![]() |
|
Plagegeister aller Art und deren Bekämpfung: Meine OTL.txt zu Nach "Windows Start roter Bildschirm mit komischer Meldung"Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Meine OTL.txt zu Nach "Windows Start roter Bildschirm mit komischer Meldung" Hallo an alle Mitglieder, bin ebenso von dem Problem befallen, wie es bereits 1x von eras84 im Form geschildert wurde. Habe den Betreff des Themas direkt in meinem Betreff aufgenommen. Werde fast wahnsinnig, kann nur im abgesicherten Modus arbeiten unter WinXP. Eine Extras.txt habe ich leider nicht. Vielen Dank für eure Hilfe. Hier der Inhalt meiner OTL.txt, wie von Swisstreasure gewünscht: OTL logfile created on: 8/3/2011 11:22:11 AM - Run OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 87.00% Memory free 2.00 Gb Paging File | 2.00 Gb Available in Paging File | 97.00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 50.91 Gb Total Space | 11.71 Gb Free Space | 22.99% Space Free | Partition Type: NTFS Drive D: | 1.86 Gb Total Space | 1.00 Gb Free Space | 53.68% Space Free | Partition Type: FAT Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS Computer Name: REATOGO | User Name: SYSTEM Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days Using ControlSet: ControlSet001 ========== Win32 Services (SafeList) ========== SRV - [2011/07/15 11:06:56 | 001,526,592 | ---- | M] (TuneUp Software) [Auto] -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc) SRV - [2011/07/15 11:01:04 | 000,029,504 | ---- | M] (TuneUp Software) [Auto] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp) SRV - [2011/06/01 08:44:54 | 002,337,144 | ---- | M] (TeamViewer GmbH) [Auto] -- C:\Programme\TeamViewer\Version6\TeamViewer_Service.exe -- (TeamViewer6) SRV - [2011/05/25 08:06:20 | 000,037,664 | ---- | M] (Apple Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device) SRV - [2011/03/17 10:38:42 | 000,361,712 | ---- | M] (McAfee, Inc.) [On_Demand] -- C:\Programme\McAfee\VirusScan\mcods.exe -- (McODS) SRV - [2011/03/13 05:45:14 | 000,148,520 | ---- | M] (McAfee, Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mfevtps.exe -- (mfevtp) SRV - [2011/03/13 05:41:50 | 000,159,832 | ---- | M] (McAfee, Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mfefire.exe -- (mfefire) SRV - [2011/03/13 05:41:36 | 000,165,000 | ---- | M] (McAfee, Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mcshield.exe -- (McShield) SRV - [2011/01/27 12:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (McProxy) SRV - [2011/01/27 12:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (McNASvc) SRV - [2011/01/27 12:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (McNaiAnn) SRV - [2011/01/27 12:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (mcmscsvc) SRV - [2011/01/27 12:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (McMPFSvc) SRV - [2011/01/27 12:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (McAfee SiteAdvisor Service) SRV - [2010/09/23 11:46:14 | 001,125,376 | ---- | M] (Luis Cobian, CobianSoft) [Auto] -- C:\Programme\Cobian Backup 10\cbService.exe -- (CobianBackup10) SRV - [2010/09/23 04:49:08 | 000,067,584 | ---- | M] (CobianSoft, Luis Cobian) [Auto] -- C:\Programme\Cobian Backup 10\cbVSCService.exe -- (cbVSCService) SRV - [2009/07/29 04:42:32 | 000,221,184 | ---- | M] (Lenovo ) [Auto] -- C:\Programme\ThinkPad\ConnectUtilities\AcSvc.exe -- (AcSvc) SRV - [2009/07/29 04:42:28 | 000,098,304 | ---- | M] (Lenovo ) [Auto] -- C:\Programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe -- (AcPrfMgrSvc) SRV - [2009/07/14 19:01:00 | 000,053,248 | ---- | M] () [Auto] -- C:\Programme\ThinkPad\Utilities\PWMDBSVC.exe -- (Power Manager DBC Service) SRV - [2009/05/21 14:48:24 | 000,045,424 | ---- | M] (Lenovo Group Limited) [Auto] -- C:\Programme\Lenovo\HOTKEY\micmute.exe -- (LENOVO.MICMUTE) SRV - [2009/05/21 14:48:18 | 000,062,320 | ---- | M] (Lenovo Group Limited) [Auto] -- C:\Programme\Lenovo\HOTKEY\TPHKSVC.exe -- (TPHKSVC) SRV - [2009/03/30 11:28:36 | 001,533,808 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc) SRV - [2009/03/24 11:08:08 | 000,475,220 | ---- | M] (Atheros) [Auto] -- C:\WINDOWS\system32\acs.exe -- (acs) SRV - [2008/11/03 19:06:28 | 000,441,712 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv) SRV - [2007/06/11 10:14:51 | 000,517,040 | ---- | M] ( ) [Auto] -- C:\WINDOWS\System32\lxdicoms.exe -- (lxdi_device) SRV - [2007/06/11 10:14:42 | 000,099,248 | ---- | M] () [Auto] -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxdiserv.exe -- (lxdiCATSCustConnectService) SRV - [2007/02/06 11:47:12 | 000,105,248 | ---- | M] (Logitech Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe -- (LVSrvLauncher) SRV - [2007/02/06 11:45:26 | 000,109,344 | ---- | M] (Logitech Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv) SRV - [2006/10/26 08:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose) SRV - [2006/10/26 07:40:34 | 000,335,872 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe -- (MDM) SRV - [2005/06/06 15:26:22 | 000,032,768 | ---- | M] () [Auto] -- C:\WINDOWS\system32\TpKmpSvc.exe -- (TpKmpSVC) SRV - [2004/10/21 21:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand] -- -- (WinPhlash) DRV - File not found [Kernel | On_Demand] -- -- (WDICA) DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP) DRV - File not found [Kernel | System] -- -- (PCIDump) DRV - File not found [Kernel | On_Demand] -- -- (PCASp50) DRV - File not found [Kernel | On_Demand] -- -- (NSNDIS5) DRV - File not found [Kernel | System] -- -- (lbrtfdc) DRV - File not found [Kernel | On_Demand] -- -- (hwusbfake) DRV - File not found [Kernel | System] -- -- (Changer) DRV - File not found [Kernel | On_Demand] -- -- (AR5211) DRV - [2011/08/03 02:25:19 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd) DRV - [2011/03/13 05:20:10 | 000,459,728 | ---- | M] (McAfee, Inc.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\mfehidk.sys -- (mfehidk) DRV - [2011/03/13 05:20:10 | 000,337,912 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mfefirek.sys -- (mfefirek) DRV - [2011/03/13 05:20:10 | 000,179,248 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mfeavfk.sys -- (mfeavfk) DRV - [2011/03/13 05:20:10 | 000,118,784 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mfeapfk.sys -- (mfeapfk) DRV - [2011/03/13 05:20:10 | 000,089,368 | ---- | M] (McAfee, Inc.) [Kernel | System] -- C:\WINDOWS\system32\drivers\mfetdi2k.sys -- (mfetdi2k) DRV - [2011/03/13 05:20:10 | 000,085,984 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mferkdet.sys -- (mferkdet) DRV - [2011/03/13 05:20:10 | 000,083,688 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mfendisk.sys -- (mfendiskmp) DRV - [2011/03/13 05:20:10 | 000,083,688 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mfendisk.sys -- (mfendisk) DRV - [2011/03/13 05:20:10 | 000,059,288 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mfebopk.sys -- (mfebopk) DRV - [2011/03/13 05:20:10 | 000,057,432 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\cfwids.sys -- (cfwids) DRV - [2010/10/07 07:34:32 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand] -- C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv) DRV - [2009/07/21 15:45:30 | 000,011,520 | ---- | M] (IBM Corp.) [Kernel | System] -- C:\WINDOWS\system32\drivers\ANC.sys -- (ANC) DRV - [2009/07/21 15:45:30 | 000,004,224 | ---- | M] () [Kernel | System] -- C:\WINDOWS\system32\drivers\IBMBLDID.sys -- (IBMTPCHK) DRV - [2009/07/14 19:01:00 | 000,004,442 | ---- | M] () [Kernel | System] -- C:\WINDOWS\system32\drivers\TPPWRIF.SYS -- (TPPWRIF) DRV - [2009/06/22 13:38:16 | 000,102,528 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ewusbmdm.sys -- (hwdatacard) DRV - [2009/06/22 13:24:46 | 000,100,480 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ewusbdev.sys -- (hwusbdev) DRV - [2009/04/09 07:38:34 | 000,037,120 | R--- | M] (Option N.V.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\gtuqbus.sys -- (GTUQBUS) DRV - [2009/04/09 07:38:32 | 000,106,624 | R--- | M] (Option N.V.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Gt51Ip.sys -- (GT72NDISIPXP) DRV - [2009/04/09 07:38:32 | 000,059,648 | R--- | M] (Option N.V.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\gt72ubus.sys -- (GT72UBUS) DRV - [2009/04/09 07:38:32 | 000,008,064 | R--- | M] (Option N.V.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\gtptser.sys -- (GTPTSER) DRV - [2008/11/05 13:09:50 | 001,343,616 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\athw.sys -- (AR5416) DRV - [2008/02/08 03:46:36 | 000,057,408 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\wsimd.sys -- (WSIMD) DRV - [2007/11/01 10:26:36 | 000,989,696 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HSF_DPV.sys -- (HSF_DPV) DRV - [2007/11/01 10:25:32 | 000,211,456 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys -- (HSFHWAZL) DRV - [2007/11/01 10:25:22 | 000,731,520 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf) DRV - [2007/05/02 05:34:32 | 000,161,792 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k) DRV - [2007/02/19 01:56:46 | 000,021,376 | ---- | M] (Lenovo (United States) Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\psadd.sys -- (psadd) DRV - [2007/02/06 11:45:04 | 000,025,632 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon) DRV - [2007/02/06 11:44:36 | 001,964,064 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LVMVdrv.sys -- (LVMVDrv) DRV - [2007/02/06 11:42:40 | 001,691,808 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Lvckap.sys -- (LVcKap) DRV - [2007/02/03 04:33:00 | 000,022,560 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\lvuvcflt.sys -- (FilterService) DRV - [2007/02/03 04:32:46 | 001,939,360 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\lvuvc.sys -- (LVUVC) Logitech QuickCam Fusion(UVC) DRV - [2007/02/03 04:32:36 | 000,041,504 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LVUSBSta.sys -- (LVUSBSta) DRV - [2007/02/03 04:30:58 | 001,507,232 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\lvpopflt.sys -- (lvpopflt) DRV - [2006/02/26 20:52:00 | 000,007,168 | ---- | M] () [Kernel | System] -- C:\WINDOWS\system32\drivers\TSMAPIP.SYS -- (TSMAPIP) DRV - [2006/01/16 19:52:00 | 000,014,848 | ---- | M] (Microsoft Corporation) [Kernel | System] -- C:\WINDOWS\system32\drivers\SMAPINT.SYS -- (Smapint) DRV - [2006/01/16 19:52:00 | 000,009,343 | ---- | M] () [Kernel | System] -- C:\WINDOWS\system32\drivers\TDSMAPI.SYS -- (TDSMAPI) DRV - [2002/07/17 04:05:10 | 000,016,512 | ---- | M] (Adaptec) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ASPI32.SYS -- (ASPI) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\Admin_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com IE - HKU\Admin_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://test.de IE - HKU\Admin_ON_C\..\URLSearchHook: {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) IE - HKU\Admin_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\Administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com IE - HKU\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\NetworkService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\Volkmar_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com IE - HKU\Volkmar_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://test.de IE - HKU\Volkmar_ON_C\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKU\Volkmar_ON_C\..\URLSearchHook: {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) IE - HKU\Volkmar_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\Volkmar_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\iPad\Mozilla Plugins\npitunes.dll () FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX OVS Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@mcafee.com/MSC,version=10: C:\Programme\McAfee\MSC\npMcSnFFPl.dll () FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60531.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.4: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@RIM.com/WebSLLauncher,version=1.0: C:\Programme\Gemeinsame Dateien\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll () FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.57\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.57\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\html5video [2010/12/10 13:33:29 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Programme\DivX\DivX Plus Web Player\firefox\wpa [2010/12/10 13:33:30 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{B7082FAA-CB62-4872-9106-E42DD88EDE45}: C:\Programme\McAfee\SiteAdvisor [2011/05/25 11:05:48 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011/06/28 13:14:49 | 000,000,000 | ---D | M] [2011/03/24 18:26:27 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2011/04/29 08:30:52 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2011/04/14 08:01:38 | 000,024,376 | ---- | M] (McAfee, Inc.) -- C:\Programme\mozilla firefox\components\Scriptff.dll [2010/01/01 04:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2010/01/01 04:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2010/01/01 04:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2010/01/01 04:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2010/12/20 05:03:08 | 000,002,027 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\McSiteAdvisor.xml [2010/01/01 04:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2010/01/01 04:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2004/08/03 23:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) O2 - BHO: (scriptproxy) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\Gemeinsame Dateien\Mcafee\SystemCore\ScriptSn.20110614151252.dll (McAfee, Inc.) O2 - BHO: (Windows Live ID-Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (McAfee SiteAdvisor BHO) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - C:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) O2 - BHO: (FDMIECookiesBHO Class) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdm2.dll () O3 - HKLM\..\Toolbar: (McAfee SiteAdvisor Toolbar) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) O3 - HKLM\..\Toolbar: (Symbolleiste für Copernic Desktop Search - Home) - {4A1C6093-14F9-44D7-860E-5D265CFCA9D9} - C:\Programme\Copernic Desktop Search - Home\Toolbar\ToolbarContainer101000313.dll (Copernic Inc.) O3 - HKU\Admin_ON_C\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKU\Admin_ON_C\..\Toolbar\WebBrowser: (Symbolleiste für Copernic Desktop Search - Home) - {4A1C6093-14F9-44D7-860E-5D265CFCA9D9} - C:\Programme\Copernic Desktop Search - Home\Toolbar\ToolbarContainer101000313.dll (Copernic Inc.) O3 - HKU\Administrator_ON_C\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de) O4 - HKLM..\Run: [LogitechCommunicationsManager] C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe (Logitech Inc.) O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\QuickCam10\QuickCam10.exe () O4 - HKLM..\Run: [LVCOMSX] C:\Programme\Gemeinsame Dateien\Logitech\LComMgr\LVComSX.exe (Logitech Inc.) O4 - HKLM..\Run: [mcui_exe] C:\Programme\McAfee.com\Agent\mcagent.exe (McAfee, Inc.) O4 - HKLM..\Run: [RIMBBLaunchAgent.exe] C:\Programme\Gemeinsame Dateien\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe (Research In Motion Limited) O4 - HKLM..\Run: [TP4EX] C:\WINDOWS\System32\TP4EX.exe (Lenovo Group Limited) O4 - HKLM..\Run: [TPHOTKEY] C:\Programme\Lenovo\HOTKEY\TPOSDSVC.exe (Lenovo Group Limited) O4 - HKLM..\Run: [TPKMAPHELPER] C:\Programme\ThinkPad\Utilities\TpKmapAp.exe (Lenovo) O4 - HKLM..\Run: [TrackPointSrv] C:\Programme\Lenovo\TrackPoint\tp4serv.exe (Lenovo Group Limited) O4 - HKU\.DEFAULT..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Gerhard Schlager) O4 - HKU\Admin_ON_C..\Run: [Copernic Desktop Search - Home] C:\Programme\Copernic Desktop Search - Home\DesktopSearchService.exe (Copernic Inc.) O4 - HKU\Admin_ON_C..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Gerhard Schlager) O4 - HKU\Admin_ON_C..\Run: [swg] File not found O4 - HKU\Administrator_ON_C..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Gerhard Schlager) O4 - HKU\LocalService_ON_C..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Gerhard Schlager) O4 - HKU\NetworkService_ON_C..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (Gerhard Schlager) O4 - HKU\Volkmar_ON_C..\Run: [{2B4B15A8-AF64-11DE-B171-806D6172696F}] C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\Identities\{2B4B15A8-AF64-11DE-B171-806D6172696F}\svghost.exe (Aeiou Swing) O4 - HKU\Administrator_ON_C..\RunOnce: [configmsi] C:\WINDOWS\System32\cmd.exe (Microsoft Corporation) O4 - HKU\Administrator_ON_C..\RunOnce: [supportdir] File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\Admin_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\Volkmar_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab (QuickTime Object) O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} hxxp://www.lidl-fotos.de/ips-opdata/layout/lidl02/objects/jordan.cab (JordanUploader Class) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1258845594203 (MUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/1.4.2/jinstall-142-win.cab (Java Plug-in 1.4.2) O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {DAF7E6E6-D53A-439A-B28D-12271406B8A9} hxxp://mobileapps.blackberry.com/devicesoftware/AxLoader.cab (RIM AxLoader) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O18 - Protocol\Handler\dssrequest {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\sacore {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O18 - Protocol\Filter\application/x-mfe-ipt {3EF5086B-5478-4598-A054-786C45D75692} - C:\Programme\McAfee\MSC\McSnIePl.dll (McAfee, Inc.) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\ACNotify: DllName - ACNotify.dll - C:\Programme\ThinkPad\ConnectUtilities\ACNotify.dll (Lenovo ) O20 - Winlogon\Notify\NavLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found O20 - Winlogon\Notify\tpfnf2: DllName - C:\Programme\Lenovo\HOTKEY\notifyf2.dll - C:\Programme\Lenovo\HOTKEY\notifyf2.dll () O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009/10/02 11:03:11 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2009/02/09 09:50:18 | 000,000,107 | ---- | M] () - D:\Autorun.inf -- [ FAT ] O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011/08/03 02:25:15 | 000,000,000 | ---D | C] -- C:\Programme\LSoft Technologies [2011/08/03 02:25:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Active@ ISO Burner [2011/08/03 02:24:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Volkmar\Desktop\Iso-burner [2011/08/03 02:24:14 | 127,231,689 | ---- | C] (Igor Pavlov) -- C:\Dokumente und Einstellungen\Volkmar\Desktop\OTLPENet.exe [2011/08/03 02:16:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee [2011/08/02 07:50:14 | 000,078,336 | ---- | C] (Aeiou Swing) -- C:\Dokumente und Einstellungen\Volkmar\0.4905191335954785.exe [2011/08/02 07:50:14 | 000,078,336 | ---- | C] (Aeiou Swing) -- C:\Dokumente und Einstellungen\Volkmar\0.001638388573671934.exe [2011/08/02 07:50:14 | 000,078,336 | ---- | C] (Aeiou Swing) -- C:\Dokumente und Einstellungen\Volkmar\0.0010252166008259955.exe [2011/08/02 07:50:14 | 000,078,053 | ---- | C] (Aeiou Swing) -- C:\Dokumente und Einstellungen\Volkmar\0.3292994132164312.exe [2011/08/02 07:50:13 | 000,078,336 | ---- | C] (Aeiou Swing) -- C:\Dokumente und Einstellungen\Volkmar\0.5430317067035667.exe [2011/08/02 07:50:13 | 000,078,336 | ---- | C] (Aeiou Swing) -- C:\Dokumente und Einstellungen\Volkmar\0.35296446646101176.exe [2011/08/02 07:50:12 | 000,078,336 | ---- | C] (Aeiou Swing) -- C:\Dokumente und Einstellungen\Volkmar\0.545798857671809.exe [2011/07/25 05:59:01 | 000,029,504 | ---- | C] (TuneUp Software) -- C:\WINDOWS\System32\uxtuneup.dll [2011/07/18 12:31:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes [2011/07/18 12:31:02 | 000,107,368 | ---- | C] (GEAR Software Inc.) -- C:\WINDOWS\System32\GEARAspi.dll [2011/07/18 12:28:42 | 000,000,000 | ---D | C] -- C:\Programme\iPod [2011/07/18 10:07:04 | 000,000,000 | ---D | C] -- C:\iPad [2011/07/11 05:10:33 | 080,695,592 | ---- | C] (Apple Inc.) -- C:\Dokumente und Einstellungen\Volkmar\Desktop\iTunesSetup.exe [2011/07/11 05:02:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Apple Computer [2011/07/08 03:55:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Volkmar\Lokale Einstellungen\Anwendungsdaten\PDF Writer [2011/07/08 03:55:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\PDF Writer [2011/07/08 03:55:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PDF Writer [2011/07/08 03:53:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Bullzip [2011/07/08 03:53:43 | 000,103,424 | ---- | C] (Bullzip) -- C:\WINDOWS\System32\bzDCT.dll [2011/07/08 03:53:43 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Bullzip [2011/07/08 03:53:42 | 000,227,840 | ---- | C] (Bullzip) -- C:\WINDOWS\System32\bzFlRdr.dll [2011/07/08 03:53:42 | 000,135,168 | ---- | C] (Bullzip) -- C:\WINDOWS\System32\bzpdfc.dll [2011/07/08 03:53:38 | 000,196,096 | ---- | C] (Bullzip) -- C:\WINDOWS\System32\bzpdf.dll [2011/07/08 03:53:33 | 000,140,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\comdlg32.OCX [2011/07/08 03:53:32 | 000,000,000 | ---D | C] -- C:\Programme\Bullzip [2009/12/31 17:24:49 | 000,356,352 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdiinpa.dll [2009/12/31 17:24:49 | 000,311,296 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdihcp.dll [2009/12/31 17:24:48 | 000,942,080 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdiusb1.dll [2009/12/31 17:24:48 | 000,339,968 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdiiesc.dll [2009/12/31 17:24:47 | 001,187,840 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdiserv.dll [2009/12/31 17:24:47 | 000,614,400 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdipmui.dll [2009/12/31 17:24:47 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdiprox.dll [2009/12/31 17:24:47 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdipplc.dll [2009/12/31 17:24:46 | 000,532,480 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdilmpm.dll [2009/12/31 17:24:45 | 000,320,432 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdiih.exe [2009/12/31 17:24:44 | 000,671,744 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdihbn3.dll [2009/12/31 17:24:42 | 000,765,952 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdicomc.dll [2009/12/31 17:24:42 | 000,517,040 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdicoms.exe [2009/12/31 17:24:42 | 000,360,448 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdicomm.dll [2009/12/31 17:24:42 | 000,340,912 | ---- | C] ( ) -- C:\WINDOWS\System32\lxdicfg.exe [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011/08/03 04:12:04 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011/08/03 03:35:14 | 245,733,376 | ---- | M] () -- C:\Dokumente und Einstellungen\Volkmar\Desktop\rescue_system-common-en.iso [2011/08/03 02:45:53 | 127,231,689 | ---- | M] (Igor Pavlov) -- C:\Dokumente und Einstellungen\Volkmar\Desktop\OTLPENet.exe [2011/08/03 02:25:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Active@ ISO Burner [2011/08/03 02:16:53 | 000,002,278 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011/08/03 02:16:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee [2011/08/03 02:13:14 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2011/08/03 01:31:00 | 000,001,092 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2011/08/02 18:00:13 | 000,000,302 | ---- | M] () -- C:\WINDOWS\tasks\PMTask.job [2011/08/02 16:46:36 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\lvuvc.hs [2011/08/02 07:50:45 | 000,078,053 | ---- | M] (Aeiou Swing) -- C:\Dokumente und Einstellungen\Volkmar\0.3292994132164312.exe [2011/08/02 07:50:16 | 000,078,336 | ---- | M] (Aeiou Swing) -- C:\Dokumente und Einstellungen\Volkmar\0.4905191335954785.exe [2011/08/02 07:50:16 | 000,078,336 | ---- | M] (Aeiou Swing) -- C:\Dokumente und Einstellungen\Volkmar\0.001638388573671934.exe [2011/08/02 07:50:14 | 000,078,336 | ---- | M] (Aeiou Swing) -- C:\Dokumente und Einstellungen\Volkmar\0.5430317067035667.exe [2011/08/02 07:50:14 | 000,078,336 | ---- | M] (Aeiou Swing) -- C:\Dokumente und Einstellungen\Volkmar\0.0010252166008259955.exe [2011/08/02 07:50:13 | 000,078,336 | ---- | M] (Aeiou Swing) -- C:\Dokumente und Einstellungen\Volkmar\0.545798857671809.exe [2011/08/02 07:50:13 | 000,078,336 | ---- | M] (Aeiou Swing) -- C:\Dokumente und Einstellungen\Volkmar\0.35296446646101176.exe [2011/07/31 17:47:54 | 001,291,840 | ---- | M] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2011/07/29 12:16:02 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2011/07/28 07:48:42 | 000,063,488 | ---- | M] () -- C:\Dokumente und Einstellungen\Volkmar\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011/07/19 06:24:29 | 000,001,421 | ---- | M] () -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\iTunes.lnk [2011/07/19 06:24:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes [2011/07/15 11:11:12 | 000,031,552 | ---- | M] (TuneUp Software) -- C:\WINDOWS\System32\TURegOpt.exe [2011/07/15 11:01:04 | 000,029,504 | ---- | M] (TuneUp Software) -- C:\WINDOWS\System32\uxtuneup.dll [2011/07/13 03:41:10 | 000,278,944 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011/07/13 03:12:00 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2011/07/11 05:14:29 | 080,695,592 | ---- | M] (Apple Inc.) -- C:\Dokumente und Einstellungen\Volkmar\Desktop\iTunesSetup.exe [2011/07/08 03:53:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Bullzip [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2011/08/03 03:27:07 | 245,733,376 | ---- | C] () -- C:\Dokumente und Einstellungen\Volkmar\Desktop\rescue_system-common-en.iso [2011/07/19 06:24:29 | 000,001,421 | ---- | C] () -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\iTunes.lnk [2011/06/13 00:19:15 | 001,291,840 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2010/12/18 19:16:51 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2010/11/22 04:29:41 | 000,058,468 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat [2010/06/02 04:23:21 | 000,050,127 | ---- | C] () -- C:\WINDOWS\System32\lvcoinst.ini [2010/05/26 15:51:13 | 000,096,768 | ---- | C] () -- C:\WINDOWS\System32\sendit.dll [2010/03/22 12:18:41 | 000,103,784 | ---- | C] () -- C:\Dokumente und Einstellungen\Volkmar\GoToAssistDownloadHelper.exe [2010/02/11 04:28:51 | 000,060,744 | ---- | C] () -- C:\Dokumente und Einstellungen\Volkmar\g2mdlhlpx.exe [2010/01/11 07:53:52 | 000,120,874 | ---- | C] () -- C:\WINDOWS\usnct511.exe [2010/01/04 12:06:06 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat [2009/12/31 17:30:08 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\lxdivs.dll [2009/12/31 17:30:03 | 000,344,064 | ---- | C] () -- C:\WINDOWS\System32\lxdicoin.dll [2009/12/31 17:29:06 | 000,692,224 | ---- | C] () -- C:\WINDOWS\System32\lxdidrs.dll [2009/12/31 17:29:06 | 000,069,632 | ---- | C] () -- C:\WINDOWS\System32\lxdicnv4.dll [2009/12/31 17:29:06 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\lxdicaps.dll [2009/12/31 17:28:09 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\LXF3PMON.DLL [2009/12/31 17:28:09 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\lxf3oem.dll [2009/12/31 17:28:09 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\LXF3FXPU.DLL [2009/12/31 17:28:08 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\LXF3PMRC.DLL [2009/12/31 17:25:18 | 000,000,060 | -H-- | C] () -- C:\WINDOWS\System32\lxdirwrd.ini [2009/12/31 17:24:50 | 000,294,912 | ---- | C] () -- C:\WINDOWS\System32\lxdiinst.dll [2009/12/31 17:24:44 | 000,208,896 | ---- | C] () -- C:\WINDOWS\System32\lxdigrd.dll [2009/12/02 11:41:08 | 000,000,256 | ---- | C] () -- C:\WINDOWS\System32\pool.bin [2009/11/29 10:48:19 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe [2009/11/29 10:48:18 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll [2009/11/24 07:14:43 | 000,000,664 | ---- | C] () -- C:\Dokumente und Einstellungen\Volkmar\Lokale Einstellungen\Anwendungsdaten\d3d9caps.dat [2009/11/03 06:16:17 | 000,063,488 | ---- | C] () -- C:\Dokumente und Einstellungen\Volkmar\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009/11/02 09:25:55 | 000,000,685 | R--- | C] () -- C:\WINDOWS\System32\hppapr08.dat [2009/11/02 09:25:37 | 000,000,154 | ---- | C] () -- C:\WINDOWS\System32\AddPort.ini [2009/11/02 09:24:43 | 000,000,637 | ---- | C] () -- C:\WINDOWS\hpntwksetup.ini [2009/11/02 09:22:51 | 000,164,273 | ---- | C] () -- C:\WINDOWS\hppins08.dat [2009/11/02 09:22:51 | 000,001,116 | ---- | C] () -- C:\WINDOWS\hppmdl08.dat [2009/10/09 06:48:27 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Volkmar\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2009/10/09 04:18:17 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2009/10/07 08:42:18 | 000,208,896 | ---- | C] () -- C:\WINDOWS\System32\LXPrnUtil10.dll [2009/10/07 08:40:34 | 000,303,104 | ---- | C] () -- C:\WINDOWS\System32\dnt27VC8.dll [2009/10/07 08:38:42 | 000,143,360 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27VC8.dll [2009/10/07 08:38:26 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\dntvm27VC8.dll [2009/10/05 05:25:25 | 000,262,216 | ---- | C] () -- C:\WINDOWS\System32\IPTests.dll [2009/10/02 10:56:25 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2009/10/02 10:56:04 | 000,028,672 | ---- | C] () -- C:\WINDOWS\PWMBTHLP.EXE [2009/10/02 10:56:04 | 000,004,442 | ---- | C] () -- C:\WINDOWS\System32\drivers\TPPWRIF.SYS [2009/10/02 10:55:47 | 000,004,224 | ---- | C] () -- C:\WINDOWS\System32\drivers\IBMBLDID.sys [2009/10/02 10:52:10 | 000,000,040 | ---- | C] () -- C:\WINDOWS\System32\profile.dat [2009/10/02 10:45:45 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll [2009/10/02 10:45:45 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll [2009/10/02 10:45:45 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll [2009/10/02 10:45:45 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll [2009/10/02 10:45:45 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll [2009/10/02 10:45:45 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll [2009/10/02 10:45:14 | 000,028,848 | ---- | C] () -- C:\WINDOWS\System32\drivers\USBkey.sys [2009/10/02 10:44:42 | 000,000,148 | ---- | C] () -- C:\WINDOWS\wininit.ini [2009/10/02 10:40:55 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2009/10/02 10:33:26 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\FPCALL.dll [2009/10/02 10:33:11 | 000,009,343 | ---- | C] () -- C:\WINDOWS\System32\drivers\TDSMAPI.SYS [2009/10/02 10:32:39 | 000,651,264 | ---- | C] () -- C:\WINDOWS\System32\libeay32.dll [2009/10/02 10:32:39 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\ssleay32.dll [2009/10/02 10:32:09 | 000,315,392 | ---- | C] () -- C:\WINDOWS\System32\AegisI5.exe [2009/10/02 10:32:00 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\TpKmpSvc.exe [2009/10/02 10:20:53 | 000,126,976 | ---- | C] () -- C:\WINDOWS\System32\tp4uires.dll [2009/10/02 10:15:41 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\notifyf2.dll [2009/10/02 10:15:41 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\tphklock.dll [2008/05/26 17:23:36 | 000,016,834 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini [2008/05/26 17:23:34 | 000,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini [2008/05/26 17:23:32 | 000,016,568 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini [2008/05/26 16:59:42 | 000,018,904 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschematrivial.bin [2008/05/26 16:59:40 | 000,106,605 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschema.bin [2007/08/09 12:43:16 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4860.dll [2007/02/06 11:45:04 | 000,025,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys [2007/02/06 11:42:40 | 001,691,808 | ---- | C] () -- C:\WINDOWS\System32\drivers\Lvckap.sys [2006/01/27 03:59:50 | 000,002,963 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI [2006/01/20 10:05:56 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\px.ini [2005/07/07 19:06:00 | 000,114,688 | ---- | C] () -- C:\WINDOWS\desktopset.exe [2005/05/23 02:22:24 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\OEMBIOS.BIN [2005/05/23 02:22:24 | 000,004,547 | ---- | C] () -- C:\WINDOWS\System32\OEMBIOS.DAT [2004/08/10 07:48:32 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini [2004/08/10 07:33:43 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2004/08/10 07:23:42 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2004/08/10 07:18:03 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2004/08/10 07:17:14 | 000,278,944 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2001/07/06 23:00:00 | 000,003,254 | ---- | C] () -- C:\WINDOWS\System32\HPTCPMON.INI [1979/12/31 18:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [1979/12/31 18:00:00 | 000,488,152 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [1979/12/31 18:00:00 | 000,444,784 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [1979/12/31 18:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [1979/12/31 18:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [1979/12/31 18:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [1979/12/31 18:00:00 | 000,095,960 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [1979/12/31 18:00:00 | 000,072,660 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [1979/12/31 18:00:00 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\tp4unins.exe [1979/12/31 18:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [1979/12/31 18:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [1979/12/31 18:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [1979/12/31 18:00:00 | 000,005,788 | ---- | C] () -- C:\WINDOWS\System32\tp4table.dat [1979/12/31 18:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [1979/12/31 18:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [1979/12/31 18:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat ========== LOP Check ========== [2009/10/09 07:35:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Bytemobile [2009/11/27 04:01:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\SACore [2011/01/05 09:47:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software [2009/10/09 07:35:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Vodafone [2010/03/06 21:03:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Avaya [2009/10/13 07:13:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Bytemobile [2009/10/09 07:10:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Copernic [2009/10/02 10:43:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\IBM [2009/10/09 07:01:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Leadertech [2010/06/02 04:52:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Lexware [2011/03/12 06:23:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\PhraseExpress [2009/12/02 10:40:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Research In Motion [2009/10/02 11:02:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\ThinkVantage [2011/04/04 01:55:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\TuneUp Software [2009/10/09 07:37:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Vodafone [2009/10/02 10:43:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\IBM [2009/10/02 11:02:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ThinkVantage [2009/10/09 07:40:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Bytemobile [2009/11/22 13:51:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Vodafone [2009/11/07 19:17:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\Avaya [2009/12/03 04:19:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\Blackberry Desktop [2011/05/15 12:08:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\Bytemobile [2011/07/01 05:52:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\EBBE [2011/08/02 10:02:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\Free Download Manager [2009/10/02 10:43:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\IBM [2011/04/13 16:17:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\ICQ [2010/04/13 08:13:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\InterVideo [2010/05/03 16:11:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\K-Meleon [2010/05/15 18:13:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\Leadertech [2010/06/02 05:14:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\Lexware [2010/12/10 13:33:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\Local [2010/09/24 10:05:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\Mipony [2010/12/12 18:59:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\MOBackup [2010/05/26 15:51:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\OCS [2009/11/11 07:08:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\Opera [2011/07/08 03:55:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\PDF Writer [2010/10/27 06:41:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\Research In Motion [2010/05/26 10:26:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\SuperMailer [2011/06/18 11:57:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\TeamViewer [2009/10/02 11:02:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\ThinkVantage [2010/12/12 08:54:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\TuneUp Software [2009/10/09 07:53:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\Vodafone [2009/12/28 07:47:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\Vodafone Mobile Connect [2009/12/28 11:00:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\Windows Desktop Search [2010/02/11 05:39:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Volkmar\Anwendungsdaten\Windows Search [2010/06/02 05:14:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BTrieve [2011/07/01 05:41:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Elcomsoft Password Recovery [2010/07/13 11:21:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeDownloadManager.ORG [2009/11/29 10:48:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreePDF [2011/01/13 09:53:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ [2009/10/06 02:43:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lenovo [2010/06/02 05:15:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware [2011/07/08 03:55:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PDF Writer [2009/12/02 12:06:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Research In Motion [2009/10/02 11:03:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ThinkVantage [2010/12/14 17:33:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp [2010/12/12 08:56:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2011/06/26 03:25:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vodafone [2010/01/13 06:10:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\webcamXP 5 [2010/12/12 08:53:29 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16} [2011/06/28 13:17:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2010/02/06 13:36:16 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357} [2011/08/02 18:00:13 | 000,000,302 | ---- | M] () -- C:\WINDOWS\Tasks\PMTask.job ========== Purity Check ========== < End of report > |
Themen zu Meine OTL.txt zu Nach "Windows Start roter Bildschirm mit komischer Meldung" |
0x00000001, administrator, bildschirm, bonjour, c:\windows\system32\cmd.exe, desktop, einstellungen, error, extension.mismatch, extras.txt, firefox, fontcache, free download, google earth, helper, helper.exe, homepage, lenovo, mdm.exe, object, plug-in, reatogo, roter bildschirm, scan, siteadvisor, sptd.sys, spyware.passwords.xgen, trojan.agent, windows xp |