BKA Trojaner / Booten von OTLPE nicht möglich

DocMosquito · 29.08.2011, 11:20

Hallo,

habe hier schon oft Hilfe in schon vorhandenen Threats gefunden ohne einen eigenen zu erstellen,aber jetzt komm ich nicht mehr weiter.
Habe auch ein Problem mit diesem blöden BKA-Trojaner. Seit gestern blockiert er das Laptop (ACER Extensa 2300) meiner Freundin. Habe mich dann gestern abend drangesetzt und fing erstmal damit an mir OTLPE zu laden,da es ja anscheinend die gängige Methode ist um den Trojaner zu entfernen. Da am Laptop das CD Laufwerk leider nicht mehr funktioniert,hab ich mir einen bootfähigen Stick mit OTLPE erstellt. Das hat soweit auch alles wunderbar funktioniert. Wenn ich nun allerdings vom Stick boote,erscheint nach kurzer Zeit ein blue Screen (Session5_Initialization_Failed). Habe rausgefunden,dass dieser Screen wohl was damit zu tun hat,dass OTLPE nicht unter AHCI läuft und man probieren soll im BIOS AHCI auf IDE bzw. Compatible umzustellen. Genau da liegt mein Problem: kann im BIOS des Laptops nirgends irgendeine Information,geschweige denn eine Möglichkeit zur Änderung von AHCI sehen. Es scheint sich um eine Art "abgespeckte" Version von BIOS zu handeln,in der man nicht soviele Möglichkeiten hat Änderungen vorzunehmen. Weder das Handbuch,die Herstellerseite noch Google konnte mir weitere Informationen zur Behebung des Problems liefern.
Gibt es noch weitere Möglichkeiten die erforderliche Änderung durchzuführen bzw. eine Alternative zu OTLPE um den Trojaner loszwerden?
Für eine Antwort schonmal im vorraus vielen Dank!!!

Viele Grüße,

Kai

cosinus · 29.08.2011, 12:31

Vllt geht es mit srep.

Downloade dir bitte srep.exe und speichere diese auf einen USB Stick.
Wichtig: Nicht in einen Ordner speichern.

Starte den infizierten Rechner neu auf.
Während dem Hochfahren drücke mehrmals die F8 Taste. Danach solltest Du einige Optionen zur Auswahl haben. Navigiere mit den Pfeiltasten zu Abgesicherter Modus mit Eingabeaufforderung und drücke Enter
** Hinweis: Es kann sein, dass eine andere F Taste gedrückt werden muss, um in die Startoptionen zu kommen.
Logge dich nun in das infizierte Benutzerkonto ein.
Schließe den USB Stick an den infizierten Rechner an.
Nun ist etwas Handarbeit gefragt.
- Du musst zuerst heraus finden, welchen Laufwerksbuchstaben der USB Stick hat.
- Dazu gib bitte einfach E: ein und drücke Enter. Sollte folgende Meldung kommen.
  
  Zitat:
  
  Das System kann das angegeben Laufwerk nicht finden
  
  versuche einen anderen Laufwerksbuchstaben. ( zB F: )
Sobald Du den richtigen Laufwerksbuchstaben gefunden hast, gib folgendes ein und drücke Enter.
start srep.exe
Bestätige den Disclaimer mit OK.
Lass das Tool in Ruhe laufen. Der Rechner wird automatisch neu starten.

Nun solltest Du wieder auf dein System zugreifen können. Auf deinen USB Stick befindet sich eine shell.txt. Bitte poste diese in deiner nächsten Antwort.

DocMosquito · 29.08.2011, 13:01

Hallo Arne,

vielen Dank für deine schnelle Antwort!
srep hab ich gemacht,kann mich auch wieder bei Windows einloggen!

shell.txt hab ich angehängt!
Wie gehts jetzt weiter?

Gruß,

Kai

cosinus · 29.08.2011, 13:24

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL-Custom:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die Textbox.

Code:

ATTFilter

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

DocMosquito · 29.08.2011, 14:34

So,habe alles erledigt!
Hier der OTL.txt:OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 29.08.2011 15:03:03 - Run 1
OTL by OldTimer - Version 3.2.26.6     Folder = C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
494,41 Mb Total Physical Memory | 155,03 Mb Available Physical Memory | 31,36% Memory free
1,88 Gb Paging File | 1,60 Gb Available in Paging File | 85,09% Paging File free
Paging file location(s): C:\pagefile.sys 0 0D:\pagefile.sys 768 1512 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 17,11 Gb Total Space | 0,66 Gb Free Space | 3,87% Space Free | Partition Type: FAT32
Drive D: | 17,19 Gb Total Space | 8,94 Gb Free Space | 52,00% Space Free | Partition Type: FAT32
 
Computer Name: ACER-XPJ7ZT8MO5 | User Name: Martina Mühlum | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.08.29 15:05:22 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien\OTL.exe
PRC - [2011.07.21 12:09:58 | 000,581,288 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\update.exe
PRC - [2011.07.21 12:08:04 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.04.21 07:53:12 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.04.21 07:52:52 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.04.21 07:52:38 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.08.05 08:46:02 | 000,583,640 | ---- | M] (PC Tools) -- C:\Programme\Gemeinsame Dateien\PC Tools\sMonitor\StartManSvc.exe
PRC - [2008.04.14 04:22:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2004.07.05 18:52:56 | 000,315,392 | ---- | M] (Dritek System Inc.) -- C:\Programme\Launch Manager\QtZgAcer.EXE
PRC - [2004.07.05 17:51:04 | 001,286,144 | ---- | M] (OSA Technologies Inc.) -- C:\Acer\eManager\anbmServ.exe
PRC - [2004.05.20 19:57:30 | 000,098,304 | ---- | M] (Synaptics, Inc.) -- C:\Programme\Synaptics\SynTP\SynTPLpr.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.07.21 15:12:32 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2011.04.21 07:52:52 | 000,126,824 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\scewxmlw.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)
SRV - [2011.07.21 12:08:04 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.04.21 07:52:52 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2010.08.05 08:46:02 | 000,583,640 | ---- | M] (PC Tools) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\PC Tools\sMonitor\StartManSvc.exe -- (PCToolsSSDMonitorSvc)
SRV - [2006.11.06 14:21:10 | 000,210,432 | ---- | M] (Nokia.) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2004.07.05 17:51:04 | 001,286,144 | ---- | M] (OSA Technologies Inc.) [Auto | Running] -- C:\Acer\eManager\anbmServ.exe -- (anbmService)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.07.21 12:11:14 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.07.21 12:11:12 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.10.08 17:55:34 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.09.29 16:05:16 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008.09.24 10:40:22 | 004,122,368 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\alcxwdm.sys -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2008.04.13 20:36:34 | 000,016,000 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\smbbatt.sys -- (SMBBATT)
DRV - [2006.06.02 10:23:48 | 000,017,664 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZDPSp50.sys -- (ZDPSp50)
DRV - [2006.06.02 10:23:46 | 000,020,608 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BRGSp50.sys -- (BRGSp50)
DRV - [2006.06.02 04:23:12 | 000,402,944 | R--- | M] (ZyDAS Technology Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\WlanUZXP.sys -- (ZY760_XP)
DRV - [2006.03.15 10:35:06 | 000,017,664 | R--- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\AWISp50.sys -- (AWISp50)
DRV - [2004.06.01 15:28:50 | 000,010,386 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\osaio.sys -- (osaio)
DRV - [2004.05.31 18:46:38 | 000,004,054 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\osanbm.sys -- (osanbm)
DRV - [2004.05.26 10:07:30 | 000,067,584 | ---- | M] (Texas Instruments) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\tifm21.sys -- (tifm21)
DRV - [2004.05.15 22:41:40 | 000,745,984 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2004.04.29 22:10:06 | 000,274,688 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\camchal.sys -- (CAMCHALA)
DRV - [2004.04.29 22:09:20 | 000,292,352 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\camcaud.sys -- (CAMCAUD)
DRV - [2004.03.11 02:40:28 | 000,199,552 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSFHWICH.sys -- (HSFHWICH)
DRV - [2004.03.11 02:37:26 | 000,682,624 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)
DRV - [2004.03.11 02:35:48 | 001,041,536 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_DP.sys -- (HSF_DP)
DRV - [2004.03.08 18:43:10 | 001,657,344 | ---- | M] (Intel® Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w22n51.sys -- (w22n51) Intel(R)
DRV - [2003.09.27 01:41:12 | 000,044,032 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\bcm4sbxp.sys -- (bcm4sbxp)
DRV - [2003.05.23 01:47:12 | 000,175,360 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k)
DRV - [2001.08.17 13:57:56 | 000,006,784 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\smbhc.sys -- (SMBHC)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = about:blank
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = about:blank
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Search"
FF - prefs.js..browser.search.selectedEngine: "Search"
FF - prefs.js..browser.startup.homepage: "hxxp://google.de"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.1
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.7.2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..keyword.URL: "hxxp://badoo.com/startpage/?source=bsb&q="
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=13: C:\Programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll (Google)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@veetle.com/vbp;version=0.9.16:  File not found
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2004.12.25 21:52:40 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2004.12.25 21:52:38 | 000,000,000 | ---D | M]
 
[2008.09.06 20:44:56 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Extensions
[2004.12.25 21:53:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\extensions
[2011.08.19 21:22:44 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2011.05.17 02:13:18 | 000,000,000 | ---D | M] (German Dictionary, extended for Austria) -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\extensions\de-AT@dictionaries.addons.mozilla.org
[2011.05.17 00:22:08 | 000,000,000 | ---D | M] (German Dictionary) -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\extensions\de-DE@dictionaries.addons.mozilla.org
[2011.05.17 00:22:16 | 000,000,000 | ---D | M] (United States English Spellchecker) -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\extensions\en-US@dictionaries.addons.mozilla.org
[2011.05.07 18:11:06 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-3.xml
[2011.07.28 02:08:06 | 000,002,023 | ---- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\badoo.xml
[2009.08.06 01:50:08 | 000,000,944 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin.xml
[2008.09.06 20:45:16 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-11.xml
[2008.10.14 02:17:58 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-12.xml
[2008.10.14 23:21:56 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-13.xml
[2008.11.17 02:57:32 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-14.xml
[2008.12.18 02:14:46 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-15.xml
[2009.02.09 01:45:22 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-16.xml
[2009.03.08 15:54:34 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-17.xml
[2009.03.29 20:35:44 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-18.xml
[2009.04.22 21:32:02 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-19.xml
[2009.04.29 22:26:16 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-20.xml
[2009.06.12 17:53:38 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-21.xml
[2009.07.19 19:31:36 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-22.xml
[2009.08.06 18:28:44 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-24.xml
[2009.07.26 23:08:30 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-23.xml
[2009.09.11 14:11:26 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-25.xml
[2009.10.29 21:16:30 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-26.xml
[2009.12.19 11:19:34 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-27.xml
[2010.01.07 23:04:26 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-28.xml
[2010.01.20 23:33:48 | 000,000,961 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-29.xml
[2008.07.31 21:06:00 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-9.xml
[2008.08.01 16:19:14 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-8.xml
[2008.08.02 15:34:48 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-10.xml
[2008.08.02 15:44:42 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-7.xml
[2008.08.03 19:22:12 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-2.xml
[2008.08.04 17:36:18 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-6.xml
[2008.08.06 10:59:36 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-1.xml
[2008.08.08 13:44:36 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-4.xml
[2008.08.09 15:30:30 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-5.xml
[2004.12.25 21:53:32 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.09.02 02:39:12 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MARTINA MÃ¼HLUM\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\YADDF409.DEFAULT\EXTENSIONS\{B9DB16A4-6EDC-47EC-A1F4-B86292ED211D}
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MARTINA MÃ¼HLUM\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\YADDF409.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MARTINA MÃ¼HLUM\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\YADDF409.DEFAULT\EXTENSIONS\DE-AT@DICTIONARIES.ADDONS.MOZILLA.ORG
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MARTINA MÃ¼HLUM\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\YADDF409.DEFAULT\EXTENSIONS\DE-DE@DICTIONARIES.ADDONS.MOZILLA.ORG
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MARTINA MÃ¼HLUM\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\YADDF409.DEFAULT\EXTENSIONS\EN-US@DICTIONARIES.ADDONS.MOZILLA.ORG
[2010.09.02 02:38:54 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.07.22 05:53:42 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2011.08.18 01:39:52 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2010.09.02 02:38:52 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
Hosts file not found
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (Google Inc.)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [LManager] C:\Programme\Launch Manager\QtZgAcer.EXE (Dritek System Inc.)
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe (Synaptics, Inc.)
O4 - HKCU..\Run: [uTorrent]  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O15 - HKCU\..Trusted Domains:   ([]msn in Arbeitsplatz)
O15 - HKCU\..Trusted Domains: ebay.de ([signin] https in Vertrauenswürdige Sites)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://www.apple.com/qtactivex/qtplugin.cab (QuickTime Object)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab (Java Plug-in 1.5.0_02)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxsrvc.dll - C:\WINDOWS\System32\igfxsrvc.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Martina Mühlum\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Martina Mühlum\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2004.07.06 14:51:54 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ FAT32 ]
O32 - AutoRun File - [2007.08.09 14:31:08 | 000,000,100 | ---- | M] () - D:\AUTORUN.INF -- [ FAT32 ]
O33 - MountPoints2\{f7bb67d0-2a8a-11d9-a442-00c09f4edeb0}\Shell\AutoRun\command - "" = rundll32.exe url,FileProtocolHandler library.htm
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 0
 
SafeBootMin: AppMgmt -  File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt -  File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: UploadMgr - Service
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Adobe Shockwave Director 10.2
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Adobe Shockwave Director 10.2
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {eddbec60-89cb-44ef-8291-0850fd28ff6a} - Q832894
ActiveX: {F5776D81-AE53-4935-8E84-B0B283D8BCEF} - Q330994
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\INF\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Ligos Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll (Ligos Corporation)
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll (Ligos Corporation)
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Ligos Corporation)
Drivers32: vidc.yvu9 - C:\WINDOWS\System32\iyvu9_32.dll ()
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.08.29 15:25:02 | 000,000,000 | -HSD | C] -- C:\FOUND.004
[2011.08.29 15:03:20 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.08.29 15:03:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.08.29 15:03:04 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.08.29 14:46:02 | 000,580,096 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien\OTL.exe
[2011.08.28 17:31:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\uTorrent
[2011.08.27 03:06:18 | 000,000,000 | -HSD | C] -- C:\FOUND.003
[2011.08.24 20:55:38 | 000,000,000 | -HSD | C] -- C:\FOUND.002
[2011.08.24 11:13:04 | 000,000,000 | -HSD | C] -- C:\FOUND.001
[2011.08.23 19:07:04 | 000,000,000 | -HSD | C] -- C:\FOUND.000
[2011.08.19 22:16:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Avira
[2011.08.19 21:56:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2011.08.19 21:54:52 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2011.08.19 21:54:51 | 000,138,192 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.08.19 21:54:51 | 000,066,616 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2011.08.19 21:54:51 | 000,045,416 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntdd.sys
[2011.08.19 21:54:51 | 000,022,360 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntmgr.sys
[2011.08.19 21:54:50 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2011.08.19 01:18:14 | 000,000,000 | -HSD | C] -- C:\FOUND.012
[2011.08.18 21:10:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Fupyi
[2011.08.18 21:10:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Eszo
[2011.08.18 18:12:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Puiz
[2011.08.18 18:11:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Iware
[2011.08.17 01:24:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch
[2011.08.17 01:03:33 | 000,000,000 | ---D | C] -- C:\Programme\Messenger
[2011.08.17 01:02:34 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de-de
[2011.08.17 01:02:25 | 000,000,000 | ---D | C] -- C:\Programme\msn
[2011.08.17 01:02:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\l2schemas
[2011.08.17 01:02:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de
[2011.08.17 01:02:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\bits
[2011.08.17 00:52:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\network diagnostic
[2011.08.15 00:16:03 | 000,000,000 | ---D | C] -- C:\Programme\Realtek AC97
[2011.08.14 18:33:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien\Audio
[2011.08.14 18:09:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Process Hacker 2
[2011.08.14 18:02:56 | 000,000,000 | ---D | C] -- C:\Programme\Process Hacker 2
[2011.08.14 18:02:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Process Hacker 2
[2011.08.13 01:41:43 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2011.08.13 01:19:28 | 000,000,000 | -HSD | C] -- C:\FOUND.011
[2011.08.12 00:36:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lavalys
[2011.08.12 00:36:56 | 000,000,000 | ---D | C] -- C:\Programme\Lavalys
[2011.08.08 05:30:12 | 000,000,000 | ---D | C] -- C:\Programme\ElcomSoft
[2011.08.03 01:37:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Badoo
[2010.03.21 04:48:32 | 003,755,120 | ---- | C] (WindSolutions) -- C:\Programme\CopyTransManager.exe
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.08.29 15:05:22 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien\OTL.exe
[2011.08.29 15:03:26 | 000,000,664 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.08.29 14:56:32 | 000,001,044 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job
[2011.08.29 14:56:00 | 000,001,086 | -H-- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.08.29 14:55:36 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.08.29 14:55:26 | 518,492,160 | -HS- | M] () -- C:\hiberfil.sys
[2011.08.29 14:54:08 | 000,001,090 | -H-- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.08.29 14:48:46 | 000,054,016 | ---- | M] () -- C:\WINDOWS\System32\drivers\iivt.sys
[2011.08.29 14:46:18 | 000,000,473 | ---- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Desktop\Verknüpfung mit OTL.exe.lnk
[2011.08.29 14:06:52 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.08.29 14:06:36 | 000,173,872 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.08.28 19:00:02 | 000,000,264 | ---- | M] () -- C:\WINDOWS\tasks\RMSchedule.job
[2011.08.28 14:33:56 | 000,009,260 | ---- | M] () -- C:\ZB20110828143035001.xml
[2011.08.27 04:51:10 | 000,055,804 | ---- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien\II.JPG
[2011.08.27 04:47:04 | 000,059,798 | ---- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien\l.jpg
[2011.08.27 00:03:38 | 004,038,656 | ---- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\s-1-5-21-3802400216-2020637620-97400744-1005.rrr
[2011.08.21 01:37:28 | 000,450,556 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.08.21 01:37:28 | 000,434,032 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.08.21 01:37:28 | 000,081,178 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.08.21 01:37:28 | 000,068,318 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.08.19 21:56:26 | 000,001,579 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2011.08.19 03:37:48 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.08.17 01:36:48 | 000,052,224 | ---- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.08.17 01:26:46 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2011.08.17 00:52:30 | 000,251,712 | RHS- | M] () -- C:\ntldr
[2011.08.14 18:02:58 | 000,001,567 | ---- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Desktop\Process Hacker 2.lnk
[2011.08.12 00:37:00 | 000,000,655 | ---- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Desktop\EVEREST Home Edition.lnk
[2011.08.08 00:12:38 | 000,000,210 | ---- | M] () -- C:\WINDOWS\Wininit.ini
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.08.29 15:03:25 | 000,000,664 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.08.29 14:55:24 | 518,492,160 | -HS- | C] () -- C:\hiberfil.sys
[2011.08.29 14:48:45 | 000,054,016 | ---- | C] () -- C:\WINDOWS\System32\drivers\iivt.sys
[2011.08.29 14:46:16 | 000,000,473 | ---- | C] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Desktop\Verknüpfung mit OTL.exe.lnk
[2011.08.28 14:33:55 | 000,009,260 | ---- | C] () -- C:\ZB20110828143035001.xml
[2011.08.27 04:48:19 | 000,055,804 | ---- | C] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien\II.JPG
[2011.08.27 04:46:57 | 000,059,798 | ---- | C] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien\l.jpg
[2011.08.19 21:56:24 | 000,001,579 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2011.08.15 23:32:00 | 000,026,141 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmplay.chm
[2011.08.15 23:31:37 | 000,076,456 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmplayer.adm
[2011.08.15 23:29:23 | 000,058,216 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmp.inf
[2011.08.15 23:29:00 | 000,000,999 | ---- | C] () -- C:\WINDOWS\System32\dllcache\bktrh.gif
[2011.08.15 23:29:00 | 000,000,773 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cnth.gif
[2011.08.15 23:29:00 | 000,000,773 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cnt.gif
[2011.08.15 23:29:00 | 000,000,772 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cntd.gif
[2011.08.15 23:29:00 | 000,000,760 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cloapph.gif
[2011.08.15 23:29:00 | 000,000,717 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cloapp.gif
[2011.08.15 23:28:59 | 000,381,425 | ---- | C] () -- C:\WINDOWS\System32\dllcache\copycd.wmv
[2011.08.15 23:28:59 | 000,184,109 | ---- | C] () -- C:\WINDOWS\System32\dllcache\compact.wmz
[2011.08.15 23:28:59 | 000,009,585 | ---- | C] () -- C:\WINDOWS\System32\dllcache\controls.css
[2011.08.15 23:28:59 | 000,008,298 | ---- | C] () -- C:\WINDOWS\System32\dllcache\contents.htm
[2011.08.15 23:28:59 | 000,006,878 | ---- | C] () -- C:\WINDOWS\System32\dllcache\controls.js
[2011.08.15 23:28:59 | 000,005,971 | ---- | C] () -- C:\WINDOWS\System32\dllcache\events.js
[2011.08.15 23:28:56 | 000,002,524 | ---- | C] () -- C:\WINDOWS\System32\pid.inf
[2011.08.15 23:28:55 | 000,457,607 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mdlib.wmv
[2011.08.15 23:28:54 | 000,036,610 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mplayer2.inf
[2011.08.15 23:28:54 | 000,002,778 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mplogoh.gif
[2011.08.15 23:28:54 | 000,002,545 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mplogo.gif
[2011.08.15 23:28:48 | 000,375,519 | ---- | C] () -- C:\WINDOWS\System32\dllcache\nuskin.wmv
[2011.08.15 23:28:48 | 000,022,060 | ---- | C] () -- C:\WINDOWS\System32\dllcache\npds.zip
[2011.08.15 23:28:48 | 000,000,403 | ---- | C] () -- C:\WINDOWS\System32\dllcache\npdrmv2.zip
[2011.08.15 23:28:47 | 000,084,531 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plyr_err.chm
[2011.08.15 23:28:47 | 000,066,132 | ---- | C] () -- C:\WINDOWS\System32\dllcache\revert.wmz
[2011.08.15 23:28:47 | 000,001,476 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst5.wpl
[2011.08.15 23:28:47 | 000,001,471 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst6.wpl
[2011.08.15 23:28:47 | 000,001,471 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst12.wpl
[2011.08.15 23:28:47 | 000,001,469 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst3.wpl
[2011.08.15 23:28:47 | 000,001,467 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst4.wpl
[2011.08.15 23:28:47 | 000,001,261 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst1.wpl
[2011.08.15 23:28:47 | 000,001,055 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst2.wpl
[2011.08.15 23:28:47 | 000,001,047 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst7.wpl
[2011.08.15 23:28:47 | 000,001,038 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst8.wpl
[2011.08.15 23:28:47 | 000,000,807 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst11.wpl
[2011.08.15 23:28:47 | 000,000,800 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst10.wpl
[2011.08.15 23:28:47 | 000,000,782 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst9.wpl
[2011.08.15 23:28:47 | 000,000,779 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst13.wpl
[2011.08.15 23:28:47 | 000,000,778 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst14.wpl
[2011.08.15 23:28:47 | 000,000,725 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst15.wpl
[2011.08.15 23:28:46 | 000,572,557 | ---- | C] () -- C:\WINDOWS\System32\dllcache\rtuner.wmv
[2011.08.15 23:28:46 | 000,001,810 | ---- | C] () -- C:\WINDOWS\System32\dllcache\skins.inf
[2011.08.15 23:28:44 | 000,001,148 | ---- | C] () -- C:\WINDOWS\System32\dllcache\snd.htm
[2011.08.15 23:28:43 | 000,023,829 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tourbg.gif
[2011.08.15 23:28:43 | 000,003,187 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tour.js
[2011.08.15 23:28:43 | 000,002,469 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tplay.gif
[2011.08.15 23:28:43 | 000,002,450 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tpause.gif
[2011.08.15 23:28:43 | 000,002,375 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tplayh.gif
[2011.08.15 23:28:43 | 000,002,371 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tpauseh.gif
[2011.08.15 23:28:43 | 000,001,398 | ---- | C] () -- C:\WINDOWS\System32\dllcache\taon.gif
[2011.08.15 23:28:43 | 000,001,380 | ---- | C] () -- C:\WINDOWS\System32\dllcache\taonh.gif
[2011.08.15 23:28:43 | 000,001,380 | ---- | C] () -- C:\WINDOWS\System32\dllcache\taoff.gif
[2011.08.15 23:28:43 | 000,001,367 | ---- | C] () -- C:\WINDOWS\System32\dllcache\taoffh.gif
[2011.08.15 23:28:42 | 000,300,969 | ---- | C] () -- C:\WINDOWS\System32\dllcache\viz.wmv
[2011.08.15 23:28:42 | 000,017,489 | ---- | C] () -- C:\WINDOWS\System32\dllcache\videobg.gif
[2011.08.15 23:28:42 | 000,005,290 | ---- | C] () -- C:\WINDOWS\System32\dllcache\vidsamp.gif
[2011.08.15 23:28:40 | 000,034,554 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmdm.inf
[2011.08.15 23:28:40 | 000,013,540 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmfsdk.inf
[2011.08.15 23:28:40 | 000,008,677 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm7.gif
[2011.08.15 23:28:40 | 000,007,892 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm9.gif
[2011.08.15 23:28:40 | 000,007,636 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm2.gif
[2011.08.15 23:28:40 | 000,007,369 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm4.gif
[2011.08.15 23:28:40 | 000,006,241 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm3.gif
[2011.08.15 23:28:40 | 000,006,060 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm6.gif
[2011.08.15 23:28:40 | 000,005,789 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm1.gif
[2011.08.15 23:28:40 | 000,004,193 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm8.gif
[2011.08.15 23:28:40 | 000,002,477 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm5.gif
[2011.08.15 23:28:39 | 000,354,468 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud1.wav
[2011.08.15 23:28:39 | 000,343,204 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud7.wav
[2011.08.15 23:28:39 | 000,343,204 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud6.wav
[2011.08.15 23:28:39 | 000,172,196 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud8.wav
[2011.08.15 23:28:39 | 000,172,196 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud3.wav
[2011.08.15 23:28:39 | 000,086,196 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud5.wav
[2011.08.15 23:28:39 | 000,086,180 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud4.wav
[2011.08.15 23:28:39 | 000,086,180 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud2.wav
[2011.08.15 23:28:38 | 000,660,224 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmplayer.chm
[2011.08.15 23:28:38 | 000,172,196 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud9.wav
[2011.08.15 23:28:38 | 000,010,457 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmptour.hta
[2011.08.15 23:28:38 | 000,001,771 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmptour.css
[2011.08.15 23:28:38 | 000,001,730 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpocm.inf
[2011.08.15 23:28:38 | 000,000,420 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmploc.js
[2011.08.15 00:20:26 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2011.08.15 00:20:26 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2011.08.15 00:20:12 | 000,141,016 | ---- | C] () -- C:\WINDOWS\System32\alsndmgr.wav
[2011.08.14 18:02:57 | 000,001,567 | ---- | C] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Desktop\Process Hacker 2.lnk
[2011.08.12 00:36:59 | 000,000,655 | ---- | C] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Desktop\EVEREST Home Edition.lnk
[2011.08.08 00:12:36 | 000,000,210 | ---- | C] () -- C:\WINDOWS\Wininit.ini
[2011.06.07 23:46:51 | 000,091,072 | ---- | C] () -- C:\WINDOWS\System32\RoseCo2.dll
[2011.05.11 23:55:15 | 000,016,098 | ---- | C] () -- C:\WINDOWS\German2.ini
[2011.05.10 23:45:37 | 000,000,120 | -H-- | C] () -- C:\WINDOWS\Jcovuju.dat
[2011.05.10 23:45:37 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\Avepi.bin
[2011.05.10 23:36:14 | 000,000,128 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~15327012r
[2011.05.10 23:36:14 | 000,000,104 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~15327012
[2011.05.10 23:35:22 | 000,000,344 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\15327012
[2011.05.10 23:27:30 | 000,007,482 | -HS- | C] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Lokale Einstellungen\Anwendungsdaten\a284s4cka8wtp5cd4o28e26mj
[2011.05.10 23:27:30 | 000,007,482 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\a284s4cka8wtp5cd4o28e26mj
[2011.03.22 01:59:54 | 000,000,022 | -HS- | C] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Sys2662.Config.Repository.bin
[2010.03.21 04:55:54 | 000,000,459 | ---- | C] () -- C:\Programme\Verknüpfung mit CopyTransManager.exe.lnk
[2010.03.21 04:48:33 | 000,000,540 | ---- | C] () -- C:\Programme\CopyTransManager.ris
[2010.03.21 04:48:32 | 000,013,425 | ---- | C] () -- C:\Programme\License Agreement.rtf
[2009.01.25 16:30:34 | 000,198,144 | ---- | C] () -- C:\WINDOWS\System32\_psisdecd.dll
[2007.11.30 13:01:00 | 000,001,755 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache
[2007.08.09 17:22:14 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\ZyDelReg.exe
[2007.08.09 17:22:14 | 000,015,872 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD64.DLL
[2007.08.09 17:22:13 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD.dll
[2007.08.09 17:21:55 | 000,001,162 | ---- | C] () -- C:\WINDOWS\System32\W32N55.INI
[2007.03.31 00:25:27 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI
[2007.03.30 18:21:17 | 000,000,620 | ---- | C] () -- C:\WINDOWS\cdPlayer.ini
[2006.03.10 20:05:34 | 000,000,305 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2005.12.12 21:10:09 | 000,000,145 | ---- | C] () -- C:\Programme\Verknüpfung mit CD-Laufwerk.lnk
[2005.03.28 15:11:46 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OpPrintServer.INI
[2004.12.25 21:53:19 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\nsreg.dat
[2004.12.25 21:53:10 | 000,100,489 | ---- | C] () -- C:\WINDOWS\UninstallFirefox.exe
[2004.12.25 21:52:38 | 000,003,371 | -H-- | C] () -- C:\WINDOWS\mozver.dat
[2004.12.19 15:17:57 | 000,052,224 | ---- | C] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2004.12.19 15:16:11 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Jcmkr32.INI
[2004.10.22 18:14:24 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2004.10.22 17:39:42 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\ftpupd.exe
[2004.10.22 16:51:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\winssv.exe
[2004.08.02 14:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.07.06 15:27:58 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2004.07.06 15:20:57 | 000,056,320 | ---- | C] () -- C:\WINDOWS\System32\iyvu9_32.dll
[2004.07.06 15:18:34 | 000,000,033 | ---- | C] () -- C:\WINDOWS\Acer.ini
[2004.07.06 15:18:33 | 000,000,329 | ---- | C] () -- C:\WINDOWS\uninstall.ini
[2004.07.06 15:18:33 | 000,000,222 | -H-- | C] () -- C:\WINDOWS\FlashSaver.dat
[2004.07.06 15:18:02 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\ntiembed.dll
[2004.07.06 15:15:50 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIMPEG2.dll
[2004.07.06 15:15:50 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTICDMK32.dll
[2004.07.06 15:02:37 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2004.07.06 15:00:40 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\SynTPCoI.dll
[2004.07.06 14:54:53 | 000,037,684 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2004.07.06 14:54:52 | 000,032,768 | ---- | C] () -- C:\WINDOWS\AMOVE.EXE
[2004.07.06 14:54:00 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2004.07.06 14:50:09 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2004.07.06 14:48:54 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2004.07.06 14:45:03 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2004.07.06 14:44:21 | 000,173,872 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2001.12.26 16:12:30 | 000,065,536 | R--- | C] () -- C:\WINDOWS\System32\multiplex_vcd.dll
[2001.09.03 23:46:38 | 000,110,592 | R--- | C] () -- C:\WINDOWS\System32\Hmpg12.dll
[2001.07.30 16:33:56 | 000,118,784 | R--- | C] () -- C:\WINDOWS\System32\HMPV2_ENC.dll
[2001.07.23 22:04:36 | 000,118,784 | R--- | C] () -- C:\WINDOWS\System32\HMPV2_ENC_MMX.dll
[1980.01.01 00:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[1980.01.01 00:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[1980.01.01 00:00:00 | 000,450,556 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[1980.01.01 00:00:00 | 000,434,032 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[1980.01.01 00:00:00 | 000,376,832 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.exe
[1980.01.01 00:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[1980.01.01 00:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[1980.01.01 00:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[1980.01.01 00:00:00 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.dll
[1980.01.01 00:00:00 | 000,081,178 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[1980.01.01 00:00:00 | 000,068,318 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[1980.01.01 00:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[1980.01.01 00:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[1980.01.01 00:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[1980.01.01 00:00:00 | 000,004,524 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[1980.01.01 00:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[1980.01.01 00:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[1980.01.01 00:00:00 | 000,000,093 | ---- | C] () -- C:\WINDOWS\ALaunch.ini
 
========== LOP Check ==========
 
[2007.03.30 18:01:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2009.06.15 20:35:28 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357}
[2009.06.15 20:36:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2009.07.23 00:03:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2010.03.21 04:09:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindSolutions
[2011.03.20 18:01:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Caphyon
[2011.06.16 23:55:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2011.07.17 03:04:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
[2011.07.17 03:14:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.07.22 01:18:34 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2011.08.03 01:37:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Badoo
[2007.03.30 18:00:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\PC Suite
[2007.03.30 18:01:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Nokia
[2007.08.23 22:26:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\ICQ
[2007.09.17 18:33:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\ICQ Toolbar
[2007.11.25 16:46:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\TomTom
[2008.06.17 01:41:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\ScummVM
[2009.06.15 20:37:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\TuneUp Software
[2010.03.21 04:09:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\WindSolutions
[2010.07.24 23:12:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\FinalMediaPlayer
[2011.01.06 02:55:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\gtk-2.0
[2011.03.05 02:36:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Unity
[2011.03.20 17:12:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mp3tag
[2011.05.11 23:56:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\ProtectDisc
[2011.07.16 01:35:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Uniblue
[2011.07.17 07:53:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Registry Mechanic
[2011.08.14 18:09:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Process Hacker 2
[2011.08.18 18:12:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Iware
[2011.08.18 18:12:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Puiz
[2011.08.18 21:10:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Fupyi
[2011.08.18 21:10:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Eszo
[2011.08.28 17:31:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\uTorrent
[2011.08.28 19:00:02 | 000,000,264 | ---- | M] () -- C:\WINDOWS\Tasks\RMSchedule.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2004.07.06 14:56:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Identities
[2004.07.06 14:44:36 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Microsoft
[2004.10.21 20:25:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\MSN6
[2004.10.22 16:42:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Macromedia
[2004.10.22 16:52:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Symantec
[2004.11.25 09:38:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\CyberLink
[2004.11.25 23:07:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Adobe
[2004.11.25 23:08:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\AdobeUM
[2004.12.25 21:52:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla
[2005.01.03 22:01:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Sun
[2005.01.29 18:52:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Help
[2007.03.30 18:00:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\PC Suite
[2007.03.30 18:01:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Nokia
[2007.08.23 22:24:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\InstallShield
[2007.08.23 22:26:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\ICQ
[2007.09.17 18:33:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\ICQ Toolbar
[2007.11.25 16:46:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\TomTom
[2007.11.30 12:58:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Apple Computer
[2008.06.17 01:41:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\ScummVM
[2008.12.17 01:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Google
[2009.06.15 20:37:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\TuneUp Software
[2009.09.18 01:57:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\WinRAR
[2010.03.21 04:09:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\WindSolutions
[2010.03.21 04:30:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\dvdcss
[2010.05.07 20:28:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\DivX
[2010.07.24 23:12:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\FinalMediaPlayer
[2010.07.24 23:22:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\vlc
[2011.01.06 02:55:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\gtk-2.0
[2011.03.05 02:36:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Unity
[2011.03.20 17:12:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mp3tag
[2011.05.11 01:10:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Malwarebytes
[2011.05.11 23:56:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\ProtectDisc
[2011.07.16 01:35:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Uniblue
[2011.07.17 07:53:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Registry Mechanic
[2011.08.14 18:09:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Process Hacker 2
[2011.08.18 18:12:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Iware
[2011.08.18 18:12:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Puiz
[2011.08.18 21:10:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Fupyi
[2011.08.18 21:10:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Eszo
[2011.08.19 22:16:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Avira
[2011.08.28 17:31:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\uTorrent
 
< %APPDATA%\*.exe /s >
[2008.08.04 17:42:24 | 019,900,192 | ---- | M] (                                   ) -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdr710_en_US.exe
 
< %SYSTEMDRIVE%\*.exe >
[2001.01.10 12:23:58 | 000,162,304 | ---- | M] () -- C:\UNWISE.EXE
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\I386\sp2.cab:AGP440.sys
[2011.08.17 00:44:08 | 023,898,261 | ---- | M] () .cab file -- C:\I386\sp3.cab:AGP440.sys
[2004.08.04 01:10:00 | 018,782,319 | -H-- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys
[2011.08.17 00:44:08 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2011.08.17 00:44:08 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
[2004.08.03 23:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2003.04.02 12:00:00 | 010,180,476 | ---- | M] () .cab file -- C:\I386\sp1.cab:atapi.sys
[2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\I386\sp2.cab:atapi.sys
[2011.08.17 00:44:08 | 023,898,261 | ---- | M] () .cab file -- C:\I386\sp3.cab:atapi.sys
[2004.08.04 01:10:00 | 018,782,319 | -H-- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys
[2011.08.17 00:44:08 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2011.08.17 00:44:08 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\sp3.cab:atapi.sys
[2002.08.29 01:27:50 | 000,086,912 | ---- | M] (Microsoft Corporation) MD5=95B858761A00E1D4F81F79A0DA019ACA -- C:\WINDOWS\system32\ReinstallBackups\0002\DriverFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 00:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\netlogon.dll
[2008.04.14 04:22:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 00:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\scecli.dll
[2008.04.14 04:22:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.04 00:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2007.03.08 17:48:40 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 04:22:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\user32.dll
[2008.04.14 04:22:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\userinit.exe
[2008.04.14 04:23:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 00:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 00:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\winlogon.exe
[2008.04.14 04:23:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2003.04.02 12:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2003.04.02 12:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2004.07.06 14:43:56 | 000,413,696 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
[2004.07.06 14:43:56 | 000,606,208 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2004.07.06 14:43:56 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >

--- --- ---

Die Logfiles von Malewarebytes hab ich dir angehängt. Ist auch noch ein älteres vom Mai 2011 dabei...

cosinus · 29.08.2011, 14:51

Zitat:

-> No action taken.

Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!

DocMosquito · 29.08.2011, 15:07

Hab ich gemacht. Hatte die Logdatei nur schon abgespeichert bevor ich auf "Entfernen" gedrückt habe...

cosinus · 29.08.2011, 15:17

Gut ok, ich frag aber immer bei sowas nach.

Führe auch bitte ESET aus, danach sehen wir weiter.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

n.

DocMosquito · 29.08.2011, 17:45

Soo,Scan mit Eset auch erledigt! Es wurden keine Bedrohungen gefunden.
Log Datei ist im Anhang. Hoffe es hat sich damit erledigt mit dem Trojaner.

Bin gespannt!

cosinus · 29.08.2011, 19:04

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

ATTFilter

:OTL
[2011.08.28 19:00:02 | 000,000,264 | ---- | M] () -- C:\WINDOWS\tasks\RMSchedule.job
[2011.08.28 14:33:56 | 000,009,260 | ---- | M] () -- C:\ZB20110828143035001.xml
[2011.08.13 01:19:28 | 000,000,000 | -HSD | C] -- C:\FOUND.011
[2011.08.27 03:06:18 | 000,000,000 | -HSD | C] -- C:\FOUND.003
[2011.08.24 20:55:38 | 000,000,000 | -HSD | C] -- C:\FOUND.002
[2011.08.24 11:13:04 | 000,000,000 | -HSD | C] -- C:\FOUND.001
[2011.08.23 19:07:04 | 000,000,000 | -HSD | C] -- C:\FOUND.000
[2011.08.19 01:18:14 | 000,000,000 | -HSD | C] -- C:\FOUND.012
[2011.08.18 21:10:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Fupyi
[2011.08.18 21:10:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Eszo
[2011.08.18 18:12:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Puiz
[2011.08.18 18:11:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Iware
[2011.08.29 15:25:02 | 000,000,000 | -HSD | C] -- C:\FOUND.004
FF - prefs.js..browser.search.defaultenginename: "Search"
FF - prefs.js..browser.search.selectedEngine: "Search"
FF - prefs.js..browser.startup.homepage: "http://google.de"
FF - prefs.js..keyword.URL: "http://badoo.com/startpage/?source=bsb&q="
[2011.05.07 18:11:06 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-3.xml
[2011.07.28 02:08:06 | 000,002,023 | ---- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\badoo.xml
[2009.08.06 01:50:08 | 000,000,944 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin.xml
[2008.09.06 20:45:16 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-11.xml
[2008.10.14 02:17:58 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-12.xml
[2008.10.14 23:21:56 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-13.xml
[2008.11.17 02:57:32 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-14.xml
[2008.12.18 02:14:46 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-15.xml
[2009.02.09 01:45:22 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-16.xml
[2009.03.08 15:54:34 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-17.xml
[2009.03.29 20:35:44 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-18.xml
[2009.04.22 21:32:02 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-19.xml
[2009.04.29 22:26:16 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-20.xml
[2009.06.12 17:53:38 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-21.xml
[2009.07.19 19:31:36 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-22.xml
[2009.08.06 18:28:44 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-24.xml
[2009.07.26 23:08:30 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-23.xml
[2009.09.11 14:11:26 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-25.xml
[2009.10.29 21:16:30 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-26.xml
[2009.12.19 11:19:34 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-27.xml
[2010.01.07 23:04:26 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-28.xml
[2010.01.20 23:33:48 | 000,000,961 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-29.xml
[2008.07.31 21:06:00 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-9.xml
[2008.08.01 16:19:14 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-8.xml
[2008.08.02 15:34:48 | 000,000,950 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-10.xml
[2008.08.02 15:44:42 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-7.xml
[2008.08.03 19:22:12 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-2.xml
[2008.08.04 17:36:18 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-6.xml
[2008.08.06 10:59:36 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-1.xml
[2008.08.08 13:44:36 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-4.xml
[2008.08.09 15:30:30 | 000,000,949 | -H-- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-5.xml
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2004.07.06 14:51:54 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ FAT32 ]
O32 - AutoRun File - [2007.08.09 14:31:08 | 000,000,100 | ---- | M] () - D:\AUTORUN.INF -- [ FAT32 ]
O33 - MountPoints2\{f7bb67d0-2a8a-11d9-a442-00c09f4edeb0}\Shell\AutoRun\command - "" = rundll32.exe url,FileProtocolHandler library.htm
[2011.08.27 00:03:38 | 004,038,656 | ---- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\s-1-5-21-3802400216-2020637620-97400744-1005.rrr
[2011.06.07 23:46:51 | 000,091,072 | ---- | C] () -- C:\WINDOWS\System32\RoseCo2.dll
[2011.05.11 23:55:15 | 000,016,098 | ---- | C] () -- C:\WINDOWS\German2.ini
[2011.05.10 23:45:37 | 000,000,120 | -H-- | C] () -- C:\WINDOWS\Jcovuju.dat
[2011.05.10 23:45:37 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\Avepi.bin
[2011.05.10 23:36:14 | 000,000,128 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~15327012r
[2011.05.10 23:36:14 | 000,000,104 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~15327012
[2011.05.10 23:35:22 | 000,000,344 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\15327012
[2011.05.10 23:27:30 | 000,007,482 | -HS- | C] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Lokale Einstellungen\Anwendungsdaten\a284s4cka8wtp5cd4o28e26mj
[2011.05.10 23:27:30 | 000,007,482 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\a284s4cka8wtp5cd4o28e26mj
[2011.03.22 01:59:54 | 000,000,022 | -HS- | C] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Sys2662.Config.Repository.bin
:Commands
[emptytemp]
[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Anschließend die Systempartition nach NTFS konvertieren:

1) Start, Ausführen, cmd eintippen und ok
2) Befehl convert c: /fs:ntfs eintippen bestätigen mit Return oder Enter
3) Die aktuelle Bezeichnung von C: eintippen (siehst Du im Arbeitsplatz auf C:, wenn "Lokaler Datenträger" da nur steht, hat C: keine Bezeichnung also nichts eintippen bei aktueller Laufwerksbezeichnung)
4) Hinweis, dass das Laufwerk beim nächsten Windows-Start konvertiert werden soll mit J bestätigen und Windows neustarten lassen, geduldig sein!

DocMosquito · 30.08.2011, 08:38

Moin,

so,OTL Fix ist erledigt. NTFS Konvertierung läuft noch.
Anbei schonmal das OTL Log,konnte es komischerweise nicht als Anhang hochladen,keine Ahnung warum,deshalb hab ich einfach den Text mitgepostet:

All processes killed
========== OTL ==========
C:\WINDOWS\tasks\RMSchedule.job moved successfully.
C:\ZB20110828143035001.xml moved successfully.
C:\FOUND.011 folder moved successfully.
C:\FOUND.003 folder moved successfully.
C:\FOUND.002 folder moved successfully.
C:\FOUND.001 folder moved successfully.
C:\FOUND.000 folder moved successfully.
C:\FOUND.012 folder moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Fupyi folder moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Eszo folder moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Puiz folder moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Iware folder moved successfully.
C:\FOUND.004 folder moved successfully.
Prefs.js: "Search" removed from browser.search.defaultenginename
Prefs.js: "Search" removed from browser.search.selectedEngine
Prefs.js: "hxxp://google.de" removed from browser.startup.homepage
Prefs.js: "hxxp://badoo.com/startpage/?source=bsb&q=" removed from keyword.URL
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-3.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\badoo.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-11.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-12.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-13.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-14.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-15.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-16.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-17.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-18.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-19.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-20.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-21.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-22.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-24.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-23.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-25.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-26.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-27.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-28.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-29.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-9.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-8.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-10.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-7.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-2.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-6.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-1.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-4.xml moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\searchplugins\icqplugin-5.xml moved successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
D:\AUTORUN.INF moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f7bb67d0-2a8a-11d9-a442-00c09f4edeb0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f7bb67d0-2a8a-11d9-a442-00c09f4edeb0}\ not found.
File rundll32.exe url,FileProtocolHandler library.htm not found.
C:\Dokumente und Einstellungen\Martina Mühlum\s-1-5-21-3802400216-2020637620-97400744-1005.rrr moved successfully.
C:\WINDOWS\system32\RoseCo2.dll moved successfully.
C:\WINDOWS\German2.ini moved successfully.
C:\WINDOWS\Jcovuju.dat moved successfully.
C:\WINDOWS\Avepi.bin moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~15327012r moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~15327012 moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\15327012 moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Lokale Einstellungen\Anwendungsdaten\a284s4cka8wtp5cd4o28e26mj moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\a284s4cka8wtp5cd4o28e26mj moved successfully.
C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Sys2662.Config.Repository.bin moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41 bytes

User: All Users

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 77121695 bytes
->Java cache emptied: 11107 bytes
->Flash cache emptied: 30336 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 69006942 bytes
->Java cache emptied: 4184 bytes
->Flash cache emptied: 13366 bytes

User: Martina Mühlum
->Temp folder emptied: 119662824 bytes
->Temporary Internet Files folder emptied: 990947 bytes
->Java cache emptied: 2842779 bytes
->FireFox cache emptied: 47999572 bytes
->Flash cache emptied: 8160 bytes

User: Besitzer

User: Administrator
->Temp folder emptied: 178568 bytes
->Temporary Internet Files folder emptied: 9092179 bytes
->FireFox cache emptied: 7484469 bytes
->Flash cache emptied: 41 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 39097 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 12972608 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 331,00 mb

HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.6 log created on 08302011_091724

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

DocMosquito · 30.08.2011, 09:05

Konvertierung nach NTFS ist jetzt auch abgeschlossen...

cosinus · 30.08.2011, 10:52

Dann mach mal bitte zwecks Kontrolle ein neues CustomLog

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die Textbox.

Code:

ATTFilter

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

DocMosquito · 30.08.2011, 11:22

Ok,auch erledigt:OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 30.08.2011 11:59:57 - Run 2
OTL by OldTimer - Version 3.2.26.6     Folder = C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
494,41 Mb Total Physical Memory | 193,69 Mb Available Physical Memory | 39,18% Memory free
1,88 Gb Paging File | 1,58 Gb Available in Paging File | 84,34% Paging File free
Paging file location(s): C:\pagefile.sys 0 0D:\pagefile.sys 768 1512 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 17,12 Gb Total Space | 1,51 Gb Free Space | 8,80% Space Free | Partition Type: NTFS
Drive D: | 17,19 Gb Total Space | 8,94 Gb Free Space | 52,00% Space Free | Partition Type: FAT32
 
Computer Name: ACER-XPJ7ZT8MO5 | User Name: Martina Mühlum | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.08.29 15:05:22 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien\OTL.exe
PRC - [2011.07.21 12:08:04 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.04.21 07:53:12 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.04.21 07:52:52 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.04.21 07:52:38 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.08.05 08:46:02 | 000,583,640 | ---- | M] (PC Tools) -- C:\Programme\Gemeinsame Dateien\PC Tools\sMonitor\StartManSvc.exe
PRC - [2008.04.14 04:22:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2004.07.05 18:52:56 | 000,315,392 | ---- | M] (Dritek System Inc.) -- C:\Programme\Launch Manager\QtZgAcer.EXE
PRC - [2004.07.05 17:51:04 | 001,286,144 | ---- | M] (OSA Technologies Inc.) -- C:\Acer\eManager\anbmServ.exe
PRC - [2004.05.20 19:57:30 | 000,098,304 | ---- | M] (Synaptics, Inc.) -- C:\Programme\Synaptics\SynTP\SynTPLpr.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.07.21 15:12:32 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)
SRV - [2011.07.21 12:08:04 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.04.21 07:52:52 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2010.08.05 08:46:02 | 000,583,640 | ---- | M] (PC Tools) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\PC Tools\sMonitor\StartManSvc.exe -- (PCToolsSSDMonitorSvc)
SRV - [2006.11.06 14:21:10 | 000,210,432 | ---- | M] (Nokia.) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2004.07.05 17:51:04 | 001,286,144 | ---- | M] (OSA Technologies Inc.) [Auto | Running] -- C:\Acer\eManager\anbmServ.exe -- (anbmService)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.07.21 12:11:14 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.07.21 12:11:12 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.10.08 17:55:34 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.09.29 16:05:16 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008.09.24 10:40:22 | 004,122,368 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\alcxwdm.sys -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2008.04.13 20:36:34 | 000,016,000 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\smbbatt.sys -- (SMBBATT)
DRV - [2006.06.02 10:23:48 | 000,017,664 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ZDPSp50.sys -- (ZDPSp50)
DRV - [2006.06.02 10:23:46 | 000,020,608 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BRGSp50.sys -- (BRGSp50)
DRV - [2006.06.02 04:23:12 | 000,402,944 | R--- | M] (ZyDAS Technology Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\WlanUZXP.sys -- (ZY760_XP)
DRV - [2006.03.15 10:35:06 | 000,017,664 | R--- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\AWISp50.sys -- (AWISp50)
DRV - [2004.06.01 15:28:50 | 000,010,386 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\osaio.sys -- (osaio)
DRV - [2004.05.31 18:46:38 | 000,004,054 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\osanbm.sys -- (osanbm)
DRV - [2004.05.26 10:07:30 | 000,067,584 | ---- | M] (Texas Instruments) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\tifm21.sys -- (tifm21)
DRV - [2004.05.15 22:41:40 | 000,745,984 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2004.04.29 22:10:06 | 000,274,688 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\camchal.sys -- (CAMCHALA)
DRV - [2004.04.29 22:09:20 | 000,292,352 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\camcaud.sys -- (CAMCAUD)
DRV - [2004.03.11 02:40:28 | 000,199,552 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSFHWICH.sys -- (HSFHWICH)
DRV - [2004.03.11 02:37:26 | 000,682,624 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)
DRV - [2004.03.11 02:35:48 | 001,041,536 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_DP.sys -- (HSF_DP)
DRV - [2004.03.08 18:43:10 | 001,657,344 | ---- | M] (Intel® Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w22n51.sys -- (w22n51) Intel(R)
DRV - [2003.09.27 01:41:12 | 000,044,032 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\bcm4sbxp.sys -- (bcm4sbxp)
DRV - [2003.05.23 01:47:12 | 000,175,360 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k)
DRV - [2001.08.17 13:57:56 | 000,006,784 | ---- | M] (Microsoft Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\smbhc.sys -- (SMBHC)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = about:blank
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = about:blank
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: ""
FF - prefs.js..browser.search.selectedEngine: ""
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.1
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.7.2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=13: C:\Programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll (Google)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@veetle.com/vbp;version=0.9.16:  File not found
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2004.12.25 21:52:40 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2004.12.25 21:52:38 | 000,000,000 | ---D | M]
 
[2008.09.06 20:44:56 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Extensions
[2004.12.25 21:53:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\extensions
[2011.08.19 21:22:44 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2011.05.17 02:13:18 | 000,000,000 | ---D | M] (German Dictionary, extended for Austria) -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\extensions\de-AT@dictionaries.addons.mozilla.org
[2011.05.17 00:22:08 | 000,000,000 | ---D | M] (German Dictionary) -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\extensions\de-DE@dictionaries.addons.mozilla.org
[2011.05.17 00:22:16 | 000,000,000 | ---D | M] (United States English Spellchecker) -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla\Firefox\Profiles\yaddf409.default\extensions\en-US@dictionaries.addons.mozilla.org
[2004.12.25 21:53:32 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.09.02 02:39:12 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MARTINA MÃ¼HLUM\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\YADDF409.DEFAULT\EXTENSIONS\{B9DB16A4-6EDC-47EC-A1F4-B86292ED211D}
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MARTINA MÃ¼HLUM\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\YADDF409.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MARTINA MÃ¼HLUM\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\YADDF409.DEFAULT\EXTENSIONS\DE-AT@DICTIONARIES.ADDONS.MOZILLA.ORG
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MARTINA MÃ¼HLUM\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\YADDF409.DEFAULT\EXTENSIONS\DE-DE@DICTIONARIES.ADDONS.MOZILLA.ORG
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MARTINA MÃ¼HLUM\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\YADDF409.DEFAULT\EXTENSIONS\EN-US@DICTIONARIES.ADDONS.MOZILLA.ORG
[2010.09.02 02:38:54 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.07.22 05:53:42 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2011.08.18 01:39:52 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2010.09.02 02:38:52 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.08.30 09:18:58 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1       localhost
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (Google Inc.)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [LManager] C:\Programme\Launch Manager\QtZgAcer.EXE (Dritek System Inc.)
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe (Synaptics, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O15 - HKCU\..Trusted Domains:   ([]msn in Arbeitsplatz)
O15 - HKCU\..Trusted Domains: ebay.de ([signin] https in Vertrauenswürdige Sites)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://www.apple.com/qtactivex/qtplugin.cab (QuickTime Object)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab (Java Plug-in 1.5.0_02)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxsrvc.dll - C:\WINDOWS\System32\igfxsrvc.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Martina Mühlum\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Martina Mühlum\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 0
 
SafeBootMin: AppMgmt -  File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt -  File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: UploadMgr - Service
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {233C1507-6A77-46A4-9443-F871F945D258} - Adobe Shockwave Director 10.2
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Adobe Shockwave Director 10.2
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {eddbec60-89cb-44ef-8291-0850fd28ff6a} - Q832894
ActiveX: {F5776D81-AE53-4935-8E84-B0B283D8BCEF} - Q330994
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\INF\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Ligos Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll (Ligos Corporation)
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll (Ligos Corporation)
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Ligos Corporation)
Drivers32: vidc.yvu9 - C:\WINDOWS\System32\iyvu9_32.dll ()
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.08.30 09:17:24 | 000,000,000 | ---D | C] -- C:\_OTL
[2011.08.29 16:58:00 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2011.08.29 15:03:20 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.08.29 15:03:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.08.29 15:03:04 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.08.29 14:46:02 | 000,580,096 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien\OTL.exe
[2011.08.28 17:31:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\uTorrent
[2011.08.19 22:16:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Avira
[2011.08.19 21:56:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2011.08.19 21:54:52 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2011.08.19 21:54:51 | 000,138,192 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.08.19 21:54:51 | 000,066,616 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2011.08.19 21:54:51 | 000,045,416 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntdd.sys
[2011.08.19 21:54:51 | 000,022,360 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntmgr.sys
[2011.08.19 21:54:50 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2011.08.17 01:24:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch
[2011.08.17 01:03:33 | 000,000,000 | ---D | C] -- C:\Programme\Messenger
[2011.08.17 01:02:34 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de-de
[2011.08.17 01:02:25 | 000,000,000 | ---D | C] -- C:\Programme\msn
[2011.08.17 01:02:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\l2schemas
[2011.08.17 01:02:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de
[2011.08.17 01:02:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\bits
[2011.08.17 00:52:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\network diagnostic
[2011.08.15 00:16:03 | 000,000,000 | ---D | C] -- C:\Programme\Realtek AC97
[2011.08.14 18:33:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien\Audio
[2011.08.14 18:09:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Process Hacker 2
[2011.08.14 18:02:56 | 000,000,000 | ---D | C] -- C:\Programme\Process Hacker 2
[2011.08.14 18:02:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Process Hacker 2
[2011.08.13 01:41:43 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2011.08.12 00:36:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lavalys
[2011.08.12 00:36:56 | 000,000,000 | ---D | C] -- C:\Programme\Lavalys
[2011.08.08 05:30:12 | 000,000,000 | ---D | C] -- C:\Programme\ElcomSoft
[2011.08.03 01:37:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Badoo
[2010.03.21 04:48:32 | 003,755,120 | ---- | C] (WindSolutions) -- C:\Programme\CopyTransManager.exe
 
========== Files - Modified Within 30 Days ==========
 
[2011.08.30 11:54:00 | 000,001,090 | -H-- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.08.30 11:21:10 | 000,001,044 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job
[2011.08.30 10:02:29 | 000,001,086 | -H-- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.08.30 10:01:43 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.08.30 10:01:34 | 518,492,160 | -HS- | M] () -- C:\hiberfil.sys
[2011.08.30 08:58:16 | 000,052,224 | ---- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.08.29 16:43:54 | 000,054,016 | ---- | M] () -- C:\WINDOWS\System32\drivers\ddgrb.sys
[2011.08.29 15:05:22 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien\OTL.exe
[2011.08.29 15:03:26 | 000,000,664 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.08.29 14:48:46 | 000,054,016 | ---- | M] () -- C:\WINDOWS\System32\drivers\iivt.sys
[2011.08.29 14:46:18 | 000,000,473 | ---- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Desktop\Verknüpfung mit OTL.exe.lnk
[2011.08.29 14:06:52 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.08.29 14:06:36 | 000,173,872 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.08.27 04:51:10 | 000,055,804 | ---- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien\II.JPG
[2011.08.27 04:47:04 | 000,059,798 | ---- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien\l.jpg
[2011.08.21 01:37:28 | 000,450,556 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.08.21 01:37:28 | 000,434,032 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.08.21 01:37:28 | 000,081,178 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.08.21 01:37:28 | 000,068,318 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.08.19 21:56:26 | 000,001,579 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2011.08.19 03:37:48 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.08.17 01:26:46 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2011.08.17 00:52:30 | 000,251,712 | RHS- | M] () -- C:\ntldr
[2011.08.14 18:02:58 | 000,001,567 | ---- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Desktop\Process Hacker 2.lnk
[2011.08.12 00:37:00 | 000,000,655 | ---- | M] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Desktop\EVEREST Home Edition.lnk
[2011.08.08 00:12:38 | 000,000,210 | ---- | M] () -- C:\WINDOWS\Wininit.ini
 
========== Files Created - No Company Name ==========
 
[2011.08.29 16:43:52 | 000,054,016 | ---- | C] () -- C:\WINDOWS\System32\drivers\ddgrb.sys
[2011.08.29 15:03:25 | 000,000,664 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.08.29 14:55:24 | 518,492,160 | -HS- | C] () -- C:\hiberfil.sys
[2011.08.29 14:48:45 | 000,054,016 | ---- | C] () -- C:\WINDOWS\System32\drivers\iivt.sys
[2011.08.29 14:46:16 | 000,000,473 | ---- | C] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Desktop\Verknüpfung mit OTL.exe.lnk
[2011.08.27 04:48:19 | 000,055,804 | ---- | C] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien\II.JPG
[2011.08.27 04:46:57 | 000,059,798 | ---- | C] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Eigene Dateien\l.jpg
[2011.08.19 21:56:24 | 000,001,579 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2011.08.15 23:32:00 | 000,026,141 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmplay.chm
[2011.08.15 23:31:37 | 000,076,456 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmplayer.adm
[2011.08.15 23:29:23 | 000,058,216 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmp.inf
[2011.08.15 23:29:00 | 000,000,999 | ---- | C] () -- C:\WINDOWS\System32\dllcache\bktrh.gif
[2011.08.15 23:29:00 | 000,000,773 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cnth.gif
[2011.08.15 23:29:00 | 000,000,773 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cnt.gif
[2011.08.15 23:29:00 | 000,000,772 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cntd.gif
[2011.08.15 23:29:00 | 000,000,760 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cloapph.gif
[2011.08.15 23:29:00 | 000,000,717 | ---- | C] () -- C:\WINDOWS\System32\dllcache\cloapp.gif
[2011.08.15 23:28:59 | 000,381,425 | ---- | C] () -- C:\WINDOWS\System32\dllcache\copycd.wmv
[2011.08.15 23:28:59 | 000,184,109 | ---- | C] () -- C:\WINDOWS\System32\dllcache\compact.wmz
[2011.08.15 23:28:59 | 000,009,585 | ---- | C] () -- C:\WINDOWS\System32\dllcache\controls.css
[2011.08.15 23:28:59 | 000,008,298 | ---- | C] () -- C:\WINDOWS\System32\dllcache\contents.htm
[2011.08.15 23:28:59 | 000,006,878 | ---- | C] () -- C:\WINDOWS\System32\dllcache\controls.js
[2011.08.15 23:28:59 | 000,005,971 | ---- | C] () -- C:\WINDOWS\System32\dllcache\events.js
[2011.08.15 23:28:56 | 000,002,524 | ---- | C] () -- C:\WINDOWS\System32\pid.inf
[2011.08.15 23:28:55 | 000,457,607 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mdlib.wmv
[2011.08.15 23:28:54 | 000,036,610 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mplayer2.inf
[2011.08.15 23:28:54 | 000,002,778 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mplogoh.gif
[2011.08.15 23:28:54 | 000,002,545 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mplogo.gif
[2011.08.15 23:28:48 | 000,375,519 | ---- | C] () -- C:\WINDOWS\System32\dllcache\nuskin.wmv
[2011.08.15 23:28:48 | 000,022,060 | ---- | C] () -- C:\WINDOWS\System32\dllcache\npds.zip
[2011.08.15 23:28:48 | 000,000,403 | ---- | C] () -- C:\WINDOWS\System32\dllcache\npdrmv2.zip
[2011.08.15 23:28:47 | 000,084,531 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plyr_err.chm
[2011.08.15 23:28:47 | 000,066,132 | ---- | C] () -- C:\WINDOWS\System32\dllcache\revert.wmz
[2011.08.15 23:28:47 | 000,001,476 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst5.wpl
[2011.08.15 23:28:47 | 000,001,471 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst6.wpl
[2011.08.15 23:28:47 | 000,001,471 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst12.wpl
[2011.08.15 23:28:47 | 000,001,469 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst3.wpl
[2011.08.15 23:28:47 | 000,001,467 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst4.wpl
[2011.08.15 23:28:47 | 000,001,261 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst1.wpl
[2011.08.15 23:28:47 | 000,001,055 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst2.wpl
[2011.08.15 23:28:47 | 000,001,047 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst7.wpl
[2011.08.15 23:28:47 | 000,001,038 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst8.wpl
[2011.08.15 23:28:47 | 000,000,807 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst11.wpl
[2011.08.15 23:28:47 | 000,000,800 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst10.wpl
[2011.08.15 23:28:47 | 000,000,782 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst9.wpl
[2011.08.15 23:28:47 | 000,000,779 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst13.wpl
[2011.08.15 23:28:47 | 000,000,778 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst14.wpl
[2011.08.15 23:28:47 | 000,000,725 | ---- | C] () -- C:\WINDOWS\System32\dllcache\plylst15.wpl
[2011.08.15 23:28:46 | 000,572,557 | ---- | C] () -- C:\WINDOWS\System32\dllcache\rtuner.wmv
[2011.08.15 23:28:46 | 000,001,810 | ---- | C] () -- C:\WINDOWS\System32\dllcache\skins.inf
[2011.08.15 23:28:44 | 000,001,148 | ---- | C] () -- C:\WINDOWS\System32\dllcache\snd.htm
[2011.08.15 23:28:43 | 000,023,829 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tourbg.gif
[2011.08.15 23:28:43 | 000,003,187 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tour.js
[2011.08.15 23:28:43 | 000,002,469 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tplay.gif
[2011.08.15 23:28:43 | 000,002,450 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tpause.gif
[2011.08.15 23:28:43 | 000,002,375 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tplayh.gif
[2011.08.15 23:28:43 | 000,002,371 | ---- | C] () -- C:\WINDOWS\System32\dllcache\tpauseh.gif
[2011.08.15 23:28:43 | 000,001,398 | ---- | C] () -- C:\WINDOWS\System32\dllcache\taon.gif
[2011.08.15 23:28:43 | 000,001,380 | ---- | C] () -- C:\WINDOWS\System32\dllcache\taonh.gif
[2011.08.15 23:28:43 | 000,001,380 | ---- | C] () -- C:\WINDOWS\System32\dllcache\taoff.gif
[2011.08.15 23:28:43 | 000,001,367 | ---- | C] () -- C:\WINDOWS\System32\dllcache\taoffh.gif
[2011.08.15 23:28:42 | 000,300,969 | ---- | C] () -- C:\WINDOWS\System32\dllcache\viz.wmv
[2011.08.15 23:28:42 | 000,017,489 | ---- | C] () -- C:\WINDOWS\System32\dllcache\videobg.gif
[2011.08.15 23:28:42 | 000,005,290 | ---- | C] () -- C:\WINDOWS\System32\dllcache\vidsamp.gif
[2011.08.15 23:28:40 | 000,034,554 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmdm.inf
[2011.08.15 23:28:40 | 000,013,540 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmfsdk.inf
[2011.08.15 23:28:40 | 000,008,677 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm7.gif
[2011.08.15 23:28:40 | 000,007,892 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm9.gif
[2011.08.15 23:28:40 | 000,007,636 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm2.gif
[2011.08.15 23:28:40 | 000,007,369 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm4.gif
[2011.08.15 23:28:40 | 000,006,241 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm3.gif
[2011.08.15 23:28:40 | 000,006,060 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm6.gif
[2011.08.15 23:28:40 | 000,005,789 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm1.gif
[2011.08.15 23:28:40 | 000,004,193 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm8.gif
[2011.08.15 23:28:40 | 000,002,477 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wm5.gif
[2011.08.15 23:28:39 | 000,354,468 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud1.wav
[2011.08.15 23:28:39 | 000,343,204 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud7.wav
[2011.08.15 23:28:39 | 000,343,204 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud6.wav
[2011.08.15 23:28:39 | 000,172,196 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud8.wav
[2011.08.15 23:28:39 | 000,172,196 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud3.wav
[2011.08.15 23:28:39 | 000,086,196 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud5.wav
[2011.08.15 23:28:39 | 000,086,180 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud4.wav
[2011.08.15 23:28:39 | 000,086,180 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud2.wav
[2011.08.15 23:28:38 | 000,660,224 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmplayer.chm
[2011.08.15 23:28:38 | 000,172,196 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpaud9.wav
[2011.08.15 23:28:38 | 000,010,457 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmptour.hta
[2011.08.15 23:28:38 | 000,001,771 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmptour.css
[2011.08.15 23:28:38 | 000,001,730 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmpocm.inf
[2011.08.15 23:28:38 | 000,000,420 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmploc.js
[2011.08.15 00:20:26 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2011.08.15 00:20:26 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2011.08.15 00:20:12 | 000,141,016 | ---- | C] () -- C:\WINDOWS\System32\alsndmgr.wav
[2011.08.14 18:02:57 | 000,001,567 | ---- | C] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Desktop\Process Hacker 2.lnk
[2011.08.12 00:36:59 | 000,000,655 | ---- | C] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Desktop\EVEREST Home Edition.lnk
[2011.08.08 00:12:36 | 000,000,210 | ---- | C] () -- C:\WINDOWS\Wininit.ini
[2010.03.21 04:55:54 | 000,000,459 | ---- | C] () -- C:\Programme\Verknüpfung mit CopyTransManager.exe.lnk
[2010.03.21 04:48:33 | 000,000,540 | ---- | C] () -- C:\Programme\CopyTransManager.ris
[2010.03.21 04:48:32 | 000,013,425 | ---- | C] () -- C:\Programme\License Agreement.rtf
[2009.01.25 16:30:34 | 000,198,144 | ---- | C] () -- C:\WINDOWS\System32\_psisdecd.dll
[2007.11.30 13:01:00 | 000,001,755 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache
[2007.08.09 17:22:14 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\ZyDelReg.exe
[2007.08.09 17:22:14 | 000,015,872 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD64.DLL
[2007.08.09 17:22:13 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\InsDrvZD.dll
[2007.08.09 17:21:55 | 000,001,162 | ---- | C] () -- C:\WINDOWS\System32\W32N55.INI
[2007.03.31 00:25:27 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI
[2007.03.30 18:21:17 | 000,000,620 | ---- | C] () -- C:\WINDOWS\cdPlayer.ini
[2006.03.10 20:05:34 | 000,000,305 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2005.12.12 21:10:09 | 000,000,145 | ---- | C] () -- C:\Programme\Verknüpfung mit CD-Laufwerk.lnk
[2005.03.28 15:11:46 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OpPrintServer.INI
[2004.12.25 21:53:19 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\nsreg.dat
[2004.12.25 21:53:10 | 000,100,489 | ---- | C] () -- C:\WINDOWS\UninstallFirefox.exe
[2004.12.25 21:52:38 | 000,003,371 | -H-- | C] () -- C:\WINDOWS\mozver.dat
[2004.12.19 15:17:57 | 000,052,224 | ---- | C] () -- C:\Dokumente und Einstellungen\Martina Mühlum\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2004.12.19 15:16:11 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Jcmkr32.INI
[2004.10.22 18:14:24 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2004.10.22 17:39:42 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\ftpupd.exe
[2004.10.22 16:51:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\winssv.exe
[2004.08.02 14:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.07.06 15:27:58 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2004.07.06 15:20:57 | 000,056,320 | ---- | C] () -- C:\WINDOWS\System32\iyvu9_32.dll
[2004.07.06 15:18:34 | 000,000,033 | ---- | C] () -- C:\WINDOWS\Acer.ini
[2004.07.06 15:18:33 | 000,000,329 | ---- | C] () -- C:\WINDOWS\uninstall.ini
[2004.07.06 15:18:33 | 000,000,222 | -H-- | C] () -- C:\WINDOWS\FlashSaver.dat
[2004.07.06 15:18:02 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\ntiembed.dll
[2004.07.06 15:15:50 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTIMPEG2.dll
[2004.07.06 15:15:50 | 000,001,024 | RH-- | C] () -- C:\WINDOWS\System32\NTICDMK32.dll
[2004.07.06 15:02:37 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2004.07.06 15:00:40 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\SynTPCoI.dll
[2004.07.06 14:54:53 | 000,037,684 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2004.07.06 14:54:52 | 000,032,768 | ---- | C] () -- C:\WINDOWS\AMOVE.EXE
[2004.07.06 14:54:00 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2004.07.06 14:50:09 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2004.07.06 14:48:54 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2004.07.06 14:45:03 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2004.07.06 14:44:21 | 000,173,872 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2001.12.26 16:12:30 | 000,065,536 | R--- | C] () -- C:\WINDOWS\System32\multiplex_vcd.dll
[2001.09.03 23:46:38 | 000,110,592 | R--- | C] () -- C:\WINDOWS\System32\Hmpg12.dll
[2001.07.30 16:33:56 | 000,118,784 | R--- | C] () -- C:\WINDOWS\System32\HMPV2_ENC.dll
[2001.07.23 22:04:36 | 000,118,784 | R--- | C] () -- C:\WINDOWS\System32\HMPV2_ENC_MMX.dll
[1987.12.31 23:23:34 | 000,000,093 | ---- | C] () -- C:\WINDOWS\ALaunch.ini
[1980.01.01 00:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[1980.01.01 00:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[1980.01.01 00:00:00 | 000,450,556 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[1980.01.01 00:00:00 | 000,434,032 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[1980.01.01 00:00:00 | 000,376,832 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.exe
[1980.01.01 00:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[1980.01.01 00:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[1980.01.01 00:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[1980.01.01 00:00:00 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.dll
[1980.01.01 00:00:00 | 000,081,178 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[1980.01.01 00:00:00 | 000,068,318 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[1980.01.01 00:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[1980.01.01 00:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[1980.01.01 00:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[1980.01.01 00:00:00 | 000,004,524 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[1980.01.01 00:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[1980.01.01 00:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
 
========== LOP Check ==========
 
[2011.08.03 01:37:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Badoo
[2011.03.20 18:01:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Caphyon
[2009.07.23 00:03:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2007.03.30 18:01:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2011.06.16 23:55:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2011.07.17 03:14:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2009.06.15 20:36:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2010.03.21 04:09:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindSolutions
[2011.07.22 01:18:34 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2011.07.17 03:04:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
[2009.06.15 20:35:28 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357}
[2010.07.24 23:12:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\FinalMediaPlayer
[2011.01.06 02:55:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\gtk-2.0
[2007.08.23 22:26:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\ICQ
[2007.09.17 18:33:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\ICQ Toolbar
[2011.03.20 17:12:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mp3tag
[2007.03.30 18:01:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Nokia
[2007.03.30 18:00:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\PC Suite
[2011.08.14 18:09:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Process Hacker 2
[2011.05.11 23:56:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\ProtectDisc
[2011.07.17 07:53:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Registry Mechanic
[2008.06.17 01:41:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\ScummVM
[2007.11.25 16:46:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\TomTom
[2009.06.15 20:37:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\TuneUp Software
[2011.07.16 01:35:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Uniblue
[2011.03.05 02:36:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Unity
[2011.08.28 17:31:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\uTorrent
[2010.03.21 04:09:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\WindSolutions
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2004.11.25 23:07:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Adobe
[2004.11.25 23:08:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\AdobeUM
[2007.11.30 12:58:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Apple Computer
[2011.08.19 22:16:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Avira
[2004.11.25 09:38:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\CyberLink
[2010.05.07 20:28:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\DivX
[2010.03.21 04:30:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\dvdcss
[2010.07.24 23:12:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\FinalMediaPlayer
[2008.12.17 01:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Google
[2011.01.06 02:55:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\gtk-2.0
[2005.01.29 18:52:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Help
[2007.08.23 22:26:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\ICQ
[2007.09.17 18:33:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\ICQ Toolbar
[2004.07.06 14:56:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Identities
[2007.08.23 22:24:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\InstallShield
[2004.10.22 16:42:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Macromedia
[2011.05.11 01:10:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Malwarebytes
[2004.07.06 14:44:36 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Microsoft
[2004.12.25 21:52:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mozilla
[2011.03.20 17:12:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Mp3tag
[2004.10.21 20:25:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\MSN6
[2007.03.30 18:01:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Nokia
[2007.03.30 18:00:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\PC Suite
[2011.08.14 18:09:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Process Hacker 2
[2011.05.11 23:56:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\ProtectDisc
[2011.07.17 07:53:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Registry Mechanic
[2008.06.17 01:41:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\ScummVM
[2005.01.03 22:01:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Sun
[2004.10.22 16:52:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Symantec
[2007.11.25 16:46:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\TomTom
[2009.06.15 20:37:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\TuneUp Software
[2011.07.16 01:35:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Uniblue
[2011.03.05 02:36:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Unity
[2011.08.28 17:31:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\uTorrent
[2010.07.24 23:22:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\vlc
[2010.03.21 04:09:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\WindSolutions
[2009.09.18 01:57:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2008.08.04 17:42:24 | 019,900,192 | ---- | M] (                                   ) -- C:\Dokumente und Einstellungen\Martina Mühlum\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdr710_en_US.exe
 
< %SYSTEMDRIVE%\*.exe >
[2001.01.10 12:23:58 | 000,162,304 | ---- | M] () -- C:\UNWISE.EXE
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\I386\sp2.cab:AGP440.sys
[2011.08.17 00:44:08 | 023,898,261 | ---- | M] () .cab file -- C:\I386\sp3.cab:AGP440.sys
[2004.08.04 01:10:00 | 018,782,319 | -H-- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys
[2011.08.17 00:44:08 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2011.08.17 00:44:08 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
[2004.08.03 23:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2003.04.02 12:00:00 | 010,180,476 | ---- | M] () .cab file -- C:\I386\sp1.cab:atapi.sys
[2004.08.04 01:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\I386\sp2.cab:atapi.sys
[2011.08.17 00:44:08 | 023,898,261 | ---- | M] () .cab file -- C:\I386\sp3.cab:atapi.sys
[2004.08.04 01:10:00 | 018,782,319 | -H-- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys
[2011.08.17 00:44:08 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2011.08.17 00:44:08 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\sp3.cab:atapi.sys
[2002.08.29 01:27:50 | 000,086,912 | ---- | M] (Microsoft Corporation) MD5=95B858761A00E1D4F81F79A0DA019ACA -- C:\WINDOWS\system32\ReinstallBackups\0002\DriverFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 00:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\netlogon.dll
[2008.04.14 04:22:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 00:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\scecli.dll
[2008.04.14 04:22:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.04 00:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2007.03.08 17:48:40 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 04:22:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\user32.dll
[2008.04.14 04:22:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\userinit.exe
[2008.04.14 04:23:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 00:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 00:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\winlogon.exe
[2008.04.14 04:23:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2003.04.02 12:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2003.04.02 12:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2004.07.06 14:43:56 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2004.07.06 14:43:56 | 000,606,208 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2004.07.06 14:43:56 | 000,413,696 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >

< End of report >

--- --- ---

cosinus · 30.08.2011, 12:29

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )

Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!

BKA Trojaner / Booten von OTLPE nicht möglich

Plagegeister aller Art und deren Bekämpfung: BKA Trojaner / Booten von OTLPE nicht möglich