dwm.exe                      1876 Console                    1        52.084 K
explorer.exe                  1908 Console                    1        60.888 K
spoolsv.exe                  2044 Services                  0        9.728 K
sched.exe                      376 Services                  0        1.456 K
taskeng.exe                    388 Services                  0        5.972 K
svchost.exe                    548 Services                  0        15.876 K
taskeng.exe                    704 Console                    1        12.268 K
cAudioFilterAgent.exe        2056 Console                    1        4.884 K
rundll32.exe                  2080 Console                    1        5.984 K
SynTPEnh.exe                  2268 Console                    1        9.412 K
avgnt.exe                    2316 Console                    1        3.460 K
GrooveMonitor.exe            2324 Console                    1        8.576 K
wmpnscfg.exe                  2332 Console                    1        5.704 K
ePowerTray.exe                2448 Console                    1        7.976 K
PhotoshopElementsFileAgen    2660 Services                  0          844 K
avguard.exe                  2704 Services                  0        12.148 K
ePowerSvc.exe                2740 Services                  0        7.476 K
IScheduleSvc.exe              2916 Services                  0        11.816 K
svchost.exe                  3068 Services                  0        5.308 K
svchost.exe                  3100 Services                  0        6.408 K
svchost.exe                  3136 Services                  0        1.968 K
SearchIndexer.exe            3168 Services                  0        15.800 K
wmpnetwk.exe                  3612 Services                  0        17.448 K
unsecapp.exe                  3796 Console                    1        5.128 K
WmiPrvSE.exe                  3940 Services                  0        5.808 K
ePowerEvent.exe              4052 Console                    1        4.188 K
SynTPHelper.exe              1864 Console                    1        2.600 K
TrustedInstaller.exe          2464 Services                  0        10.220 K
VSSVC.exe                    2524 Services                  0        8.244 K
svchost.exe                  2848 Services                  0        6.524 K
conime.exe                    3736 Console                    1        4.100 K
taskeng.exe                  2576 Console                    1        4.668 K
SearchProtocolHost.exe        3016 Services                  0        8.528 K
SearchFilterHost.exe          328 Services                  0        5.312 K
cmd.exe                      2140 Console                    1        2.908 K
tasklist.exe                  2096 Console                    1        4.848 K
WmiPrvSE.exe                  1572 Services                  0        5.868 K

 
***** Ende des Scans 13.07.2010 um 11:01:10,87 ***
und hier die Programme
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 17.02.2010 10.0.45.2
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 11.06.2010 10.1.53.64
Adobe Photoshop Elements 6.0 Adobe Systems, Inc. 24.03.2009 375,3MB 6.0
Adobe Reader 9.3.3 - Deutsch Adobe Systems Incorporated 02.07.2010 167,9MB 9.3.3
Avira AntiVir Personal - Free Antivirus Avira GmbH 29.07.2009 69,0MB
AVS Image Converter 1.2.1.100 Online Media Technologies Ltd. 18.05.2010 12,7MB
AVS Update Manager 1.0 Online Media Technologies Ltd. 18.05.2010 10,4MB
AVS4YOU Software Navigator 1.4 Online Media Technologies Ltd. 18.05.2010 8,74MB
BitComet 1.16 ~RnySmile~ 12.11.2009 12,9MB 1.16
Broadcom Gigabit NetLink Controller Broadcom Corporation 03.03.2009 0,35MB 11.34.01
CCleaner Piriform 07.07.2010 2,85MB 2.33
Compatibility Pack für 2007 Office System Microsoft Corporation 24.03.2009 39,9MB 12.0.4518.1014
Conexant HD Audio Conexant 12.07.2009 17,9MB 4.91.7.51
DivX Codec DivX, Inc. 31.07.2009 1,31MB 6.8.5
DivX Converter DivX, Inc. 31.07.2009 45,3MB 7.1.0
DivX Player DivX, Inc. 31.07.2009 8,43MB 7.2.0
DivX Plus DirectShow Filters DivX, Inc. 31.07.2009 1,58MB
DivX Web Player DivX,Inc. 31.07.2009 2,83MB 1.5.0
Duplicate File Eraser 11.07.2010 0,11MB
Free Audio CD Burner version 1.2 DVDVideoSoft Limited. 21.03.2010 3,06MB
Free PDF to Word Doc Converter v1.1 Free PDF to Word Doc Converter - easy and powerful pdf converter software. 03.01.2010 2,74MB 1.1
Free YouTube to MP3 Converter version 3.2 DVDVideoSoft Limited. 21.03.2010 3,25MB
Google Chrome Google Inc. 09.07.2010 108,8MB 5.0.375.99
Google Earth Google 09.07.2010 85,4MB 5.2.1.1329
HijackThis 2.0.2 TrendMicro 23.08.2009 0,39MB 2.0.2
ICQ6.5 ICQ 31.08.2009 47,3MB 6.5
Identity Card Packard Bell 29.07.2009 2,80MB 4.04.3001
Java(TM) 6 Update 17 Sun Microsystems, Inc. 30.07.2009 97,5MB 6.0.170
Microsoft .NET Framework 1.1 16.06.2010
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation 15.08.2009 37,0MB
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 04.08.2009 37,0MB
Microsoft Office Enterprise 2007 Microsoft Corporation 29.07.2009 616,3MB 12.0.4518.1014
Microsoft Office Home and Student 2007 Microsoft Corporation 24.03.2009 296,3MB 12.0.6215.1000
Microsoft Office PowerPoint Viewer 2007 (German) Microsoft Corporation 24.03.2009 34,7MB 12.0.4518.1014
Microsoft Office Suite Activation Assistant Microsoft Corporation 24.03.2009 8,37MB 2.9
Microsoft Save as PDF Add-in for 2007 Microsoft Office programs Microsoft Corporation 30.07.2009 80,00KB 12.0.4518.1014
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 24.03.2009 1,74MB 3.1.0000
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 18.05.2010 0,33MB 8.0.59193
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 12.07.2009 2,06MB 9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 28.07.2009 0,58MB 9.0.30729
Microsoft Works Microsoft Corporation 24.03.2009 377,9MB 9.7.0621
Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme Microsoft Corporation 30.07.2009 0,13MB 12.0.4518.1014
Move Networks Media Player for Internet Explorer 27.08.2009 1,09MB
Mozilla Firefox (3.6.6) Mozilla 28.06.2010 829,0MB 3.6.6 (de)
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 24.03.2009 1,29MB 4.20.9870.0
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 24.11.2009 1,34MB 4.20.9876.0
Nero 7 Premium Nero AG 28.07.2009 325,8MB 7.00.0087
Nokia Connectivity Cable Driver Nokia 21.05.2010 2,86MB 7.1.23.0
Nokia PC Suite Nokia 21.05.2010 34,9MB 7.1.40.6
Nokia PC-Internetzugang Nokia 15.11.2009 7,35MB 1.1.2.5
NVIDIA Drivers NVIDIA Corporation 01.10.2009 2.712,4MB 1.3
Packard Bell Customer Registration Packard Bell 12.07.2009 4,96MB 1.07.3004
Packard Bell MyBackup NewTech Infosystems 12.07.2009 15,3MB 1.0.0.37
Packard Bell PowerSave Solution Acer Incorporated 12.07.2009 7,32MB 4.01.3013
Packard Bell Recovery Management Acer Incorporated 12.07.2009 11,7MB 4.00.3005
PackardBell ScreenSaver PackardBell 12.07.2009 1.0.1.0302
PC Connectivity Solution Nokia 21.05.2010 12,2MB 9.44.0.3
pdfsam 31.07.2009 5,83MB 1.1.4
PhotoFiltre 18.05.2010 3,76MB
PokerStars PokerStars 17.03.2010 45,8MB
RayV RayV 01.03.2010 9,93MB 2.0.1.65
Realtek USB 2.0 Card Reader Realtek Semiconductor Corp. 03.03.2009 6,69MB 6.0.6000.20125
Skype™ 4.1 Skype Technologies S.A. 24.08.2009 31,1MB 4.1.141
SopCast 3.2.4 SopCast.com 25.08.2009 9,33MB 3.2.4
Spelling Dictionaries Support For Adobe Reader 9 Adobe Systems Incorporated 05.01.2010 29,7MB 9.0.0
Spybot - Search & Destroy Safer Networking Limited 26.08.2009 51,3MB 1.6.2
Synaptics Pointing Device Driver Synaptics Incorporated 12.07.2009 20,3MB 12.2.2.0
TVAnts 1.0 08.08.2009 3,64MB
TVUPlayer 2.4.9.1 TVU networks 19.04.2010 14,4MB 2.4.9.1
Uninstall 1.0.0.1 20.03.2010 24,0MB
Updator Packard Bell 12.07.2009 2,59MB 3.02.3003.0
Video Web Camera SuYin 12.07.2009 3,30MB 0.5.3.1
Windows Live Anmelde-Assistent Microsoft Corporation 24.03.2009 1,94MB 5.000.817.1
Windows Live Essentials Microsoft Corporation 24.03.2009 136,5MB 14.0.8050.1202
Windows Live Sync Microsoft Corporation 24.03.2009 2,80MB 14.0.8050.1202
Windows Live-Uploadtool Microsoft Corporation 24.03.2009 0,22MB 14.0.8014.1029
Windows Media Player Firefox Plugin Microsoft Corp 09.08.2009 0,29MB 1.0.0.8
Windows-Treiberpaket - Nokia Modem (03/05/2008 3.7) Nokia 13.11.2009 03/05/2008 3.7
Windows-Treiberpaket - Nokia Modem (03/13/2008 6.86.0.1) Nokia 13.11.2009 03/13/2008 6.86.0.1
Windows-Treiberpaket - Nokia Modem (06/01/2009 7.01.0.4) Nokia 21.05.2010 06/01/2009 7.01.0.4
Windows-Treiberpaket - Nokia Modem (10/05/2009 4.2) Nokia 21.05.2010 10/05/2009 4.2
Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) Nokia 21.05.2010 08/22/2008 7.0.0.0
WinRAR 31.07.2009 3,72MB


Ich hoff das reicht dir, um mir helfen zu können.

Nochmal Danke

emo2201 13.07.2010 10:16
Hi,

ich habe alles so durchgeführt wie du es gesagt hast. Erstmal danke und ich hoffe du kannst mir helfen.

Code:

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
                        º                                    º
                                    hjtscanlist v2.0             
                        º                                    º
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

Microsoft Windows [Version 6.0.6002]
 
 
C:

      C:\hiberfil.sys ---------   
      C:\pagefile.sys ---------   
  13.07.2010 10:49    C:\Windows --------- 40960 
  13.07.2010 10:48    C:\ProgramData --------- 8192 
  13.07.2010 10:36    C:\Program Files --------- 28672 
  13.07.2010 10:32    C:\System Volume Information --------- 24576 
  13.07.2010 09:56    C:\aaw7boot.log --------- 106620 
  08.07.2010 20:21    C:\Downloads --------- 20480 
  26.06.2010 04:44    C:\831ab215faf4f6a7f8ebbfe3 --------- 12288 
  18.05.2010 14:52    C:\fpRedmon.log --------- 120 
  18.05.2010 14:33    C:\UDC Output Files --------- 4096 
  02.10.2009 19:12    C:\Boot --------- 4096 
  25.08.2009 11:02    C:\IO.SYS --------- 0 
  25.08.2009 11:02    C:\MSDOS.SYS --------- 0 
  01.08.2009 10:49    C:\cibpdfinstall.log --------- 805 
  30.07.2009 10:42    C:\Elements --------- 0 
  30.07.2009 10:41    C:\$RECYCLE.BIN --------- 0 
  30.07.2009 10:38    C:\Acer --------- 0 
  30.07.2009 10:37    C:\Users --------- 4096 
  30.07.2009 10:37    C:\Programme --------- 0 
  30.07.2009 10:37    C:\Dokumente und Einstellungen --------- 0 
  13.07.2009 21:41    C:\Preload.rev --------- 181 
  20.06.2009 04:45    C:\Patch.rev --------- 6095 
  11.04.2009 08:36    C:\bootmgr --------- 333257 
  25.03.2009 19:34    C:\MSOCache --------- 0 
  06.02.2008 01:25    C:\BOOTSECT.BAK --------- 8192 
  21.01.2008 04:32    C:\PerfLogs --------- 0 
  18.09.2006 23:43    C:\config.sys --------- 10 
  18.09.2006 23:43    C:\autoexec.bat --------- 24 
----------------------------------------

 
C:\Windows

  13.07.2010 10:53    C:\Windows\WindowsUpdate.log --------- 63117 
  13.07.2010 10:49    C:\Windows\bootstat.dat --------- 67584 
  13.07.2010 10:49    C:\Windows\PFRO.log --------- 1900 
  12.07.2010 23:29    C:\Windows\ntbtlog.txt --------- 2858 
  08.06.2010 00:17    C:\Windows\mswsyst.doc --------- 34 
  19.05.2010 01:29    C:\Windows\_MSRSTRT.EXE --------- 2560 
  18.04.2010 20:42    C:\Windows\iun6002.exe --------- 737280 
  14.11.2009 23:22    C:\Windows\Menu.INI --------- 32 
  10.11.2009 11:28    C:\Windows\PCTBDCore.dll.old --------- 1640400 
  10.11.2009 11:26    C:\Windows\BDTSupport.dll.old --------- 767952 
  27.09.2009 19:50    C:\Windows\Irremote.ini --------- 33169 
  27.09.2009 19:49    C:\Windows\HCWPNP.INI --------- 6745 
  27.09.2009 19:49    C:\Windows\ODBC.INI --------- 135 
  27.09.2009 19:49    C:\Windows\ODBCINST.INI --------- 209 
  24.09.2009 18:21    C:\Windows\iun6002ev.exe --------- 720896 
  30.07.2009 10:42    C:\Windows\USER.XML --------- 193 
  30.07.2009 10:41    C:\Windows\SetLang.bat --------- 16 
  30.07.2009 10:37    C:\Windows\win.ini --------- 219 
  13.07.2009 13:12    C:\Windows\Factory.xml --------- 205 
  20.06.2009 04:44    C:\Windows\CSUP.txt --------- 12 
  11.04.2009 08:27    C:\Windows\explorer.exe --------- 2926592 
  26.03.2009 02:55    C:\Windows\Prelaunch.ini --------- 60 
  26.03.2009 02:55    C:\Windows\WisLangCode.ini --------- 28 
  20.02.2009 00:59    C:\Windows\PLAUNCH.EXE --------- 273408 
  27.12.2008 06:48    C:\Windows\capsule.dll --------- 327680 
  24.12.2008 06:01    C:\Windows\LaunApp.ini --------- 33 
  24.12.2008 00:19    C:\Windows\LaunApp.exe --------- 565248 
  05.12.2008 01:19    C:\Windows\WLXPGSS.SCR --------- 308584 
  03.04.2008 21:19    C:\Windows\PATCHFUL.EXE --------- 20480 
  21.01.2008 04:43    C:\Windows\WindowsShell.Manifest --------- 749 
  21.01.2008 04:24    C:\Windows\regedit.exe --------- 134656 
  21.01.2008 04:24    C:\Windows\bfsvc.exe --------- 58880 
  21.01.2008 04:24    C:\Windows\fveupdate.exe --------- 13312 
  21.01.2008 04:24    C:\Windows\HelpPane.exe --------- 498176 
  21.01.2008 04:23    C:\Windows\notepad.exe --------- 151040 
  23.08.2007 22:49    C:\Windows\AlchemyXML.dll --------- 77824 
  02.11.2006 14:35    C:\Windows\WMSysPr9.prx --------- 316640 
  02.11.2006 14:34    C:\Windows\twunk_16.exe --------- 49680 
  02.11.2006 14:34    C:\Windows\twunk_32.exe --------- 31232 
  02.11.2006 14:34    C:\Windows\twain_32.dll --------- 50688 
  02.11.2006 14:34    C:\Windows\twain.dll --------- 94784 
  02.11.2006 11:45    C:\Windows\winhlp32.exe --------- 9216 
  02.11.2006 11:45    C:\Windows\hh.exe --------- 14848 
  02.11.2006 09:46    C:\Windows\mib.bin --------- 43131 
  19.09.2006 13:41    C:\Windows\HomePremium.xml --------- 8328 
  18.09.2006 23:46    C:\Windows\system.ini --------- 219 
  18.09.2006 23:43    C:\Windows\_default.pif --------- 707 
  18.09.2006 23:43    C:\Windows\winhelp.exe --------- 256192 
  18.09.2006 23:30    C:\Windows\msdfmap.ini --------- 1405 
  29.11.2003 00:06    C:\Windows\libxml2.dll --------- 743424 
  29.11.2003 00:06    C:\Windows\iconv.dll --------- 872448 
  25.09.1998 14:16    C:\Windows\UNWISE.EXE --------- 270848 
----------------------------------------

 
C:\Windows\System

 24.02.2009 18:33      C:\Windows\System\CRIcon.ico --------- 766
 03.02.2009 22:39      C:\Windows\System\DriveIcon.dll --------- 6815264
 02.11.2006 14:34      C:\Windows\System\mciwave.drv --------- 28160
 02.11.2006 14:34      C:\Windows\System\mciseq.drv --------- 25264
 02.11.2006 14:34      C:\Windows\System\avicap.dll --------- 69584
 02.11.2006 14:34      C:\Windows\System\avifile.dll --------- 109456
 02.11.2006 14:34      C:\Windows\System\mciavi.drv --------- 73376
 02.11.2006 14:34      C:\Windows\System\msvideo.dll --------- 126912
 02.11.2006 09:10      C:\Windows\System\OLESVR.DLL --------- 24064
 02.11.2006 09:10      C:\Windows\System\WFWNET.DRV --------- 12704
 02.11.2006 09:10      C:\Windows\System\COMMDLG.DLL --------- 32816
 02.11.2006 09:10      C:\Windows\System\TIMER.DRV --------- 4048
 02.11.2006 09:10      C:\Windows\System\MMSYSTEM.DLL --------- 68992
 02.11.2006 09:10      C:\Windows\System\mmtask.tsk --------- 1152
 02.11.2006 09:10      C:\Windows\System\mouse.drv --------- 2032
 02.11.2006 09:10      C:\Windows\System\vga.drv --------- 2176
 02.11.2006 09:10      C:\Windows\System\sound.drv --------- 1744
 02.11.2006 09:10      C:\Windows\System\keyboard.drv --------- 2000
 02.11.2006 09:10      C:\Windows\System\SHELL.DLL --------- 5120
 02.11.2006 09:10      C:\Windows\System\system.drv --------- 3360
 18.09.2006 23:43      C:\Windows\System\ver.dll --------- 9008
 18.09.2006 23:43      C:\Windows\System\olecli.dll --------- 82944
 18.09.2006 23:43      C:\Windows\System\lzexpand.dll --------- 9936
 18.09.2006 23:35      C:\Windows\System\stdole.tlb --------- 5532
 01.07.2004 02:24      C:\Windows\System\MyMulti.ico --------- 5430
----------------------------------------

 
C:\Windows\System32

 13.07.2010 10:49    C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 --------- 3216 
 13.07.2010 10:49    C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 --------- 3216 
 13.07.2010 10:48    C:\Windows\system32\drivers --------- 65536 
 13.07.2010 10:41    C:\Windows\system32\Tasks --------- 4096 
 13.07.2010 10:36    C:\Windows\system32\DRVSTORE --------- 4096 
 13.07.2010 10:36    C:\Windows\system32\catroot --------- 4096 
 12.07.2010 16:45    C:\Windows\system32\FNTCACHE.DAT --------- 383952 
 12.07.2010 12:16    C:\Windows\system32\catroot2 --------- 4096 
 08.07.2010 13:52    C:\Windows\system32\perfh009.dat --------- 600088 
 08.07.2010 13:52    C:\Windows\system32\perfc009.dat --------- 107220 
 08.07.2010 13:52    C:\Windows\system32\perfh007.dat --------- 633748 
 08.07.2010 13:52    C:\Windows\system32\perfc007.dat --------- 130142 
 08.07.2010 13:52    C:\Windows\system32\PerfStringBackup.INI --------- 1461480 
 03.07.2010 13:42    C:\Windows\system32\en-US --------- 262144 
 16.06.2010 15:05    C:\Windows\system32\URTTEMP --------- 0 
 11.06.2010 01:08    C:\Windows\system32\migration --------- 4096 
 10.06.2010 20:49    C:\Windows\system32\wbem --------- 65536 
 28.05.2010 21:37    C:\Windows\system32\mrt.exe --------- 32472008 
 26.05.2010 19:06    C:\Windows\system32\atmlib.dll --------- 34304 
 26.05.2010 16:47    C:\Windows\system32\atmfd.dll --------- 289792 
 26.05.2010 11:56    C:\Windows\system32\de-DE --------- 262144 
 21.05.2010 14:14    C:\Windows\system32\MpSigStub.exe --------- 221568 
 04.05.2010 07:59    C:\Windows\system32\wininet.dll --------- 916480 
 04.05.2010 07:59    C:\Windows\system32\urlmon.dll --------- 1209344 
 04.05.2010 07:58    C:\Windows\system32\occache.dll --------- 206848 
 04.05.2010 07:56    C:\Windows\system32\mstime.dll --------- 611840 
 04.05.2010 07:56    C:\Windows\system32\mshtml.dll --------- 5950976 
 04.05.2010 07:56    C:\Windows\system32\msfeedsbs.dll --------- 55296 
 04.05.2010 07:56    C:\Windows\system32\msfeeds.dll --------- 599040 
 04.05.2010 07:55    C:\Windows\system32\jsproxy.dll --------- 25600 
 04.05.2010 07:55    C:\Windows\system32\inetcpl.cpl --------- 1469440 
 04.05.2010 07:55    C:\Windows\system32\ieui.dll --------- 164352 
 04.05.2010 07:55    C:\Windows\system32\iesysprep.dll --------- 109056 
 04.05.2010 07:55    C:\Windows\system32\iertutil.dll --------- 1985536 
 04.05.2010 07:55    C:\Windows\system32\iesetup.dll --------- 71680 
 04.05.2010 07:55    C:\Windows\system32\iernonce.dll --------- 55808 
 04.05.2010 07:55    C:\Windows\system32\iepeers.dll --------- 184320 
 04.05.2010 07:55    C:\Windows\system32\ieframe.dll --------- 11076096 
 04.05.2010 07:55    C:\Windows\system32\iedkcs32.dll --------- 387584 
 04.05.2010 06:31    C:\Windows\system32\ieUnatt.exe --------- 133632 
 04.05.2010 06:30    C:\Windows\system32\ie4uinit.exe --------- 173056 
 04.05.2010 06:30    C:\Windows\system32\msfeedssync.exe --------- 13312 
 04.05.2010 06:30    C:\Windows\system32\mshtml.tlb --------- 1638912 
 01.05.2010 16:13    C:\Windows\system32\win32k.sys --------- 2037248 
 26.04.2010 18:41    C:\Windows\system32\config --------- 12288 
 26.04.2010 18:39    C:\Windows\system32\spool --------- 4096 
 26.04.2010 18:39    C:\Windows\system32\Msdtc --------- 4096 
 23.04.2010 16:13    C:\Windows\system32\tzres.dll --------- 2048 
 20.04.2010 21:16    C:\Windows\system32\TVUAx --------- 4096 
 16.04.2010 18:43    C:\Windows\system32\Apphlpdm.dll --------- 28672 
 16.04.2010 16:39    C:\Windows\system32\GameUXLegacyGDFs.dll --------- 4240384 
 09.04.2010 15:12    C:\Windows\system32\WDI --------- 4096 
 05.04.2010 19:01    C:\Windows\system32\asycfilt.dll --------- 67072 
 08.03.2010 21:31    C:\Windows\system32\ezsvc7x.dll --------- 588472 
 05.03.2010 16:01    C:\Windows\system32\vbscript.dll --------- 420352 
 21.02.2010 01:06    C:\Windows\system32\nshhttp.dll --------- 24064 
 21.02.2010 01:05    C:\Windows\system32\httpapi.dll --------- 30720 
 18.02.2010 16:07    C:\Windows\system32\ntkrnlpa.exe --------- 3600776 
 18.02.2010 16:07    C:\Windows\system32\ntoskrnl.exe --------- 3548040 
 18.02.2010 15:30    C:\Windows\system32\iphlpsvc.dll --------- 200704 
 12.02.2010 12:32    C:\Windows\system32\browserchoice.exe --------- 293376 
 29.01.2010 17:40    C:\Windows\system32\inetcomm.dll --------- 738816 
 25.01.2010 14:00    C:\Windows\system32\secproc_ssp_isv.dll --------- 152576 
 25.01.2010 14:00    C:\Windows\system32\secproc_ssp.dll --------- 152064 
 25.01.2010 14:00    C:\Windows\system32\secproc_isv.dll --------- 471552 
 25.01.2010 14:00    C:\Windows\system32\secproc.dll --------- 471552 
 25.01.2010 13:58    C:\Windows\system32\msdrm.dll --------- 332288 
 25.01.2010 10:21    C:\Windows\system32\RMActivate_ssp_isv.exe --------- 346624 
 25.01.2010 10:21    C:\Windows\system32\RMActivate_isv.exe --------- 526336 
 25.01.2010 10:21    C:\Windows\system32\RMActivate_ssp.exe --------- 347136 
 25.01.2010 10:21    C:\Windows\system32\RMActivate.exe --------- 518144 
 21.01.2010 17:05    C:\Windows\system32\l3codeca.acm --------- 62464 
 13.01.2010 19:34    C:\Windows\system32\cabview.dll --------- 98304 
 06.01.2010 17:39    C:\Windows\system32\gameux.dll --------- 1696256 
 23.12.2009 13:33    C:\Windows\system32\wintrust.dll --------- 172032 
 04.12.2009 20:30    C:\Windows\system32\tsbyuv.dll --------- 12288 
 04.12.2009 20:29    C:\Windows\system32\quartz.dll --------- 1314816 
 04.12.2009 20:28    C:\Windows\system32\msyuv.dll --------- 22528 
 04.12.2009 20:28    C:\Windows\system32\msvidc32.dll --------- 31744 
 04.12.2009 20:28    C:\Windows\system32\msvfw32.dll --------- 123904 
 04.12.2009 20:28    C:\Windows\system32\msrle32.dll --------- 13312 
 04.12.2009 20:28    C:\Windows\system32\mciavi32.dll --------- 82944 
 04.12.2009 20:28    C:\Windows\system32\iyuv_32.dll --------- 50176 
 04.12.2009 20:27    C:\Windows\system32\avifil32.dll --------- 91136 
 04.12.2009 09:19    C:\Windows\system32\jscript.dll --------- 726528 
 20.11.2009 19:42    C:\Windows\system32\pt-BR --------- 0 
 20.11.2009 19:42    C:\Windows\system32\bg-BG --------- 0 
 20.11.2009 19:42    C:\Windows\system32\it-IT --------- 0 
 20.11.2009 19:42    C:\Windows\system32\he-IL --------- 0 
 20.11.2009 19:42    C:\Windows\system32\pt-PT --------- 0 
 20.11.2009 19:42    C:\Windows\system32\pl-PL --------- 0 
 20.11.2009 19:42    C:\Windows\system32\uk-UA --------- 0 
 20.11.2009 19:42    C:\Windows\system32\ko-KR --------- 0 
 20.11.2009 19:42    C:\Windows\system32\hu-HU --------- 0 
 20.11.2009 19:42    C:\Windows\system32\hr-HR --------- 0 
 20.11.2009 19:42    C:\Windows\system32\zh-HK --------- 0 
 20.11.2009 19:42    C:\Windows\system32\sl-SI --------- 0 
 20.11.2009 19:42    C:\Windows\system32\el-GR --------- 0 
 20.11.2009 19:42    C:\Windows\system32\nl-NL --------- 0 
 20.11.2009 19:42    C:\Windows\system32\fr-FR --------- 0 
----------------------------------------

 
C:\Windows\Prefetch

----------------------------------------

 
C:\Windows\Tasks

 13.07.2010 10:49    C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job --------- 1104 
 13.07.2010 10:49    C:\Windows\Tasks\SA.DAT --------- 6 
 13.07.2010 10:48    C:\Windows\Tasks\SCHEDLGU.TXT --------- 32540 
 13.07.2010 10:48    C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job --------- 1108 
 13.07.2010 10:37    C:\Windows\Tasks\Ad-Aware Update (Weekly).job --------- 370 
----------------------------------------

 
C:\Windows\Temp

----------------------------------------

 
C:\Users\EMOSPA~1\AppData\Local\Temp

 13.07.2010 10:49    C:\Users\EMOSPA~1\AppData\Local\Temp\WPDNSE --------- 0 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\Uninstall Log 2010-07-13 #001.txt --------- 65670 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\PCTInstaller --------- 0 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\Uninstall Log 2010-07-13 #004.txt --------- 6489 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\Uninstall Log 2010-07-13 #003.txt --------- 4104 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\Uninstall Log 2010-07-13 #002.txt --------- 5908 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\GenericTdiDll.txt --------- 2 
 13.07.2010 10:46    C:\Users\EMOSPA~1\AppData\Local\Temp\SymNRT 7-13-2010 10h41m42s.log --------- 17739968 
 13.07.2010 10:41    C:\Users\EMOSPA~1\AppData\Local\Temp\{caeb5e38-fae3-4b1e-95ec-2d99e539495a} --------- 0 
 13.07.2010 10:41    C:\Users\EMOSPA~1\AppData\Local\Temp\SymNRT 7-13-2010 10h40m47s.log --------- 699940 
 13.07.2010 10:40    C:\Users\EMOSPA~1\AppData\Local\Temp\7zS9E8F.tmp --------- 0 
 13.07.2010 10:38    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog08.sqm --------- 1872 
 13.07.2010 10:36    C:\Users\EMOSPA~1\AppData\Local\Temp\info.txt --------- 1595 
 13.07.2010 10:00    C:\Users\EMOSPA~1\AppData\Local\Temp\AdobeARM.log --------- 5442 
 13.07.2010 09:57    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog07.sqm --------- 1872 
 13.07.2010 02:12    C:\Users\EMOSPA~1\AppData\Local\Temp\Temp1_Duplicate_File_Eraser12.zip --------- 0 
 13.07.2010 01:48    C:\Users\EMOSPA~1\AppData\Local\Temp\java_install_reg.log --------- 1580 
 13.07.2010 02:11    C:\Users\EMOSPA~1\AppData\Local\Temp\hsperfdata_emosparadise --------- 0 
 12.07.2010 23:38    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog06.sqm --------- 1872 
 12.07.2010 21:31    C:\Users\EMOSPA~1\AppData\Local\Temp\~DF76EE.tmp --------- 114688 
 12.07.2010 21:29    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog05.sqm --------- 1872 
 12.07.2010 16:46    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog04.sqm --------- 1872 
 12.07.2010 16:19    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog03.sqm --------- 2136 
 12.07.2010 14:30    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog02.sqm --------- 1872 
 12.07.2010 14:25    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog00.sqm --------- 1872 
 12.07.2010 12:19    C:\Users\EMOSPA~1\AppData\Local\Temp\Low --------- 4096 
 12.07.2010 11:52    C:\Users\EMOSPA~1\AppData\Local\Temp\Oehmichen und Brgers.doc --------- 40448 
 12.07.2010 11:39    C:\Users\EMOSPA~1\AppData\Local\Temp\Anschreiben NEC.doc --------- 28160 
 12.07.2010 11:36    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog01.sqm --------- 1872 
 12.07.2010 01:06    C:\Users\EMOSPA~1\AppData\Local\Temp\NGLALog.txt --------- 5348 
 12.07.2010 00:08    C:\Users\EMOSPA~1\AppData\Local\Temp\~DF5BE4.tmp --------- 114688 
----------------------------------------

 
C:\Program Files

 13.07.2010 10:49    C:\Program Files\Spyware Doctor --------- 40960 
 13.07.2010 10:49    C:\Program Files\Common Files --------- 4096 
 12.07.2010 23:45    C:\Program Files\Duplicate File Eraser --------- 4096 
 10.07.2010 23:45    C:\Program Files\Google --------- 4096 
 08.07.2010 23:36    C:\Program Files\CCleaner --------- 0 
 08.07.2010 23:34    C:\Program Files\InstallShield Installation Information --------- 4096 
 08.07.2010 20:28    C:\Program Files\Team JPN --------- 0 
 03.07.2010 13:42    C:\Program Files\Microsoft.NET --------- 0 
 29.06.2010 23:27    C:\Program Files\Mozilla Firefox --------- 28672 
 17.06.2010 09:11    C:\Program Files\Internet Explorer --------- 4096 
 16.06.2010 21:13    C:\Program Files\ICQ6.5 --------- 16384 
 16.06.2010 15:14    C:\Program Files\2K Sports --------- 0 
 11.06.2010 01:08    C:\Program Files\Windows Mail --------- 4096 
 08.06.2010 12:01    C:\Program Files\Wecker6 --------- 0 
 02.06.2010 02:00    C:\Program Files\PokerStars --------- 8192 
 22.05.2010 14:33    C:\Program Files\Nokia --------- 4096 
 22.05.2010 14:32    C:\Program Files\DIFX --------- 0 
 22.05.2010 14:32    C:\Program Files\PC Connectivity Solution --------- 12288 
 19.05.2010 12:25    C:\Program Files\PhotoFiltre --------- 4096 
 19.05.2010 12:22    C:\Program Files\AVS4YOU --------- 4096 
 19.05.2010 01:38    C:\Program Files\Skype --------- 0 
 19.05.2010 01:27    C:\Program Files\ImageConverter Plus --------- 24576 
 19.05.2010 01:26    C:\Program Files\FreePDF_XP --------- 12288 
 18.05.2010 18:29    C:\Program Files\Mystik Media --------- 0 
 18.05.2010 16:55    C:\Program Files\Conduit --------- 0 
 18.05.2010 14:19    C:\Program Files\gs --------- 0 
 22.03.2010 00:31    C:\Program Files\DVDVideoSoft --------- 0 
 14.03.2010 22:39    C:\Program Files\Movie Maker --------- 4096 
 02.03.2010 02:00    C:\Program Files\RayV --------- 0 
 06.01.2010 16:49    C:\Program Files\Adobe --------- 0 
 04.01.2010 19:52    C:\Program Files\Free PDF to Word Doc Converter --------- 4096 
 09.12.2009 20:26    C:\Program Files\EA SPORTS --------- 0 
 04.12.2009 22:36    C:\Program Files\DAEMON Tools Lite --------- 4096 
 04.12.2009 21:49    C:\Program Files\TVUPlayer --------- 4096 
 02.12.2009 23:42    C:\Program Files\DAEMON Tools Pro --------- 0 
 20.11.2009 19:42    C:\Program Files\Windows Portable Devices --------- 0 
 18.11.2009 19:30    C:\Program Files\WinTV --------- 4096 
 15.11.2009 01:34    C:\Program Files\SignSIS-GUI --------- 4096 
 13.11.2009 23:01    C:\Program Files\BitComet --------- 4096 
 09.11.2009 19:31    C:\Program Files\Java --------- 0 
 29.10.2009 04:06    C:\Program Files\Windows Media Player --------- 4096 
 02.10.2009 19:06    C:\Program Files\Windows Calendar --------- 0 
 02.10.2009 19:06    C:\Program Files\Windows Sidebar --------- 4096 
 02.10.2009 19:06    C:\Program Files\Windows Collaboration --------- 4096 
 02.10.2009 19:06    C:\Program Files\Windows Journal --------- 4096 
 02.10.2009 19:06    C:\Program Files\Windows Photo Gallery --------- 4096 
 02.10.2009 19:06    C:\Program Files\Windows Defender --------- 4096 
 27.08.2009 23:57    C:\Program Files\Spybot - Search & Destroy --------- 8192 
 26.08.2009 09:13    C:\Program Files\SopCast --------- 4096 
 24.08.2009 09:39    C:\Program Files\Trend Micro --------- 0 
 12.08.2009 08:09    C:\Program Files\PopCap Games --------- 0 
 12.08.2009 08:01    C:\Program Files\OXXOGames --------- 0 
 09.08.2009 05:49    C:\Program Files\TVAnts --------- 4096 
 03.08.2009 10:04    C:\Program Files\Samsung --------- 0 
 01.08.2009 14:29    C:\Program Files\DivX --------- 8192 
 01.08.2009 13:01    C:\Program Files\Packard Bell --------- 4096 
 01.08.2009 11:12    C:\Program Files\pdfsam --------- 4096 
 01.08.2009 10:53    C:\Program Files\MSECache --------- 0 
 01.08.2009 10:32    C:\Program Files\pdf24 --------- 4096 
 01.08.2009 07:16    C:\Program Files\WinRAR --------- 4096 
 30.07.2009 11:58    C:\Program Files\Avira --------- 0 
 30.07.2009 10:41    C:\Program Files\MSBuild --------- 0 
 30.07.2009 10:40    C:\Program Files\Microsoft Visual Studio --------- 0 
 30.07.2009 10:40    C:\Program Files\Microsoft Office --------- 4096 
 30.07.2009 10:37    C:\Program Files\Microsoft Visual Studio 8 --------- 0 
 30.07.2009 10:37    C:\Program Files\Windows NT --------- 4096 
 30.07.2009 10:37    C:\Program Files\Gemeinsame Dateien --------- 0 
 30.07.2009 10:29    C:\Program Files\Nero --------- 0 
 13.07.2009 13:01    C:\Program Files\NewTech Infosystems --------- 0 
 13.07.2009 12:58    C:\Program Files\Synaptics --------- 0 
 13.07.2009 12:57    C:\Program Files\VideoWebCamera --------- 4096 
 13.07.2009 12:56    C:\Program Files\CONEXANT --------- 0 
 25.03.2009 20:08    C:\Program Files\Windows Live --------- 4096 
 25.03.2009 20:07    C:\Program Files\Microsoft SQL Server Compact Edition --------- 0 
 25.03.2009 20:03    C:\Program Files\Microsoft --------- 0 
 25.03.2009 20:03    C:\Program Files\Windows Live SkyDrive --------- 0 
 25.03.2009 19:42    C:\Program Files\Microsoft Works --------- 28672 
 25.03.2009 19:34    C:\Program Files\Microsoft Office Suite Activation Assistant --------- 40960 
 25.03.2009 18:55    C:\Program Files\MSXML 4.0 --------- 0 
 04.03.2009 21:45    C:\Program Files\Broadcom --------- 0 
 04.03.2009 21:44    C:\Program Files\Intel --------- 0 
 21.01.2008 04:43    C:\Program Files\desktop.ini --------- 174 
 02.11.2006 15:01    C:\Program Files\Uninstall Information --------- 0 
 02.11.2006 14:37    C:\Program Files\Microsoft Games --------- 4096 
 02.11.2006 14:37    C:\Program Files\Reference Assemblies --------- 0 
----------------------------------------

 
C:\ProgramData\..

emosparadise   
Public   
All Users   
Default User   
Default   
desktop.ini   
----------------------------------------

 
C:\Windows\system32\drivers\etc\hosts

127.0.0.1      localhost
::1            localhost

----------------------------------------

 

Abbildname                    PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ======== ================ =========== ===============
System Idle Process              0 Services                  0            24 K
System                          4 Services                  0        3.716 K
smss.exe                      520 Services                  0          736 K
csrss.exe                      592 Services                  0        6.084 K
wininit.exe                    644 Services                  0        3.940 K
csrss.exe                      652 Console                    1        9.208 K
services.exe                  688 Services                  0        7.080 K
lsass.exe                      700 Services                  0        1.900 K
lsm.exe                        708 Services                  0        3.912 K
svchost.exe                    856 Services                  0        6.400 K
nvvsvc.exe                    920 Services                  0        3.416 K
svchost.exe                    952 Services                  0        6.360 K
svchost.exe                    996 Services                  0        40.996 K
svchost.exe                  1044 Services                  0        11.988 K
svchost.exe                  1080 Services                  0        75.568 K
svchost.exe                  1092 Services                  0        46.324 K
audiodg.exe                  1172 Services                  0        19.584 K
svchost.exe                  1192 Services                  0        4.768 K
SLsvc.exe                    1208 Services                  0        12.244 K
svchost.exe                  1260 Services                  0        12.464 K
winlogon.exe                  1348 Console                    1        5.792 K
svchost.exe                  1432 Services                  0        15.228 K
rundll32.exe                  1636 Console                    1        6.516 K
dwm.exe                      1876 Console                    1        52.084 K
explorer.exe                  1908 Console                    1        60.888 K
spoolsv.exe                  2044 Services                  0        9.728 K
sched.exe                      376 Services                  0        1.456 K
taskeng.exe                    388 Services                  0        5.972 K
svchost.exe                    548 Services                  0        15.876 K
taskeng.exe                    704 Console                    1        12.268 K
cAudioFilterAgent.exe        2056 Console                    1        4.884 K
rundll32.exe                  2080 Console                    1        5.984 K
SynTPEnh.exe                  2268 Console                    1        9.412 K
avgnt.exe                    2316 Console                    1        3.460 K
GrooveMonitor.exe            2324 Console                    1        8.576 K
wmpnscfg.exe                  2332 Console                    1        5.704 K
ePowerTray.exe                2448 Console                    1        7.976 K
PhotoshopElementsFileAgen    2660 Services                  0          844 K
avguard.exe                  2704 Services                  0        12.148 K
ePowerSvc.exe                2740 Services                  0        7.476 K
IScheduleSvc.exe              2916 Services                  0        11.816 K
svchost.exe                  3068 Services                  0        5.308 K
svchost.exe                  3100 Services                  0        6.408 K
svchost.exe                  3136 Services                  0        1.968 K
SearchIndexer.exe            3168 Services                  0        15.800 K
wmpnetwk.exe                  3612 Services                  0        17.448 K
unsecapp.exe                  3796 Console                    1        5.128 K
WmiPrvSE.exe                  3940 Services                  0        5.808 K
ePowerEvent.exe              4052 Console                    1        4.188 K
SynTPHelper.exe              1864 Console                    1        2.600 K
TrustedInstaller.exe          2464 Services                  0        10.220 K
VSSVC.exe                    2524 Services                  0        8.244 K
svchost.exe                  2848 Services                  0        6.524 K
conime.exe                    3736 Console                    1        4.100 K
taskeng.exe                  2576 Console                    1        4.668 K
SearchProtocolHost.exe        3016 Services                  0        8.528 K
SearchFilterHost.exe          328 Services                  0        5.312 K
cmd.exe                      2140 Console                    1        2.908 K
tasklist.exe                  2096 Console                    1        4.848 K
WmiPrvSE.exe                  1572 Services                  0        5.868 K

 
***** Ende des Scans 13.07.2010 um 11:01:10,87 ***

und hier die Programmliste:
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 17.02.2010 10.0.45.2
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 11.06.2010 10.1.53.64
Adobe Photoshop Elements 6.0 Adobe Systems, Inc. 24.03.2009 375,3MB 6.0
Adobe Reader 9.3.3 - Deutsch Adobe Systems Incorporated 02.07.2010 167,9MB 9.3.3
Avira AntiVir Personal - Free Antivirus Avira GmbH 29.07.2009 69,0MB
AVS Image Converter 1.2.1.100 Online Media Technologies Ltd. 18.05.2010 12,7MB
AVS Update Manager 1.0 Online Media Technologies Ltd. 18.05.2010 10,4MB
AVS4YOU Software Navigator 1.4 Online Media Technologies Ltd. 18.05.2010 8,74MB
BitComet 1.16 ~RnySmile~ 12.11.2009 12,9MB 1.16
Broadcom Gigabit NetLink Controller Broadcom Corporation 03.03.2009 0,35MB 11.34.01
CCleaner Piriform 07.07.2010 2,85MB 2.33
Compatibility Pack für 2007 Office System Microsoft Corporation 24.03.2009 39,9MB 12.0.4518.1014
Conexant HD Audio Conexant 12.07.2009 17,9MB 4.91.7.51
DivX Codec DivX, Inc. 31.07.2009 1,31MB 6.8.5
DivX Converter DivX, Inc. 31.07.2009 45,3MB 7.1.0
DivX Player DivX, Inc. 31.07.2009 8,43MB 7.2.0
DivX Plus DirectShow Filters DivX, Inc. 31.07.2009 1,58MB
DivX Web Player DivX,Inc. 31.07.2009 2,83MB 1.5.0
Duplicate File Eraser 11.07.2010 0,11MB
Free Audio CD Burner version 1.2 DVDVideoSoft Limited. 21.03.2010 3,06MB
Free PDF to Word Doc Converter v1.1 Free PDF to Word Doc Converter - easy and powerful pdf converter software. 03.01.2010 2,74MB 1.1
Free YouTube to MP3 Converter version 3.2 DVDVideoSoft Limited. 21.03.2010 3,25MB
Google Chrome Google Inc. 09.07.2010 108,8MB 5.0.375.99
Google Earth Google 09.07.2010 85,4MB 5.2.1.1329
HijackThis 2.0.2 TrendMicro 23.08.2009 0,39MB 2.0.2
ICQ6.5 ICQ 31.08.2009 47,3MB 6.5
Identity Card Packard Bell 29.07.2009 2,80MB 4.04.3001
Java(TM) 6 Update 17 Sun Microsystems, Inc. 30.07.2009 97,5MB 6.0.170
Microsoft .NET Framework 1.1 16.06.2010
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation 15.08.2009 37,0MB
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 04.08.2009 37,0MB
Microsoft Office Enterprise 2007 Microsoft Corporation 29.07.2009 616,3MB 12.0.4518.1014
Microsoft Office Home and Student 2007 Microsoft Corporation 24.03.2009 296,3MB 12.0.6215.1000
Microsoft Office PowerPoint Viewer 2007 (German) Microsoft Corporation 24.03.2009 34,7MB 12.0.4518.1014
Microsoft Office Suite Activation Assistant Microsoft Corporation 24.03.2009 8,37MB 2.9
Microsoft Save as PDF Add-in for 2007 Microsoft Office programs Microsoft Corporation 30.07.2009 80,00KB 12.0.4518.1014
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 24.03.2009 1,74MB 3.1.0000
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 18.05.2010 0,33MB 8.0.59193
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 12.07.2009 2,06MB 9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 28.07.2009 0,58MB 9.0.30729
Microsoft Works Microsoft Corporation 24.03.2009 377,9MB 9.7.0621
Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme Microsoft Corporation 30.07.2009 0,13MB 12.0.4518.1014
Move Networks Media Player for Internet Explorer 27.08.2009 1,09MB
Mozilla Firefox (3.6.6) Mozilla 28.06.2010 829,0MB 3.6.6 (de)
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 24.03.2009 1,29MB 4.20.9870.0
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 24.11.2009 1,34MB 4.20.9876.0
Nero 7 Premium Nero AG 28.07.2009 325,8MB 7.00.0087
Nokia Connectivity Cable Driver Nokia 21.05.2010 2,86MB 7.1.23.0
Nokia PC Suite Nokia 21.05.2010 34,9MB 7.1.40.6
Nokia PC-Internetzugang Nokia 15.11.2009 7,35MB 1.1.2.5
NVIDIA Drivers NVIDIA Corporation 01.10.2009 2.712,4MB 1.3
Packard Bell Customer Registration Packard Bell 12.07.2009 4,96MB 1.07.3004
Packard Bell MyBackup NewTech Infosystems 12.07.2009 15,3MB 1.0.0.37
Packard Bell PowerSave Solution Acer Incorporated 12.07.2009 7,32MB 4.01.3013
Packard Bell Recovery Management Acer Incorporated 12.07.2009 11,7MB 4.00.3005
PackardBell ScreenSaver PackardBell 12.07.2009 1.0.1.0302
PC Connectivity Solution Nokia 21.05.2010 12,2MB 9.44.0.3
pdfsam 31.07.2009 5,83MB 1.1.4
PhotoFiltre 18.05.2010 3,76MB
PokerStars PokerStars 17.03.2010 45,8MB
RayV RayV 01.03.2010 9,93MB 2.0.1.65
Realtek USB 2.0 Card Reader Realtek Semiconductor Corp. 03.03.2009 6,69MB 6.0.6000.20125
Skype™ 4.1 Skype Technologies S.A. 24.08.2009 31,1MB 4.1.141
SopCast 3.2.4 SopCast.com 25.08.2009 9,33MB 3.2.4
Spelling Dictionaries Support For Adobe Reader 9 Adobe Systems Incorporated 05.01.2010 29,7MB 9.0.0
Spybot - Search & Destroy Safer Networking Limited 26.08.2009 51,3MB 1.6.2
Synaptics Pointing Device Driver Synaptics Incorporated 12.07.2009 20,3MB 12.2.2.0
TVAnts 1.0 08.08.2009 3,64MB
TVUPlayer 2.4.9.1 TVU networks 19.04.2010 14,4MB 2.4.9.1
Uninstall 1.0.0.1 20.03.2010 24,0MB
Updator Packard Bell 12.07.2009 2,59MB 3.02.3003.0
Video Web Camera SuYin 12.07.2009 3,30MB 0.5.3.1
Windows Live Anmelde-Assistent Microsoft Corporation 24.03.2009 1,94MB 5.000.817.1
Windows Live Essentials Microsoft Corporation 24.03.2009 136,5MB 14.0.8050.1202
Windows Live Sync Microsoft Corporation 24.03.2009 2,80MB 14.0.8050.1202
Windows Live-Uploadtool Microsoft Corporation 24.03.2009 0,22MB 14.0.8014.1029
Windows Media Player Firefox Plugin Microsoft Corp 09.08.2009 0,29MB 1.0.0.8
Windows-Treiberpaket - Nokia Modem (03/05/2008 3.7) Nokia 13.11.2009 03/05/2008 3.7
Windows-Treiberpaket - Nokia Modem (03/13/2008 6.86.0.1) Nokia 13.11.2009 03/13/2008 6.86.0.1
Windows-Treiberpaket - Nokia Modem (06/01/2009 7.01.0.4) Nokia 21.05.2010 06/01/2009 7.01.0.4
Windows-Treiberpaket - Nokia Modem (10/05/2009 4.2) Nokia 21.05.2010 10/05/2009 4.2
Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) Nokia 21.05.2010 08/22/2008 7.0.0.0
WinRAR 31.07.2009 3,72MB


nochmal danke

emo2201 13.07.2010 10:30
hi,

leider muss ich in zwei Teilen antworten anders geht es gerade nicht. Also erstmal danke
hier hijackscanlist:
Code:

                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
                        º                                    º
                                    hjtscanlist v2.0             
                        º                                    º
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

Microsoft Windows [Version 6.0.6002]
 
 
C:

      C:\hiberfil.sys ---------   
      C:\pagefile.sys ---------   
  13.07.2010 10:49    C:\Windows --------- 40960 
  13.07.2010 10:48    C:\ProgramData --------- 8192 
  13.07.2010 10:36    C:\Program Files --------- 28672 
  13.07.2010 10:32    C:\System Volume Information --------- 24576 
  13.07.2010 09:56    C:\aaw7boot.log --------- 106620 
  08.07.2010 20:21    C:\Downloads --------- 20480 
  26.06.2010 04:44    C:\831ab215faf4f6a7f8ebbfe3 --------- 12288 
  18.05.2010 14:52    C:\fpRedmon.log --------- 120 
  18.05.2010 14:33    C:\UDC Output Files --------- 4096 
  02.10.2009 19:12    C:\Boot --------- 4096 
  25.08.2009 11:02    C:\IO.SYS --------- 0 
  25.08.2009 11:02    C:\MSDOS.SYS --------- 0 
  01.08.2009 10:49    C:\cibpdfinstall.log --------- 805 
  30.07.2009 10:42    C:\Elements --------- 0 
  30.07.2009 10:41    C:\$RECYCLE.BIN --------- 0 
  30.07.2009 10:38    C:\Acer --------- 0 
  30.07.2009 10:37    C:\Users --------- 4096 
  30.07.2009 10:37    C:\Programme --------- 0 
  30.07.2009 10:37    C:\Dokumente und Einstellungen --------- 0 
  13.07.2009 21:41    C:\Preload.rev --------- 181 
  20.06.2009 04:45    C:\Patch.rev --------- 6095 
  11.04.2009 08:36    C:\bootmgr --------- 333257 
  25.03.2009 19:34    C:\MSOCache --------- 0 
  06.02.2008 01:25    C:\BOOTSECT.BAK --------- 8192 
  21.01.2008 04:32    C:\PerfLogs --------- 0 
  18.09.2006 23:43    C:\config.sys --------- 10 
  18.09.2006 23:43    C:\autoexec.bat --------- 24 
----------------------------------------

 
C:\Windows

  13.07.2010 10:53    C:\Windows\WindowsUpdate.log --------- 63117 
  13.07.2010 10:49    C:\Windows\bootstat.dat --------- 67584 
  13.07.2010 10:49    C:\Windows\PFRO.log --------- 1900 
  12.07.2010 23:29    C:\Windows\ntbtlog.txt --------- 2858 
  08.06.2010 00:17    C:\Windows\mswsyst.doc --------- 34 
  19.05.2010 01:29    C:\Windows\_MSRSTRT.EXE --------- 2560 
  18.04.2010 20:42    C:\Windows\iun6002.exe --------- 737280 
  14.11.2009 23:22    C:\Windows\Menu.INI --------- 32 
  10.11.2009 11:28    C:\Windows\PCTBDCore.dll.old --------- 1640400 
  10.11.2009 11:26    C:\Windows\BDTSupport.dll.old --------- 767952 
  27.09.2009 19:50    C:\Windows\Irremote.ini --------- 33169 
  27.09.2009 19:49    C:\Windows\HCWPNP.INI --------- 6745 
  27.09.2009 19:49    C:\Windows\ODBC.INI --------- 135 
  27.09.2009 19:49    C:\Windows\ODBCINST.INI --------- 209 
  24.09.2009 18:21    C:\Windows\iun6002ev.exe --------- 720896 
  30.07.2009 10:42    C:\Windows\USER.XML --------- 193 
  30.07.2009 10:41    C:\Windows\SetLang.bat --------- 16 
  30.07.2009 10:37    C:\Windows\win.ini --------- 219 
  13.07.2009 13:12    C:\Windows\Factory.xml --------- 205 
  20.06.2009 04:44    C:\Windows\CSUP.txt --------- 12 
  11.04.2009 08:27    C:\Windows\explorer.exe --------- 2926592 
  26.03.2009 02:55    C:\Windows\Prelaunch.ini --------- 60 
  26.03.2009 02:55    C:\Windows\WisLangCode.ini --------- 28 
  20.02.2009 00:59    C:\Windows\PLAUNCH.EXE --------- 273408 
  27.12.2008 06:48    C:\Windows\capsule.dll --------- 327680 
  24.12.2008 06:01    C:\Windows\LaunApp.ini --------- 33 
  24.12.2008 00:19    C:\Windows\LaunApp.exe --------- 565248 
  05.12.2008 01:19    C:\Windows\WLXPGSS.SCR --------- 308584 
  03.04.2008 21:19    C:\Windows\PATCHFUL.EXE --------- 20480 
  21.01.2008 04:43    C:\Windows\WindowsShell.Manifest --------- 749 
  21.01.2008 04:24    C:\Windows\regedit.exe --------- 134656 
  21.01.2008 04:24    C:\Windows\bfsvc.exe --------- 58880 
  21.01.2008 04:24    C:\Windows\fveupdate.exe --------- 13312 
  21.01.2008 04:24    C:\Windows\HelpPane.exe --------- 498176 
  21.01.2008 04:23    C:\Windows\notepad.exe --------- 151040 
  23.08.2007 22:49    C:\Windows\AlchemyXML.dll --------- 77824 
  02.11.2006 14:35    C:\Windows\WMSysPr9.prx --------- 316640 
  02.11.2006 14:34    C:\Windows\twunk_16.exe --------- 49680 
  02.11.2006 14:34    C:\Windows\twunk_32.exe --------- 31232 
  02.11.2006 14:34    C:\Windows\twain_32.dll --------- 50688 
  02.11.2006 14:34    C:\Windows\twain.dll --------- 94784 
  02.11.2006 11:45    C:\Windows\winhlp32.exe --------- 9216 
  02.11.2006 11:45    C:\Windows\hh.exe --------- 14848 
  02.11.2006 09:46    C:\Windows\mib.bin --------- 43131 
  19.09.2006 13:41    C:\Windows\HomePremium.xml --------- 8328 
  18.09.2006 23:46    C:\Windows\system.ini --------- 219 
  18.09.2006 23:43    C:\Windows\_default.pif --------- 707 
  18.09.2006 23:43    C:\Windows\winhelp.exe --------- 256192 
  18.09.2006 23:30    C:\Windows\msdfmap.ini --------- 1405 
  29.11.2003 00:06    C:\Windows\libxml2.dll --------- 743424 
  29.11.2003 00:06    C:\Windows\iconv.dll --------- 872448 
  25.09.1998 14:16    C:\Windows\UNWISE.EXE --------- 270848 
----------------------------------------

 
C:\Windows\System

 24.02.2009 18:33      C:\Windows\System\CRIcon.ico --------- 766
 03.02.2009 22:39      C:\Windows\System\DriveIcon.dll --------- 6815264
 02.11.2006 14:34      C:\Windows\System\mciwave.drv --------- 28160
 02.11.2006 14:34      C:\Windows\System\mciseq.drv --------- 25264
 02.11.2006 14:34      C:\Windows\System\avicap.dll --------- 69584
 02.11.2006 14:34      C:\Windows\System\avifile.dll --------- 109456
 02.11.2006 14:34      C:\Windows\System\mciavi.drv --------- 73376
 02.11.2006 14:34      C:\Windows\System\msvideo.dll --------- 126912
 02.11.2006 09:10      C:\Windows\System\OLESVR.DLL --------- 24064
 02.11.2006 09:10      C:\Windows\System\WFWNET.DRV --------- 12704
 02.11.2006 09:10      C:\Windows\System\COMMDLG.DLL --------- 32816
 02.11.2006 09:10      C:\Windows\System\TIMER.DRV --------- 4048
 02.11.2006 09:10      C:\Windows\System\MMSYSTEM.DLL --------- 68992
 02.11.2006 09:10      C:\Windows\System\mmtask.tsk --------- 1152
 02.11.2006 09:10      C:\Windows\System\mouse.drv --------- 2032
 02.11.2006 09:10      C:\Windows\System\vga.drv --------- 2176
 02.11.2006 09:10      C:\Windows\System\sound.drv --------- 1744
 02.11.2006 09:10      C:\Windows\System\keyboard.drv --------- 2000
 02.11.2006 09:10      C:\Windows\System\SHELL.DLL --------- 5120
 02.11.2006 09:10      C:\Windows\System\system.drv --------- 3360
 18.09.2006 23:43      C:\Windows\System\ver.dll --------- 9008
 18.09.2006 23:43      C:\Windows\System\olecli.dll --------- 82944
 18.09.2006 23:43      C:\Windows\System\lzexpand.dll --------- 9936
 18.09.2006 23:35      C:\Windows\System\stdole.tlb --------- 5532
 01.07.2004 02:24      C:\Windows\System\MyMulti.ico --------- 5430
----------------------------------------

 
C:\Windows\System32

 13.07.2010 10:49    C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 --------- 3216 
 13.07.2010 10:49    C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 --------- 3216 
 13.07.2010 10:48    C:\Windows\system32\drivers --------- 65536 
 13.07.2010 10:41    C:\Windows\system32\Tasks --------- 4096 
 13.07.2010 10:36    C:\Windows\system32\DRVSTORE --------- 4096 
 13.07.2010 10:36    C:\Windows\system32\catroot --------- 4096 
 12.07.2010 16:45    C:\Windows\system32\FNTCACHE.DAT --------- 383952 
 12.07.2010 12:16    C:\Windows\system32\catroot2 --------- 4096 
 08.07.2010 13:52    C:\Windows\system32\perfh009.dat --------- 600088 
 08.07.2010 13:52    C:\Windows\system32\perfc009.dat --------- 107220 
 08.07.2010 13:52    C:\Windows\system32\perfh007.dat --------- 633748 
 08.07.2010 13:52    C:\Windows\system32\perfc007.dat --------- 130142 
 08.07.2010 13:52    C:\Windows\system32\PerfStringBackup.INI --------- 1461480 
 03.07.2010 13:42    C:\Windows\system32\en-US --------- 262144 
 16.06.2010 15:05    C:\Windows\system32\URTTEMP --------- 0 
 11.06.2010 01:08    C:\Windows\system32\migration --------- 4096 
 10.06.2010 20:49    C:\Windows\system32\wbem --------- 65536 
 28.05.2010 21:37    C:\Windows\system32\mrt.exe --------- 32472008 
 26.05.2010 19:06    C:\Windows\system32\atmlib.dll --------- 34304 
 26.05.2010 16:47    C:\Windows\system32\atmfd.dll --------- 289792 
 26.05.2010 11:56    C:\Windows\system32\de-DE --------- 262144 
 21.05.2010 14:14    C:\Windows\system32\MpSigStub.exe --------- 221568 
 04.05.2010 07:59    C:\Windows\system32\wininet.dll --------- 916480 
 04.05.2010 07:59    C:\Windows\system32\urlmon.dll --------- 1209344 
 04.05.2010 07:58    C:\Windows\system32\occache.dll --------- 206848 
 04.05.2010 07:56    C:\Windows\system32\mstime.dll --------- 611840 
 04.05.2010 07:56    C:\Windows\system32\mshtml.dll --------- 5950976 
 04.05.2010 07:56    C:\Windows\system32\msfeedsbs.dll --------- 55296 
 04.05.2010 07:56    C:\Windows\system32\msfeeds.dll --------- 599040 
 04.05.2010 07:55    C:\Windows\system32\jsproxy.dll --------- 25600 
 04.05.2010 07:55    C:\Windows\system32\inetcpl.cpl --------- 1469440 
 04.05.2010 07:55    C:\Windows\system32\ieui.dll --------- 164352 
 04.05.2010 07:55    C:\Windows\system32\iesysprep.dll --------- 109056 
 04.05.2010 07:55    C:\Windows\system32\iertutil.dll --------- 1985536 
 04.05.2010 07:55    C:\Windows\system32\iesetup.dll --------- 71680 
 04.05.2010 07:55    C:\Windows\system32\iernonce.dll --------- 55808 
 04.05.2010 07:55    C:\Windows\system32\iepeers.dll --------- 184320 
 04.05.2010 07:55    C:\Windows\system32\ieframe.dll --------- 11076096 
 04.05.2010 07:55    C:\Windows\system32\iedkcs32.dll --------- 387584 
 04.05.2010 06:31    C:\Windows\system32\ieUnatt.exe --------- 133632 
 04.05.2010 06:30    C:\Windows\system32\ie4uinit.exe --------- 173056 
 04.05.2010 06:30    C:\Windows\system32\msfeedssync.exe --------- 13312 
 04.05.2010 06:30    C:\Windows\system32\mshtml.tlb --------- 1638912 
 01.05.2010 16:13    C:\Windows\system32\win32k.sys --------- 2037248 
 26.04.2010 18:41    C:\Windows\system32\config --------- 12288 
 26.04.2010 18:39    C:\Windows\system32\spool --------- 4096 
 26.04.2010 18:39    C:\Windows\system32\Msdtc --------- 4096 
 23.04.2010 16:13    C:\Windows\system32\tzres.dll --------- 2048 
 20.04.2010 21:16    C:\Windows\system32\TVUAx --------- 4096 
 16.04.2010 18:43    C:\Windows\system32\Apphlpdm.dll --------- 28672 
 16.04.2010 16:39    C:\Windows\system32\GameUXLegacyGDFs.dll --------- 4240384 
 09.04.2010 15:12    C:\Windows\system32\WDI --------- 4096 
 05.04.2010 19:01    C:\Windows\system32\asycfilt.dll --------- 67072 
 08.03.2010 21:31    C:\Windows\system32\ezsvc7x.dll --------- 588472 
 05.03.2010 16:01    C:\Windows\system32\vbscript.dll --------- 420352 
 21.02.2010 01:06    C:\Windows\system32\nshhttp.dll --------- 24064 
 21.02.2010 01:05    C:\Windows\system32\httpapi.dll --------- 30720 
 18.02.2010 16:07    C:\Windows\system32\ntkrnlpa.exe --------- 3600776 
 18.02.2010 16:07    C:\Windows\system32\ntoskrnl.exe --------- 3548040 
 18.02.2010 15:30    C:\Windows\system32\iphlpsvc.dll --------- 200704 
 12.02.2010 12:32    C:\Windows\system32\browserchoice.exe --------- 293376 
 29.01.2010 17:40    C:\Windows\system32\inetcomm.dll --------- 738816 
 25.01.2010 14:00    C:\Windows\system32\secproc_ssp_isv.dll --------- 152576 
 25.01.2010 14:00    C:\Windows\system32\secproc_ssp.dll --------- 152064 
 25.01.2010 14:00    C:\Windows\system32\secproc_isv.dll --------- 471552 
 25.01.2010 14:00    C:\Windows\system32\secproc.dll --------- 471552 
 25.01.2010 13:58    C:\Windows\system32\msdrm.dll --------- 332288 
 25.01.2010 10:21    C:\Windows\system32\RMActivate_ssp_isv.exe --------- 346624 
 25.01.2010 10:21    C:\Windows\system32\RMActivate_isv.exe --------- 526336 
 25.01.2010 10:21    C:\Windows\system32\RMActivate_ssp.exe --------- 347136 
 25.01.2010 10:21    C:\Windows\system32\RMActivate.exe --------- 518144 
 21.01.2010 17:05    C:\Windows\system32\l3codeca.acm --------- 62464 
 13.01.2010 19:34    C:\Windows\system32\cabview.dll --------- 98304 
 06.01.2010 17:39    C:\Windows\system32\gameux.dll --------- 1696256 
 23.12.2009 13:33    C:\Windows\system32\wintrust.dll --------- 172032 
 04.12.2009 20:30    C:\Windows\system32\tsbyuv.dll --------- 12288 
 04.12.2009 20:29    C:\Windows\system32\quartz.dll --------- 1314816 
 04.12.2009 20:28    C:\Windows\system32\msyuv.dll --------- 22528 
 04.12.2009 20:28    C:\Windows\system32\msvidc32.dll --------- 31744 
 04.12.2009 20:28    C:\Windows\system32\msvfw32.dll --------- 123904 
 04.12.2009 20:28    C:\Windows\system32\msrle32.dll --------- 13312 
 04.12.2009 20:28    C:\Windows\system32\mciavi32.dll --------- 82944 
 04.12.2009 20:28    C:\Windows\system32\iyuv_32.dll --------- 50176 
 04.12.2009 20:27    C:\Windows\system32\avifil32.dll --------- 91136 
 04.12.2009 09:19    C:\Windows\system32\jscript.dll --------- 726528 
 20.11.2009 19:42    C:\Windows\system32\pt-BR --------- 0 
 20.11.2009 19:42    C:\Windows\system32\bg-BG --------- 0 
 20.11.2009 19:42    C:\Windows\system32\it-IT --------- 0 
 20.11.2009 19:42    C:\Windows\system32\he-IL --------- 0 
 20.11.2009 19:42    C:\Windows\system32\pt-PT --------- 0 
 20.11.2009 19:42    C:\Windows\system32\pl-PL --------- 0 
 20.11.2009 19:42    C:\Windows\system32\uk-UA --------- 0 
 20.11.2009 19:42    C:\Windows\system32\ko-KR --------- 0 
 20.11.2009 19:42    C:\Windows\system32\hu-HU --------- 0 
 20.11.2009 19:42    C:\Windows\system32\hr-HR --------- 0 
 20.11.2009 19:42    C:\Windows\system32\zh-HK --------- 0 
 20.11.2009 19:42    C:\Windows\system32\sl-SI --------- 0 
 20.11.2009 19:42    C:\Windows\system32\el-GR --------- 0 
 20.11.2009 19:42    C:\Windows\system32\nl-NL --------- 0 
 20.11.2009 19:42    C:\Windows\system32\fr-FR --------- 0 
----------------------------------------

 
C:\Windows\Prefetch

----------------------------------------

 
C:\Windows\Tasks

 13.07.2010 10:49    C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job --------- 1104 
 13.07.2010 10:49    C:\Windows\Tasks\SA.DAT --------- 6 
 13.07.2010 10:48    C:\Windows\Tasks\SCHEDLGU.TXT --------- 32540 
 13.07.2010 10:48    C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job --------- 1108 
 13.07.2010 10:37    C:\Windows\Tasks\Ad-Aware Update (Weekly).job --------- 370 
----------------------------------------

 
C:\Windows\Temp

----------------------------------------

 
C:\Users\EMOSPA~1\AppData\Local\Temp

 13.07.2010 10:49    C:\Users\EMOSPA~1\AppData\Local\Temp\WPDNSE --------- 0 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\Uninstall Log 2010-07-13 #001.txt --------- 65670 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\PCTInstaller --------- 0 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\Uninstall Log 2010-07-13 #004.txt --------- 6489 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\Uninstall Log 2010-07-13 #003.txt --------- 4104 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\Uninstall Log 2010-07-13 #002.txt --------- 5908 
 13.07.2010 10:48    C:\Users\EMOSPA~1\AppData\Local\Temp\GenericTdiDll.txt --------- 2 
 13.07.2010 10:46    C:\Users\EMOSPA~1\AppData\Local\Temp\SymNRT 7-13-2010 10h41m42s.log --------- 17739968 
 13.07.2010 10:41    C:\Users\EMOSPA~1\AppData\Local\Temp\{caeb5e38-fae3-4b1e-95ec-2d99e539495a} --------- 0 
 13.07.2010 10:41    C:\Users\EMOSPA~1\AppData\Local\Temp\SymNRT 7-13-2010 10h40m47s.log --------- 699940 
 13.07.2010 10:40    C:\Users\EMOSPA~1\AppData\Local\Temp\7zS9E8F.tmp --------- 0 
 13.07.2010 10:38    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog08.sqm --------- 1872 
 13.07.2010 10:36    C:\Users\EMOSPA~1\AppData\Local\Temp\info.txt --------- 1595 
 13.07.2010 10:00    C:\Users\EMOSPA~1\AppData\Local\Temp\AdobeARM.log --------- 5442 
 13.07.2010 09:57    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog07.sqm --------- 1872 
 13.07.2010 02:12    C:\Users\EMOSPA~1\AppData\Local\Temp\Temp1_Duplicate_File_Eraser12.zip --------- 0 
 13.07.2010 01:48    C:\Users\EMOSPA~1\AppData\Local\Temp\java_install_reg.log --------- 1580 
 13.07.2010 02:11    C:\Users\EMOSPA~1\AppData\Local\Temp\hsperfdata_emosparadise --------- 0 
 12.07.2010 23:38    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog06.sqm --------- 1872 
 12.07.2010 21:31    C:\Users\EMOSPA~1\AppData\Local\Temp\~DF76EE.tmp --------- 114688 
 12.07.2010 21:29    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog05.sqm --------- 1872 
 12.07.2010 16:46    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog04.sqm --------- 1872 
 12.07.2010 16:19    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog03.sqm --------- 2136 
 12.07.2010 14:30    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog02.sqm --------- 1872 
 12.07.2010 14:25    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog00.sqm --------- 1872 
 12.07.2010 12:19    C:\Users\EMOSPA~1\AppData\Local\Temp\Low --------- 4096 
 12.07.2010 11:52    C:\Users\EMOSPA~1\AppData\Local\Temp\Oehmichen und Brgers.doc --------- 40448 
 12.07.2010 11:39    C:\Users\EMOSPA~1\AppData\Local\Temp\Anschreiben NEC.doc --------- 28160 
 12.07.2010 11:36    C:\Users\EMOSPA~1\AppData\Local\Temp\wmplog01.sqm --------- 1872 
 12.07.2010 01:06    C:\Users\EMOSPA~1\AppData\Local\Temp\NGLALog.txt --------- 5348 
 12.07.2010 00:08    C:\Users\EMOSPA~1\AppData\Local\Temp\~DF5BE4.tmp --------- 114688 
----------------------------------------

 
C:\Program Files

 13.07.2010 10:49    C:\Program Files\Spyware Doctor --------- 40960 
 13.07.2010 10:49    C:\Program Files\Common Files --------- 4096 
 12.07.2010 23:45    C:\Program Files\Duplicate File Eraser --------- 4096 
 10.07.2010 23:45    C:\Program Files\Google --------- 4096 
 08.07.2010 23:36    C:\Program Files\CCleaner --------- 0 
 08.07.2010 23:34    C:\Program Files\InstallShield Installation Information --------- 4096 
 08.07.2010 20:28    C:\Program Files\Team JPN --------- 0 
 03.07.2010 13:42    C:\Program Files\Microsoft.NET --------- 0 
 29.06.2010 23:27    C:\Program Files\Mozilla Firefox --------- 28672 
 17.06.2010 09:11    C:\Program Files\Internet Explorer --------- 4096 
 16.06.2010 21:13    C:\Program Files\ICQ6.5 --------- 16384 
 16.06.2010 15:14    C:\Program Files\2K Sports --------- 0 
 11.06.2010 01:08    C:\Program Files\Windows Mail --------- 4096 
 08.06.2010 12:01    C:\Program Files\Wecker6 --------- 0 
 02.06.2010 02:00    C:\Program Files\PokerStars --------- 8192 
 22.05.2010 14:33    C:\Program Files\Nokia --------- 4096 
 22.05.2010 14:32    C:\Program Files\DIFX --------- 0 
 22.05.2010 14:32    C:\Program Files\PC Connectivity Solution --------- 12288 
 19.05.2010 12:25    C:\Program Files\PhotoFiltre --------- 4096 
 19.05.2010 12:22    C:\Program Files\AVS4YOU --------- 4096 
 19.05.2010 01:38    C:\Program Files\Skype --------- 0 
 19.05.2010 01:27    C:\Program Files\ImageConverter Plus --------- 24576 
 19.05.2010 01:26    C:\Program Files\FreePDF_XP --------- 12288 
 18.05.2010 18:29    C:\Program Files\Mystik Media --------- 0 
 18.05.2010 16:55    C:\Program Files\Conduit --------- 0 
 18.05.2010 14:19    C:\Program Files\gs --------- 0 
 22.03.2010 00:31    C:\Program Files\DVDVideoSoft --------- 0 
 14.03.2010 22:39    C:\Program Files\Movie Maker --------- 4096 
 02.03.2010 02:00    C:\Program Files\RayV --------- 0 
 06.01.2010 16:49    C:\Program Files\Adobe --------- 0 
 04.01.2010 19:52    C:\Program Files\Free PDF to Word Doc Converter --------- 4096 
 09.12.2009 20:26    C:\Program Files\EA SPORTS --------- 0 
 04.12.2009 22:36    C:\Program Files\DAEMON Tools Lite --------- 4096 
 04.12.2009 21:49    C:\Program Files\TVUPlayer --------- 4096 
 02.12.2009 23:42    C:\Program Files\DAEMON Tools Pro --------- 0 
 20.11.2009 19:42    C:\Program Files\Windows Portable Devices --------- 0 
 18.11.2009 19:30    C:\Program Files\WinTV --------- 4096 
 15.11.2009 01:34    C:\Program Files\SignSIS-GUI --------- 4096 
 13.11.2009 23:01    C:\Program Files\BitComet --------- 4096 
 09.11.2009 19:31    C:\Program Files\Java --------- 0 
 29.10.2009 04:06    C:\Program Files\Windows Media Player --------- 4096 
 02.10.2009 19:06    C:\Program Files\Windows Calendar --------- 0 
 02.10.2009 19:06    C:\Program Files\Windows Sidebar --------- 4096 
 02.10.2009 19:06    C:\Program Files\Windows Collaboration --------- 4096 
 02.10.2009 19:06    C:\Program Files\Windows Journal --------- 4096 
 02.10.2009 19:06    C:\Program Files\Windows Photo Gallery --------- 4096 
 02.10.2009 19:06    C:\Program Files\Windows Defender --------- 4096 
 27.08.2009 23:57    C:\Program Files\Spybot - Search & Destroy --------- 8192 
 26.08.2009 09:13    C:\Program Files\SopCast --------- 4096 
 24.08.2009 09:39    C:\Program Files\Trend Micro --------- 0 
 12.08.2009 08:09    C:\Program Files\PopCap Games --------- 0 
 12.08.2009 08:01    C:\Program Files\OXXOGames --------- 0 
 09.08.2009 05:49    C:\Program Files\TVAnts --------- 4096 
 03.08.2009 10:04    C:\Program Files\Samsung --------- 0 
 01.08.2009 14:29    C:\Program Files\DivX --------- 8192 
 01.08.2009 13:01    C:\Program Files\Packard Bell --------- 4096 
 01.08.2009 11:12    C:\Program Files\pdfsam --------- 4096 
 01.08.2009 10:53    C:\Program Files\MSECache --------- 0 
 01.08.2009 10:32    C:\Program Files\pdf24 --------- 4096 
 01.08.2009 07:16    C:\Program Files\WinRAR --------- 4096 
 30.07.2009 11:58    C:\Program Files\Avira --------- 0 
 30.07.2009 10:41    C:\Program Files\MSBuild --------- 0 
 30.07.2009 10:40    C:\Program Files\Microsoft Visual Studio --------- 0 
 30.07.2009 10:40    C:\Program Files\Microsoft Office --------- 4096 
 30.07.2009 10:37    C:\Program Files\Microsoft Visual Studio 8 --------- 0 
 30.07.2009 10:37    C:\Program Files\Windows NT --------- 4096 
 30.07.2009 10:37    C:\Program Files\Gemeinsame Dateien --------- 0 
 30.07.2009 10:29    C:\Program Files\Nero --------- 0 
 13.07.2009 13:01    C:\Program Files\NewTech Infosystems --------- 0 
 13.07.2009 12:58    C:\Program Files\Synaptics --------- 0 
 13.07.2009 12:57    C:\Program Files\VideoWebCamera --------- 4096 
 13.07.2009 12:56    C:\Program Files\CONEXANT --------- 0 
 25.03.2009 20:08    C:\Program Files\Windows Live --------- 4096 
 25.03.2009 20:07    C:\Program Files\Microsoft SQL Server Compact Edition --------- 0 
 25.03.2009 20:03    C:\Program Files\Microsoft --------- 0 
 25.03.2009 20:03    C:\Program Files\Windows Live SkyDrive --------- 0 
 25.03.2009 19:42    C:\Program Files\Microsoft Works --------- 28672 
 25.03.2009 19:34    C:\Program Files\Microsoft Office Suite Activation Assistant --------- 40960 
 25.03.2009 18:55    C:\Program Files\MSXML 4.0 --------- 0 
 04.03.2009 21:45    C:\Program Files\Broadcom --------- 0 
 04.03.2009 21:44    C:\Program Files\Intel --------- 0 
 21.01.2008 04:43    C:\Program Files\desktop.ini --------- 174 
 02.11.2006 15:01    C:\Program Files\Uninstall Information --------- 0 
 02.11.2006 14:37    C:\Program Files\Microsoft Games --------- 4096 
 02.11.2006 14:37    C:\Program Files\Reference Assemblies --------- 0 
----------------------------------------

 
C:\ProgramData\..

emosparadise   
Public   
All Users   
Default User   
Default   
desktop.ini   
----------------------------------------

 
C:\Windows\system32\drivers\etc\hosts

127.0.0.1      localhost
::1            localhost

----------------------------------------

 

Abbildname                    PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ======== ================ =========== ===============
System Idle Process              0 Services                  0            24 K
System                          4 Services                  0        3.716 K
smss.exe                      520 Services                  0          736 K
csrss.exe                      592 Services                  0        6.084 K
wininit.exe                    644 Services                  0        3.940 K
csrss.exe                      652 Console                    1        9.208 K
services.exe                  688 Services                  0        7.080 K
lsass.exe                      700 Services                  0        1.900 K
lsm.exe                        708 Services                  0        3.912 K
svchost.exe                    856 Services                  0        6.400 K
nvvsvc.exe                    920 Services                  0        3.416 K
svchost.exe                    952 Services                  0        6.360 K
svchost.exe                    996 Services                  0        40.996 K
svchost.exe                  1044 Services                  0        11.988 K
svchost.exe                  1080 Services                  0        75.568 K
svchost.exe                  1092 Services                  0        46.324 K
audiodg.exe                  1172 Services                  0        19.584 K
svchost.exe                  1192 Services                  0        4.768 K
SLsvc.exe                    1208 Services                  0        12.244 K
svchost.exe                  1260 Services                  0        12.464 K
winlogon.exe                  1348 Console                    1        5.792 K
svchost.exe                  1432 Services                  0        15.228 K
rundll32.exe                  1636 Console                    1        6.516 K
dwm.exe                      1876 Console                    1        52.084 K
explorer.exe                  1908 Console                    1        60.888 K
spoolsv.exe                  2044 Services                  0        9.728 K
sched.exe                      376 Services                  0        1.456 K
taskeng.exe                    388 Services                  0        5.972 K
svchost.exe                    548 Services                  0        15.876 K
taskeng.exe                    704 Console                    1        12.268 K
cAudioFilterAgent.exe        2056 Console                    1        4.884 K
rundll32.exe                  2080 Console                    1        5.984 K
SynTPEnh.exe                  2268 Console                    1        9.412 K
avgnt.exe                    2316 Console                    1        3.460 K
GrooveMonitor.exe            2324 Console                    1        8.576 K
wmpnscfg.exe                  2332 Console                    1        5.704 K
ePowerTray.exe                2448 Console                    1        7.976 K
PhotoshopElementsFileAgen    2660 Services                  0          844 K
avguard.exe                  2704 Services                  0        12.148 K
ePowerSvc.exe                2740 Services                  0        7.476 K
IScheduleSvc.exe              2916 Services                  0        11.816 K
svchost.exe                  3068 Services                  0        5.308 K
svchost.exe                  3100 Services                  0        6.408 K
svchost.exe                  3136 Services                  0        1.968 K
SearchIndexer.exe            3168 Services                  0        15.800 K
wmpnetwk.exe                  3612 Services                  0        17.448 K
unsecapp.exe                  3796 Console                    1        5.128 K
WmiPrvSE.exe                  3940 Services                  0        5.808 K
ePowerEvent.exe              4052 Console                    1        4.188 K
SynTPHelper.exe              1864 Console                    1        2.600 K
TrustedInstaller.exe          2464 Services                  0        10.220 K
VSSVC.exe                    2524 Services                  0        8.244 K
svchost.exe                  2848 Services                  0        6.524 K
conime.exe                    3736 Console                    1        4.100 K
taskeng.exe                  2576 Console                    1        4.668 K
SearchProtocolHost.exe        3016 Services                  0        8.528 K
SearchFilterHost.exe          328 Services                  0        5.312 K
cmd.exe                      2140 Console                    1        2.908 K
tasklist.exe                  2096 Console                    1        4.848 K
WmiPrvSE.exe                  1572 Services                  0        5.868 K

 
***** Ende des Scans 13.07.2010 um 11:01:10,87 ***

emo2201 13.07.2010 10:40
Sorry mein Rechner hat gesponnen...ist alles dasselbe.....Danke und warte auf nächste Anweisungen.

emo2201 13.07.2010 16:58
Hilfeeeeeeeeeeee?!

kira 14.07.2010 07:21
Punkt 4. fehlt noch, bitte nachreichen:
poste erneut - nach der vorgenommenen Reinigungsaktion:
TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

**berichte auch, in welchem Zustand dein System sich befindet? Ob noch Probleme auftreten? - wenn ja, welche?

emo2201 14.07.2010 08:08
Hi,

hier das neue Logfile
[code]
HiJackthis Logfile:
Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:09:25, on 12.07.2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18928)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\CONEXANT\cAudioFilterAgent\cAudioFilterAgent.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Packard Bell\Packard Bell PowerSave Solution\ePowerTray.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\Nokia\PC Internet Access\NPCIA.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\PC Connectivity Solution\Transports\NclIrSrv.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&s=2&o=vp32&d=0709&m=easynote_tj65
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2431245
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&s=2&o=vp32&d=0709&m=easynote_tj65
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&s=2&o=vp32&d=0709&m=easynote_tj65
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll
O4 - HKLM\..\Run: [cAudioFilterAgent] C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Acer ePower Management] C:\Program Files\Packard Bell\Packard Bell PowerSave Solution\ePowerTrayLauncher.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetupmyPC\SmpSys.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [ScrSav] C:\Windows\Screensavers\PackardBell\run_PackardBel (User 'NETZWERKDIENST')
O8 - Extra context menu item: &Alles mit BitComet herunterladen - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Alle &Filme mit BitComet herunterladen - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Mit BitComet herunter&laden - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll/206 (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - hxxp://secure2.comned.com/signuptemplates/securelogin-devel.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - hxxp://game.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB} (EPUImageControl Class) - hxxp://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-29-0.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CS2\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O17 - HKLM\System\CS3\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O17 - HKLM\System\CS4\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O17 - HKLM\System\CS5\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O17 - HKLM\System\CS6\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O17 - HKLM\System\CS7\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O17 - HKLM\System\CS8\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O17 - HKLM\System\CS9\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O17 - HKLM\System\CS10\Services\Tcpip\..\{0160A528-1D4A-47EE-B592-4ED52450FA7B}: NameServer = 212.23.97.2 212.23.97.3
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Packard Bell\Packard Bell PowerSave Solution\ePowerSvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 10265 bytes
--- --- ---


Das Problen äussert sich so, das zum einen IE und Firefox schnell abstürzen, zum anderen wenn ich einen Stream online schauen, wurde im Hintergrund irgendeine Musik gestartet. Bei der Überprüfung durch Adaware und Spyware hat er sich selbst runtergefahren. Danke für deine Hilfe

kira 15.07.2010 05:35
das Logfile mit HijackThis nicht neu erstellt!:
Code:
Scan saved at 00:09:25, on 12.07.2010
Wichtig!:
**Vista und Win7 User: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
also bitte nochmal auf ein neues:)

1.
Master Boot Record überprüfen:
  • Lade Dir die MBR.exe von Gmer herunter
  • Speichere auf deinem Desktop
  • Per Doppelklick starten.
  • wenn das Programm fertig ist, das erhaltene Log mbr.log hier posten

2.
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
    - mit "Ok" wird Gmer beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

3.
Lade und installiere das Tool RootRepeal herunter
  • setze einen Hacken bei: "Drivers"-> "Scan"-> Save Report"...
  • "Stealth Objects" -> "Scan"-> Save Report"...
  • "Hidden Services" -> "Scan"-> Save Report"...
  • speichere das Logfile als "RootRepeal.txt" auf dem Desktop und Kopiere den Inhalt hier in den Thread


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:57 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131