Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojaner entfernen (https://www.trojaner-board.de/94472-trojaner-entfernen.html)

Schneggie 05.01.2011 13:39
Trojaner entfernen
 
Hallo liebes Board,
mein Schwiegervater hat sich einen Trojaner-laut anti_vir in das Verzeichniss
C:/System Volume Information eingfangen. Der Trojaner ist vermutlich schon mehrere Tage - Wochen auf dem Computer eingenistet. Anti_vir konnte den Trojaner weder löschen noch in Quarantäne verschieben. Auch manuell lässt sich dieses Verzeichniss C:/System..... weder öffnen noch löschen. Im Windows Explorer zeigt dieser Ordner auch keinen Inhalt (kein kleines +vor dem Ordner) an.

Ich bräuchte jetzt Hilfe wie ich diesen Trojaner lösche oder ein Programm, welches mir die Arbeit abnimmt^.-

Ich meine das ich vor einigen Jahren einmal mit dem "Ice-Sword" einen Trojaner aus meinem System entfernt hätte, bin mir jetzt aber nicht sicher und will eigentlich auchnicht umbedingt mit solch einem Tool in einem Computer der mir nicht gehört rumfuhrwerken.

Vielen Dank für die Hilfe

Schneggie

markusg 05.01.2011 15:05
wo wurde der trojaner gefunden?
entweder avira, ereignisse, fals guard fund, oder avira, reports, falls scan bericht.
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide logs posten

Schneggie 06.01.2011 11:19
OTLOTL Logfile:
Code:
OTL logfile created on: 06.01.2011 10:52:58 - Run 1
OTL by OldTimer - Version 3.2.20.1    Folder = C:\Dokumente und Einstellungen\KK\Desktop\Downloads
Windows XP Professional Edition Service Pack 1 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2800.1106)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
384,00 Mb Total Physical Memory | 142,00 Mb Available Physical Memory | 37,00% Memory free
922,00 Mb Paging File | 625,00 Mb Available in Paging File | 68,00% Paging File free
Paging file location(s): C:\pagefile.sys 576 1152 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 8,54 Gb Total Space | 1,57 Gb Free Space | 18,38% Space Free | Partition Type: NTFS
Drive D: | 18,98 Gb Total Space | 15,95 Gb Free Space | 84,05% Space Free | Partition Type: FAT32
 
Computer Name: PC01 | User Name: KK | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\KK\Desktop\Downloads\OTL.exe (OldTimer Tools)
PRC - D:\ICQ7.2\ICQ.exe (ICQ, LLC.)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\ICQ6Toolbar\ICQ Service.exe ()
PRC - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe (Avira GmbH)
PRC - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
PRC - C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe (HP)
PRC - C:\SCANJET\PrecisionScanLT\hppwrsav.exe ()
PRC - C:\WINDOWS\system32\MDM.EXE (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\KK\Desktop\Downloads\OTL.exe (OldTimer Tools)
MOD - C:\Programme\Hardcopy\HcDLL2_D_Win32.dll ()
MOD - C:\Programme\Hardcopy\hardcopy.dll ()
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.10.0_x-ww_f7fb5805\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (Norton Program Scheduler) -- C:\PROGRA~1\Navnt\npssvc.exe File not found
SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found
SRV - (ICQ Service) -- C:\Programme\ICQ6Toolbar\ICQ Service.exe ()
SRV - (AntiVirScheduler) -- C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe (Avira GmbH)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe (Avira GmbH)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (de_serv) -- C:\Programme\Gemeinsame Dateien\AVM\DE_SERV.EXE (AVM Berlin)
SRV - (WmdmPmSp) -- C:\WINDOWS\system32\mspmspsv.dll (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avgntdd) -- C:\WINDOWS\system32\drivers\avgntdd.sys (Avira GmbH)
DRV - (avgntmgr) -- C:\WINDOWS\SYSTEM32\DRIVERS\avgntmgr.sys (Avira GmbH)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (AVIRA GmbH)
DRV - (FXUSBASE) Eumex 400 (WinXP/2000) -- C:\WINDOWS\system32\drivers\fxusbase.sys (AVM Berlin)
DRV - (AVMCOWAN) -- C:\WINDOWS\system32\drivers\avmcowan.sys (AVM GmbH)
DRV - (AVMPORT) -- C:\WINDOWS\System32\drivers\avmport.sys (AVM Berlin)
DRV - (NETPPPOI) -- C:\WINDOWS\system32\drivers\NETPPPOI.SYS (AVM Berlin)
DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (PPSCAN) -- C:\WINDOWS\System32\drivers\ppscan.sys (Hewlett-Packard Co.)
DRV - (es1371) Creative AudioPCI (ES1371,ES1373) (WDM) -- C:\WINDOWS\system32\drivers\es1371mp.sys (Creative Technology Ltd.)
DRV - (SymEvent) -- C:\WINDOWS\system32\drivers\SYMEVENT.SYS (Symantec Corporation)
DRV - (OVT511Plus) -- C:\WINDOWS\system32\drivers\Omcamvid.sys (OmniVision Technologies, Inc.)
DRV - (PPCLASS) -- C:\WINDOWS\System32\drivers\ppclass.sys (Silitek Corporation.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-854245398-152049171-1202660629-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Prev Search Page = hxxp://google.icq.com
IE - HKU\S-1-5-21-854245398-152049171-1202660629-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKU\S-1-5-21-854245398-152049171-1202660629-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.icq.com/search/afe_results.php?q=Mozilla%20Firefox&tb_ver=3.1.0.2
IE - HKU\S-1-5-21-854245398-152049171-1202660629-1003\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-854245398-152049171-1202660629-1003\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKU\S-1-5-21-854245398-152049171-1202660629-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.12.11 10:32:03 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.12.23 15:49:10 | 000,000,000 | ---D | M]
 
[2010.08.05 17:24:17 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Mozilla\Extensions
[2010.12.28 15:34:13 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Mozilla\Firefox\Profiles\o06iubik.default\extensions
[2010.08.18 19:10:16 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Mozilla\Firefox\Profiles\o06iubik.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2011.01.03 10:33:42 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.12.23 15:49:14 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
File not found (No name found) -- C:\PROGRAMME\HAUFE\IDESK\IDESKBROWSER\EXTENSIONS\{C24AECC7-7C95-507F-D71F-155CB86656DF}
[2010.12.23 15:48:32 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.07.23 01:48:56 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.07.23 01:48:56 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.07.23 01:48:56 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.07.23 01:48:56 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.07.23 01:48:56 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006.02.23 19:16:50 | 000,000,847 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKLM\..\Toolbar: (&Radio) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx (Microsoft Corporation)
O3 - HKU\S-1-5-21-854245398-152049171-1202660629-1003\..\Toolbar\ShellBrowser: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKU\S-1-5-21-854245398-152049171-1202660629-1003\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O3 - HKU\S-1-5-21-854245398-152049171-1202660629-1003\..\Toolbar\WebBrowser: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe (HP)
O4 - HKLM..\Run: [hppwrsav] C:\SCANJET\PrecisionScanLT\hppwrsav.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [XP Antispyware 2009] C:\Programme\XP_AntiSpyware\XP_AntiSpyware.exe File not found
O4 - HKU\S-1-5-21-854245398-152049171-1202660629-1003..\Run: [ICQ] D:\ICQ7.2\ICQ.exe (ICQ, LLC.)
O4 - HKU\S-1-5-21-854245398-152049171-1202660629-1003..\Run: [PowerBar]  File not found
O4 - HKU\S-1-5-21-854245398-152049171-1202660629-1003..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\KK\Startmenü\Programme\Autostart\Hardcopy.LNK = C:\Programme\Hardcopy\hardcopy.exe (sw4you, Siegfried Weckmann)
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-854245398-152049171-1202660629-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Google Sidewiki... - C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll (Google Inc.)
O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found
O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found
O9 - Extra Button: @shdoclc.dll,-866 - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\Web\related.htm ()
O9 - Extra 'Tools' menuitem : @shdoclc.dll,-864 - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\Web\related.htm ()
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Java Plug-in 1.6.0_02)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\haufereader - No CLSID value found
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\vnd.ms.radio {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - C:\WINDOWS\system32\msdxm.ocx (Microsoft Corporation)
O20 - AppInit_DLLs: (karna.dats\system3) -  File not found
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.11.30 15:22:54 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ - C:\WINDOWS\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp - C:\WINDOWS\system32\mspmspsv.dll (Microsoft Corporation)
 
MsConfig - StartUpReg: AVGCtrl - hkey= - key= - C:\Programme\AVPersonal\AVGNT.EXE File not found
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608555} - Internet Explorer Classes for Java
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {306D6C21-C1B6-4629-986C-E59E1875B8AF} - "C:\WINDOWS\System32\rundll32.exe" "C:\Programme\Messenger\msgsc.dll",ShowIconsUser
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.Install.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player 8
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\System32\Rundll32.exe C:\WINDOWS\System32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.01.05 14:40:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2010.12.23 15:49:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
[2010.12.23 15:49:10 | 000,472,808 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll
[2010.12.23 15:49:09 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2010.12.23 15:49:09 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2010.12.23 15:49:09 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[1999.03.11 19:22:04 | 000,099,840 | ---- | C] (Symantec Corp.) -- C:\Programme\Gemeinsame Dateien\IRAABOUT.DLL
[1998.12.09 04:53:54 | 000,186,368 | ---- | C] (Symantec Corp., Peter Norton Computing Group) -- C:\Programme\Gemeinsame Dateien\IRAREG.DLL
[1998.12.09 04:53:54 | 000,070,144 | ---- | C] (Symantec Corp., Peter Norton Computing Group) -- C:\Programme\Gemeinsame Dateien\IRAMDMTR.DLL
[1998.12.09 04:53:54 | 000,048,640 | ---- | C] (Symantec Corp., Peter Norton Computing Group) -- C:\Programme\Gemeinsame Dateien\IRALPTTR.DLL
[1998.12.09 04:53:54 | 000,031,744 | ---- | C] (Symantec Corp., Peter Norton Computing Group) -- C:\Programme\Gemeinsame Dateien\IRAWEBTR.DLL
[1998.12.09 04:53:54 | 000,017,920 | ---- | C] (Symantec Corp.) -- C:\Programme\Gemeinsame Dateien\IRASRIAL.DLL
[10 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.01.06 10:40:01 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.01.06 10:24:57 | 000,000,039 | ---- | M] () -- C:\WINDOWS\VTWAIN.INI
[2011.01.06 10:23:45 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.01.06 10:23:35 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.01.06 10:23:33 | 402,235,392 | -HS- | M] () -- C:\hiberfil.sys
[2010.12.23 15:48:30 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll
[2010.12.23 15:48:30 | 000,157,472 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2010.12.23 15:48:30 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2010.12.23 15:48:30 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[2010.12.23 15:48:30 | 000,073,728 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javacpl.cpl
[2010.12.20 19:18:19 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[10 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.09.30 18:48:44 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI
[2010.09.07 17:06:08 | 000,000,300 | ---- | C] () -- C:\WINDOWS\setup.ini
[2008.10.22 17:05:35 | 000,018,093 | ---- | C] () -- C:\WINDOWS\yvenahy.sys
[2008.10.22 17:05:34 | 000,019,834 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\decyxel.dl
[2008.10.22 17:05:34 | 000,018,339 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ulupewuw.dl
[2008.10.22 17:05:34 | 000,017,543 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\avyxowok.ban
[2008.10.22 17:05:34 | 000,017,466 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\xuges._dl
[2008.10.22 17:05:34 | 000,016,368 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\atocukiku.bin
[2008.10.22 17:05:34 | 000,015,001 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\azaniveh.sys
[2008.10.22 17:05:34 | 000,014,788 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ekugym.scr
[2008.10.22 17:05:34 | 000,014,733 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\icynomi._dl
[2008.10.22 17:05:34 | 000,013,174 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\urah.inf
[2008.10.22 17:05:34 | 000,010,814 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\efibab.sys
[2008.10.22 17:05:34 | 000,010,002 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\ebycur.bin
[2008.10.21 18:13:45 | 000,019,358 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\umaq._sy
[2008.10.21 18:13:44 | 000,019,406 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\sehifevika.dl
[2008.10.21 18:13:44 | 000,019,310 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\yteguho.scr
[2008.10.21 18:13:44 | 000,018,789 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\urisyga._dl
[2008.10.21 18:13:44 | 000,018,360 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mecefoz.db
[2008.10.21 18:13:44 | 000,018,054 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\zahe.dat
[2008.10.21 18:13:44 | 000,017,928 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gotobaku.sys
[2008.10.21 18:13:44 | 000,017,876 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\qejoz.exe
[2008.10.21 18:13:44 | 000,017,759 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dahuru.bin
[2008.10.21 18:13:44 | 000,016,686 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\igosigojac.exe
[2008.10.21 18:13:44 | 000,013,610 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\ofoxahig.reg
[2008.10.21 18:13:44 | 000,013,324 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\zumemibor.inf
[2008.10.21 17:33:46 | 000,018,592 | ---- | C] () -- C:\WINDOWS\nofysyzid.dll
[2008.10.21 17:33:46 | 000,017,071 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\ytakitufa.pif
[2008.10.21 17:33:46 | 000,016,812 | ---- | C] () -- C:\WINDOWS\System32\iqapilom.dll
[2008.10.21 17:33:46 | 000,013,885 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\uqymovak.vbs
[2008.10.21 17:33:46 | 000,012,778 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\ivodarypo.exe
[2008.10.21 17:33:46 | 000,011,569 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\upoqa._dl
[2008.10.21 17:33:45 | 000,012,713 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fedyjusi.scr
[2008.10.21 17:16:12 | 000,019,588 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\jisovodonu.db
[2008.10.21 17:16:12 | 000,019,544 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\cixypoguw.bat
[2008.10.21 17:16:12 | 000,018,493 | ---- | C] () -- C:\WINDOWS\obys.sys
[2008.10.21 17:16:12 | 000,017,282 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\utyqor.db
[2008.10.21 17:16:12 | 000,016,576 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ocyxevyqas.bin
[2008.10.21 17:16:12 | 000,016,109 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\ypaha.com
[2008.10.21 17:16:12 | 000,015,913 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\agyliz.pif
[2008.10.21 17:16:12 | 000,015,740 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\zufuxo.exe
[2008.10.21 17:16:12 | 000,014,860 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\cadef.scr
[2008.10.21 17:16:12 | 000,014,625 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\uqodeton.lib
[2008.10.21 17:16:11 | 000,019,241 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\hyhixotove.sys
[2008.10.21 17:16:11 | 000,017,541 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\tiqu.dll
[2008.10.21 17:16:11 | 000,014,579 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\tulucy._sy
[2008.10.21 17:16:11 | 000,014,315 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\ojobode.vbs
[2008.10.21 17:16:11 | 000,014,002 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\dyzyqyhe.com
[2008.10.21 17:16:11 | 000,012,930 | ---- | C] () -- C:\WINDOWS\myvaho.sys
[2008.10.21 17:16:11 | 000,011,717 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ykotufaw.dat
[2008.10.21 17:16:11 | 000,011,008 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\lumyqaqa._sy
[2008.10.21 11:48:51 | 000,019,685 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jonipubyv._dl
[2008.10.20 17:45:40 | 000,019,368 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ivujazalo.db
[2008.10.20 17:45:40 | 000,019,124 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\ugukiniz.pif
[2008.10.20 17:45:40 | 000,018,694 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\jazub._dl
[2008.10.20 17:45:40 | 000,018,684 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\xexif.exe
[2008.10.20 17:45:40 | 000,015,380 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\yboqona.exe
[2008.10.20 17:45:40 | 000,013,402 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ejujafili.scr
[2008.10.20 17:45:40 | 000,013,390 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\uzigoqy.db
[2008.10.20 17:45:40 | 000,011,780 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ydoriso._sy
[2008.10.20 17:45:40 | 000,011,213 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\noviwofy.pif
[2008.10.20 17:45:40 | 000,011,015 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\uxyciziboc.exe
[2008.10.20 17:45:40 | 000,010,834 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\qosolotuje.ban
[2008.10.20 17:45:40 | 000,010,704 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\gucuxub.lib
[2008.10.20 17:45:40 | 000,010,647 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\amijusaq.inf
[2008.10.20 17:45:40 | 000,010,443 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\ewih.lib
[2007.01.16 17:57:09 | 000,315,904 | ---- | C] () -- C:\WINDOWS\System32\GLU.DLL
[2007.01.12 18:40:25 | 000,017,920 | ---- | C] () -- C:\WINDOWS\System32\xrxscnui.dll
[2006.08.14 17:07:52 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2006.08.14 17:07:04 | 000,040,960 | ---- | C] () -- C:\Programme\Uninstall_CDS.exe
[2006.01.31 12:37:22 | 000,393,728 | ---- | C] () -- C:\Programme\wzse22g.exe
[2006.01.31 12:36:07 | 002,609,152 | ---- | C] () -- C:\Programme\wz90gev.exe
[2006.01.22 16:41:00 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\wklnhst.dat
[2005.12.12 15:06:31 | 000,000,084 | ---- | C] () -- C:\WINDOWS\KTEL.INI
[2005.12.07 10:02:15 | 000,170,496 | ---- | C] () -- C:\WINDOWS\System32\drivers\navap.sys
[2005.12.07 10:02:05 | 000,001,900 | ---- | C] () -- C:\WINDOWS\schedule.ini
[2005.12.06 22:11:21 | 000,000,039 | ---- | C] () -- C:\WINDOWS\VTWAIN.INI
[2005.12.06 22:11:19 | 000,000,176 | ---- | C] () -- C:\WINDOWS\ppdrv.ini
[2005.12.06 22:08:56 | 000,306,688 | ---- | C] () -- C:\WINDOWS\System32\Lffpx7.dll
[2005.12.06 22:08:56 | 000,095,232 | ---- | C] () -- C:\WINDOWS\System32\Lfkodak.dll
[2005.12.06 22:08:55 | 000,208,896 | ---- | C] () -- C:\WINDOWS\hpud32.dll
[2005.12.06 22:08:55 | 000,123,424 | ---- | C] () -- C:\WINDOWS\p1220_32.dll
[2005.12.06 22:08:55 | 000,000,038 | ---- | C] () -- C:\WINDOWS\hpudrv.ini
[2005.12.01 10:26:05 | 000,005,120 | ---- | C] () -- C:\Dokumente und Einstellungen\KK\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2005.12.01 10:26:05 | 000,000,049 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2005.11.30 19:25:03 | 000,000,480 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2005.11.30 19:25:03 | 000,000,122 | ---- | C] () -- C:\WINDOWS\mdm.ini
[2005.11.30 19:24:57 | 000,000,000 | ---- | C] () -- C:\WINDOWS\NSREX.INI
[2005.11.30 14:11:29 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2002.03.25 19:02:14 | 000,027,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\secdrv.sys
[2001.10.10 08:57:58 | 000,073,786 | ---- | C] () -- C:\WINDOWS\System32\dntvmc23.dll
[2001.10.10 08:57:58 | 000,061,497 | ---- | C] () -- C:\WINDOWS\System32\dntvm23.dll
[2001.09.18 11:00:00 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\bmpproc.dll
[2001.03.07 08:02:30 | 000,229,431 | ---- | C] () -- C:\WINDOWS\System32\dnt23.dll
[1999.01.22 20:46:58 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL
 
========== LOP Check ==========
 
[2006.01.30 13:07:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic
[2007.02.11 17:49:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BTrieve
[2006.01.17 15:25:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Eumex 400
[2007.02.11 17:39:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Haufe
[2010.08.18 19:10:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2006.03.13 19:25:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ISDNWatch
[2007.02.15 19:30:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware
[2008.10.23 17:42:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2005.12.06 20:32:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-DSL SpeedManager
[2007.06.02 12:11:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\ComCenter
[2007.06.02 12:40:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Eumex 400
[2008.01.15 18:42:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Haufe
[2010.11.01 11:34:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\ICQ
[2007.07.09 15:53:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\ICQ Toolbar
[2007.08.04 11:00:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\ICQLite
[2006.01.15 17:59:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\klickRoute
[2005.12.06 19:43:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\T-DSL SpeedManager
[2007.01.12 18:40:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Xerox
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2008.10.24 10:00:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Adobe
[2005.12.03 20:19:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Ahead
[2007.06.02 12:11:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\ComCenter
[2006.08.14 17:18:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\CyberLink
[2007.06.02 12:40:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Eumex 400
[2008.09.09 17:48:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Google
[2008.01.15 18:42:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Haufe
[2005.12.05 16:07:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Help
[2010.11.01 11:34:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\ICQ
[2007.07.09 15:53:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\ICQ Toolbar
[2007.08.04 11:00:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\ICQLite
[2005.11.30 15:34:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Identities
[2007.02.27 15:59:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\InstallShield
[2006.01.15 17:59:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\klickRoute
[2005.12.06 21:04:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Macromedia
[2007.02.27 15:59:46 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Microsoft
[2005.11.30 19:18:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Microsoft Web Folders
[2008.07.19 19:00:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Mozilla
[2011.01.03 10:33:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Skype
[2010.12.21 18:21:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\skypePM
[2008.01.15 18:42:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Sun
[2005.12.07 10:02:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Symantec
[2005.12.06 19:43:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\T-DSL SpeedManager
[2007.01.12 18:40:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Xerox
 
< %APPDATA%\*.exe /s >
[2008.10.21 17:16:12 | 000,015,740 | ---- | M] () -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\zufuxo.exe
[2008.01.15 18:27:35 | 000,086,016 | R--- | M] (InstallShield Software Corp.) -- C:\Dokumente und Einstellungen\KK\Anwendungsdaten\Microsoft\Installer\{A4E86B6A-6EEC-41FD-8960-26947F0E3353}\ARPPRODUCTICON.exe
 
< %SYSTEMDRIVE%\*.exe >
[2008.10.21 17:13:22 | 019,153,264 | ---- | M] () -- C:\aaw2008.exe
[2008.10.21 16:47:12 | 025,093,328 | ---- | M] () -- C:\antivir_workstation8.1.0.331_winu_de_h.exe
[2010.08.04 18:50:29 | 021,006,336 | ---- | M] (Microsoft Corporation) -- C:\ie8_freenet_edition.exe
[2008.10.21 16:52:09 | 000,553,687 | ---- | M] () -- C:\RegCleaner.exe
[2008.10.21 17:59:03 | 001,705,312 | ---- | M] () -- C:\taskmanager17.exe
[2001.05.24 11:59:30 | 000,162,304 | ---- | M] () -- C:\UNWISE.EXE
 
 
< MD5 for: AGP440.SYS  >
[2001.08.23 13:00:00 | 000,025,472 | ---- | M] (Microsoft Corporation) MD5=65880045C51AA36184841CEE915A61DF -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2002.08.29 02:52:58 | 010,180,476 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp1.cab:atapi.sys
[2002.08.29 00:27:50 | 000,086,912 | ---- | M] (Microsoft Corporation) MD5=95B858761A00E1D4F81F79A0DA019ACA -- C:\WINDOWS\system32\drivers\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2002.08.29 02:43:22 | 000,049,152 | ---- | M] (Microsoft Corporation) MD5=B9358A1FB66CF656328FD8B792B2CCC4 -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2002.08.29 02:43:22 | 000,049,152 | ---- | M] (Microsoft Corporation) MD5=B9358A1FB66CF656328FD8B792B2CCC4 -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2002.08.29 02:43:36 | 001,007,104 | ---- | M] (Microsoft Corporation) MD5=22B0A56E6C5847292437078B484EC61B -- C:\WINDOWS\explorer.exe
[2002.08.29 02:43:36 | 001,007,104 | ---- | M] (Microsoft Corporation) MD5=22B0A56E6C5847292437078B484EC61B -- C:\WINDOWS\system32\dllcache\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2002.08.29 02:43:26 | 000,399,360 | ---- | M] (Microsoft Corporation) MD5=BCA549B21E651111CE7BAD0FC8C45F4B -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2002.08.29 02:43:26 | 000,399,360 | ---- | M] (Microsoft Corporation) MD5=BCA549B21E651111CE7BAD0FC8C45F4B -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2002.08.29 02:43:30 | 000,181,248 | ---- | M] (Microsoft Corporation) MD5=ADD49C10F5DADFA81912D124FE1C9A99 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2002.08.29 02:43:30 | 000,181,248 | ---- | M] (Microsoft Corporation) MD5=ADD49C10F5DADFA81912D124FE1C9A99 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 19:21:03 | 000,562,688 | ---- | M] (Microsoft Corporation) MD5=DEF116925E1EA04691EC6362F197451E -- C:\WINDOWS\SoftwareDistribution\Download\bf0d1dc87f812d268fa6140147738eb9\sp1qfe\user32.dll
[2002.08.29 02:43:32 | 000,561,664 | ---- | M] (Microsoft Corporation) MD5=E3DAFFDB1C86C1AEAC1B205F6CF67009 -- C:\WINDOWS\system32\dllcache\user32.dll
[2002.08.29 02:43:32 | 000,561,664 | ---- | M] (Microsoft Corporation) MD5=E3DAFFDB1C86C1AEAC1B205F6CF67009 -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2002.08.29 02:43:42 | 000,022,528 | ---- | M] (Microsoft Corporation) MD5=BEBD3F08461F9A88E5ABCE0CB9707000 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2002.08.29 02:43:42 | 000,022,528 | ---- | M] (Microsoft Corporation) MD5=BEBD3F08461F9A88E5ABCE0CB9707000 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2002.08.29 02:43:42 | 000,521,728 | ---- | M] (Microsoft Corporation) MD5=616896B708286DA98D6A099293F181D7 -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2002.08.29 02:43:42 | 000,521,728 | ---- | M] (Microsoft Corporation) MD5=616896B708286DA98D6A099293F181D7 -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001.08.23 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2001.08.23 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2008.10.23 20:45:43 | 000,524,288 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav
[2008.10.23 18:37:07 | 000,040,960 | ---- | M] () -- C:\WINDOWS\system32\config\security.sav
[2008.10.23 20:45:43 | 018,350,080 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav
[2008.10.23 20:45:45 | 003,407,872 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >
--- --- ---




ExtraOTL Logfile:
Code:
OTL Extras logfile created on: 06.01.2011 10:52:58 - Run 1
OTL by OldTimer - Version 3.2.20.1    Folder = C:\Dokumente und Einstellungen\KK\Desktop\Downloads
Windows XP Professional Edition Service Pack 1 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2800.1106)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
384,00 Mb Total Physical Memory | 142,00 Mb Available Physical Memory | 37,00% Memory free
922,00 Mb Paging File | 625,00 Mb Available in Paging File | 68,00% Paging File free
Paging file location(s): C:\pagefile.sys 576 1152 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 8,54 Gb Total Space | 1,57 Gb Free Space | 18,38% Space Free | Partition Type: NTFS
Drive D: | 18,98 Gb Total Space | 15,95 Gb Free Space | 84,05% Space Free | Partition Type: FAT32
 
Computer Name: PC01 | User Name: KK | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_USERS\S-1-5-21-854245398-152049171-1202660629-1003\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Programme\Microsoft Office\Office\msohtmed.exe" /p %1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirewallDisableNotify" = 1
"UpdatesDisableNotify" = 1
"AntiVirusDisableNotify" = 1
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
========== Authorized Applications List ==========
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00010407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 Professional
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}" = Multimedia Launcher
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{26A24AE4-039D-4CA4-87B4-2F83216023FF}" = Java(TM) 6 Update 23
"{30C96285-2160-4E4D-BF9F-223CEE030E9E}" = Steuern sparen 2007
"{3248F0A8-6813-11D6-A77B-00B0D0160020}" = Java(TM) 6 Update 2
"{440FB7F6-F5AF-4DF5-8370-9A4D9DCCE344}" = Steuern sparen 2008
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}" = Microsoft .NET Framework 2.0
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}" = ICQ7.2
"{735DEB9C-61BD-4D31-994B-92395BBB4E45}" = Microsoft XML Parser
"{8D7EF30B-BA89-4A8A-B1F1-FA910759D323}" = Steuern sparen 2007
"{9094E7F2-3AE9-41A0-996F-235E9F8E2BD2}" = Steuern sparen 2007
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-A91000000001}" = Adobe Reader 9.1 - Deutsch
"{B754B683-E23C-4583-9312-50AD86836B42}" = Steuer Hilfesammlung
"{B97CF5C3-0487-11D8-A36E-0050BAE317E1}" = DVD Solution
"{BB65C393-C76E-4F06-9B0C-2124AA8AF97B}" = Adobe Flash Player 9 ActiveX
"{D777130E-86A9-428C-B7E6-9EFBCAB4E4CC}" = Steuer Hilfesammlung
"{DBA8B9E1-C6FF-4624-9598-73D3B41A0903}" = Microsoft Picture It! Foto Premium 9
"{E96B5F8F-345A-43AF-82E4-5CFEB8616D2D}" = Steuern sparen 2008
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"AntiVir PersonalEdition Classic" = Avira AntiVir Personal - Free Antivirus
"AVM ISDN CAPI Port" = ISDN CAPI Port
"Hardcopy(C__Programme_Hardcopy)" = Hardcopy (C:\Programme\Hardcopy)
"HijackThis" = HijackThis 2.0.2
"hp deskjet 5550 series" = hp deskjet 5550 series (nur entfernen)
"hp deskjet 5550 series_Driver" = hp deskjet 5550 series
"HP PrecisionScan LT Software" = HP PrecisionScan LT Software
"hp print screen utility" = hp print screen utility
"ICQToolbar" = ICQ Toolbar
"LiveUpdate" = LiveUpdate
"Microsoft .NET Framework 2.0" = Microsoft .NET Framework 2.0
"Mozilla Firefox (3.6.13)" = Mozilla Firefox (3.6.13)
"Nero - Burning Rom!UninstallKey" = Nero 6 Ultra Edition
"OnlineControl_is1" = OnlineControl 1.1
"PictureIt_v9" = Microsoft Picture It! Foto Premium 9
"Screensaver arachne-das netz_is1" = Screensaver arachne-das netz 1.0
"Security Task Manager" = Security Task Manager 1.7g
"T-Com Konfigurator Eumex 400" = T-Com Konfigurator Eumex 400
"WinZip" = WinZip
"WinZip Self-Extractor" = WinZip Self-Extractor
"Works2004Setup" = Setup-Start von Microsoft Works 2004
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 26.12.2010 04:41:43 | Computer Name = PC01 | Source = Perflib | ID = 2002
Description = Die Open-Prozedur für den Dienst ".NET CLR Data" in der DLL "C:\WINDOWS\system32\netfxperf.dll"
 hat mehr Zeit beansprucht  als vorgesehen. Möglicherweise ist der Indikator fehlerhaft
 oder  der Dienst bzw. das System war ausgelastet.
 
Error - 26.12.2010 12:58:33 | Computer Name = PC01 | Source = Perflib | ID = 2002
Description = Die Open-Prozedur für den Dienst ".NET CLR Data" in der DLL "C:\WINDOWS\system32\netfxperf.dll"
 hat mehr Zeit beansprucht  als vorgesehen. Möglicherweise ist der Indikator fehlerhaft
 oder  der Dienst bzw. das System war ausgelastet.
 
Error - 31.12.2010 06:04:23 | Computer Name = PC01 | Source = Perflib | ID = 2002
Description = Die Open-Prozedur für den Dienst ".NET CLR Data" in der DLL "C:\WINDOWS\system32\netfxperf.dll"
 hat mehr Zeit beansprucht  als vorgesehen. Möglicherweise ist der Indikator fehlerhaft
 oder  der Dienst bzw. das System war ausgelastet.
 
Error - 01.01.2011 05:59:09 | Computer Name = PC01 | Source = Perflib | ID = 2002
Description = Die Open-Prozedur für den Dienst ".NET CLR Data" in der DLL "C:\WINDOWS\system32\netfxperf.dll"
 hat mehr Zeit beansprucht  als vorgesehen. Möglicherweise ist der Indikator fehlerhaft
 oder  der Dienst bzw. das System war ausgelastet.
 
Error - 02.01.2011 13:10:59 | Computer Name = PC01 | Source = Perflib | ID = 2002
Description = Die Open-Prozedur für den Dienst ".NET CLR Data" in der DLL "C:\WINDOWS\system32\netfxperf.dll"
 hat mehr Zeit beansprucht  als vorgesehen. Möglicherweise ist der Indikator fehlerhaft
 oder  der Dienst bzw. das System war ausgelastet.
 
Error - 04.01.2011 04:05:32 | Computer Name = PC01 | Source = Perflib | ID = 2002
Description = Die Open-Prozedur für den Dienst ".NET CLR Data" in der DLL "C:\WINDOWS\system32\netfxperf.dll"
 hat mehr Zeit beansprucht  als vorgesehen. Möglicherweise ist der Indikator fehlerhaft
 oder  der Dienst bzw. das System war ausgelastet.
 
Error - 04.01.2011 07:45:00 | Computer Name = PC01 | Source = Perflib | ID = 2002
Description = Die Open-Prozedur für den Dienst ".NET CLR Data" in der DLL "C:\WINDOWS\system32\netfxperf.dll"
 hat mehr Zeit beansprucht  als vorgesehen. Möglicherweise ist der Indikator fehlerhaft
 oder  der Dienst bzw. das System war ausgelastet.
 
Error - 04.01.2011 08:47:21 | Computer Name = PC01 | Source = Perflib | ID = 2002
Description = Die Open-Prozedur für den Dienst ".NET CLR Data" in der DLL "C:\WINDOWS\system32\netfxperf.dll"
 hat mehr Zeit beansprucht  als vorgesehen. Möglicherweise ist der Indikator fehlerhaft
 oder  der Dienst bzw. das System war ausgelastet.
 
Error - 04.01.2011 11:07:25 | Computer Name = PC01 | Source = Perflib | ID = 2002
Description = Die Open-Prozedur für den Dienst ".NET CLR Data" in der DLL "C:\WINDOWS\system32\netfxperf.dll"
 hat mehr Zeit beansprucht  als vorgesehen. Möglicherweise ist der Indikator fehlerhaft
 oder  der Dienst bzw. das System war ausgelastet.
 
Error - 04.01.2011 14:16:20 | Computer Name = PC01 | Source = Perflib | ID = 2002
Description = Die Open-Prozedur für den Dienst ".NET CLR Data" in der DLL "C:\WINDOWS\system32\netfxperf.dll"
 hat mehr Zeit beansprucht  als vorgesehen. Möglicherweise ist der Indikator fehlerhaft
 oder  der Dienst bzw. das System war ausgelastet.
 
[ System Events ]
Error - 04.01.2011 07:45:07 | Computer Name = PC01 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Norton Program Scheduler" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%3
 
Error - 04.01.2011 08:48:00 | Computer Name = PC01 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Norton Program Scheduler" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%3
 
Error - 04.01.2011 11:07:41 | Computer Name = PC01 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Norton Program Scheduler" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%3
 
Error - 04.01.2011 14:16:27 | Computer Name = PC01 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Norton Program Scheduler" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%3
 
Error - 05.01.2011 05:58:53 | Computer Name = PC01 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Norton Program Scheduler" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%3
 
Error - 05.01.2011 07:05:48 | Computer Name = PC01 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Norton Program Scheduler" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%3
 
Error - 05.01.2011 16:50:19 | Computer Name = PC01 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Norton Program Scheduler" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%3
 
Error - 06.01.2011 05:23:53 | Computer Name = PC01 | Source = aic78u2 | ID = 262153
Description = Das Gerät \Device\Scsi\aic78u21 hat innerhalb der Fehlerwartezeit
nicht geantwortet.
 
Error - 06.01.2011 05:23:53 | Computer Name = PC01 | Source = aic78u2 | ID = 262153
Description = Das Gerät \Device\Scsi\aic78u21 hat innerhalb der Fehlerwartezeit
nicht geantwortet.
 
Error - 06.01.2011 05:25:13 | Computer Name = PC01 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Norton Program Scheduler" wurde aufgrund folgenden Fehlers
 nicht gestartet:  %%3
 
 
< End of report >
--- --- ---




Danke schonmal für die schnelle Hilfe


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:07 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131