Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Rätselhafter Mailversand - Malware.Packer.Gen, Trojan.Patched und Malware.Trace (https://www.trojaner-board.de/91644-raetselhafter-mailversand-malware-packer-gen-trojan-patched-malware-trace.html)

dahoggandedo 09.10.2010 21:10
Rätselhafter Mailversand - Malware.Packer.Gen, Trojan.Patched und Malware.Trace
 
Hallo,

vor ein paar tagen haben Freunde eine Mail von meinem Yahoo-account bekommen, die ich nie abgeschickt habe. Es wurde ein link gesandt, der in "falschem" Englisch zum Klicken aufforderte. Zum Glück hat das keiner gemacht, sondern bin informiert worden.

Leider finden sich solche und ähnliche Probleme häufiger - und die Lösungen sind ziemlich individuell, wenn ich das richtig verstehe. Ich trau mich nicht, die von Euch bei Bereinigungen empfohlenen Tools ohne Anleitung zu benutzen.

Daher die Bitte an Euch um Hilfe.

System: Windows XP Professional inkl. Service Pack 3 und alle Updates, allerdings das letzte vor ein paar Tagen offenbar nach der Infizierung (?). Bei Malwareb::: habe ich das Update gemacht und den Scan offline bei abgeschaltetem Guard des Anitivir laufen lassen. Hier das Ergebnis:

Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4786

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

09.10.2010 21:49:13
mbam-log-2010-10-09 (21-49-13).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 156669
Laufzeit: 3 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Malware.Packer.Gen) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Malware.Packer.Gen) -> Data: system32\userinit.exe -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\drivers\cdrom.sys (Trojan.Patched) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\**User**\Lokale Einstellungen\temp\in1A.tmp (Malware.Trace) -> Quarantined and deleted successfully.
Hoffentlich ist was zu machen, jedenfalls schon mal danke vorab!

VG
U.

markusg 10.10.2010 11:51
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide logs posten.

dahoggandedo 10.10.2010 14:06
Hallo,

erst mal danke für die schnelle Antwort:-)

Hier die beiden logs:

Extras

OTL Logfile:
Code:
OTL Extras logfile created on: 10.10.2010 14:37:13 - Run 2
OTL by OldTimer - Version 3.2.14.1    Folder = C:\Dokumente und Einstellungen\Uli\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 76,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 84,00% Paging File free
Paging file location(s):  [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 298,08 Gb Total Space | 199,36 Gb Free Space | 66,88% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Drive J: | 1,92 Gb Total Space | 0,04 Gb Free Space | 2,19% Space Free | Partition Type: FAT
 
Computer Name: PC-U***
Current User Name: U***
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_USERS\S-1-5-21-2481742144-538836635-4045556173-1005\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office10\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Programme\Microsoft Office\Office10\msohtmed.exe" /p %1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [MediaMonkey.1Play] -- "C:\Musik\Archivieren\MediaMonkey\MediaMonkey.exe" "%1" (Ventis Media Inc.)
Directory [MediaMonkey.2PlayNext] -- "C:\Musik\Archivieren\MediaMonkey\MediaMonkey.exe" /NEXT "%1" (Ventis Media Inc.)
Directory [MediaMonkey.3Enqueue] -- "C:\Musik\Archivieren\MediaMonkey\MediaMonkey.exe" /ADD "%1" (Ventis Media Inc.)
Directory [PlayWithVLC] -- "C:\Programme\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 1
"FirewallDisableNotify" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"1240:UDP" = 1240:UDP:*:Enabled:Windows Media Format SDK (napster.exe)
"1241:UDP" = 1241:UDP:*:Enabled:Windows Media Format SDK (napster.exe)
"80:TCP" = 80:TCP:*:Enabled:HTTP
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
"C:\Dokumente und Einstellungen\U***\Lokale Einstellungen\temp\alg.exe" = C:\Dokumente und Einstellungen\U***\Lokale Einstellungen\temp\alg.exe:*:Enabled:Application Layer Gateway Service -- File not found
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox -- (Mozilla Corporation)
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Disabled:Windows Live Call -- (Microsoft Corporation)
"C:\Spiele\MahJonggs\Kyoday\Kyodai Mahjongg 2006\kmj.exe" = C:\Spiele\MahJonggs\Kyoday\Kyodai Mahjongg 2006\kmj.exe:*:Disabled:Kyodai Mahjongg -- (Rene-Gilles Deberdt)
"C:\Programme\FlashGet Network\FlashGet universal\LiveUpdate.exe" = C:\Programme\FlashGet Network\FlashGet universal\LiveUpdate.exe:*:Disabled:FGLiveUpdate -- File not found
"C:\Programme\FlashGet Network\FlashGet universal\LiveUpdateEx.exe" = C:\Programme\FlashGet Network\FlashGet universal\LiveUpdateEx.exe:*:Disabled:FGLiveUpdateEx -- File not found
"C:\Programme\FlashGet Network\FlashGet universal\FlashGet.exe" = C:\Programme\FlashGet Network\FlashGet universal\FlashGet.exe:*:Disabled:Flashget2 -- File not found
"C:\Programme\TerraNAS\TerraNAS Setup Wizard  v1.2.0\SetupWizard.exe" = C:\Programme\TerraNAS\TerraNAS Setup Wizard  v1.2.0\SetupWizard.exe:*:Enabled:  -- ( )
"C:\Dokumente und Einstellungen\U***\temp\TeamViewer\Version5\TeamViewer.exe" = C:\Dokumente und Einstellungen\U***\temp\TeamViewer\Version5\TeamViewer.exe:*:Enabled:TeamViewer -- (TeamViewer GmbH)
"C:\Dokumente und Einstellungen\U***\Lokale Einstellungen\temp\alg.exe" = C:\Dokumente und Einstellungen\U***\Lokale Einstellungen\temp\alg.exe:*:Enabled:Application Layer Gateway Service -- File not found
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"_{ADDBE07D-95B8-4789-9C76-187FFF9624B4}" = CorelDRAW Essential Edition 3
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0AAA9C97-74D4-47CE-B089-0B147EF3553C}" = Windows Live Messenger
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4500_series" = Canon iP4500 series
"{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}" = QuickTime
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live Upload Tool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216013FF}" = Java(TM) 6 Update 13
"{2EC502F7-CBB0-44F8-8F5D-C9A6FC1E5A2A}" = LightScribe System Software
"{345C90FB-FA10-11D5-9C2A-0080C85A0C2D}" = Microtek FineReader OCR Engine
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3921A67A-5AB1-4E48-9444-C71814CF3027}" = VCRedistSetup
"{3A33D692-8679-4142-94C7-0BB784B9B3A3}" = DMX 6fire 24/96 ControlPanel
"{3A9FE5C3-799E-4E41-AF4E-943F9BC4C4BD}_is1" = All My Books 1.9 FREE for PC Welt
"{3B4E636E-9D65-4D67-BA61-189800823F52}" = Windows Live Communications Platform
"{3FA365DF-2D68-45ED-8F83-8C8A33E65143}" = Apple Application Support
"{45338B07-A236-4270-9A77-EBB4115517B5}" = Windows Live Sign-in Assistant
"{518FAB61-275A-4977-95B0-4EB92B8FEC70}" = Atlantis Evolution
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{5888428E-699C-4E71-BF71-94EE06B497DA}" = TuneUp Utilities 2008
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{69640730-B830-4C24-BB5C-222DA1260548}" = Turbo Lister 2
"{6E19F210-3813-4002-B561-94D66AA182B6}" = Atheros Communications Inc.(R) L1 Gigabit Ethernet Driver
"{7235252A-39A3-4889-AF58-18B82040310E}" = AVEO USB2.0 PC Camera
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{757AD3D4-036B-42FA-B0A4-96BD6F4605A0}" = Ulead VideoStudio 7 SE VCD
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7FD71A9E-C4D3-42ED-A998-CDA8290C39A3}" = LightScribe Template Labeler
"{8DCE550C-CA43-4E82-92DF-FFC4A48F5BE1}" = Napster Burn Engine
"{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}" = Choice Guard
"{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage
"{92DF2F1B-F63C-4D9A-B3E1-B2D11AE29790}" = Windows Presentation Foundation Language Pack (DEU)
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A062A15F-9CAC-4B88-98DF-87628A0BD721}" = Corel MediaOne
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A334F1BA-0A1D-4ED6-B4F9-4066157CA15D}" = DE
"{AC76BA86-7AD7-1033-7B44-A93000000001}" = Adobe Reader 9.3.4
"{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}" = ABBYY FineReader 6.0 Sprint
"{ADDBE07D-95B8-4789-9C76-187FFF9624B4}" = CorelDRAW Essential Edition 3
"{B08D262E-D902-11D5-9C28-0080C85A0C2D}" = ScanWizard 5
"{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation
"{BBBCAE4B-B416-4182-A6F2-438180894A81}" = Napster
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C5089197-5B15-44AD-B0FC-2E94EE9ECB63}" = WinSysClean 2007
"{C6CA8874-5F22-4AF0-9BE3-016BF299C536}" = Windows Live Essentials
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D52A721B-E44C-4AD7-AD4F-29D83144384B}" = Microsoft Tool Web Package : EXTRACT.EXE
"{E07B7A31-E160-466D-A003-3BB7B8989D52}" = Full Tilt Poker.Net
"{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}" = Windows Media Encoder 9-Reihe
"{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}" = Microsoft Office Suite Activation Assistant
"{EEEAD51B-C8DD-4BDA-AC92-71572FA4EA1B}" = TerraNAS Setup Wizard  v1.2.0
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F2A7F421-1679-48D5-B918-96999014ED53}" = Microsoft .NET Framework 3.0 German Language Pack
"{F428D0FB-765D-40EB-BDD8-A1E7F5C597FA}" = Update Manager
"{F6BD194C-4190-4D73-B1B1-C48C99921BFE}" = Windows Live Call
"{FD9A4527-5FAD-466A-9A93-6011298E48FD}" = Alida
"7-Zip" = 7-Zip 4.65
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"AnyDVD" = AnyDVD
"Audacity_is1" = Audacity 1.2.6
"Aura 2: Die Heiligen Ringe_is1" = Aura 2: Die Heiligen Ringe
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Belief & Betrayal_is1" = Belief & Betrayal
"BPM-Studio 4 Profi" = BPM-Studio 4 Profi
"BurnAware Free Edition_is1" = BurnAware Free Edition 1.2.9
"Canon iP4500 series Benutzerregistrierung" = Canon iP4500 series Benutzerregistrierung
"CANONIJPLM100" = PIXMA Extended Survey Program
"CanonMyPrinter" = Canon My Printer
"CanonSolutionMenu" = Canon Utilities Solution Menu
"CCleaner" = CCleaner
"Chronicles of Mystery/DE-German_is1" = Das Vermächtnis: Testament of Sin
"CloneDVD2" = CloneDVD2
"Easy-PhotoPrint EX" = Canon Utilities Easy-PhotoPrint EX
"filehippo.com" = filehippo.com Update Checker
"FLV Player" = FLV Player 2.0 (build 25)
"Hardcopy(C__Programme_Hardcopy)" = Hardcopy (C:\Programme\Hardcopy)
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie8" = Windows Internet Explorer 8
"InstallShield_{518FAB61-275A-4977-95B0-4EB92B8FEC70}" = Atlantis Evolution
"InstallShield_{69640730-B830-4C24-BB5C-222DA1260548}" = Turbo Lister 2
"IrfanView" = IrfanView (remove only)
"IsoBuster_is1" = IsoBuster 2.5
"Jardinains 2!_is1" = Jardinains 2!
"Jardinains!" = Jardinains!
"Kyodai Mahjongg 2006_is1" = Kyodai Mahjongg 2006 v1.42
"LBreakout2_is1" = LBreakout2 2.4.1
"LinCity-NG_is1" = LinCity-NG 1.1.2
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"MediaMonkey_is1" = MediaMonkey 3.2
"MediaNavigation.CDLabelPrint" = CD-LabelPrint
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.0 German Language Pack" = Microsoft .NET Framework 3.0 German Language Pack
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.0.8)" = Mozilla Firefox (3.0.8)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"NVIDIA Drivers" = NVIDIA Drivers
"OpenAL" = OpenAL
"PartyPoker" = PartyPoker
"Perry Rhodan_is1" = Perry Rhodan
"PowerDVD" = PowerDVD
"Rheinbahn Bushaltestelle_is1" = Rheinbahn Bushaltestelle
"Safrosoft RoX_is1" = Safrosoft RoX 1.4
"Simple Sudoku_is1" = Simple Sudoku 4.2
"Totalcmd" = Total Commander (Remove or Repair)
"Tunebite_is1" = Tunebite 4.1.0.22
"TweakRAM" = TweakRAM
"VLC media player" = VLC media player 1.0.1
"Winamp" = Winamp
"Windows Media Encoder 9" = Windows Media Encoder 9-Reihe
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"WinSysClean 2007" = WinSysClean 2007
"Wise Registry Cleaner_is1" = Wise Registry Cleaner 3 Free 3.82
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 03.10.2010 19:40:12 | Computer Name = PC-U*** | Source = Avira AntiVir | ID = 4110
Description = Während der Initialisierung der Suchengine trat ein unbekannter Fehler
 auf!  Fehlercode: 0x35
 
Error - 03.10.2010 19:41:27 | Computer Name = PC-U*** | Source = Avira AntiVir | ID = 4110
Description = Während der Initialisierung der Suchengine trat ein unbekannter Fehler
 auf!  Fehlercode: 0x35
 
Error - 03.10.2010 19:44:00 | Computer Name = PC-U*** | Source = Avira AntiVir | ID = 4110
Description = Während der Initialisierung der Suchengine trat ein unbekannter Fehler
 auf!  Fehlercode: 0x35
 
Error - 03.10.2010 19:44:52 | Computer Name = PC-U*** | Source = Avira AntiVir | ID = 4110
Description = Während der Initialisierung der Suchengine trat ein unbekannter Fehler
 auf!  Fehlercode: 0x35
 
Error - 04.10.2010 01:40:09 | Computer Name = PC-U*** | Source = Avira AntiVir | ID = 4110
Description = Während der Initialisierung der Suchengine trat ein unbekannter Fehler
 auf!  Fehlercode: 0x35
 
Error - 04.10.2010 01:41:09 | Computer Name = PC-U*** | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x001a61ae.
 
Error - 04.10.2010 18:15:07 | Computer Name = PC-U*** | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: A connection with the server could not be established
.
 
Error - 05.10.2010 13:41:39 | Computer Name = PC-U*** | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x001a61ae.
 
Error - 06.10.2010 01:40:58 | Computer Name = PC-U*** | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x001a61ae.
 
Error - 07.10.2010 00:46:28 | Computer Name = PC-U*** | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x001a61ae.
 
[ System Events ]
Error - 05.10.2010 14:44:24 | Computer Name = PC-U*** | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 05.10.2010 16:03:39 | Computer Name = PC-U*** | Source = sr | ID = 1
Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume1" ist im
Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung
 wurde angehalten.
 
Error - 06.10.2010 01:44:25 | Computer Name = PC-U*** | Source = Service Control Manager | ID = 7032
Description = Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden
 des Dienstes "Windows-Verwaltungsinstrumentation" Korrekturmaßnahmen (Starten Sie
 den Dienst neu.) durchzuführen, ist fehlgeschlagen. Fehler:  %%1056
 
Error - 07.10.2010 00:44:58 | Computer Name = PC-U*** | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Konfigurationsfreie drahtlose Verbindung" wurde aufgrund
 folgenden Fehlers nicht gestartet:  %%995
 
Error - 07.10.2010 00:44:58 | Computer Name = PC-U*** | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Taskplaner" wurde aufgrund folgenden Fehlers nicht gestartet:
  %%1062
 
Error - 07.10.2010 00:46:21 | Computer Name = PC-U*** | Source = Service Control Manager | ID = 7022
Description = Der Dienst "Windows-Bilderfassung (WIA)" wurde nicht ordnungsgemäß
 gestartet.
 
Error - 07.10.2010 00:52:32 | Computer Name = PC-U*** | Source = Service Control Manager | ID = 7032
Description = Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden
 des Dienstes "Windows-Verwaltungsinstrumentation" Korrekturmaßnahmen (Starten Sie
 den Dienst neu.) durchzuführen, ist fehlgeschlagen. Fehler:  %%1056
 
Error - 09.10.2010 15:53:52 | Computer Name = PC-U*** | Source = sr | ID = 1
Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume1" ist im
Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung
 wurde angehalten.
 
Error - 09.10.2010 15:53:53 | Computer Name = PC-U*** | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  Cdr4_xp  Cdrom  Imapi
 
Error - 10.10.2010 03:57:12 | Computer Name = PC-U*** | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  Cdr4_xp  Cdrom  Imapi
 
 
< End of report >
--- --- ---


und OTL.txt

OTL Logfile:
Code:
OTL logfile created on: 10.10.2010 14:37:13 - Run 2
OTL by OldTimer - Version 3.2.14.1    Folder = C:\Dokumente und Einstellungen\Uli\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 76,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 84,00% Paging File free
Paging file location(s):  [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 298,08 Gb Total Space | 199,36 Gb Free Space | 66,88% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Drive J: | 1,92 Gb Total Space | 0,04 Gb Free Space | 2,19% Space Free | Partition Type: FAT
 
Computer Name: PC-U***
Current User Name: Uli
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\U***Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\PSIService.exe ()
PRC - C:\Programme\Canon\IJPLM\ijplmsvc.exe ()
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\U***\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (LightScribeService) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
SRV - (TuneUp.Defrag) -- C:\WINDOWS\system32\TuneUpDefragService.exe (TuneUp Software GmbH)
SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)
SRV - (ProtexisLicensing) -- C:\WINDOWS\system32\PSIService.exe ()
SRV - (IJPLMSVC) -- C:\Programme\Canon\IJPLM\ijplmsvc.exe ()
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (PCANDIS5) -- C:\PROGRA~1\GEMEIN~1\T-Com\DSLCheck\PCANDIS5.SYS File not found
DRV - (Cdrom) -- C:\WINDOWS\System32\DRIVERS\cdrom.sys File not found
DRV - (ElbyCDIO) -- C:\WINDOWS\system32\drivers\ElbyCDIO.sys (Elaborate Bytes AG)
DRV - (AnyDVD) -- C:\WINDOWS\system32\drivers\AnyDVD.sys (SlySoft, Inc.)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (atksgt) -- C:\WINDOWS\system32\drivers\atksgt.sys ()
DRV - (ACEDRV08) -- C:\WINDOWS\system32\drivers\ACEDRV08.sys (Protect Software GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (AVEO) -- C:\WINDOWS\system32\drivers\aveodcnt.sys (AVEO Corp)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (lirsgt) -- C:\WINDOWS\system32\drivers\lirsgt.sys ()
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (AtcL001) -- C:\WINDOWS\system32\drivers\l151x86.sys (Atheros Communications, Inc.)
DRV - (Cdralw2k) -- C:\WINDOWS\System32\drivers\cdralw2k.sys (Sonic Solutions)
DRV - (Cdr4_xp) -- C:\WINDOWS\System32\drivers\cdr4_xp.sys (Sonic Solutions)
DRV - (tbhsd) -- C:\WINDOWS\system32\drivers\tbhsd.sys (RapidSolution Software AG)
DRV - (MTsensor) -- C:\WINDOWS\system32\drivers\ASACPI.sys ()
DRV - (dmxfire) -- C:\WINDOWS\system32\drivers\dmx6fire.sys (Terratec Electronic GmbH)
DRV - (MMRTKRNL) -- C:\WINDOWS\system32\drivers\mmrtkrnl.sys (ALCATech GmbH)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-1343024091-1123561945-1801674531-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-2481742144-538836635-4045556173-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = h***://www.google.de/
IE - HKU\S-1-5-21-2481742144-538836635-4045556173-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.startup.homepage: "w**.google.de"
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.6.4
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..network.proxy.backup.ftp: "173.203.103.229"
FF - prefs.js..network.proxy.backup.ftp_port: 80
FF - prefs.js..network.proxy.backup.gopher: "173.203.103.229"
FF - prefs.js..network.proxy.backup.gopher_port: 80
FF - prefs.js..network.proxy.backup.socks: "173.203.103.229"
FF - prefs.js..network.proxy.backup.socks_port: 80
FF - prefs.js..network.proxy.backup.ssl: "173.203.103.229"
FF - prefs.js..network.proxy.backup.ssl_port: 80
FF - prefs.js..network.proxy.ftp: "173.203.103.229"
FF - prefs.js..network.proxy.ftp_port: 80
FF - prefs.js..network.proxy.gopher: "173.203.103.229"
FF - prefs.js..network.proxy.gopher_port: 80
FF - prefs.js..network.proxy.http: "173.203.103.229"
FF - prefs.js..network.proxy.http_port: 80
FF - prefs.js..network.proxy.share_proxy_settings: true
FF - prefs.js..network.proxy.socks: "173.203.103.229"
FF - prefs.js..network.proxy.socks_port: 80
FF - prefs.js..network.proxy.ssl: "173.203.103.229"
FF - prefs.js..network.proxy.ssl_port: 80
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.8\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.08.21 00:46:59 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.8\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.08.29 16:00:24 | 000,000,000 | ---D | M]
 
[2008.08.13 19:47:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Mozilla\Extensions
[2010.10.06 07:49:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\extensions
[2009.06.24 01:06:43 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.10.06 07:49:31 | 000,000,000 | ---D | M] (IE Tab) -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\extensions\{77b819fa-95ad-4f2c-ac7c-486b356188a9}
[2009.11.15 19:54:34 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2010.10.06 07:49:32 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.07.20 17:21:40 | 000,106,192 | ---- | M] ( ) -- C:\Programme\Mozilla Firefox\plugins\npstrlnk.dll
[2008.03.15 15:56:14 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2008.10.13 20:34:40 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2008.02.19 16:40:48 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2006.12.03 17:59:22 | 000,000,986 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2006.11.17 13:19:24 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.10.05 19:59:09 | 000,000,736 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKU\S-1-5-21-1343024091-1123561945-1801674531-500..\RunOnce: [NeroHomeFirstStart] C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe File not found
O4 - Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\DSL-Manager.lnk = C:\Programme\T-Online\DSL-Manager\DslMgr.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: CDRAutoRun = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: CDRAutoRun = 0
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1343024091-1123561945-1801674531-500\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1343024091-1123561945-1801674531-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-2481742144-538836635-4045556173-1005\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-2481742144-538836635-4045556173-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-2481742144-538836635-4045556173-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-2481742144-538836635-4045556173-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - C:\Programme\Microsoft Office\Office10\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe ()
O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} hxxp://ax.emsisoft.com/asquared.cab (a-squared Scanner)
O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe ()
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.08.04 07:50:27 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^DMX 6fire 2496 ControlPanel.lnk - C:\Programme\TerraTec\DMX 6fire\DMX6Fire.exe - (TerraTec Electronic GmbH)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE - (Microsoft Corporation)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Uli^Startmenü^Programme^Autostart^DSL-Manager.lnk - Reg Error: Value error. - File not found
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: Alcmtr - hkey= - key= - C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: AnyDVD - hkey= - key= - C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe (SlySoft, Inc.)
MsConfig - StartUpReg: CamAppSTI.exe - hkey= - key= - C:\Programme\AVEO\AVEO USB2.0 PC Camera\CamAppSTI.exe (AVEO)
MsConfig - StartUpReg: CanonMyPrinter - hkey= - key= - C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)
MsConfig - StartUpReg: CanonSolutionMenu - hkey= - key= - C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.)
MsConfig - StartUpReg: InCD - hkey= - key= - Reg Error: Value error. File not found
MsConfig - StartUpReg: IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - hkey= - key= - Reg Error: Value error. File not found
MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
MsConfig - StartUpReg: NapsterShell - hkey= - key= - C:\Programme\Napster\napster.exe (Napster)
MsConfig - StartUpReg: NeroFilterCheck - hkey= - key= - Reg Error: Value error. File not found
MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\QTTask.exe (Apple Inc.)
MsConfig - StartUpReg: RTHDCPL - hkey= - key= - C:\WINDOWS\RTHDCPL.exe (Realtek Semiconductor Corp.)
MsConfig - StartUpReg: SecurDisc - hkey= - key= - Reg Error: Value error. File not found
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Java\jre6\bin\jusched.exe (Sun Microsystems, Inc.)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 2
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {10880D85-AAD9-4558-ABDC-2AB1552D831F} - "C:\Programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe"
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - Microsoft NetShow Player
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {2F6EFCE6-10DF-49F9-9E64-9AE3775B2588} - Microsoft .NET Framework 1.1 Security Update (KB2416447)
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.dvacm - C:\Programme\Gemeinsame Dateien\Ulead Systems\vio\DVACM.acm (Ulead Systems, Inc.)
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.siren - C:\WINDOWS\System32\sirenacm.dll (Microsoft Corporation)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: VIDC.I420 - C:\WINDOWS\System32\sx_cam_i420.dll (Xirlink, Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: VIDC.MP42 - C:\WINDOWS\System32\MPG4C32.DLL (Microsoft Corporation)
Drivers32: VIDC.MPG4 - C:\WINDOWS\System32\MPG4C32.DLL (Microsoft Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (16902109354000384)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.10.10 14:33:02 | 000,576,512 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Uli\Desktop\OTL.exe
[2010.10.10 02:48:02 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Uli\Recent
[2010.10.09 21:41:36 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.10.09 21:41:35 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.10.09 21:38:07 | 006,153,648 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Uli\Desktop\mbam-setup.exe
[2010.10.09 06:28:14 | 000,000,000 | ---D | C] -- C:\mnt
[2010.10.08 05:45:39 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2010.10.05 20:16:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\CSC
[2010.09.29 22:37:07 | 000,000,000 | ---D | C] -- C:\rsit
[2010.09.29 20:45:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles
[2010.09.28 00:33:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\U***\Desktop\Einzelne Dateien
[2010.09.28 00:33:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\U***\Desktop\Spiele
[2010.09.28 00:32:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\U***\Desktop\Bilder
[2010.09.28 00:32:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\U***\Desktop\Musik
[2010.09.27 17:54:18 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.09.27 17:53:06 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip
[2010.09.26 12:10:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\U***\Lokale Einstellungen\Anwendungsdaten\FullTiltPoker
[2010.09.25 08:24:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macromedia
[2010.09.19 07:38:31 | 003,387,040 | ---- | C] (Piriform Ltd) -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\ccsetup232.exe
[2010.09.19 07:38:08 | 009,056,752 | ---- | C] (Stardock Corporation                                                                                                                                                                                                                                                                                        ) -- C:\Dokumente und Einstellungen\Uli\Eigene Dateien\fences_public.exe
[2010.09.17 20:51:09 | 000,026,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\stu2.exe
[2010.09.16 14:09:44 | 000,027,432 | ---- | C] (Elaborate Bytes AG) -- C:\WINDOWS\System32\drivers\ElbyCDIO.sys
[2010.09.15 23:19:55 | 000,089,256 | ---- | C] (Elaborate Bytes AG) -- C:\WINDOWS\System32\ElbyCDIO.dll
[2010.09.14 15:16:06 | 000,108,480 | ---- | C] (SlySoft, Inc.) -- C:\WINDOWS\System32\drivers\AnyDVD.sys
 
========== Files - Modified Within 30 Days ==========
 
[2010.10.10 14:33:03 | 000,576,512 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Uli\Desktop\OTL.exe
[2010.10.10 09:57:12 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.10.10 09:57:03 | 000,203,684 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2010.10.10 09:57:00 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.10.10 09:56:59 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.10.10 05:01:30 | 009,961,472 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\NTUSER.DAT
[2010.10.10 00:50:02 | 019,531,758 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Desktop\Valentine_-_Black_Sheep_Official_HD_Video_.flv
[2010.10.09 21:41:39 | 000,000,676 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.10.09 21:38:14 | 006,153,648 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\U***\Desktop\mbam-setup.exe
[2010.10.09 19:21:09 | 000,000,125 | -HS- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2010.10.09 13:04:23 | 009,961,472 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\NTUSER.DAT_BAK_72515
[2010.10.08 05:57:53 | 000,008,358 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\cc_20101008_055749.reg
[2010.10.08 05:48:01 | 001,026,748 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2010.10.08 05:48:01 | 000,459,830 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2010.10.08 05:48:01 | 000,441,704 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2010.10.08 05:48:01 | 000,084,842 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2010.10.08 05:48:01 | 000,071,448 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2010.10.06 22:44:53 | 000,000,391 | ---- | M] () -- C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\burnaware.ini
[2010.10.05 19:59:09 | 000,000,736 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2010.10.04 22:00:07 | 030,137,601 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Desktop\LADY_GAGA_-_Alejandro_RareBitchProject.flv
[2010.10.04 21:41:46 | 009,963,979 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Desktop\Lady_Gaga_Alejandro_.flv
[2010.10.03 17:35:31 | 056,285,969 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Desktop\Lady_GaGa_Alejandro_Official_Video.flv
[2010.09.29 20:46:59 | 000,000,812 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\cc_20100929_204656.reg
[2010.09.27 18:15:52 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\defogger_reenable
[2010.09.26 20:56:11 | 000,030,208 | ---- | M] () -- C:\WINDOWS\System32\userinit.exe
[2010.09.26 17:24:46 | 000,051,563 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\05-12-15-Bayern München feuerherdt-lackstiefelclub.pdf
[2010.09.26 14:44:58 | 000,001,934 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\cc_20100926_144455.reg
[2010.09.26 10:58:32 | 000,000,709 | ---- | M] () -- C:\WINDOWS\win.ini
[2010.09.26 10:58:32 | 000,000,281 | RHS- | M] () -- C:\boot.ini
[2010.09.26 10:58:32 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini
[2010.09.19 07:29:25 | 000,000,726 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AnyDVD.lnk
[2010.09.16 14:09:44 | 000,027,432 | ---- | M] (Elaborate Bytes AG) -- C:\WINDOWS\System32\drivers\ElbyCDIO.sys
[2010.09.16 00:23:52 | 000,001,310 | ---- | M] () -- C:\Dokumente und Einstellungen\Uli\Eigene Dateien\cc_20100916_002348.reg
[2010.09.15 23:19:55 | 000,089,256 | ---- | M] (Elaborate Bytes AG) -- C:\WINDOWS\System32\ElbyCDIO.dll
[2010.09.14 15:16:06 | 000,108,480 | ---- | M] (SlySoft, Inc.) -- C:\WINDOWS\System32\drivers\AnyDVD.sys
 
========== Files Created - No Company Name ==========
 
[2010.10.10 00:48:02 | 019,531,758 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Desktop\Valentine_-_Black_Sheep_Official_HD_Video_.flv
[2010.10.09 21:41:39 | 000,000,676 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.10.09 13:04:14 | 000,000,000 | -H-- | C] () -- C:\Dokumente und Einstellungen\U***\NTUSER.DAT_TU_72515.LOG
[2010.10.08 05:57:51 | 000,008,358 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\cc_20101008_055749.reg
[2010.10.04 21:57:36 | 030,137,601 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Desktop\LADY_GAGA_-_Alejandro_RareBitchProject.flv
[2010.10.04 21:39:42 | 009,963,979 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Desktop\Lady_Gaga_Alejandro_.flv
[2010.10.03 17:28:31 | 056,285,969 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Desktop\Lady_GaGa_Alejandro_Official_Video.flv
[2010.09.29 20:46:57 | 000,000,812 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\cc_20100929_204656.reg
[2010.09.27 18:15:52 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\defogger_reenable
[2010.09.26 17:24:46 | 000,051,563 | ---- | C] () -- C:\Dokumente und Einstellungen\U***i\Eigene Dateien\05-12-15-Bayern München feuerherdt-lackstiefelclub.pdf
[2010.09.26 14:44:56 | 000,001,934 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\cc_20100926_144455.reg
[2010.09.16 00:23:50 | 000,001,310 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\cc_20100916_002348.reg
[2010.09.04 20:21:25 | 000,002,516 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys
[2010.09.04 20:21:25 | 000,000,088 | RHS- | C] () -- C:\WINDOWS\System32\6579E6531D.sys
[2010.01.31 14:56:09 | 000,000,136 | ---- | C] () -- C:\Dokumente und Einstellungen\U**\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2009.11.30 02:02:00 | 000,034,308 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mazuki.dll
[2009.08.05 20:44:50 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\MFC_InstDrvDLL.dll
[2009.06.28 20:49:30 | 000,000,359 | ---- | C] () -- C:\WINDOWS\CDPlayer.ini
[2009.05.06 21:40:24 | 000,000,084 | ---- | C] () -- C:\WINDOWS\MSGCB.INI
[2009.03.28 16:20:56 | 000,000,120 | ---- | C] () -- C:\WINDOWS\Ulead32.INI
[2009.03.28 16:14:35 | 000,000,039 | ---- | C] () -- C:\WINDOWS\System32\mscandc.ini
[2009.03.28 15:57:36 | 000,044,491 | ---- | C] () -- C:\WINDOWS\System32\MiiIniFile13.ini
[2009.03.28 15:57:34 | 000,285,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\Onsio.sys
[2009.03.28 15:57:34 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\drivers\Onsreged.sys
[2009.01.11 15:13:18 | 000,000,040 | ---- | C] () -- C:\WINDOWS\ChssBase.ini
[2009.01.10 20:00:13 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2008.12.29 19:02:04 | 000,003,120 | ---- | C] () -- C:\WINDOWS\tm.ini
[2008.12.17 21:00:51 | 000,278,728 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys
[2008.12.17 21:00:51 | 000,018,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys
[2008.11.09 13:03:27 | 000,018,432 | ---- | C] () -- C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.09.22 21:11:46 | 000,008,864 | ---- | C] () -- C:\WINDOWS\System32\drivers\MARXDEV3.SYS
[2008.09.22 21:11:46 | 000,008,864 | ---- | C] () -- C:\WINDOWS\System32\drivers\MARXDEV2.SYS
[2008.09.22 21:11:46 | 000,008,864 | ---- | C] () -- C:\WINDOWS\System32\drivers\MARXDEV1.SYS
[2008.09.22 21:11:42 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PROTOCOL.INI
[2008.08.23 16:30:22 | 000,000,391 | ---- | C] () -- C:\Dokumente und Einstellungen\Uli\Anwendungsdaten\burnaware.ini
[2008.08.22 12:07:35 | 000,655,360 | ---- | C] () -- C:\WINDOWS\System32\pcwDirSize.DLL
[2008.08.19 14:06:40 | 000,000,194 | ---- | C] () -- C:\WINDOWS\DiaShowPlayer.INI
[2008.08.13 22:48:17 | 000,000,125 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2008.08.13 19:44:26 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2008.08.13 19:27:25 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll
[2008.08.13 19:14:51 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\CoInst.dll
[2008.08.04 08:40:13 | 001,724,416 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2008.08.04 08:40:13 | 001,503,232 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2008.08.04 08:40:13 | 001,101,824 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2008.08.04 08:40:13 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2008.08.04 08:40:13 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2008.08.04 08:40:13 | 000,002,480 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2008.08.04 08:39:36 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2008.08.04 08:34:10 | 000,005,810 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys
[2008.08.04 07:58:42 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini
 
========== LOP Check ==========
 
[2008.11.08 18:46:06 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2010.05.04 21:21:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM
[2008.08.13 23:45:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Elaborate Bytes
[2009.03.16 23:03:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ElsterFormular
[2008.09.19 22:16:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Intenium
[2009.12.09 22:06:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LightScribe
[2008.08.14 21:28:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Napster
[2008.08.13 22:50:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
[2008.08.22 14:53:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Software4u
[2008.09.26 21:15:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online
[2008.12.25 20:14:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2009.08.05 20:36:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
[2008.08.22 11:13:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{35B73D91-1D0C-48C6-B2FA-D27337DAC115}
[2008.12.25 20:14:28 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357}
[2008.08.22 10:38:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Ashampoo
[2009.06.26 23:56:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\BITS
[2008.11.08 18:55:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\CD-LabelPrint
[2009.11.12 16:33:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***i\Anwendungsdaten\GHISLER
[2010.07.03 10:16:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***i\Anwendungsdaten\Obsidium
[2008.08.16 23:38:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\RTPlayer
[2010.09.28 00:34:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Simple Sudoku
[2008.08.22 14:53:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Software4u
[2008.08.22 10:25:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\T-Online
[2010.02.01 21:18:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\TeamViewer
[2010.08.08 09:49:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\tunebite
[2008.12.25 20:14:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\TuneUp Software
[2009.08.05 20:49:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Ulead Systems
[2009.04.14 01:01:23 | 000,000,488 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2009.12.20 04:08:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Adobe
[2009.03.28 01:15:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Apple Computer
[2008.08.22 10:38:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Ashampoo
[2010.03.28 11:43:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Avira
[2009.06.26 23:56:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\BITS
[2008.11.08 18:55:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\CD-LabelPrint
[2009.03.28 16:37:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Corel
[2010.10.10 02:40:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\dvdcss
[2009.11.12 16:33:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\GHISLER
[2008.12.30 19:51:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Help
[2008.08.06 10:00:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Identities
[2009.03.28 16:09:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\InstallShield
[2009.12.20 04:08:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Macromedia
[2008.12.28 18:40:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Malwarebytes
[2010.01.31 14:56:12 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Microsoft
[2008.08.13 19:47:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Mozilla
[2010.06.10 23:22:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Mozilla-Cache
[2010.07.03 10:16:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Obsidium
[2008.08.15 17:04:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Roxio
[2008.08.16 23:38:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\RTPlayer
[2010.09.28 00:34:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Simple Sudoku
[2008.08.22 14:53:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Software4u
[2008.08.14 22:13:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Sun
[2009.04.13 03:54:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\SUPERAntiSpyware.com
[2008.08.22 10:25:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\T-Online
[2010.02.01 21:18:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\TeamViewer
[2010.08.08 09:49:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\tunebite
[2008.12.25 20:14:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\TuneUp Software
[2009.08.05 20:49:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Ulead Systems
[2010.10.10 02:43:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\vlc
[2010.10.09 12:56:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Winamp
[2010.08.05 23:43:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2008.12.17 20:54:45 | 000,040,960 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Microsoft\Installer\{FD9A4527-5FAD-466A-9A93-6011298E48FD}\Alida.exe1_FD9A45275FAD466A9A936011298E48FD.exe
[2008.12.17 20:54:45 | 000,040,960 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Microsoft\Installer\{FD9A4527-5FAD-466A-9A93-6011298E48FD}\Alida.exe_FD9A45275FAD466A9A936011298E48FD_1.exe
[2008.12.17 20:54:45 | 000,000,766 | R--- | M] () -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Microsoft\Installer\{FD9A4527-5FAD-466A-9A93-6011298E48FD}\ARPPRODUCTICON.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\I386\sp3.cab:AGP440.sys
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
 
< MD5 for: AHCIX86.SYS  >
[2007.01.26 01:09:12 | 000,120,832 | ---- | M] (ATI Technologies Inc.) MD5=18876330870FE64BF38DD5E3BFAC110B -- C:\Treiber\WinXP\MB\AMD-ATI\old\SMBUS_Drv\RAID\x86\x86\ahcix86.sys
[2007.12.20 03:43:54 | 000,171,024 | ---- | M] (AMD Technologies Inc.) MD5=1A54B47E4439C67C8B040BFCA3F292B9 -- C:\Treiber\WinXP\MB\AMD-ATI\SBDrv\RAID7xx\x86\ahcix86.sys
[2007.03.07 12:47:30 | 000,119,808 | ---- | M] (ATI Technologies Inc.) MD5=F1B9E3A223CA684D98BB91FD82157601 -- C:\Treiber\WinXP\MB\AMD-ATI\old\AMD_770_SB600\RAID AHCI Controller\WinXP\x86\ahcix86.sys
[2007.03.07 12:47:30 | 000,119,808 | ---- | M] (ATI Technologies Inc.) MD5=F1B9E3A223CA684D98BB91FD82157601 -- C:\Treiber\WinXP\MB\AMD-ATI\old\AMD_770_SB600\RAID AHCI Controller\WinXP1\x86\ahcix86.sys
[2007.03.07 21:47:30 | 000,119,808 | ---- | M] (ATI Technologies Inc.) MD5=F1B9E3A223CA684D98BB91FD82157601 -- C:\Treiber\WinXP\MB\AMD-ATI\old\AMD_790FX_SB600\Chipset\Raid\x86\ahcix86.sys
 
< MD5 for: ATAPI.SYS  >
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\I386\sp3.cab:atapi.sys
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2008.04.14 14:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0005\DriverFiles\i386\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\system32\dllcache\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: NVATA.SYS  >
[2006.09.22 00:39:16 | 000,105,344 | ---- | M] (NVIDIA Corporation) MD5=DC1F9954B5EDDD147AF7E5C420BE7B93 -- C:\Treiber\WinXP\MB\nVidia\nForce C55XEM CP55PXE Chipset Asus V9.53\XP\IDE\WinXP\sata_ide\nvata.sys
 
< MD5 for: NVATABUS.SYS  >
[2006.07.06 19:16:54 | 000,096,512 | ---- | M] (NVIDIA Corporation) MD5=1BAE7EEDAD67908B5FE14FEF0301103E -- C:\Treiber\WinXP\MB\nVidia\NBP_2007\IDE\Win2K\sataraid\nvatabus.sys
[2006.07.06 19:16:54 | 000,096,512 | ---- | M] (NVIDIA Corporation) MD5=1BAE7EEDAD67908B5FE14FEF0301103E -- C:\Treiber\WinXP\MB\nVidia\NBP_2007\IDE\WinXP\sataraid\nvatabus.sys
[2006.09.22 00:39:16 | 000,105,344 | ---- | M] (NVIDIA Corporation) MD5=DC1F9954B5EDDD147AF7E5C420BE7B93 -- C:\Treiber\WinXP\MB\nVidia\nForce C55XEM CP55PXE Chipset Asus V9.53\XP\IDE\WinXP\sataraid\nvatabus.sys
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll
[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2010.09.26 20:56:11 | 000,030,208 | ---- | M] () MD5=0C3A93340BE4564B2A8A881748AA34AC -- C:\WINDOWS\system32\userinit.exe
[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
 
< MD5 for: VIAMRAID.SYS  >
[2007.07.17 14:35:20 | 000,114,944 | ---- | M] (VIA Technologies inc,.ltd) MD5=1B7B0954AF54E716F697C511D68C150E -- C:\Treiber\WinXP\MB\VIA\VIA_HyperionPro_V515A\VRAIDDrv\2K\viamraid.sys
[2007.07.17 14:35:20 | 000,114,944 | ---- | M] (VIA Technologies inc,.ltd) MD5=1B7B0954AF54E716F697C511D68C150E -- C:\Treiber\WinXP\MB\VIA\VIA_HyperionPro_V515A\VRAIDDrv\drvdisk\x86\NT5\viamraid.sys
[2007.07.17 14:35:20 | 000,114,944 | ---- | M] (VIA Technologies inc,.ltd) MD5=1B7B0954AF54E716F697C511D68C150E -- C:\Treiber\WinXP\MB\VIA\VIA_HyperionPro_V515A\VRAIDDrv\SRV2003\x86\viamraid.sys
[2007.07.17 14:35:20 | 000,114,944 | ---- | M] (VIA Technologies inc,.ltd) MD5=1B7B0954AF54E716F697C511D68C150E -- C:\Treiber\WinXP\MB\VIA\VIA_HyperionPro_V515A\VRAIDDrv\XP\x86\viamraid.sys
[2008.01.22 14:02:24 | 000,117,248 | ---- | M] (VIA Technologies inc,.ltd) MD5=3A82A61E312ADDB3BE8F1FE3481842B1 -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.16A\VRAIDDrv\2K\viamraid.sys
[2008.01.22 14:02:24 | 000,117,248 | ---- | M] (VIA Technologies inc,.ltd) MD5=3A82A61E312ADDB3BE8F1FE3481842B1 -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.16A\VRAIDDrv\drvdisk\x86\NT5\viamraid.sys
[2008.01.22 14:02:24 | 000,117,248 | ---- | M] (VIA Technologies inc,.ltd) MD5=3A82A61E312ADDB3BE8F1FE3481842B1 -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.16A\VRAIDDrv\SRV2003\x86\viamraid.sys
[2008.01.22 14:02:24 | 000,117,248 | ---- | M] (VIA Technologies inc,.ltd) MD5=3A82A61E312ADDB3BE8F1FE3481842B1 -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.16A\VRAIDDrv\XP\x86\viamraid.sys
[2008.01.22 14:02:24 | 000,117,248 | ---- | M] (VIA Technologies inc,.ltd) MD5=3A82A61E312ADDB3BE8F1FE3481842B1 -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.18A\VRAIDDrv\2K\viamraid.sys
[2008.01.22 14:02:24 | 000,117,248 | ---- | M] (VIA Technologies inc,.ltd) MD5=3A82A61E312ADDB3BE8F1FE3481842B1 -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.18A\VRAIDDrv\drvdisk\x86\NT5\viamraid.sys
[2008.01.22 14:02:24 | 000,117,248 | ---- | M] (VIA Technologies inc,.ltd) MD5=3A82A61E312ADDB3BE8F1FE3481842B1 -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.18A\VRAIDDrv\SRV2003\x86\viamraid.sys
[2008.01.22 14:02:24 | 000,117,248 | ---- | M] (VIA Technologies inc,.ltd) MD5=3A82A61E312ADDB3BE8F1FE3481842B1 -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.18A\VRAIDDrv\XP\x86\viamraid.sys
[2007.03.19 16:13:46 | 000,118,120 | ---- | M] (VIA Technologies inc,.ltd) MD5=503F50BF170661A23C2D50C423011469 -- C:\Treiber\WinXP\Cont\VIA V-RAID - 5.50B\VRAIDDrv\drvdisk\x86\NT4\viamraid.sys
[2007.03.19 16:13:46 | 000,118,120 | ---- | M] (VIA Technologies inc,.ltd) MD5=503F50BF170661A23C2D50C423011469 -- C:\Treiber\WinXP\Cont\VIA V-RAID - 5.50B\VRAIDDrv\NT4\viamraid.sys
[2006.11.08 15:25:24 | 000,116,688 | ---- | M] (VIA Technologies inc,.ltd) MD5=68B41DFA083C2734340BA254532700F3 -- C:\Treiber\WinXP\Cont\VIA V-RAID - 5.40A\drvdisk\i386\NT4\viamraid.sys
[2006.11.08 15:25:24 | 000,116,688 | ---- | M] (VIA Technologies inc,.ltd) MD5=68B41DFA083C2734340BA254532700F3 -- C:\Treiber\WinXP\Cont\VIA V-RAID - 5.40A\VIAStor\DRIVER\Raid\winnt40\viamraid.sys
[2007.07.12 20:35:36 | 000,118,184 | ---- | M] (VIA Technologies inc,.ltd) MD5=7352A2B1CA928AD8A95F75A1D868A0B5 -- C:\Treiber\WinXP\MB\VIA\VIA_HyperionPro_V515A\VRAIDDrv\drvdisk\x86\NT4\viamraid.sys
[2007.07.12 20:35:36 | 000,118,184 | ---- | M] (VIA Technologies inc,.ltd) MD5=7352A2B1CA928AD8A95F75A1D868A0B5 -- C:\Treiber\WinXP\MB\VIA\VIA_HyperionPro_V515A\VRAIDDrv\NT4\viamraid.sys
[2006.11.08 15:23:52 | 000,102,912 | ---- | M] (VIA Technologies inc,.ltd) MD5=7DC3E1DC6E4F8BE381C31BFEA578412A -- C:\Treiber\WinXP\Cont\VIA V-RAID - 5.40A\drvdisk\i386\NT5\viamraid.sys
[2006.11.08 15:23:52 | 000,102,912 | ---- | M] (VIA Technologies inc,.ltd) MD5=7DC3E1DC6E4F8BE381C31BFEA578412A -- C:\Treiber\WinXP\Cont\VIA V-RAID - 5.40A\VIAStor\DRIVER\Raid\winxp\viamraid.sys
[2007.03.19 16:18:12 | 000,104,064 | ---- | M] (VIA Technologies inc,.ltd) MD5=85E9421C8A99D1291B43B9B59A669AC3 -- C:\Treiber\WinXP\Cont\VIA V-RAID - 5.50B\VRAIDDrv\2K\viamraid.sys
[2007.03.19 16:18:12 | 000,104,064 | ---- | M] (VIA Technologies inc,.ltd) MD5=85E9421C8A99D1291B43B9B59A669AC3 -- C:\Treiber\WinXP\Cont\VIA V-RAID - 5.50B\VRAIDDrv\drvdisk\x86\NT5\viamraid.sys
[2007.03.19 16:18:12 | 000,104,064 | ---- | M] (VIA Technologies inc,.ltd) MD5=85E9421C8A99D1291B43B9B59A669AC3 -- C:\Treiber\WinXP\Cont\VIA V-RAID - 5.50B\VRAIDDrv\SRV2003\x86\viamraid.sys
[2007.03.19 16:18:12 | 000,104,064 | ---- | M] (VIA Technologies inc,.ltd) MD5=85E9421C8A99D1291B43B9B59A669AC3 -- C:\Treiber\WinXP\Cont\VIA V-RAID - 5.50B\VRAIDDrv\XP\x86\viamraid.sys
[2007.03.21 17:35:38 | 000,113,152 | ---- | M] (VIA Technologies Inc.,Ltd) MD5=8C7E7769643D3D17B8B67F99A6416C5B -- C:\Treiber\WinXP\Cont\VIA V-RAID - 5.50B\VRAIDDrv\drvdisk\VISTA\x86\viamraid.sys
[2007.03.21 17:35:38 | 000,113,152 | ---- | M] (VIA Technologies Inc.,Ltd) MD5=8C7E7769643D3D17B8B67F99A6416C5B -- C:\Treiber\WinXP\Cont\VIA V-RAID - 5.50B\VRAIDDrv\VISTA\x86\viamraid.sys
[2007.12.20 10:02:18 | 000,117,872 | ---- | M] (VIA Technologies inc,.ltd) MD5=923C74DE7CB0B4E060B8748968F9A620 -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.16A\VRAIDDrv\drvdisk\x86\NT4\viamraid.sys
[2007.12.20 10:02:18 | 000,117,872 | ---- | M] (VIA Technologies inc,.ltd) MD5=923C74DE7CB0B4E060B8748968F9A620 -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.16A\VRAIDDrv\NT4\viamraid.sys
[2007.12.20 10:02:18 | 000,117,872 | ---- | M] (VIA Technologies inc,.ltd) MD5=923C74DE7CB0B4E060B8748968F9A620 -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.18A\VRAIDDrv\drvdisk\x86\NT4\viamraid.sys
[2007.12.20 10:02:18 | 000,117,872 | ---- | M] (VIA Technologies inc,.ltd) MD5=923C74DE7CB0B4E060B8748968F9A620 -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.18A\VRAIDDrv\NT4\viamraid.sys
[2007.07.13 15:05:28 | 000,120,832 | ---- | M] (VIA Technologies Inc.,Ltd) MD5=9E897F955AB8F912E4C1C9ADAF35762C -- C:\Treiber\WinXP\MB\VIA\VIA_HyperionPro_V515A\VRAIDDrv\drvdisk\VISTA\x86\viamraid.sys
[2007.07.13 15:05:28 | 000,120,832 | ---- | M] (VIA Technologies Inc.,Ltd) MD5=9E897F955AB8F912E4C1C9ADAF35762C -- C:\Treiber\WinXP\MB\VIA\VIA_HyperionPro_V515A\VRAIDDrv\VISTA\x86\viamraid.sys
[2008.01.02 11:14:54 | 000,135,112 | ---- | M] (VIA Technologies Inc.,Ltd) MD5=E5BE7E6A3A5B3904260223A44E3D33DA -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.16A\VRAIDDrv\drvdisk\VISTA\x86\viamraid.sys
[2008.01.02 11:14:54 | 000,135,112 | ---- | M] (VIA Technologies Inc.,Ltd) MD5=E5BE7E6A3A5B3904260223A44E3D33DA -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.16A\VRAIDDrv\VISTA\x86\viamraid.sys
[2008.01.02 11:14:54 | 000,135,112 | ---- | M] (VIA Technologies Inc.,Ltd) MD5=E5BE7E6A3A5B3904260223A44E3D33DA -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.18A\VRAIDDrv\drvdisk\VISTA\x86\viamraid.sys
[2008.01.02 11:14:54 | 000,135,112 | ---- | M] (VIA Technologies Inc.,Ltd) MD5=E5BE7E6A3A5B3904260223A44E3D33DA -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.18A\VRAIDDrv\VISTA\x86\viamraid.sys
 
< MD5 for: VIPRT.SYS  >
[2007.12.07 11:12:38 | 000,052,736 | ---- | M] (VIA Technologies, Inc.) MD5=5556A2A71BB486FA9E0D9DAEAD553324 -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.16A\SATAIDE\VISTA\ViPrt.sys
[2007.12.07 12:12:38 | 000,052,736 | ---- | M] (VIA Technologies, Inc.) MD5=5556A2A71BB486FA9E0D9DAEAD553324 -- C:\Treiber\WinXP\MB\VIA\VIA_HyperionPro_V515A\SATAIDE\VISTA\ViPrt.sys
[2008.04.03 15:42:34 | 000,053,248 | ---- | M] (VIA Technologies, Inc.) MD5=682D704CA5B1FEDE6C4BEF0E2188745C -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.18A\SATAIDE\SRV2003\ViPrt.sys
[2008.04.03 15:42:34 | 000,053,248 | ---- | M] (VIA Technologies, Inc.) MD5=682D704CA5B1FEDE6C4BEF0E2188745C -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.18A\SATAIDE\W2K\ViPrt.sys
[2008.04.03 15:42:34 | 000,053,248 | ---- | M] (VIA Technologies, Inc.) MD5=682D704CA5B1FEDE6C4BEF0E2188745C -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.18A\SATAIDE\WXP\ViPrt.sys
[2007.12.07 11:10:10 | 000,052,736 | ---- | M] (VIA Technologies, Inc.) MD5=884D400F106C5206602185D9B8E34FE4 -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.16A\SATAIDE\SRV2003\ViPrt.sys
[2007.12.07 11:10:10 | 000,052,736 | ---- | M] (VIA Technologies, Inc.) MD5=884D400F106C5206602185D9B8E34FE4 -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.16A\SATAIDE\W2K\ViPrt.sys
[2007.12.07 11:10:10 | 000,052,736 | ---- | M] (VIA Technologies, Inc.) MD5=884D400F106C5206602185D9B8E34FE4 -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.16A\SATAIDE\WXP\ViPrt.sys
[2007.12.07 12:10:10 | 000,052,736 | ---- | M] (VIA Technologies, Inc.) MD5=884D400F106C5206602185D9B8E34FE4 -- C:\Treiber\WinXP\MB\VIA\VIA_HyperionPro_V515A\SATAIDE\SRV2003\ViPrt.sys
[2007.12.07 12:10:10 | 000,052,736 | ---- | M] (VIA Technologies, Inc.) MD5=884D400F106C5206602185D9B8E34FE4 -- C:\Treiber\WinXP\MB\VIA\VIA_HyperionPro_V515A\SATAIDE\W2K\ViPrt.sys
[2007.12.07 12:10:10 | 000,052,736 | ---- | M] (VIA Technologies, Inc.) MD5=884D400F106C5206602185D9B8E34FE4 -- C:\Treiber\WinXP\MB\VIA\VIA_HyperionPro_V515A\SATAIDE\WXP\ViPrt.sys
[2008.06.05 10:44:36 | 000,056,984 | ---- | M] (VIA Technologies, Inc.) MD5=9F9EE4DDDF11B9D6C47D0339703D200C -- C:\Treiber\WinXP\MB\VIA\VIA Hyperion Pro V5.18A\SATAIDE\VISTA\ViPrt.sys
 
< MD5 for: WINLOGON.EXE  >
[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2008.08.04 09:44:03 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav
[2008.08.04 09:44:03 | 001,093,632 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav
[2008.08.04 09:44:03 | 000,446,464 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 24 bytes -> C:\WINDOWS:D9AAEBBE7472FE11
< End of report >
--- --- ---


VG
U.

dahoggandedo 10.10.2010 14:10
sorry, doppelt eingegeben

dahoggandedo 10.10.2010 14:12
sorry doppelt eingegeben:-)

markusg 10.10.2010 14:42
• Starte bitte die OTL.exe.
• Kopiere nun das Folgende in die Textbox.

:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found
O4 - HKU\S-1-5-21-1343024091-1123561945-1801674531-500..\RunOnce: [NeroHomeFirstStart] C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe File not
found
O4 - Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\DSL-Manager.lnk = C:\Programme\T-Online\DSL-Manager\DslMgr.exe
File not found
:FILES
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument dieses posten


bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

dahoggandedo 11.10.2010 03:44
Hallo,

OTL erledigt wie vorgegeben, allerdings kam kein Textdokument:-(( Über die Suchfunktion mit Kriterium "geändert in der letzten Woche" wurden dann allerdings 2 Dateien angezeigt, die in unmittelbarem zeitlichen Zusammenhang mit dem Fix standen..

Habe dann Combofix laufen gelassen. Bis zum Neustart lief alles wie in der Beschreibung, danch aber fror das Prog ein bei dem Fenster, das anzeigt, daß zur Zeit die Logdatei vorbereitet wird. Es tat und tat sich nichts, nach über 3 Stunden habe ich dann den PC ausgemacht (per Maus keinerlei Reaktion). Hierbei fiel mir nachträglich ein, daß ich zwar vor dem Progstart alle Anwendungen geschlossen hatte, auch Antivir, aber letzteres über den AVGuard im Autostart steht und so vielleicht Comofix "gestört"(?) hat?..

Nach dem Hochfahren wieder die "aktuellen" txt-Dateien aufgerufen. Combofix.txt ist zwar dabei, aber vermutlich "unvollständig".

Resident.txt
Code:
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
OsId.txt
Code:
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2047.1468 [GMT 2:00]
SchedLGu.txt
Code:
"Taskplanerdienst"
        Beendet um 28.07.2010 23:43:16
"Taskplanerdienst"
        Gestartet um 28.07.2010 23:44:02
"Taskplanerdienst"
        Beendet um 29.07.2010 01:44:48
"Taskplanerdienst"
        Gestartet um 29.07.2010 18:41:48
"Taskplanerdienst"
        Beendet um 30.07.2010 02:36:05
"Taskplanerdienst"
        Gestartet um 30.07.2010 05:56:33
"Taskplanerdienst"
        Beendet um 30.07.2010 05:58:59
"Taskplanerdienst"
        Gestartet um 02.08.2010 01:07:06
"Taskplanerdienst"
        Beendet um 02.08.2010 09:41:01
"Taskplanerdienst"
        Gestartet um 02.08.2010 13:17:36
"Taskplanerdienst"
        Beendet um 03.08.2010 02:22:50
"Taskplanerdienst"
        Gestartet um 03.08.2010 21:25:28
"Taskplanerdienst"
        Beendet um 03.08.2010 21:47:02
"Taskplanerdienst"
        Gestartet um 03.08.2010 21:47:46
"Taskplanerdienst"
        Beendet um 04.08.2010 01:36:56
"Taskplanerdienst"
        Gestartet um 05.08.2010 22:27:18
"Taskplanerdienst"
        Beendet um 06.08.2010 03:27:23
"Taskplanerdienst"
        Gestartet um 06.08.2010 17:06:54
"Taskplanerdienst"
        Beendet um 07.08.2010 05:00:28
"Taskplanerdienst"
        Gestartet um 07.08.2010 09:51:27
"Taskplanerdienst"
        Beendet um 09.08.2010 02:32:28
"Taskplanerdienst"
        Gestartet um 09.08.2010 21:52:52
"Taskplanerdienst"
        Beendet um 10.08.2010 01:01:42
"Taskplanerdienst"
        Gestartet um 10.08.2010 19:32:15
"Taskplanerdienst"
        Beendet um 11.08.2010 02:33:31
"Taskplanerdienst"
        Gestartet um 12.08.2010 23:27:52
"Taskplanerdienst"
        Beendet um 13.08.2010 03:15:15
"Taskplanerdienst"
        Gestartet um 13.08.2010 17:58:42
"Taskplanerdienst"
        Beendet um 13.08.2010 18:03:49
"Taskplanerdienst"
        Gestartet um 15.08.2010 11:40:50
"Taskplanerdienst"
        Beendet um 15.08.2010 13:48:49
"Taskplanerdienst"
        Gestartet um 15.08.2010 13:49:29
"Taskplanerdienst"
        Beendet um 16.08.2010 02:55:13
"Taskplanerdienst"
        Gestartet um 16.08.2010 21:54:17
"Taskplanerdienst"
        Beendet um 17.08.2010 02:20:00
"Taskplanerdienst"
        Gestartet um 17.08.2010 09:26:49
"Taskplanerdienst"
        Beendet um 17.08.2010 17:45:06
"Taskplanerdienst"
        Gestartet um 17.08.2010 22:58:36
"Taskplanerdienst"
        Beendet um 18.08.2010 03:47:42
"Taskplanerdienst"
        Gestartet um 18.08.2010 07:16:19
"Taskplanerdienst"
        Beendet um 19.08.2010 03:43:50
"Taskplanerdienst"
        Gestartet um 19.08.2010 17:24:14
"Taskplanerdienst"
        Beendet um 20.08.2010 01:23:21
"Taskplanerdienst"
        Gestartet um 20.08.2010 12:37:29
"Taskplanerdienst"
        Beendet um 20.08.2010 12:40:18
"Taskplanerdienst"
        Gestartet um 20.08.2010 17:12:14
"Taskplanerdienst"
        Beendet um 21.08.2010 00:47:25
"Taskplanerdienst"
        Gestartet um 21.08.2010 00:48:03
"Taskplanerdienst"
        Beendet um 21.08.2010 03:54:57
"Taskplanerdienst"
        Gestartet um 21.08.2010 12:43:24
"Taskplanerdienst"
        Beendet um 21.08.2010 16:15:04
"Taskplanerdienst"
        Gestartet um 22.08.2010 00:45:52
"Taskplanerdienst"
        Beendet um 22.08.2010 04:58:28
"Taskplanerdienst"
        Gestartet um 22.08.2010 13:28:18
"Taskplanerdienst"
        Beendet um 22.08.2010 14:20:39
"Taskplanerdienst"
        Gestartet um 22.08.2010 14:21:19
"Taskplanerdienst"
        Gestartet um 22.08.2010 18:31:23
"Taskplanerdienst"
        Beendet um 23.08.2010 03:10:16
"Taskplanerdienst"
        Gestartet um 23.08.2010 19:31:48
"Taskplanerdienst"
        Beendet um 24.08.2010 06:35:22
"Taskplanerdienst"
        Gestartet um 24.08.2010 23:09:22
"Taskplanerdienst"
        Beendet um 25.08.2010 02:57:41
"Taskplanerdienst"
        Gestartet um 25.08.2010 16:30:15
"Taskplanerdienst"
        Beendet um 25.08.2010 17:11:34
"Taskplanerdienst"
        Gestartet um 25.08.2010 18:36:15
"Taskplanerdienst"
        Beendet um 26.08.2010 02:57:27
"Taskplanerdienst"
        Gestartet um 26.08.2010 13:55:43
"Taskplanerdienst"
        Beendet um 26.08.2010 14:55:48
"Taskplanerdienst"
        Gestartet um 26.08.2010 20:04:23
"Taskplanerdienst"
        Beendet um 27.08.2010 01:01:53
"Taskplanerdienst"
        Gestartet um 27.08.2010 18:48:13
"Taskplanerdienst"
        Beendet um 28.08.2010 03:17:15
"Taskplanerdienst"
        Gestartet um 28.08.2010 08:53:24
"Taskplanerdienst"
        Gestartet um 28.08.2010 23:05:31
"Taskplanerdienst"
        Beendet um 29.08.2010 02:28:49
"Taskplanerdienst"
        Gestartet um 29.08.2010 12:29:02
"Taskplanerdienst"
        Beendet um 29.08.2010 16:00:52
"Taskplanerdienst"
        Gestartet um 29.08.2010 16:01:33
"Taskplanerdienst"
        Beendet um 30.08.2010 01:41:33
"Taskplanerdienst"
        Gestartet um 30.08.2010 13:45:32
"Taskplanerdienst"
        Beendet um 30.08.2010 14:06:10
"Taskplanerdienst"
        Gestartet um 30.08.2010 18:40:32
"Taskplanerdienst"
        Beendet um 31.08.2010 02:09:57
"Taskplanerdienst"
        Gestartet um 31.08.2010 18:29:01
"Taskplanerdienst"
        Beendet um 01.09.2010 02:33:04
"Taskplanerdienst"
        Gestartet um 01.09.2010 23:03:29
"Taskplanerdienst"
        Beendet um 02.09.2010 03:38:31
"Taskplanerdienst"
        Gestartet um 02.09.2010 19:10:08
"Taskplanerdienst"
        Beendet um 03.09.2010 02:29:44
"Taskplanerdienst"
        Gestartet um 03.09.2010 16:39:01
"Taskplanerdienst"
        Beendet um 05.09.2010 04:08:26
"Taskplanerdienst"
        Gestartet um 05.09.2010 07:38:57
"Taskplanerdienst"
        Beendet um 06.09.2010 05:03:14
"Taskplanerdienst"
        Gestartet um 06.09.2010 22:10:06
"Taskplanerdienst"
        Beendet um 07.09.2010 01:54:35
"Taskplanerdienst"
        Gestartet um 07.09.2010 19:53:23
"Taskplanerdienst"
        Beendet um 08.09.2010 03:43:15
"Taskplanerdienst"
        Gestartet um 08.09.2010 21:21:35
"Taskplanerdienst"
        Beendet um 09.09.2010 02:48:47
"Taskplanerdienst"
        Gestartet um 09.09.2010 18:12:34
"Taskplanerdienst"
        Beendet um 10.09.2010 01:37:43
"Taskplanerdienst"
        Gestartet um 10.09.2010 05:41:32
"Taskplanerdienst"
        Beendet um 10.09.2010 05:46:07
"Taskplanerdienst"
        Gestartet um 10.09.2010 05:46:57
"Taskplanerdienst"
        Beendet um 10.09.2010 07:58:55
"Taskplanerdienst"
        Gestartet um 10.09.2010 21:19:49
"Taskplanerdienst"
        Beendet um 11.09.2010 03:09:58
"Taskplanerdienst"
        Gestartet um 11.09.2010 14:01:22
"Taskplanerdienst"
        Beendet um 12.09.2010 02:12:30
"Taskplanerdienst"
        Gestartet um 12.09.2010 08:53:52
"Taskplanerdienst"
        Beendet um 13.09.2010 03:29:19
"Taskplanerdienst"
        Gestartet um 13.09.2010 15:24:00
"Taskplanerdienst"
        Beendet um 13.09.2010 15:26:38
"Taskplanerdienst"
        Gestartet um 13.09.2010 21:59:02
"Taskplanerdienst"
        Beendet um 14.09.2010 01:50:24
"Taskplanerdienst"
        Gestartet um 14.09.2010 22:37:15
"Taskplanerdienst"
        Beendet um 14.09.2010 22:47:15
"Taskplanerdienst"
        Gestartet um 14.09.2010 22:48:02
"Taskplanerdienst"
        Beendet um 15.09.2010 01:53:57
"Taskplanerdienst"
        Gestartet um 15.09.2010 19:32:59
"Taskplanerdienst"
        Beendet um 15.09.2010 19:41:16
"Taskplanerdienst"
        Gestartet um 15.09.2010 19:42:04
"Taskplanerdienst"
        Beendet um 16.09.2010 02:39:01
"Taskplanerdienst"
        Gestartet um 16.09.2010 23:02:30
"Taskplanerdienst"
        Beendet um 17.09.2010 01:57:39
"Taskplanerdienst"
        Gestartet um 17.09.2010 17:00:50
"Taskplanerdienst"
        Beendet um 18.09.2010 01:07:26
"Taskplanerdienst"
        Gestartet um 18.09.2010 07:26:21
"Taskplanerdienst"
        Beendet um 18.09.2010 07:41:37
"Taskplanerdienst"
        Gestartet um 18.09.2010 10:26:14
"Taskplanerdienst"
        Beendet um 19.09.2010 01:01:12
"Taskplanerdienst"
        Gestartet um 19.09.2010 05:59:56
"Taskplanerdienst"
        Beendet um 19.09.2010 07:29:36
"Taskplanerdienst"
        Gestartet um 19.09.2010 07:30:18
"Taskplanerdienst"
        Beendet um 20.09.2010 01:11:05
"Taskplanerdienst"
        Gestartet um 20.09.2010 21:42:59
"Taskplanerdienst"
        Beendet um 21.09.2010 01:00:51
"Taskplanerdienst"
        Gestartet um 21.09.2010 23:32:34
"Taskplanerdienst"
        Beendet um 22.09.2010 01:25:38
"Taskplanerdienst"
        Gestartet um 22.09.2010 19:48:12
"Taskplanerdienst"
        Beendet um 23.09.2010 04:29:34
"Taskplanerdienst"
        Gestartet um 24.09.2010 00:50:55
"Taskplanerdienst"
        Beendet um 24.09.2010 01:43:30
"Taskplanerdienst"
        Gestartet um 24.09.2010 01:44:09
"Taskplanerdienst"
        Beendet um 24.09.2010 02:37:06
"Taskplanerdienst"
        Gestartet um 25.09.2010 08:09:05
"Taskplanerdienst"
        Beendet um 25.09.2010 08:27:50
"Taskplanerdienst"
        Gestartet um 25.09.2010 09:40:25
"Taskplanerdienst"
        Gestartet um 25.09.2010 12:27:19
"Taskplanerdienst"
        Beendet um 26.09.2010 03:10:49
"Taskplanerdienst"
        Gestartet um 26.09.2010 07:29:29
"Taskplanerdienst"
        Beendet um 26.09.2010 10:54:10
"Taskplanerdienst"
        Gestartet um 26.09.2010 10:54:49
"Taskplanerdienst"
        Beendet um 26.09.2010 10:58:38
"Taskplanerdienst"
        Gestartet um 26.09.2010 10:59:17
"Taskplanerdienst"
        Beendet um 27.09.2010 03:37:03
"Taskplanerdienst"
        Gestartet um 27.09.2010 12:11:42
"Taskplanerdienst"
        Beendet um 27.09.2010 17:58:24
"Taskplanerdienst"
        Gestartet um 27.09.2010 17:59:02
"Taskplanerdienst"
        Beendet um 27.09.2010 18:12:16
"Taskplanerdienst"
        Gestartet um 27.09.2010 18:12:54
"Taskplanerdienst"
        Beendet um 27.09.2010 18:18:02
"Taskplanerdienst"
        Gestartet um 27.09.2010 18:18:41
"Taskplanerdienst"
        Beendet um 28.09.2010 01:02:05
"Taskplanerdienst"
        Gestartet um 28.09.2010 07:01:32
"Taskplanerdienst"
        Beendet um 28.09.2010 07:06:10
"Taskplanerdienst"
        Gestartet um 28.09.2010 14:22:27
"Taskplanerdienst"
        Beendet um 28.09.2010 17:04:44
"Taskplanerdienst"
        Gestartet um 28.09.2010 22:05:47
"Taskplanerdienst"
        Beendet um 29.09.2010 02:40:03
"Taskplanerdienst"
        Gestartet um 29.09.2010 20:34:48
"Taskplanerdienst"
        Beendet um 29.09.2010 22:26:51
"Taskplanerdienst"
        Gestartet um 29.09.2010 22:27:30
"Taskplanerdienst"
        Gestartet um 30.09.2010 05:48:03
"Taskplanerdienst"
        Beendet um 30.09.2010 07:02:47
"Taskplanerdienst"
        Gestartet um 01.10.2010 00:19:24
"Taskplanerdienst"
        Beendet um 01.10.2010 01:57:19
"Taskplanerdienst"
        Gestartet um 01.10.2010 20:10:51
"Taskplanerdienst"
        Gestartet um 02.10.2010 02:15:47
"Taskplanerdienst"
        Gestartet um 02.10.2010 02:17:43
"Taskplanerdienst"
        Gestartet um 02.10.2010 10:13:07
"Taskplanerdienst"
        Gestartet um 02.10.2010 10:14:21
"Taskplanerdienst"
        Beendet um 02.10.2010 11:17:54
"Taskplanerdienst"
        Gestartet um 02.10.2010 11:18:17
"Taskplanerdienst"
        Beendet um 02.10.2010 11:24:45
"Taskplanerdienst"
        Gestartet um 02.10.2010 11:25:32
"Taskplanerdienst"
        Beendet um 02.10.2010 11:36:05
"Taskplanerdienst"
        Gestartet um 02.10.2010 11:36:47
"Taskplanerdienst"
        Beendet um 02.10.2010 12:28:46
"Taskplanerdienst"
        Gestartet um 02.10.2010 16:59:22
"Taskplanerdienst"
        Beendet um 02.10.2010 17:11:44
"Taskplanerdienst"
        Gestartet um 02.10.2010 18:23:32
"Taskplanerdienst"
        Beendet um 03.10.2010 00:53:01
"Taskplanerdienst"
        Gestartet um 03.10.2010 00:53:42
"Taskplanerdienst"
        Beendet um 03.10.2010 01:17:42
"Taskplanerdienst"
        Gestartet um 03.10.2010 01:19:44
"Taskplanerdienst" 03.10.2010 01:19:44 ** Fehler **
        Bei der Initialisierung des Dienstes ist ein Fehler aufgetreten..
        Der genaue Fehler ist:
        0x8007076b: Der Datenbankeintrag der Endpunktzuordnung konnte nicht erstellt werden.
"Taskplanerdienst"
        Beendet um 03.10.2010 01:19:44
"Taskplanerdienst"
        Gestartet um 03.10.2010 01:23:03
"Taskplanerdienst"
        Beendet um 03.10.2010 01:48:40
"Taskplanerdienst"
        Gestartet um 03.10.2010 01:49:21
"Taskplanerdienst"
        Beendet um 03.10.2010 01:58:26
"Taskplanerdienst"
        Gestartet um 03.10.2010 01:59:08
"Taskplanerdienst"
        Beendet um 03.10.2010 02:01:46
"Taskplanerdienst"
        Gestartet um 03.10.2010 02:03:15
"Taskplanerdienst"
        Beendet um 03.10.2010 04:47:51
"Taskplanerdienst"
        Gestartet um 03.10.2010 09:15:01
"Taskplanerdienst"
        Beendet um 03.10.2010 09:54:58
"Taskplanerdienst"
        Gestartet um 03.10.2010 09:56:16
"Taskplanerdienst"
        Beendet um 03.10.2010 09:58:07
"Taskplanerdienst"
        Gestartet um 03.10.2010 09:58:51
"Taskplanerdienst"
        Gestartet um 03.10.2010 10:00:10
"Taskplanerdienst"
        Gestartet um 03.10.2010 10:02:06
"Taskplanerdienst"
        Gestartet um 03.10.2010 10:06:04
"Taskplanerdienst"
        Gestartet um 03.10.2010 10:08:18
"Taskplanerdienst"
        Gestartet um 03.10.2010 10:10:14
"Taskplanerdienst"
        Gestartet um 03.10.2010 12:49:44
"Taskplanerdienst"
        Beendet um 03.10.2010 12:58:04
"Taskplanerdienst"
        Gestartet um 03.10.2010 12:58:50
"Taskplanerdienst"
        Gestartet um 03.10.2010 18:51:09
"Taskplanerdienst"
        Gestartet um 03.10.2010 18:53:05
"Taskplanerdienst"
        Gestartet um 04.10.2010 01:19:13
"Taskplanerdienst"
        Beendet um 04.10.2010 01:24:10
"Taskplanerdienst"
        Gestartet um 04.10.2010 01:24:56
"Taskplanerdienst"
        Beendet um 04.10.2010 01:31:31
"Taskplanerdienst"
        Gestartet um 04.10.2010 01:33:05
"Taskplanerdienst"
        Beendet um 04.10.2010 01:38:29
"Taskplanerdienst"
        Gestartet um 04.10.2010 01:40:11
"Taskplanerdienst"
        Beendet um 04.10.2010 01:43:06
"Taskplanerdienst"
        Gestartet um 04.10.2010 01:43:59
"Taskplanerdienst"
        Beendet um 04.10.2010 02:32:37
"Taskplanerdienst"
        Gestartet um 04.10.2010 07:40:07
"Taskplanerdienst"
        Gestartet um 04.10.2010 07:46:08
"Taskplanerdienst"
        Beendet um 04.10.2010 07:50:45
"Taskplanerdienst"
        Gestartet um 04.10.2010 18:25:37
"Taskplanerdienst"
        Beendet um 04.10.2010 18:43:36
"Taskplanerdienst"
        Gestartet um 04.10.2010 19:34:24
"Taskplanerdienst"
        Beendet um 04.10.2010 20:07:51
"Taskplanerdienst"
        Gestartet um 04.10.2010 21:34:54
"Taskplanerdienst"
        Beendet um 05.10.2010 00:14:25
"Taskplanerdienst"
        Gestartet um 05.10.2010 00:14:46
"Taskplanerdienst"
        Beendet um 05.10.2010 01:53:40
"Taskplanerdienst"
        Gestartet um 05.10.2010 19:40:37
"Taskplanerdienst"
        Gestartet um 05.10.2010 19:44:08
"Taskplanerdienst"
        Gestartet um 05.10.2010 19:46:04
"Taskplanerdienst"
        Beendet um 05.10.2010 19:53:33
"Taskplanerdienst"
        Gestartet um 05.10.2010 19:54:19
"Taskplanerdienst"
        Beendet um 05.10.2010 19:59:54
"Taskplanerdienst"
        Gestartet um 05.10.2010 20:00:40
"Taskplanerdienst"
        Beendet um 05.10.2010 20:11:40
"Taskplanerdienst"
        Gestartet um 05.10.2010 20:12:27
"Taskplanerdienst"
        Beendet um 05.10.2010 20:15:03
"Taskplanerdienst"
        Gestartet um 05.10.2010 20:45:19
"Taskplanerdienst"
        Beendet um 05.10.2010 22:02:35
"Taskplanerdienst"
        Gestartet um 05.10.2010 22:03:32
"Taskplanerdienst"
        Beendet um 06.10.2010 01:50:09
"Taskplanerdienst"
        Gestartet um 06.10.2010 07:39:55
"Taskplanerdienst"
        Gestartet um 06.10.2010 07:43:31
"Taskplanerdienst"
        Beendet um 06.10.2010 08:23:38
"Taskplanerdienst"
        Gestartet um 06.10.2010 18:36:47
"Taskplanerdienst"
        Beendet um 07.10.2010 02:30:48
"Taskplanerdienst"
        Gestartet um 08.10.2010 05:17:28
"Taskplanerdienst"
        Beendet um 08.10.2010 05:48:43
"Taskplanerdienst"
        Gestartet um 08.10.2010 05:49:24
"Taskplanerdienst"
        Beendet um 08.10.2010 06:14:37
"Taskplanerdienst"
        Gestartet um 08.10.2010 17:59:12
"Taskplanerdienst"
        Beendet um 09.10.2010 01:31:38
"Taskplanerdienst"
        Gestartet um 09.10.2010 06:22:59
"Taskplanerdienst"
        Beendet um 09.10.2010 08:16:01
"Taskplanerdienst"
        Gestartet um 09.10.2010 08:16:41
"Taskplanerdienst"
        Beendet um 09.10.2010 13:04:19
"Taskplanerdienst"
        Gestartet um 09.10.2010 13:05:01
"Taskplanerdienst"
        Beendet um 09.10.2010 21:52:55
"Taskplanerdienst"
        Gestartet um 09.10.2010 21:53:41
"Taskplanerdienst"
        Beendet um 10.10.2010 05:01:27
"Taskplanerdienst"
        Gestartet um 10.10.2010 09:57:00
"Taskplanerdienst"
        Beendet um 10.10.2010 15:18:54
"Taskplanerdienst"
        Gestartet um 10.10.2010 20:51:03
"Taskplanerdienst"
        Beendet um 10.10.2010 23:36:45
"Taskplanerdienst"
        Gestartet um 10.10.2010 23:37:29
"Taskplanerdienst"
        Beendet um 10.10.2010 23:52:45
"Taskplanerdienst"
        Gestartet um 10.10.2010 23:57:15
"Taskplanerdienst"
        Gestartet um 11.10.2010 03:54:59
[ ***** Der letzte Eintrag steht über dieser Zeile ***** ]

       
"Taskplanerdienst"
        Beendet um 24.07.2010 16:19:39
"Taskplanerdienst"
        Gestartet um 25.07.2010 00:52:08
"Taskplanerdienst"
        Beendet um 25.07.2010 03:39:05
"Taskplanerdienst"
        Gestartet um 25.07.2010 09:02:46
"Taskplanerdienst"
        Beendet um 25.07.2010 12:04:43
"Taskplanerdienst"
        Gestartet um 25.07.2010 16:38:17
"Taskplanerdienst"
        Beendet um 26.07.2010 01:52:35
"Taskplanerdienst"
        Gestartet um 26.07.2010 17:39:44
"Taskplanerdienst"
        Beendet um 26.07.2010 17:45:43
"Taskplanerdienst"
        Gestartet um 26.07.2010 17:46:27
"Taskplanerdienst"
        Beendet um 27.07.2010 01:31:37
"Taskplanerdienst"
        Gestartet um 27.07.2010 17:33:22
"Taskplanerdienst"
        Beendet um 28.07.2010 04:20:16
"Taskplanerdienst"
        Gestartet um 28.07.2010 20:32:07
pend.txt
Code:
.:\\\(0!\|0\\0\)
C:\\WINDOWS\\system32\\\(\\\|0!\|0\\0\)
C:\\WINDOWS\\system32\\config\\\(\\\|0!\|0\\0\)
C:\\WINDOWS\\system32\\csrss.exe\\\(0!\|0\\0\)
C:\\WINDOWS\\system32\\Drivers\\\(\\\|0!\|0\\0\)
C:\\WINDOWS\\system32\\hal.dll\\\(0!\|0\\0\)
C:\\WINDOWS\\system32\\lsass.exe\\\(0!\|0\\0\)
C:\\WINDOWS\\system32\\ntdll.dll\\\(0!\|0\\0\)
C:\\WINDOWS\\system32\\services.exe\\\(0!\|0\\0\)
C:\\WINDOWS\\system32\\smss.exe\\\(0!\|0\\0\)
C:\\WINDOWS\\system32\\svchost.exe\\\(0!\|0\\0\)
C:\\WINDOWS\\system32\\userinit.exe\\\(0!\|0\\0\)
C:\\WINDOWS\\system32\\wbem\\\(\\\|0!\|0\\0\)
C:\\WINDOWS\\system32\\winlogon.exe\\\(0!\|0\\0\)
C:\\boot.ini\\\(0!\|0\\0\)
C:\\ntdetect.com\\\(0!\|0\\0\)
C:\\ntldr\\\(0!\|0\\0\)
C:\\WINDOWS\\\(\\\|0!\|0\\0\)
C:\\WINDOWS\\explorer.exe\\\(0!\|0\\0\)
ComboFix.txt
Code:
ComboFix 10-10-09.06 - Uli 10.10.2010  23:53:30.3.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2047.1468 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Uli\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.
ADS - WINDOWS: deleted 24 bytes in 1 streams.
Dann gibt's noch eine mbr.txt, die ist leer.

Und schließlich eine WGAErrLog, die vor dem Start von combifix auch da war (passende Uhrzeit), aber jetzt nach dem Ausmachen und Neustart als Änderungszeitkunkt die Uhrzeit des Neustarts 3 Stunden später anzeigt.

Code:
D446F964-596-80004005_D446F964-495-80004005_D446F964-596-80004005_
D446F964-495-80004005_D446F964-596-80004005_D446F964-495-80004005_
D446F964-596-80004005_D446F964-495-80004005_D446F964-596-80004005_
D446F964-495-80004005_D446F964-596-80004005_D446F964-495-80004005_
D446F964-596-80004005_D446F964-563-80004005_D446F964-596-80004005_
D446F964-529-80004005_D446F964-596-80004005_D446F964-529-80004005_
D446F964-596-80004005_D446F964-529-80004005_D446F964-596-80004005_
D446F964-529-80004005
Anmerkung: Den Zeilenumbruch habe ich manuell eingefügt, in der Datei steht alles in einer Zeile.

Was vermutlich nicht weiter hilft, ich kann mich an ein der "Meldungen" erinnern, die während des Fix angezeigt wurde, es ging um eine C\Windows\Userinit.exe, die wohl als Schädling erkannt und die erfolgreich "vernichtet" wurde (weiß den Wortlaut nicht mehr....).

Hoffentlich war die ganze Aktion (durch meine Unachtsamkeit mit dem AV-Autostart?) kein Fehlschlag:-(

VG
U.

markusg 11.10.2010 10:35
starte den pc mal im abgesicherten modus, sollte mit f8 zu erreichen sein bei pc start und dort combofix probieren bitte

dahoggandedo 11.10.2010 19:58
Obwohl ich über den Taskmanager Antivir deaktiviert habe, reklamierte ComboFix im abgesicherten Modus, daß ein Antivirenprogramm im Hintergrund laufe und es möglicherweise zu ernsthaften "Schäden" am System kommen könne. Die gleiche Meldung kam im normalen Modus.

Ich hab dann eine aktuelle Version Antivir runtergeladen, umbenannt und abgespeichert und dann die bestehende Version gelöscht.

Dann ComboFix gestartet - und endlich lief es normal.

Hier die Logdatei:

[Code]
Combofix Logfile:
Code:
ComboFix 10-10-09.06 - Uli 11.10.2010  20:31:14.4.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2047.1601 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Uli\Desktop\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Vorheriger Suchlauf -------
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Macromedia\SwUpdate\Flags.dtd
c:\dokumente und einstellungen\All Users\Anwendungsdaten\mazuki.dll
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat
c:\dokumente und einstellungen\Uli\Anwendungsdaten\BITS\BITS.ini
c:\dokumente und einstellungen\Uli\Anwendungsdaten\BITS\UPnP.ini
c:\windows\system32\Thumbs.db

-- Vorheriger Suchlauf --

Infizierte Kopie von c:\windows\system32\userinit.exe wurde gefunden und desinfiziert
Kopie von - c:\windows\system32\dllcache\userinit.exe wurde wiederhergestellt

c:\windows\system32\drivers\cdrom.sys fehlte
Kopie von - c:\windows\system32\dllcache\cdrom.sys wurde wiederhergestellt

--------

.
(((((((((((((((((((((((  Dateien erstellt von 2010-09-11 bis 2010-10-11  ))))))))))))))))))))))))))))))
.

2010-10-11 18:09 . 2010-10-11 18:09        --------        d-----w-        c:\dokumente und einstellungen\Administrator.NAME-ADB11484FC\Lokale Einstellungen\Anwendungsdaten\Help
2010-10-10 21:56 . 2008-04-13 22:10        62976        ----a-w-        c:\windows\system32\drivers\cdrom.sys
2010-10-09 19:41 . 2010-04-29 10:19        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2010-10-09 19:41 . 2010-04-29 10:19        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2010-10-09 04:28 . 2010-10-09 04:28        --------        d-----w-        C:\mnt
2010-10-03 23:39 . 2010-10-03 23:39        --------        d-----w-        c:\windows\system32\wbem\Repository
2010-09-29 18:45 . 2010-09-29 18:45        --------        d-----w-        c:\windows\system32\LogFiles
2010-09-27 15:54 . 2010-10-09 19:41        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2010-09-27 15:53 . 2010-09-27 15:53        --------        d-----w-        c:\programme\7-Zip
2010-09-26 10:10 . 2010-09-26 10:10        --------        d-----w-        c:\dokumente und einstellungen\Uli\Lokale Einstellungen\Anwendungsdaten\FullTiltPoker
2010-09-17 18:51 . 2008-04-14 12:00        26624        ----a-w-        c:\windows\system32\stu2.exe
2010-09-16 12:09 . 2010-09-16 12:09        27432        ----a-w-        c:\windows\system32\drivers\ElbyCDIO.sys
2010-09-15 21:19 . 2010-09-15 21:19        89256        ----a-w-        c:\windows\system32\ElbyCDIO.dll
2010-09-14 13:16 . 2010-09-14 13:16        108480        ----a-w-        c:\windows\system32\drivers\AnyDVD.sys

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"="nwiz.exe" [2009-03-27 1657376]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-03-27 13684736]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^DMX 6fire 2496 ControlPanel.lnk]
backup=c:\windows\pss\DMX 6fire 2496 ControlPanel.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Uli^Startmenü^Programme^Autostart^DSL-Manager.lnk]
backup=c:\windows\pss\DSL-Manager.lnkStartup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SecurDisc

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-09-21 18:37        932288        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-06-20 02:04        35760        ----a-w-        c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
2008-06-19 14:20        57344        ----a-w-        c:\windows\Alcmtr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD]
2010-09-17 11:58        4512704        ----a-w-        c:\programme\SlySoft\AnyDVD\AnyDVDtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CamAppSTI.exe]
2009-01-04 14:26        28672        ----a-w-        c:\programme\AVEO\AVEO USB2.0 PC Camera\CamAppSTI.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]
2007-04-04 01:50        1603152        ----a-w-        c:\programme\Canon\MyPrinter\BJMYPRT.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenu]
2007-05-15 01:01        644696        ----a-w-        c:\programme\Canon\SolutionMenu\CNSLMAIN.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2009-02-06 16:51        3885408        ----a-w-        c:\programme\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NapsterShell]
2010-07-20 15:21        323280        ----a-w-        c:\programme\Napster\napster.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-11-10 22:08        417792        ----a-w-        c:\programme\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2008-06-27 09:23        16875008        ----a-w-        c:\windows\RTHDCPL.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-04-13 01:22        148888        ----a-w-        c:\programme\Java\jre6\bin\jusched.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"ISUSPM"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -scheduler

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Spiele\\MahJonggs\\Kyoday\\Kyodai Mahjongg 2006\\kmj.exe"=
"c:\\Programme\\TerraNAS\\TerraNAS Setup Wizard  v1.2.0\\SetupWizard.exe"=
"c:\\Dokumente und Einstellungen\\Uli\\temp\\TeamViewer\\Version5\\TeamViewer.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1240:UDP"= 1240:UDP:Windows Media Format SDK (napster.exe)
"1241:UDP"= 1241:UDP:Windows Media Format SDK (napster.exe)

R2 ACEDRV08;ACEDRV08;c:\windows\system32\drivers\ACEDRV08.sys [25.08.2009 21:20 108768]
R3 dmxfire;DMX6fire WDM Audio;c:\windows\system32\drivers\dmx6fire.sys [13.08.2008 19:14 550320]
S3 AtcL001;NDIS Miniport Driver for Atheros L1 Gigabit Ethernet Controller;c:\windows\system32\drivers\l151x86.sys [04.08.2008 08:34 36864]
S3 AVEO;AVEO USB2.0 PC Camera;c:\windows\system32\drivers\aveodcnt.sys [05.08.2009 20:44 281600]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-04-13 14:08        451872        ----a-w-        c:\programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe
.
Inhalt des "geplante Tasks" Ordners

2009-04-13 c:\windows\Tasks\1-Klick-Wartung.job
- c:\programme\TuneUp Utilities 2008\OneClickStarter.exe [2008-02-29 07:58]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Connection Wizard,ShellNext = iexplore
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
TCP: {30BAD9CA-1CDB-4424-97AC-0D1786F8D7DE} = 192.168.1.1
FF - ProfilePath - c:\dokumente und einstellungen\Uli\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\
FF - prefs.js: browser.startup.homepage - www.google.de
FF - plugin: c:\programme\Mozilla Firefox\plugins\npstrlnk.dll
FF - plugin: c:\programme\VLC\npvlc.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.notify.interval - 100000
FF - user.js: content.switch.threshold - 650000
FF - user.js: nglayout.initialpaint.delay - 300
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

MSConfigStartUp-avgnt - c:\programme\Avira\AntiVir Desktop\avgnt.exe
AddRemove-_{ADDBE07D-95B8-4789-9C76-187FFF9624B4} - c:\programme\Corel\CorelDRAW Essential Edition 3\Programs\MSILauncher {ADDBE07D-95B8-4789-9C76-187FFF9624B4}


.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-2481742144-538836635-4045556173-1005\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(3888)
c:\windows\system32\msi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2010-10-11  20:36:52
ComboFix-quarantined-files.txt  2010-10-11 18:36

Vor Suchlauf: 23 Verzeichnis(se), 214.207.098.880 Bytes frei
Nach Suchlauf: 25 Verzeichnis(se), 214.168.018.944 Bytes frei

- - End Of File - - E20927FB063B92EE47F8162000BF64DA
--- --- ---


VG
U.

markusg 14.10.2010 13:26
sorry hab dich wohl vergessen
öffne den arbeitsplatz c: dann rechtsklick auf qoobox, und zu qoobox.rar oder zip hinzufügen, archiv hochladen
http://www.trojaner-board.de/54791-a...ner-board.html
wie läuft der pc?

dahoggandedo 14.10.2010 19:27
Hallo,

kein Problem:-)

Habe das Archiv gerade hochgeladen. Erst hatte Antivir den Zugriff verweigert (TR/Spy.30208.66), habe aber dann kurzzeitig den Guard deaktiviert und dann ließ sich das Verzeichnis Qoobox packen.

Der PC läuft "normal", Mails können nicht mehr versendet werden, da ich von einem sicheren PC aus alle Passwörter geändert und seit dem Befall hier kein Mailaccount o.ä. mehr geöffnet habe.

markusg 14.10.2010 19:31
avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.

dahoggandedo 14.10.2010 23:38
Habe Antivir wie beschrieben konfiguriert und hier ist die Log-Datei:

Code:


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 14. Oktober 2010  23:28

Es wird nach 2936223 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : Uli
Computername  : PC-ULI

Versionsinformationen:
BUILD.DAT      : 10.0.0.567    32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE    : 10.0.3.0      433832 Bytes  01.04.2010 11:37:35
AVSCAN.DLL    : 10.0.3.0      56168 Bytes  30.03.2010 10:42:16
LUKE.DLL      : 10.0.2.3      104296 Bytes  07.03.2010 17:32:59
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 10:59:47
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36
VBASE001.VDF  : 7.10.1.0    1372672 Bytes  19.11.2009 18:27:49
VBASE002.VDF  : 7.10.3.1    3143680 Bytes  20.01.2010 16:37:42
VBASE003.VDF  : 7.10.3.75    996864 Bytes  26.01.2010 15:37:42
VBASE004.VDF  : 7.10.4.203  1579008 Bytes  05.03.2010 10:29:03
VBASE005.VDF  : 7.10.6.82    2494464 Bytes  15.04.2010 18:45:02
VBASE006.VDF  : 7.10.7.218  2294784 Bytes  02.06.2010 18:45:15
VBASE007.VDF  : 7.10.9.165  4840960 Bytes  23.07.2010 18:45:53
VBASE008.VDF  : 7.10.11.133  3454464 Bytes  13.09.2010 18:46:15
VBASE009.VDF  : 7.10.11.134    2048 Bytes  13.09.2010 18:46:15
VBASE010.VDF  : 7.10.11.135    2048 Bytes  13.09.2010 18:46:15
VBASE011.VDF  : 7.10.11.136    2048 Bytes  13.09.2010 18:46:15
VBASE012.VDF  : 7.10.11.137    2048 Bytes  13.09.2010 18:46:15
VBASE013.VDF  : 7.10.11.165  172032 Bytes  15.09.2010 18:46:16
VBASE014.VDF  : 7.10.11.202  144384 Bytes  18.09.2010 18:46:17
VBASE015.VDF  : 7.10.11.231  129024 Bytes  21.09.2010 18:46:17
VBASE016.VDF  : 7.10.12.4    126464 Bytes  23.09.2010 18:46:18
VBASE017.VDF  : 7.10.12.38    146944 Bytes  27.09.2010 18:46:19
VBASE018.VDF  : 7.10.12.64    133120 Bytes  29.09.2010 18:46:20
VBASE019.VDF  : 7.10.12.99    134144 Bytes  01.10.2010 18:46:21
VBASE020.VDF  : 7.10.12.122  131584 Bytes  05.10.2010 18:46:22
VBASE021.VDF  : 7.10.12.148  119296 Bytes  07.10.2010 18:46:23
VBASE022.VDF  : 7.10.12.175  142848 Bytes  11.10.2010 18:46:24
VBASE023.VDF  : 7.10.12.198  131584 Bytes  13.10.2010 21:52:44
VBASE024.VDF  : 7.10.12.216  133120 Bytes  14.10.2010 18:09:45
VBASE025.VDF  : 7.10.12.217    2048 Bytes  14.10.2010 18:09:45
VBASE026.VDF  : 7.10.12.218    2048 Bytes  14.10.2010 18:09:45
VBASE027.VDF  : 7.10.12.219    2048 Bytes  14.10.2010 18:09:45
VBASE028.VDF  : 7.10.12.220    2048 Bytes  14.10.2010 18:09:45
VBASE029.VDF  : 7.10.12.221    2048 Bytes  14.10.2010 18:09:45
VBASE030.VDF  : 7.10.12.222    2048 Bytes  14.10.2010 18:09:45
VBASE031.VDF  : 7.10.12.223    2048 Bytes  14.10.2010 18:09:45
Engineversion  : 8.2.4.78 
AEVDF.DLL      : 8.1.2.1      106868 Bytes  11.10.2010 18:46:42
AESCRIPT.DLL  : 8.1.3.45    1368443 Bytes  11.10.2010 18:46:42
AESCN.DLL      : 8.1.6.1      127347 Bytes  11.10.2010 18:46:39
AESBX.DLL      : 8.1.3.1      254324 Bytes  11.10.2010 18:46:42
AERDL.DLL      : 8.1.9.2      635252 Bytes  11.10.2010 18:46:39
AEPACK.DLL    : 8.2.3.11      471416 Bytes  11.10.2010 18:46:38
AEOFFICE.DLL  : 8.1.1.8      201081 Bytes  11.10.2010 18:46:36
AEHEUR.DLL    : 8.1.2.33    2949496 Bytes  11.10.2010 18:46:35
AEHELP.DLL    : 8.1.14.0      246134 Bytes  11.10.2010 18:46:30
AEGEN.DLL      : 8.1.3.23      401779 Bytes  11.10.2010 18:46:29
AEEMU.DLL      : 8.1.2.0      393588 Bytes  11.10.2010 18:46:28
AECORE.DLL    : 8.1.17.0      196982 Bytes  11.10.2010 18:46:28
AEBB.DLL      : 8.1.1.0        53618 Bytes  11.10.2010 18:46:27
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  14.01.2010 10:59:10
AVPREF.DLL    : 10.0.0.0      44904 Bytes  14.01.2010 10:59:07
AVREP.DLL      : 10.0.0.8      62209 Bytes  18.02.2010 15:47:40
AVREG.DLL      : 10.0.3.0      53096 Bytes  01.04.2010 11:35:44
AVSCPLR.DLL    : 10.0.3.0      83816 Bytes  01.04.2010 11:39:49
AVARKT.DLL    : 10.0.0.14    227176 Bytes  01.04.2010 11:22:11
AVEVTLOG.DLL  : 10.0.0.8      203112 Bytes  26.01.2010 08:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54
NETNT.DLL      : 10.0.0.0      11624 Bytes  19.02.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08
RCTEXT.DLL    : 10.0.53.0      98152 Bytes  09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:, F:, G:, I:, J:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,

Beginn des Suchlaufs: Donnerstag, 14. Oktober 2010  23:28

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mdm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IJPLMSVC.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD5
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Im  Laufwerk 'E:\' ist kein Datenträger eingelegt!
Bootsektor 'F:\'
    [INFO]      Im  Laufwerk 'F:\' ist kein Datenträger eingelegt!
Bootsektor 'G:\'
    [INFO]      Im  Laufwerk 'G:\' ist kein Datenträger eingelegt!
Bootsektor 'I:\'
    [INFO]      Im  Laufwerk 'I:\' ist kein Datenträger eingelegt!
Bootsektor 'J:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1680' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Qoobox.rar
[0] Archivtyp: RAR
  [FUND]      Ist das Trojanische Pferd TR/Spy.30208.66
  --> Qoobox\Quarantine\C\WINDOWS\system32\userinit.exe.vir
  [FUND]      Ist das Trojanische Pferd TR/Spy.30208.66
C:\Programme\Mozilla Firefox\hs_err_pid1588.log
    [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Ydergda.B
C:\Programme\Mozilla Firefox\hs_err_pid4020.log
    [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Ydergda.B
C:\Qoobox\Quarantine\C\WINDOWS\system32\userinit.exe.vir
    [FUND]      Ist das Trojanische Pferd TR/Spy.30208.66
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'G:\'
Der zu durchsuchende Pfad G:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'I:\'
Der zu durchsuchende Pfad I:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'J:\'
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Desinfektion:
C:\Qoobox\Quarantine\C\WINDOWS\system32\userinit.exe.vir
    [FUND]      Ist das Trojanische Pferd TR/Spy.30208.66
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4eb020d6.qua' verschoben!
C:\Programme\Mozilla Firefox\hs_err_pid4020.log
    [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Ydergda.B
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '562d0f71.qua' verschoben!
C:\Programme\Mozilla Firefox\hs_err_pid1588.log
    [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Ydergda.B
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '04725599.qua' verschoben!
C:\Qoobox.rar
    [FUND]      Ist das Trojanische Pferd TR/Spy.30208.66
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '62751a27.qua' verschoben!


Ende des Suchlaufs: Freitag, 15. Oktober 2010  00:27
Benötigte Zeit: 38:43 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  12921 Verzeichnisse wurden überprüft
 653442 Dateien wurden geprüft
      4 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      4 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 653438 Dateien ohne Befall
  16747 Archive wurden durchsucht
      0 Warnungen
      4 Hinweise
  38840 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
Vielleicht überflüssig, aber der Vollständigkeit halber:

Als ich am 11.10. (sh. Beitrag #9) Antivir gelöscht habe, um Combofix starten zu können, habe ich vorher die Quarantäne gesichtet und die dortigen "Funde" in ein Datei übertragen. Ich war mir zum Zeitpunkt des Löschens überhaupt nicht im klaren, was mit den Trojanern (?) in der Quarantäne beim bzw. nach dem Löschen passiert ......

Jedenfalls ist hier ergänzend der Inhalt der "gelöschten"(?) Quarantäe vom 11.10.:

Code:
Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern



Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern



Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern



Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern



Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben



Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern



Exportierte Ereignisse:

26.09.2010 02:29 [Scanner] Malware gefunden
      Die Datei 'C:\Dokumente und Einstellungen\Uli\Lokale
      Einstellungen\temp\autotrol.dll'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57fd1aa2.qua'
      verschoben!



Exportierte Ereignisse:

26.09.2010 02:29 [Scanner] Malware gefunden
      Die Datei 'C:\WINDOWS\system32\autotrol.dll'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan].
      Durchgeführte Aktion(en):
      Der Registrierungseintrag
      <HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session
      Manager\AppCertDlls\pathtify> wurde erfolgreich entfernt.
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f6a352b.qua'
      verschoben!



Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\Programme\Mozilla Firefox\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern



Exportierte Ereignisse:

26.09.2010 02:29 [Scanner] Malware gefunden
      Die Datei 'C:\Programme\Mozilla Firefox\autotrol.dll'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '05a2404a.qua'
      verschoben!



Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:29 [Scanner] Malware gefunden
      Die Datei 'C:\WINDOWS\autotrol.dll'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f6a3505.qua'
      verschoben!



Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern



Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern



Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern



Exportierte Ereignisse:

26.09.2010 02:33 [Scanner] Malware gefunden
      Die Datei 'C:\WINDOWS\system32\autotrol.dll'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f6a342a.qua'
      verschoben!


Exportierte Ereignisse:

26.09.2010 14:43 [Scanner] Malware gefunden
      Die Datei 'C:\System Volume
      Information\_restore{F410D35E-518B-4884-87D5-8F9DDD2CD33B}\RP378\A0049247.dll'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4eb7e15c.qua'
      verschoben!


Exportierte Ereignisse:

26.09.2010 14:09 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{F410D35E-518B-4884-87D5-8F9DDD2CD33B}\RP378\A0049247.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:33 [Scanner] Malware gefunden
      Die Datei 'C:\WINDOWS\autotrol.dll'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan].
      Durchgeführte Aktion(en):
      Der Registrierungseintrag
      <HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session
      Manager\AppCertDlls\pathtify> wurde erfolgreich entfernt.
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f6a3401.qua'
      verschoben!


Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern



Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben


Exportierte Ereignisse:

26.09.2010 02:33 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Uli\Lokale
      Einstellungen\temp\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Uli\Lokale
      Einstellungen\temp\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Uli\Lokale
      Einstellungen\temp\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Uli\Lokale
      Einstellungen\temp\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern



Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern



Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Uli\Lokale
      Einstellungen\temp\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Uli\Lokale
      Einstellungen\temp\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Uli\Lokale
      Einstellungen\temp\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\Programme\Mozilla Firefox\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben



Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern



Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\system32\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern



Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Uli\Lokale
      Einstellungen\temp\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern



Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Uli\Lokale
      Einstellungen\temp\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Uli\Lokale
      Einstellungen\temp\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Uli\Lokale
      Einstellungen\temp\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Uli\Lokale
      Einstellungen\temp\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

26.09.2010 02:28 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Uli\Lokale
      Einstellungen\temp\autotrol.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern


Exportierte Ereignisse:

28.09.2010 17:04 [Scanner] Malware gefunden
      Die Datei 'C:\System Volume
      Information\_restore{F410D35E-518B-4884-87D5-8F9DDD2CD33B}\RP380\A0049324.dll'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e5ea54d.qua'
      verschoben!


Exportierte Ereignisse:

27.09.2010 16:34 [Scanner] Malware gefunden
      Die Datei 'C:\System Volume
      Information\_restore{F410D35E-518B-4884-87D5-8F9DDD2CD33B}\RP379\A0049288.exe'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Spy.31232.58' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ea80acb.qua'
      verschoben!


Exportierte Ereignisse:

28.09.2010 16:38 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{F410D35E-518B-4884-87D5-8F9DDD2CD33B}\RP380\A0049324.dll'
      wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

Exportierte Ereignisse:

27.09.2010 16:15 [Guard] Malware gefunden
      In der Datei 'C:\System Volume
      Information\_restore{F410D35E-518B-4884-87D5-8F9DDD2CD33B}\RP379\A0049288.exe'
      wurde ein Virus oder unerwünschtes Programm 'TR/Spy.31232.58' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff verweigern



Exportierte Ereignisse:

01.10.2010 20:28 [Scanner] Malware gefunden
      Die Datei 'C:\WINDOWS\temp\55eIQ.sys'
      enthielt einen Virus oder unerwünschtes Programm 'RKIT/TDss.uiy' [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e498c17.qua'
      verschoben!



Exportierte Ereignisse:

01.10.2010 20:26 [Guard] Malware gefunden
      In der Datei 'C:\WINDOWS\temp\55eIQ.sys'
      wurde ein Virus oder unerwünschtes Programm 'RKIT/TDss.uiy' [trojan] gefunden.
      Ausgeführte Aktion: Zugriff erlauben


Exportierte Ereignisse:

01.10.2010 20:26 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Uli\Lokale
      Einstellungen\temp\BIT14.tmp'
      wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen2' [trojan]
      gefunden.
      Ausgeführte Aktion: Zugriff erlauben
VG
U.

markusg 15.10.2010 09:54
die dateien werden gelöscht.
kannst du neue otl logs posten?

dahoggandedo 15.10.2010 16:55
Hier die beiden neuen OTL-Logs:

OTL Logfile:
Code:
OTL Extras logfile created on: 15.10.2010 17:47:49 - Run 1
OTL by OldTimer - Version 3.2.15.2    Folder = C:\Dokumente und Einstellungen\Uli\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 75,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 81,00% Paging File free
Paging file location(s):  [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 298,08 Gb Total Space | 198,71 Gb Free Space | 66,66% Space Free | Partition Type: NTFS
Drive J: | 1,92 Gb Total Space | 0,04 Gb Free Space | 2,19% Space Free | Partition Type: FAT
 
Computer Name: PC-ULI | User Name: Uli | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_USERS\S-1-5-21-2481742144-538836635-4045556173-1005\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [MediaMonkey.1Play] -- "C:\Musik\Archivieren\MediaMonkey\MediaMonkey.exe" "%1" (Ventis Media Inc.)
Directory [MediaMonkey.2PlayNext] -- "C:\Musik\Archivieren\MediaMonkey\MediaMonkey.exe" /NEXT "%1" (Ventis Media Inc.)
Directory [MediaMonkey.3Enqueue] -- "C:\Musik\Archivieren\MediaMonkey\MediaMonkey.exe" /ADD "%1" (Ventis Media Inc.)
Directory [PlayWithVLC] -- "C:\Programme\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 1
"FirewallDisableNotify" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"1240:UDP" = 1240:UDP:*:Enabled:Windows Media Format SDK (napster.exe)
"1241:UDP" = 1241:UDP:*:Enabled:Windows Media Format SDK (napster.exe)
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\temp\alg.exe" = C:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\temp\alg.exe:*:Enabled:Application Layer Gateway Service -- File not found
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox -- (Mozilla Corporation)
"C:\Spiele\MahJonggs\Kyoday\Kyodai Mahjongg 2006\kmj.exe" = C:\Spiele\MahJonggs\Kyoday\Kyodai Mahjongg 2006\kmj.exe:*:Disabled:Kyodai Mahjongg -- (Rene-Gilles Deberdt)
"C:\Programme\TerraNAS\TerraNAS Setup Wizard  v1.2.0\SetupWizard.exe" = C:\Programme\TerraNAS\TerraNAS Setup Wizard  v1.2.0\SetupWizard.exe:*:Enabled:  -- ( )
"C:\Dokumente und Einstellungen\Uli\temp\TeamViewer\Version5\TeamViewer.exe" = C:\Dokumente und Einstellungen\Uli\temp\TeamViewer\Version5\TeamViewer.exe:*:Enabled:TeamViewer -- (TeamViewer GmbH)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0AAA9C97-74D4-47CE-B089-0B147EF3553C}" = Windows Live Messenger
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4500_series" = Canon iP4500 series
"{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}" = QuickTime
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live Upload Tool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216013FF}" = Java(TM) 6 Update 13
"{2EC502F7-CBB0-44F8-8F5D-C9A6FC1E5A2A}" = LightScribe System Software
"{345C90FB-FA10-11D5-9C2A-0080C85A0C2D}" = Microtek FineReader OCR Engine
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3921A67A-5AB1-4E48-9444-C71814CF3027}" = VCRedistSetup
"{3A33D692-8679-4142-94C7-0BB784B9B3A3}" = DMX 6fire 24/96 ControlPanel
"{3A9FE5C3-799E-4E41-AF4E-943F9BC4C4BD}_is1" = All My Books 1.9 FREE for PC Welt
"{3B4E636E-9D65-4D67-BA61-189800823F52}" = Windows Live Communications Platform
"{3FA365DF-2D68-45ED-8F83-8C8A33E65143}" = Apple Application Support
"{45338B07-A236-4270-9A77-EBB4115517B5}" = Windows Live Sign-in Assistant
"{518FAB61-275A-4977-95B0-4EB92B8FEC70}" = Atlantis Evolution
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{5888428E-699C-4E71-BF71-94EE06B497DA}" = TuneUp Utilities 2008
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{69640730-B830-4C24-BB5C-222DA1260548}" = Turbo Lister 2
"{6E19F210-3813-4002-B561-94D66AA182B6}" = Atheros Communications Inc.(R) L1 Gigabit Ethernet Driver
"{7235252A-39A3-4889-AF58-18B82040310E}" = AVEO USB2.0 PC Camera
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{757AD3D4-036B-42FA-B0A4-96BD6F4605A0}" = Ulead VideoStudio 7 SE VCD
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7FD71A9E-C4D3-42ED-A998-CDA8290C39A3}" = LightScribe Template Labeler
"{8DCE550C-CA43-4E82-92DF-FFC4A48F5BE1}" = Napster Burn Engine
"{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}" = Choice Guard
"{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage
"{92DF2F1B-F63C-4D9A-B3E1-B2D11AE29790}" = Windows Presentation Foundation Language Pack (DEU)
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A062A15F-9CAC-4B88-98DF-87628A0BD721}" = Corel MediaOne
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A334F1BA-0A1D-4ED6-B4F9-4066157CA15D}" = DE
"{AC76BA86-7AD7-1033-7B44-A93000000001}" = Adobe Reader 9.3.4
"{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}" = ABBYY FineReader 6.0 Sprint
"{ADDBE07D-95B8-4789-9C76-187FFF9624B4}" = CorelDRAW Essential Edition 3
"{B08D262E-D902-11D5-9C28-0080C85A0C2D}" = ScanWizard 5
"{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation
"{BBBCAE4B-B416-4182-A6F2-438180894A81}" = Napster
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C5089197-5B15-44AD-B0FC-2E94EE9ECB63}" = WinSysClean 2007
"{C6CA8874-5F22-4AF0-9BE3-016BF299C536}" = Windows Live Essentials
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D52A721B-E44C-4AD7-AD4F-29D83144384B}" = Microsoft Tool Web Package : EXTRACT.EXE
"{E07B7A31-E160-466D-A003-3BB7B8989D52}" = Full Tilt Poker.Net
"{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}" = Windows Media Encoder 9-Reihe
"{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}" = Microsoft Office Suite Activation Assistant
"{EEEAD51B-C8DD-4BDA-AC92-71572FA4EA1B}" = TerraNAS Setup Wizard  v1.2.0
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F2A7F421-1679-48D5-B918-96999014ED53}" = Microsoft .NET Framework 3.0 German Language Pack
"{F428D0FB-765D-40EB-BDD8-A1E7F5C597FA}" = Update Manager
"{F6BD194C-4190-4D73-B1B1-C48C99921BFE}" = Windows Live Call
"{FD9A4527-5FAD-466A-9A93-6011298E48FD}" = Alida
"7-Zip" = 7-Zip 4.65
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"AnyDVD" = AnyDVD
"Audacity_is1" = Audacity 1.2.6
"Aura 2: Die Heiligen Ringe_is1" = Aura 2: Die Heiligen Ringe
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Belief & Betrayal_is1" = Belief & Betrayal
"BPM-Studio 4 Profi" = BPM-Studio 4 Profi
"BurnAware Free Edition_is1" = BurnAware Free Edition 1.2.9
"Canon iP4500 series Benutzerregistrierung" = Canon iP4500 series Benutzerregistrierung
"CANONIJPLM100" = PIXMA Extended Survey Program
"CanonMyPrinter" = Canon My Printer
"CanonSolutionMenu" = Canon Utilities Solution Menu
"CCleaner" = CCleaner
"Chronicles of Mystery/DE-German_is1" = Das Vermächtnis: Testament of Sin
"CloneDVD2" = CloneDVD2
"Easy-PhotoPrint EX" = Canon Utilities Easy-PhotoPrint EX
"filehippo.com" = filehippo.com Update Checker
"FLV Player" = FLV Player 2.0 (build 25)
"Hardcopy(C__Programme_Hardcopy)" = Hardcopy (C:\Programme\Hardcopy)
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie8" = Windows Internet Explorer 8
"InstallShield_{518FAB61-275A-4977-95B0-4EB92B8FEC70}" = Atlantis Evolution
"InstallShield_{69640730-B830-4C24-BB5C-222DA1260548}" = Turbo Lister 2
"IrfanView" = IrfanView (remove only)
"IsoBuster_is1" = IsoBuster 2.5
"Jardinains 2!_is1" = Jardinains 2!
"Jardinains!" = Jardinains!
"Kyodai Mahjongg 2006_is1" = Kyodai Mahjongg 2006 v1.42
"LBreakout2_is1" = LBreakout2 2.4.1
"LinCity-NG_is1" = LinCity-NG 1.1.2
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"MediaMonkey_is1" = MediaMonkey 3.2
"MediaNavigation.CDLabelPrint" = CD-LabelPrint
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.0 German Language Pack" = Microsoft .NET Framework 3.0 German Language Pack
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.0.8)" = Mozilla Firefox (3.0.8)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"NVIDIA Drivers" = NVIDIA Drivers
"OpenAL" = OpenAL
"PartyPoker" = PartyPoker
"Perry Rhodan_is1" = Perry Rhodan
"PowerDVD" = PowerDVD
"Rheinbahn Bushaltestelle_is1" = Rheinbahn Bushaltestelle
"Safrosoft RoX_is1" = Safrosoft RoX 1.4
"Simple Sudoku_is1" = Simple Sudoku 4.2
"Totalcmd" = Total Commander (Remove or Repair)
"Tunebite_is1" = Tunebite 4.1.0.22
"TweakRAM" = TweakRAM
"VLC media player" = VLC media player 1.0.1
"Winamp" = Winamp
"Windows Media Encoder 9" = Windows Media Encoder 9-Reihe
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"WinSysClean 2007" = WinSysClean 2007
"Wise Registry Cleaner_is1" = Wise Registry Cleaner 3 Free 3.82
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 03.10.2010 19:41:27 | Computer Name = PC-ULI | Source = Avira AntiVir | ID = 4110
Description = Während der Initialisierung der Suchengine trat ein unbekannter Fehler
 auf!  Fehlercode: 0x35
 
Error - 03.10.2010 19:44:00 | Computer Name = PC-ULI | Source = Avira AntiVir | ID = 4110
Description = Während der Initialisierung der Suchengine trat ein unbekannter Fehler
 auf!  Fehlercode: 0x35
 
Error - 03.10.2010 19:44:52 | Computer Name = PC-ULI | Source = Avira AntiVir | ID = 4110
Description = Während der Initialisierung der Suchengine trat ein unbekannter Fehler
 auf!  Fehlercode: 0x35
 
Error - 04.10.2010 01:40:09 | Computer Name = PC-ULI | Source = Avira AntiVir | ID = 4110
Description = Während der Initialisierung der Suchengine trat ein unbekannter Fehler
 auf!  Fehlercode: 0x35
 
Error - 04.10.2010 01:41:09 | Computer Name = PC-ULI | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x001a61ae.
 
Error - 04.10.2010 18:15:07 | Computer Name = PC-ULI | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: A connection with the server could not be established
.
 
Error - 05.10.2010 13:41:39 | Computer Name = PC-ULI | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x001a61ae.
 
Error - 06.10.2010 01:40:58 | Computer Name = PC-ULI | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x001a61ae.
 
Error - 07.10.2010 00:46:28 | Computer Name = PC-ULI | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x001a61ae.
 
Error - 11.10.2010 14:51:52 | Computer Name = PC-ULI | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung avscan.exe, Version 10.0.3.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ System Events ]
Error - 14.10.2010 17:29:04 | Computer Name = PC-ULI | Source = Wechselmediendienst | ID = 262255
Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der
 Bibliothek USB DISK 30X USB Device nicht laden.
 
Error - 14.10.2010 17:29:06 | Computer Name = PC-ULI | Source = Wechselmediendienst | ID = 262255
Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der
 Bibliothek USB DISK 30X USB Device nicht laden.
 
Error - 14.10.2010 17:31:24 | Computer Name = PC-ULI | Source = Wechselmediendienst | ID = 262255
Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der
 Bibliothek USB DISK 30X USB Device nicht laden.
 
Error - 14.10.2010 17:31:27 | Computer Name = PC-ULI | Source = Wechselmediendienst | ID = 262255
Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der
 Bibliothek USB DISK 30X USB Device nicht laden.
 
Error - 14.10.2010 17:33:52 | Computer Name = PC-ULI | Source = Wechselmediendienst | ID = 262255
Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der
 Bibliothek USB DISK 30X USB Device nicht laden.
 
Error - 14.10.2010 17:33:55 | Computer Name = PC-ULI | Source = Wechselmediendienst | ID = 262255
Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der
 Bibliothek USB DISK 30X USB Device nicht laden.
 
Error - 14.10.2010 18:05:26 | Computer Name = PC-ULI | Source = Wechselmediendienst | ID = 262255
Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der
 Bibliothek USB DISK 30X USB Device nicht laden.
 
Error - 14.10.2010 18:05:29 | Computer Name = PC-ULI | Source = Wechselmediendienst | ID = 262255
Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der
 Bibliothek USB DISK 30X USB Device nicht laden.
 
Error - 15.10.2010 11:08:37 | Computer Name = PC-ULI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "HID Input Service" wurde mit folgendem Fehler beendet:
  %%126
 
Error - 15.10.2010 11:43:26 | Computer Name = PC-ULI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "HID Input Service" wurde mit folgendem Fehler beendet:
  %%126
 
 
< End of report >
--- --- ---


und

OTL Logfile:
Code:
OTL logfile created on: 15.10.2010 17:47:49 - Run 1
OTL by OldTimer - Version 3.2.15.2    Folder = C:\Dokumente und Einstellungen\U***\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 75,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 81,00% Paging File free
Paging file location(s):  [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 298,08 Gb Total Space | 198,71 Gb Free Space | 66,66% Space Free | Partition Type: NTFS
Drive J: | 1,92 Gb Total Space | 0,04 Gb Free Space | 2,19% Space Free | Partition Type: FAT
 
Computer Name: PC-ULI | User Name: U*** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\U***\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\PSIService.exe ()
PRC - C:\Programme\Canon\IJPLM\ijplmsvc.exe ()
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\U***\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (LightScribeService) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
SRV - (TuneUp.Defrag) -- C:\WINDOWS\system32\TuneUpDefragService.exe (TuneUp Software GmbH)
SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)
SRV - (ProtexisLicensing) -- C:\WINDOWS\system32\PSIService.exe ()
SRV - (IJPLMSVC) -- C:\Programme\Canon\IJPLM\ijplmsvc.exe ()
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (PCANDIS5) -- C:\PROGRA~1\GEMEIN~1\T-Com\DSLCheck\PCANDIS5.SYS File not found
DRV - (catchme) -- C:\DOKUME~1\U***\LOKALE~1\Temp\catchme.sys File not found
DRV - (ElbyCDIO) -- C:\WINDOWS\system32\drivers\ElbyCDIO.sys (Elaborate Bytes AG)
DRV - (AnyDVD) -- C:\WINDOWS\system32\drivers\AnyDVD.sys (SlySoft, Inc.)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (atksgt) -- C:\WINDOWS\system32\drivers\atksgt.sys ()
DRV - (ACEDRV08) -- C:\WINDOWS\system32\drivers\ACEDRV08.sys (Protect Software GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (AVEO) -- C:\WINDOWS\system32\drivers\aveodcnt.sys (AVEO Corp)
DRV - (lirsgt) -- C:\WINDOWS\system32\drivers\lirsgt.sys ()
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (AtcL001) -- C:\WINDOWS\system32\drivers\l151x86.sys (Atheros Communications, Inc.)
DRV - (Cdralw2k) -- C:\WINDOWS\System32\drivers\cdralw2k.sys (Sonic Solutions)
DRV - (Cdr4_xp) -- C:\WINDOWS\System32\drivers\cdr4_xp.sys (Sonic Solutions)
DRV - (tbhsd) -- C:\WINDOWS\system32\drivers\tbhsd.sys (RapidSolution Software AG)
DRV - (MTsensor) -- C:\WINDOWS\system32\drivers\ASACPI.sys ()
DRV - (dmxfire) -- C:\WINDOWS\system32\drivers\dmx6fire.sys (Terratec Electronic GmbH)
DRV - (MMRTKRNL) -- C:\WINDOWS\system32\drivers\mmrtkrnl.sys (ALCATech GmbH)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-2481742144-538836635-4045556173-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\S-1-5-21-2481742144-538836635-4045556173-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.startup.homepage: "www.google.de"
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.6.4
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..network.proxy.backup.ftp: "67.78.97.187"
FF - prefs.js..network.proxy.backup.ftp_port: 8080
FF - prefs.js..network.proxy.backup.gopher: "67.78.97.187"
FF - prefs.js..network.proxy.backup.gopher_port: 8080
FF - prefs.js..network.proxy.backup.socks: "67.78.97.187"
FF - prefs.js..network.proxy.backup.socks_port: 8080
FF - prefs.js..network.proxy.backup.ssl: "67.78.97.187"
FF - prefs.js..network.proxy.backup.ssl_port: 8080
FF - prefs.js..network.proxy.ftp: "67.78.97.187"
FF - prefs.js..network.proxy.ftp_port: 8080
FF - prefs.js..network.proxy.gopher: "67.78.97.187"
FF - prefs.js..network.proxy.gopher_port: 8080
FF - prefs.js..network.proxy.http: "67.78.97.187"
FF - prefs.js..network.proxy.http_port: 8080
FF - prefs.js..network.proxy.share_proxy_settings: true
FF - prefs.js..network.proxy.socks: "67.78.97.187"
FF - prefs.js..network.proxy.socks_port: 8080
FF - prefs.js..network.proxy.ssl: "67.78.97.187"
FF - prefs.js..network.proxy.ssl_port: 8080
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.8\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.08.21 00:46:59 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.8\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.08.29 16:00:24 | 000,000,000 | ---D | M]
 
[2008.08.13 19:47:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Mozilla\Extensions
[2010.10.06 07:49:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\extensions
[2009.06.24 01:06:43 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.10.06 07:49:31 | 000,000,000 | ---D | M] (IE Tab) -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\extensions\{77b819fa-95ad-4f2c-ac7c-486b356188a9}
[2009.11.15 19:54:34 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Mozilla\Firefox\Profiles\7e5jv7gc.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2010.10.06 07:49:32 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.07.20 17:21:40 | 000,106,192 | ---- | M] ( ) -- C:\Programme\Mozilla Firefox\plugins\npstrlnk.dll
[2008.03.15 15:56:14 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2008.10.13 20:34:40 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2008.02.19 16:40:48 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2006.12.03 17:59:22 | 000,000,986 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2006.11.17 13:19:24 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.10.10 23:57:27 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - AutorunsDisabled - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\DSL-Manager.lnk = C:\Programme\T-Online\DSL-Manager\DslMgr.exe File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: CDRAutoRun = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: CDRAutoRun = 0
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-2481742144-538836635-4045556173-1005\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-2481742144-538836635-4045556173-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-2481742144-538836635-4045556173-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-2481742144-538836635-4045556173-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe ()
O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} hxxp://ax.emsisoft.com/asquared.cab (a-squared Scanner)
O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.08.04 07:50:27 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.10.15 17:39:57 | 000,574,464 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\U***\Desktop\OTL.exe
[2010.10.14 21:48:54 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\U***\Recent
[2010.10.14 20:10:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\Avira
[2010.10.14 02:54:56 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2010.10.11 20:43:28 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2010.10.11 20:43:26 | 000,124,784 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2010.10.11 20:43:26 | 000,060,936 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2010.10.11 20:43:26 | 000,045,416 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntdd.sys
[2010.10.11 20:43:26 | 000,022,360 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntmgr.sys
[2010.10.11 20:43:26 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2010.10.11 20:43:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2010.10.10 23:52:42 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2010.10.10 23:52:42 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2010.10.10 23:52:42 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2010.10.10 23:52:42 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2010.10.10 23:51:42 | 000,000,000 | ---D | C] -- C:\Qoobox
[2010.10.09 21:41:36 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.10.09 21:41:35 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.10.09 21:38:07 | 006,153,648 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\U***\Desktop\mbam-setup.exe
[2010.10.09 06:28:14 | 000,000,000 | ---D | C] -- C:\mnt
[2010.10.05 20:16:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\CSC
[2010.09.29 20:45:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles
[2010.09.28 00:33:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\U***\Desktop\Einzelne Dateien
[2010.09.28 00:33:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\U***\Desktop\Spiele
[2010.09.28 00:32:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\U***\Desktop\Bilder
[2010.09.28 00:32:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\U***\Desktop\Musik
[2010.09.27 17:54:18 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.09.27 17:53:06 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip
[2010.09.26 12:10:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\U***\Lokale Einstellungen\Anwendungsdaten\FullTiltPoker
[2010.09.25 08:24:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macromedia
[2010.09.19 07:38:31 | 003,387,040 | ---- | C] (Piriform Ltd) -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\ccsetup232.exe
[2010.09.19 07:38:08 | 009,056,752 | ---- | C] (Stardock Corporation                                                                                                                                                                                                                                                                                        ) -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\fences_public.exe
[2010.09.17 20:51:09 | 000,026,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\stu2.exe
[2010.09.16 14:09:44 | 000,027,432 | ---- | C] (Elaborate Bytes AG) -- C:\WINDOWS\System32\drivers\ElbyCDIO.sys
[2010.09.15 23:19:55 | 000,089,256 | ---- | C] (Elaborate Bytes AG) -- C:\WINDOWS\System32\ElbyCDIO.dll
 
========== Files - Modified Within 30 Days ==========
 
[2010.10.15 17:43:35 | 000,203,684 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2010.10.15 17:43:35 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.10.15 17:43:16 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.10.15 17:43:13 | 000,325,912 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.10.15 17:42:13 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2010.10.15 17:39:58 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\U***\Desktop\OTL.exe
[2010.10.14 21:09:14 | 011,069,755 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Desktop\Karl_Wolf_quot_Africa_quot_.flv
[2010.10.11 19:35:44 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.10.11 18:46:44 | 000,000,281 | RHS- | M] () -- C:\boot.ini
[2010.10.10 23:57:27 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2010.10.10 23:50:53 | 003,876,688 | R--- | M] () -- C:\Dokumente und Einstellungen\U***\Desktop\ComboFix.exe
[2010.10.09 21:41:39 | 000,000,676 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.10.09 21:38:14 | 006,153,648 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\U***\Desktop\mbam-setup.exe
[2010.10.09 19:21:09 | 000,000,125 | -HS- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2010.10.08 05:57:53 | 000,008,358 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\cc_20101008_055749.reg
[2010.10.08 05:48:01 | 000,459,830 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2010.10.08 05:48:01 | 000,441,704 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2010.10.08 05:48:01 | 000,084,842 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2010.10.08 05:48:01 | 000,071,448 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2010.10.06 22:44:53 | 000,000,391 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\burnaware.ini
[2010.10.04 22:00:07 | 030,137,601 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Desktop\LADY_GAGA_-_Alejandro_RareBitchProject.flv
[2010.10.04 21:41:46 | 009,963,979 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Desktop\Lady_Gaga_Alejandro_.flv
[2010.10.03 17:35:31 | 056,285,969 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Desktop\Lady_GaGa_Alejandro_Official_Video.flv
[2010.09.29 20:46:59 | 000,000,812 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\cc_20100929_204656.reg
[2010.09.27 18:15:52 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\defogger_reenable
[2010.09.26 17:24:46 | 000,051,563 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\05-12-15-Bayern München feuerherdt-lackstiefelclub.pdf
[2010.09.26 14:44:58 | 000,001,934 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\cc_20100926_144455.reg
[2010.09.19 07:29:25 | 000,000,726 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\AnyDVD.lnk
[2010.09.18 12:22:58 | 000,974,848 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\mfc42u.dll
[2010.09.18 12:22:58 | 000,974,848 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mfc42u.dll
[2010.09.18 08:52:56 | 000,974,848 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\mfc42.dll
[2010.09.18 08:52:56 | 000,974,848 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mfc42.dll
[2010.09.18 08:52:56 | 000,954,368 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\mfc40.dll
[2010.09.18 08:52:56 | 000,954,368 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mfc40.dll
[2010.09.18 08:52:56 | 000,953,856 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\mfc40u.dll
[2010.09.18 08:52:56 | 000,953,856 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mfc40u.dll
[2010.09.16 14:09:44 | 000,027,432 | ---- | M] (Elaborate Bytes AG) -- C:\WINDOWS\System32\drivers\ElbyCDIO.sys
[2010.09.16 00:23:52 | 000,001,310 | ---- | M] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\cc_20100916_002348.reg
[2010.09.15 23:19:55 | 000,089,256 | ---- | M] (Elaborate Bytes AG) -- C:\WINDOWS\System32\ElbyCDIO.dll
 
========== Files Created - No Company Name ==========
 
[2010.10.15 17:39:24 | 000,001,393 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2010.10.14 21:04:04 | 011,069,755 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Desktop\Karl_Wolf_quot_Africa_quot_.flv
[2010.10.10 23:52:42 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2010.10.10 23:52:42 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2010.10.10 23:52:42 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2010.10.10 23:52:42 | 000,077,312 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2010.10.10 23:52:42 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2010.10.10 23:50:39 | 003,876,688 | R--- | C] () -- C:\Dokumente und Einstellungen\U***\Desktop\ComboFix.exe
[2010.10.09 21:41:39 | 000,000,676 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.10.08 05:57:51 | 000,008,358 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\cc_20101008_055749.reg
[2010.10.04 21:57:36 | 030,137,601 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Desktop\LADY_GAGA_-_Alejandro_RareBitchProject.flv
[2010.10.04 21:39:42 | 009,963,979 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Desktop\Lady_Gaga_Alejandro_.flv
[2010.10.03 17:28:31 | 056,285,969 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Desktop\Lady_GaGa_Alejandro_Official_Video.flv
[2010.09.29 20:46:57 | 000,000,812 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\cc_20100929_204656.reg
[2010.09.27 18:15:52 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\defogger_reenable
[2010.09.26 17:24:46 | 000,051,563 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\05-12-15-Bayern München feuerherdt-lackstiefelclub.pdf
[2010.09.26 14:44:56 | 000,001,934 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\cc_20100926_144455.reg
[2010.09.16 00:23:50 | 000,001,310 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Eigene Dateien\cc_20100916_002348.reg
[2010.09.04 20:21:25 | 000,002,516 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys
[2010.09.04 20:21:25 | 000,000,088 | RHS- | C] () -- C:\WINDOWS\System32\6579E6531D.sys
[2010.01.31 14:56:09 | 000,000,136 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2009.08.05 20:44:50 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\MFC_InstDrvDLL.dll
[2009.06.28 20:49:30 | 000,000,359 | ---- | C] () -- C:\WINDOWS\CDPlayer.ini
[2009.05.06 21:40:24 | 000,000,084 | ---- | C] () -- C:\WINDOWS\MSGCB.INI
[2009.03.28 16:20:56 | 000,000,120 | ---- | C] () -- C:\WINDOWS\Ulead32.INI
[2009.03.28 16:14:35 | 000,000,039 | ---- | C] () -- C:\WINDOWS\System32\mscandc.ini
[2009.03.28 15:57:36 | 000,044,491 | ---- | C] () -- C:\WINDOWS\System32\MiiIniFile13.ini
[2009.03.28 15:57:34 | 000,285,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\Onsio.sys
[2009.03.28 15:57:34 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\drivers\Onsreged.sys
[2009.01.11 15:13:18 | 000,000,040 | ---- | C] () -- C:\WINDOWS\ChssBase.ini
[2009.01.10 20:00:13 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2008.12.29 19:02:04 | 000,003,120 | ---- | C] () -- C:\WINDOWS\tm.ini
[2008.12.17 21:00:51 | 000,278,728 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys
[2008.12.17 21:00:51 | 000,018,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys
[2008.11.09 13:03:27 | 000,018,432 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.09.22 21:11:46 | 000,008,864 | ---- | C] () -- C:\WINDOWS\System32\drivers\MARXDEV3.SYS
[2008.09.22 21:11:46 | 000,008,864 | ---- | C] () -- C:\WINDOWS\System32\drivers\MARXDEV2.SYS
[2008.09.22 21:11:46 | 000,008,864 | ---- | C] () -- C:\WINDOWS\System32\drivers\MARXDEV1.SYS
[2008.09.22 21:11:42 | 000,000,000 | ---- | C] () -- C:\WINDOWS\PROTOCOL.INI
[2008.08.23 16:30:22 | 000,000,391 | ---- | C] () -- C:\Dokumente und Einstellungen\U***\Anwendungsdaten\burnaware.ini
[2008.08.22 12:07:35 | 000,655,360 | ---- | C] () -- C:\WINDOWS\System32\pcwDirSize.DLL
[2008.08.19 14:06:40 | 000,000,194 | ---- | C] () -- C:\WINDOWS\DiaShowPlayer.INI
[2008.08.13 22:48:17 | 000,000,125 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2008.08.13 19:44:26 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2008.08.13 19:27:25 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll
[2008.08.13 19:14:51 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\CoInst.dll
[2008.08.04 08:45:00 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008.08.04 08:40:13 | 001,724,416 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2008.08.04 08:40:13 | 001,503,232 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2008.08.04 08:40:13 | 001,101,824 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2008.08.04 08:40:13 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2008.08.04 08:40:13 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2008.08.04 08:40:13 | 000,002,480 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2008.08.04 08:39:36 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2008.08.04 08:34:10 | 000,005,810 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys
[2008.08.04 07:58:42 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini

< End of report >
--- --- ---


VG
U.


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:58 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131