Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Bundespolizei Trojaner Windows XP 32

Bundespolizei Trojaner Windows XP 32


Log-Analyse und Auswertung: Bundespolizei Trojaner Windows XP 32

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 19.10.2011, 20:05   #1
claudi92
 
Bundespolizei Trojaner Windows XP 32 - Standard

Bundespolizei Trojaner Windows XP 32


Hallo, ich plage mich nun seit mehreren Stunden mit diesem Bundespolizei Trojaner herum.
Ich konnte bisher immerhin von einer Boot CD neu starten (reatogo) und konnte ein OTL logfile erstellen.
Ich hoffe ich habe alles richtig gemacht, ich bin total neu in diesem Feld und habe versucht mich im Vorfeld gut zu informieren.
Malware bekomme ich auch mit dem Umbenennen/Trick nicht zum Laufen, sorry.
Wie kann ich nun weiter vorgehen?

Zitat:
OTL logfile created on: 10/19/2011 10:03:48 PM - Run
OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1,023.00 Mb Total Physical Memory | 610.00 Mb Available Physical Memory | 60.00% Memory free
907.00 Mb Paging File | 708.00 Mb Available in Paging File | 78.00% Paging File free
Paging file location(s): D:\pagefile.sys 1536 3072 [binary data]

%SystemDrive% = F: | %SystemRoot% = F:\WINDOWS | %ProgramFiles% = F:\Programme
Drive C: | 58.59 Gb Total Space | 26.54 Gb Free Space | 45.29% Space Free | Partition Type: NTFS
Drive D: | 1863.01 Gb Total Space | 1213.88 Gb Free Space | 65.16% Space Free | Partition Type: NTFS
Drive E: | 465.76 Gb Total Space | 264.21 Gb Free Space | 56.73% Space Free | Partition Type: NTFS
Drive F: | 175.15 Gb Total Space | 2.01 Gb Free Space | 1.15% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001

========== Win32 Services (SafeList) ==========

SRV - File not found [On_Demand] -- -- (NMIndexingService)
SRV - File not found [On_Demand] -- -- (AppMgmt)
SRV - [2011/09/02 09:29:30 | 002,152,152 | ---- | M] (Lavasoft Limited) [Auto] -- F:\Programme\Lavasoft\Ad-Aware\AAWService.exe -- (Lavasoft Ad-Aware Service)
SRV - [2011/08/12 11:13:26 | 000,087,040 | ---- | M] () [Auto] -- F:\Programme\HTC\Internet Pass-Through\PassThruSvr.exe -- (PassThru Service)
SRV - [2011/06/29 03:19:38 | 000,269,480 | ---- | M] (Avira GmbH) [Auto] -- F:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011/05/01 17:09:32 | 000,136,360 | ---- | M] (Avira GmbH) [Auto] -- F:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2010/12/08 08:31:06 | 000,628,736 | ---- | M] (Nokia) [On_Demand] -- F:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2009/10/01 10:03:14 | 001,858,144 | ---- | M] (Emsi Software GmbH) [Auto] -- F:\Programme\a-squared Free\a2service.exe -- (a2free)
SRV - [2009/03/26 06:33:23 | 000,655,624 | ---- | M] (Acresso Software Inc.) [On_Demand] -- F:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2008/12/05 10:11:54 | 000,935,208 | ---- | M] (Nero AG) [Auto] -- F:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe -- (Nero BackItUp Scheduler 4.0)
SRV - [2008/11/07 09:28:16 | 000,132,424 | ---- | M] (Apple Inc.) [Auto] -- F:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2008/11/03 20:06:28 | 000,441,712 | ---- | M] (Microsoft Corporation) [On_Demand] -- F:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2008/10/24 09:35:44 | 000,128,296 | ---- | M] () [Auto] -- F:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe -- (AAV UpdateService)
SRV - [2006/10/26 09:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- F:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2004/10/21 20:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand] -- F:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT)


========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand] -- -- (SANDRA)
DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP)
DRV - File not found [Kernel | System] -- -- (PCIDump)
DRV - File not found [Kernel | System] -- -- (lbrtfdc)
DRV - File not found [Kernel | System] -- -- (i2omgmt)
DRV - File not found [Kernel | System] -- -- (Changer)
DRV - File not found [Kernel | On_Demand] -- -- (arusb(TP-LINK)) Atheros Wireless Network Adapter Service(TP-LINK)
DRV - [2011/06/29 03:19:40 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System] -- F:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011/06/29 03:19:40 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto] -- F:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011/04/17 06:39:32 | 000,015,232 | ---- | M] () [Kernel | On_Demand] -- F:\Programme\Lavasoft\Ad-Aware\kernexplorer.sys -- (Lavasoft Kernexplorer)
DRV - [2010/07/30 08:16:46 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)
DRV - [2010/07/30 08:16:44 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev)
DRV - [2010/07/30 08:16:42 | 000,023,040 | ---- | M] (Nokia) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)
DRV - [2010/07/30 08:16:38 | 000,018,048 | ---- | M] (Nokia) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)
DRV - [2010/07/12 04:55:39 | 000,064,288 | ---- | M] (Lavasoft AB) [File_System | Boot] -- F:\WINDOWS\system32\drivers\Lbd.sys -- (Lbd)
DRV - [2010/06/22 12:01:50 | 000,021,248 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\htcnprot.sys -- (htcnprot)
DRV - [2010/05/10 17:05:56 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot] -- F:\WINDOWS\system32\drivers\sptd.sys -- (sptd)
DRV - [2009/06/09 18:49:32 | 000,024,576 | ---- | M] (HTC, Corporation) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\ANDROIDUSB.sys -- (HTCAND32)
DRV - [2009/05/11 03:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- F:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009/02/13 06:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System] -- F:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008/08/26 03:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008/04/17 11:33:26 | 004,707,328 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2006/09/11 14:45:38 | 000,019,968 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2006/09/11 14:45:36 | 000,057,856 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2006/08/21 13:24:28 | 000,105,344 | ---- | M] (NVIDIA Corporation) [Kernel | Boot] -- F:\WINDOWS\system32\drivers\nvata.sys -- (nvata)
DRV - [2006/07/01 18:30:28 | 000,043,520 | ---- | M] (Advanced Micro Devices) [Kernel | System] -- F:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)
DRV - [2006/01/12 15:46:28 | 000,252,928 | ---- | M] (Ralink Technology, Corp.) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\rt73.sys -- (RT73)
DRV - [2005/09/23 18:18:32 | 000,171,520 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\MarvinBus.sys -- (MarvinBus)
DRV - [2001/08/17 08:51:32 | 000,018,688 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- F:\WINDOWS\system32\drivers\irsir.sys -- (irsir)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4


IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\Christian_ON_F\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.facemoods.com/?a=ddrnw
IE - HKU\Christian_ON_F\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKU\Christian_ON_F\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Christian_ON_F\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

IE - HKU\LocalService_ON_F\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\NetworkService_ON_F\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\systemprofile_ON_F\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========


FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: F:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: F:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: F:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: F:\Programme\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: F:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1: File not found

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\bkmrksync@nokia.com: D:\Programme\Nokia\Nokia PC Suite 7\bkmrksync\ [2010/01/08 15:00:28 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}: D:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ [2011/05/13 18:01:48 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: D:\WINDOWS\system32\5015 [2011/05/19 12:58:03 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: D:\Programme\Mozilla Firefox 3.1 Beta 2\components [2011/10/02 15:44:38 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: D:\Programme\Mozilla Firefox 3.1 Beta 2\plugins [2011/07/18 13:58:55 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}: D:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ [2011/05/13 18:01:49 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: D:\WINDOWS\system32\5015 [2011/05/19 12:58:03 | 000,000,000 | ---D | M]

[2008/12/08 04:50:10 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mozilla\Extensions
[2011/10/02 15:04:57 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mozilla\Firefox\Profiles\q93z433g.default\extensions
[2011/08/27 06:42:16 | 000,000,000 | ---D | M] (Garmin Communicator) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mozilla\Firefox\Profiles\q93z433g.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
[2011/10/02 15:05:00 | 000,000,000 | ---D | M] (Html Validator) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mozilla\Firefox\Profiles\q93z433g.default\extensions\{3b56bcc7-54e5-44a2-9b44-66c3ef58c13e}
[2011/09/25 15:28:26 | 000,000,000 | ---D | M] (DealPly) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mozilla\Firefox\Profiles\q93z433g.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
[2009/06/11 11:19:01 | 000,000,000 | ---D | M] (Microsoft Choice Guard) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mozilla\Firefox\Profiles\q93z433g.default\extensions\ChoiceGuard@Microsoft
[2011/09/25 15:27:06 | 000,000,000 | ---D | M] (Babylon) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mozilla\Firefox\Profiles\q93z433g.default\extensions\ffxtlbr@babylon.com
[2009/02/17 13:25:13 | 000,000,000 | ---D | M] (No name found) -- F:\Programme\Mozilla Firefox\extensions
[2009/06/22 14:24:51 | 000,000,000 | ---D | M] (Long Titles) -- F:\PROGRAMME\HAUFE\IDESK\IDESKBROWSER\EXTENSIONS\{C24AECC7-7C95-507F-D71F-155CB86656DF}
[2011/07/17 13:29:16 | 000,002,048 | ---- | M] () -- F:\Programme\mozilla firefox\searchplugins\fcmdSrch.xml

O1 HOSTS File: ([2003/04/02 08:00:00 | 000,000,820 | ---- | M]) - F:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {85223548-4D57-4A3B-896B-145985F681C6} - No CLSID value found.
O2 - BHO: (DealPly) - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - F:\Programme\DealPly\DealPlyIE.dll (DealPly Technologies Ltd)
O2 - BHO: (no name) - {BB9540F0-94B9-4fe8-A2E1-DE3A506ECD4B} - No CLSID value found.
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O2 - BHO: (no name) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - No CLSID value found.
O3 - HKU\Christian_ON_F\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKU\Christian_ON_F\..\Toolbar\WebBrowser: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - No CLSID value found.
O4 - HKLM..\Run: [\\MAJA_FRIEDRICH\EPSON Stylus C46 Series] File not found
O4 - HKLM..\Run: [\\MAJA-LVHES3ADKY\EPSON Stylus C46 Series] File not found
O4 - HKLM..\Run: [Ad-Watch] F:\Programme\Lavasoft\Ad-Aware\AAWTray.exe (Lavasoft Limited)
O4 - HKLM..\Run: [Alcmtr] F:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] F:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [EPSON Stylus C46 Series] File not found
O4 - HKLM..\Run: [HTC Sync Loader] F:\Programme\HTC\HTC Sync 3.0\htcUPCTLoader.exe ()
O4 - HKLM..\Run: [LexwareInfoService] F:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe (Haufe-Lexware GmbH & Co. KG)
O4 - HKLM..\Run: [NvCplDaemon] F:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] F:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] F:\WINDOWS\System32\nwiz.exe ()
O4 - HKU\.DEFAULT..\Run: [ccleanerxx.exe] File not found
O4 - HKU\Christian_ON_F..\Run: [] File not found
O4 - HKU\Christian_ON_F..\Run: [Eraser] F:\Programme\Eraser\Eraser.exe (The Eraser Project)
O4 - HKU\LocalService_ON_F..\Run: [ccleanerxx.exe] File not found
O4 - HKU\NetworkService_ON_F..\Run: [257FA97667CE86F3] File not found
O4 - Startup: F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Hama Wireless LAN Utility.lnk = F:\Programme\Hama\Common\RaUI.exe (Hama GmbH & Co KG)
O4 - Startup: F:\Dokumente und Einstellungen\Christian\Startmenü\Programme\Autostart\Dropbox.lnk = F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Christian_ON_F\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\Christian_ON_F\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 36
O7 - HKU\Christian_ON_F\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = FF FF FF FF [binary data]
O7 - HKU\LocalService_ON_F\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\LocalService_ON_F\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_F\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\NetworkService_ON_F\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\systemprofile_ON_F\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\systemprofile_ON_F\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - F:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - F:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab (System Requirements Lab Class)
O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} hxxp://liveupdate.msi.com.tw/autobios/LOnline/install.cab (WebSDev Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} Reg Error: Value error. (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\haufereader - No CLSID value found
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - F:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - F:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - F:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (D:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mahmud.exe) - F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mahmud.exe (Radialpoint Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper:
O24 - Desktop BackupWallPaper:
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - F:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008/12/07 19:00:41 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2008/12/19 15:54:19 | 000,000,000 | ---D | M] - C:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2008/12/19 15:54:20 | 000,000,000 | ---D | M] - F:\autorun.inf -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O34 - HKLM BootExecute: (lsdelete) - F:\WINDOWS\System32\lsdelete.exe ()
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O36 - AppCertDlls: pxcpgsvc - (D:\WINDOWS\system32\cidamapi.dll) - File not found
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {32913DC8-BE2C-2E76-1F9C-F95F23871B8F} - Microsoft Windows Media Player 6.4
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection D:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection D:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - D:\WINDOWS\system32\Rundll32.exe D:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {9804F0F8-62EF-59C2-B1AC-29801FB70700} - Browseranpassungen
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EFCE7BE0-510E-4932-9475-F44CD90DE16A} - Microsoft .NET Framework 1.1 Security Update (KB2572067)
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - D:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

NetSvcs: 6to4 - File not found
NetSvcs: AppMgmt - File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: WmdmPmSp - File not found

MsConfig - StartUpFolder: D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk - F:\Programme\Windows Desktop Search\WindowsSearch.exe - (Microsoft Corporation)
MsConfig - StartUpFolder: D:^Dokumente und Einstellungen^Christian^Startmenü^Programme^Autostart^Dropbox.lnk - F:\DOKUME~1\CHRIST~1\ANWEND~1\Dropbox\bin\Dropbox.exe - (Dropbox, Inc.)
MsConfig - StartUpReg: CompanionLink - hkey= - key= - File not found
MsConfig - StartUpReg: Eraser - hkey= - key= - F:\Programme\Eraser\Eraser.exe (The Eraser Project)
MsConfig - StartUpReg: ICQ - hkey= - key= - F:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
MsConfig - StartUpReg: iTunesHelper - hkey= - key= - File not found
MsConfig - StartUpReg: LexwareInfoService - hkey= - key= - F:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe (Haufe-Lexware GmbH & Co. KG)
MsConfig - StartUpReg: Load - hkey= - key= - File not found
MsConfig - StartUpReg: NokiaMServer - hkey= - key= - F:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe (Nokia)
MsConfig - StartUpReg: NokiaMusic FastStart - hkey= - key= - F:\Programme\Nokia\Ovi Player\NokiaOviPlayer.exe (Nokia)
MsConfig - StartUpReg: nwiz - hkey= - key= - File not found
MsConfig - StartUpReg: PC Suite Tray - hkey= - key= - F:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe (Nokia)
MsConfig - StartUpReg: Run - hkey= - key= - File not found
MsConfig - StartUpReg: Skype - hkey= - key= - F:\Programme\Skype\Phone\Skype.exe (Skype Technologies S.A.)
MsConfig - StartUpReg: SoftAuto.exe - hkey= - key= - File not found
MsConfig - StartUpReg: SpybotSD TeaTimer - hkey= - key= - F:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - F:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
MsConfig - StartUpReg: WinampAgent - hkey= - key= - F:\Programme\Winamp\winampa.exe ()
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2

========== Files/Folders - Created Within 30 Days ==========

[2011/10/19 10:55:34 | 000,184,832 | ---- | C] (Radialpoint Inc.) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mahmud.exe
[2011/10/17 14:29:03 | 000,000,000 | RH-D | C] -- F:\Dokumente und Einstellungen\Christian\Recent
[2011/10/17 08:13:06 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Christian\Desktop\Ö Schein
[2011/10/13 16:55:00 | 000,000,000 | -HSD | C] -- F:\Config.Msi
[2011/10/13 05:31:43 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Christian\Desktop\MM 2. Semeseter
[2011/10/08 11:23:18 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Christian\Desktop\Klausuren verkackt
[2011/09/25 15:32:11 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PS3 Media Server
[2011/09/25 15:32:11 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\PMS
[2011/09/25 15:30:42 | 000,000,000 | ---D | C] -- F:\Programme\PS3 Media Server
[2011/09/25 15:28:49 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DealPly
[2011/09/25 15:28:26 | 000,000,000 | ---D | C] -- F:\Programme\DealPly
[2011/09/25 15:26:57 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Christian\Startmenü\Programme\FoxTab Video To MP3
[2011/09/25 15:26:57 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\Babylon
[2011/09/25 15:26:56 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2011/09/25 15:26:55 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Babylon
[2011/09/23 03:08:45 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\Htc
[2011/09/23 03:08:02 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HTC Sync
[2009/06/04 05:36:14 | 000,047,360 | ---- | C] (VSO Software) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\pcouffin.sys
[2009/05/26 04:26:30 | 000,623,616 | ---- | C] (Ivan Bischof ©2003 - 2005) -- F:\Programme\No23 Recorder.exe
[2009/05/26 04:26:30 | 000,102,912 | ---- | C] (Albert L Faber) -- F:\Programme\CDRip.dll
[2009/05/26 04:26:30 | 000,097,336 | ---- | C] (Un4seen Developments) -- F:\Programme\bass.dll
[2009/05/26 04:26:30 | 000,013,872 | ---- | C] (Un4seen Developments) -- F:\Programme\basscd.dll
[2008/10/07 08:33:00 | 000,324,552 | ---- | C] (Macrovision Corporation) -- F:\Programme\_setup.dll
[2007/08/13 12:46:00 | 000,102,912 | ---- | C] (Albert L Faber) -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\CDRip.dll
[2007/01/18 16:09:54 | 000,623,616 | ---- | C] (Ivan Bischof ©2003 - 2005) -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\No23 Recorder.exe
[2006/12/11 14:13:14 | 000,013,872 | ---- | C] (Un4seen Developments) -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\basscd.dll
[2006/12/11 14:13:12 | 000,097,336 | ---- | C] (Un4seen Developments) -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\bass.dll
[5 F:\WINDOWS\System32\*.tmp files -> F:\WINDOWS\System32\*.tmp -> ]
[4 F:\WINDOWS\*.tmp files -> F:\WINDOWS\*.tmp -> ]
[3 F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2011/10/19 12:04:59 | 000,002,048 | --S- | M] () -- F:\WINDOWS\bootstat.dat
[2011/10/19 11:14:04 | 000,000,064 | ---- | M] () -- F:\WINDOWS\System32\rp_stats.dat
[2011/10/19 11:14:04 | 000,000,044 | ---- | M] () -- F:\WINDOWS\System32\rp_rules.dat
[2011/10/19 10:55:34 | 000,184,832 | ---- | M] (Radialpoint Inc.) -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\mahmud.exe
[2011/10/19 10:48:16 | 000,128,512 | ---- | M] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/10/19 03:03:49 | 000,200,819 | ---- | M] () -- F:\WINDOWS\System32\nvapps.xml
[2011/10/15 07:50:44 | 001,625,184 | ---- | M] () -- F:\WINDOWS\System32\FNTCACHE.DAT
[2011/10/15 07:50:20 | 000,013,646 | ---- | M] () -- F:\WINDOWS\System32\wpa.dbl
[2011/10/13 17:13:20 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
[2011/10/13 17:11:40 | 000,494,958 | ---- | M] () -- F:\WINDOWS\System32\perfh007.dat
[2011/10/13 17:11:40 | 000,452,342 | ---- | M] () -- F:\WINDOWS\System32\perfh009.dat
[2011/10/13 17:11:40 | 000,098,786 | ---- | M] () -- F:\WINDOWS\System32\perfc007.dat
[2011/10/13 17:11:40 | 000,075,664 | ---- | M] () -- F:\WINDOWS\System32\perfc009.dat
[2011/10/02 17:11:29 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011/09/25 15:32:13 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PS3 Media Server
[2011/09/25 15:28:49 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DealPly
[2011/09/23 03:08:34 | 000,000,797 | ---- | M] () -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\HTC Sync.lnk
[2011/09/23 03:08:34 | 000,000,779 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\HTC Sync.lnk
[2011/09/23 03:08:34 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HTC Sync
[5 F:\WINDOWS\System32\*.tmp files -> F:\WINDOWS\System32\*.tmp -> ]
[4 F:\WINDOWS\*.tmp files -> F:\WINDOWS\*.tmp -> ]
[3 F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp files -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.tmp -> ]

========== Files Created - No Company Name ==========

[2011/09/23 03:08:34 | 000,000,797 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\HTC Sync.lnk
[2011/09/23 03:08:34 | 000,000,779 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\HTC Sync.lnk
[2011/05/05 01:49:34 | 000,000,064 | ---- | C] () -- F:\WINDOWS\System32\rp_stats.dat
[2011/05/05 01:49:34 | 000,000,044 | ---- | C] () -- F:\WINDOWS\System32\rp_rules.dat
[2010/11/18 14:00:36 | 000,000,142 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010/10/31 15:33:23 | 000,000,025 | ---- | C] () -- F:\WINDOWS\VSWizard.ini
[2010/10/07 11:33:57 | 000,598,016 | ---- | C] () -- F:\WINDOWS\System32\viscomqtde.dll
[2010/10/07 11:33:57 | 000,262,144 | ---- | C] () -- F:\WINDOWS\System32\lame_enc.dll
[2010/09/03 05:58:10 | 000,075,896 | -H-- | C] () -- F:\WINDOWS\System32\mlfcache.dat
[2010/08/25 03:27:20 | 000,000,034 | -H-- | C] () -- F:\WINDOWS\System32\DVDRipper_sysquict.dat
[2010/06/24 02:08:35 | 000,234,184 | ---- | C] () -- F:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2010/03/03 13:58:24 | 000,061,208 | ---- | C] () -- F:\WINDOWS\System32\MPEG4E-uninstall.exe
[2010/01/14 13:43:25 | 000,000,104 | ---- | C] () -- F:\WINDOWS\wiso.ini
[2009/10/27 10:41:13 | 000,084,480 | ---- | C] () -- F:\WINDOWS\System32\ff_vfw.dll
[2009/09/16 09:19:22 | 000,000,588 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\AutoGK.ini
[2009/08/20 15:30:22 | 000,000,056 | ---- | C] () -- F:\WINDOWS\System32\ezsidmv.dat
[2009/08/03 04:51:32 | 000,000,535 | ---- | C] () -- F:\Programme\Verknüpfung mit No23Recorder2103.lnk
[2009/08/03 04:51:06 | 000,001,496 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\RecConfig.xml
[2009/06/04 05:36:15 | 000,087,608 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\inst.exe
[2009/06/04 05:36:14 | 000,007,887 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\pcouffin.cat
[2009/06/04 05:36:14 | 000,001,144 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\pcouffin.inf
[2009/06/01 09:26:46 | 000,000,184 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\default.rss
[2009/05/31 18:06:04 | 000,004,767 | ---- | C] () -- F:\WINDOWS\Irremote.ini
[2009/04/09 12:08:00 | 000,001,476 | ---- | C] () -- F:\Programme\RecConfig.xml
[2009/03/17 12:56:00 | 000,000,166 | ---- | C] () -- F:\WINDOWS\usdthank.ini
[2009/03/17 12:55:59 | 000,000,031 | ---- | C] () -- F:\WINDOWS\idc.ini
[2009/02/19 12:16:32 | 000,081,984 | ---- | C] () -- F:\WINDOWS\System32\bdod.bin
[2009/02/19 07:37:48 | 000,051,200 | ---- | C] () -- F:\WINDOWS\System32\dumphive.exe
[2009/02/19 07:37:48 | 000,040,960 | ---- | C] () -- F:\WINDOWS\System32\swsc.exe
[2009/02/19 07:37:48 | 000,025,600 | ---- | C] () -- F:\WINDOWS\System32\WS2Fix.exe
[2009/02/18 11:12:40 | 000,015,880 | ---- | C] () -- F:\WINDOWS\System32\lsdelete.exe
[2009/02/18 07:44:18 | 000,074,240 | ---- | C] () -- F:\WINDOWS\cadkasdeinst01.exe
[2009/01/20 15:01:03 | 000,027,648 | ---- | C] () -- F:\WINDOWS\System32\AVSredirect.dll
[2009/01/16 11:17:53 | 000,135,168 | ---- | C] () -- F:\WINDOWS\System32\DVDIFOFilter.dll
[2009/01/06 11:03:30 | 000,313,344 | ---- | C] () -- F:\Programme\hjsplit.exe
[2008/12/22 06:10:12 | 000,000,115 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\default.pls
[2008/12/21 11:55:11 | 000,000,151 | ---- | C] () -- F:\WINDOWS\PhotoSnapViewer.INI
[2008/12/18 07:56:55 | 000,000,182 | ---- | C] () -- F:\WINDOWS\System32\EBPPORT4.DAT
[2008/12/18 07:53:18 | 000,000,025 | ---- | C] () -- F:\WINDOWS\CDEC46Euro.ini
[2008/12/18 07:13:32 | 000,111,932 | ---- | C] () -- F:\WINDOWS\System32\EPPICPrinterDB.dat
[2008/12/18 07:13:32 | 000,031,053 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern131.dat
[2008/12/18 07:13:32 | 000,027,417 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern121.dat
[2008/12/18 07:13:32 | 000,026,154 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern1.dat
[2008/12/18 07:13:32 | 000,024,903 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern3.dat
[2008/12/18 07:13:32 | 000,021,390 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern5.dat
[2008/12/18 07:13:32 | 000,020,148 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern2.dat
[2008/12/18 07:13:32 | 000,011,811 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern4.dat
[2008/12/18 07:13:32 | 000,004,943 | ---- | C] () -- F:\WINDOWS\System32\EPPICPattern6.dat
[2008/12/18 07:13:32 | 000,001,146 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_DU.dat
[2008/12/18 07:13:32 | 000,001,139 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_PT.dat
[2008/12/18 07:13:32 | 000,001,139 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_BP.dat
[2008/12/18 07:13:32 | 000,001,136 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_ES.dat
[2008/12/18 07:13:32 | 000,001,129 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_FR.dat
[2008/12/18 07:13:32 | 000,001,129 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_CF.dat
[2008/12/18 07:13:32 | 000,001,120 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_IT.dat
[2008/12/18 07:13:32 | 000,001,107 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_GE.dat
[2008/12/18 07:13:32 | 000,001,104 | ---- | C] () -- F:\WINDOWS\System32\EPPICPresetData_EN.dat
[2008/12/18 07:13:32 | 000,000,097 | ---- | C] () -- F:\WINDOWS\System32\PICSDK.ini
[2008/12/09 09:26:58 | 000,000,069 | ---- | C] () -- F:\WINDOWS\NeroDigital.ini
[2008/12/09 08:01:52 | 000,128,512 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008/12/08 18:40:30 | 000,001,324 | ---- | C] () -- F:\WINDOWS\System32\d3d9caps.dat
[2008/12/08 18:40:29 | 000,000,552 | ---- | C] () -- F:\WINDOWS\System32\d3d8caps.dat
[2008/12/08 17:47:18 | 000,001,428 | ---- | C] () -- F:\WINDOWS\System32\drivers\nvphy.bin
[2008/12/08 17:43:10 | 000,049,152 | ---- | C] () -- F:\WINDOWS\System32\ChCfg.exe
[2008/12/08 04:50:11 | 000,000,000 | ---- | C] () -- F:\WINDOWS\nsreg.dat
[2008/12/08 04:42:01 | 000,311,296 | ---- | C] () -- F:\WINDOWS\System32\AegisI5.exe
[2008/12/08 04:42:01 | 000,290,918 | ---- | C] () -- F:\WINDOWS\System32\Install7x.dll
[2008/12/08 04:42:01 | 000,002,048 | ---- | C] () -- F:\WINDOWS\System32\drivers\rt73.bin
[2008/12/07 19:01:58 | 000,002,048 | --S- | C] () -- F:\WINDOWS\bootstat.dat
[2008/12/07 18:58:40 | 000,021,740 | ---- | C] () -- F:\WINDOWS\System32\emptyregdb.dat
[2008/12/07 18:53:34 | 000,004,161 | ---- | C] () -- F:\WINDOWS\ODBCINST.INI
[2008/12/07 18:52:41 | 001,625,184 | ---- | C] () -- F:\WINDOWS\System32\FNTCACHE.DAT
[2008/10/28 06:32:40 | 000,950,272 | ---- | C] () -- F:\WINDOWS\System32\MPEG4Evfw.dll
[2008/10/07 08:33:00 | 001,703,936 | ---- | C] () -- F:\WINDOWS\System32\nvwdmcpl.dll
[2008/10/07 08:33:00 | 001,630,208 | ---- | C] () -- F:\WINDOWS\System32\nwiz.exe
[2008/10/07 08:33:00 | 001,486,848 | ---- | C] () -- F:\WINDOWS\System32\nview.dll
[2008/10/07 08:33:00 | 001,339,392 | ---- | C] () -- F:\WINDOWS\System32\nvdspsch.exe
[2008/10/07 08:33:00 | 001,019,904 | ---- | C] () -- F:\WINDOWS\System32\nvwimg.dll
[2008/10/07 08:33:00 | 000,466,944 | ---- | C] () -- F:\WINDOWS\System32\nvshell.dll
[2008/10/07 08:33:00 | 000,442,368 | ---- | C] () -- F:\WINDOWS\System32\nvappbar.exe
[2008/10/07 08:33:00 | 000,425,984 | ---- | C] () -- F:\WINDOWS\System32\keystone.exe
[2008/10/07 08:33:00 | 000,286,720 | ---- | C] () -- F:\WINDOWS\System32\nvnt4cpl.dll
[2008/05/26 16:23:36 | 000,016,834 | ---- | C] () -- F:\WINDOWS\System32\gthrctr.ini
[2008/05/26 16:23:34 | 000,024,188 | ---- | C] () -- F:\WINDOWS\System32\idxcntrs.ini
[2008/05/26 16:23:32 | 000,016,568 | ---- | C] () -- F:\WINDOWS\System32\gsrvctr.ini
[2008/05/26 15:59:42 | 000,018,904 | ---- | C] () -- F:\WINDOWS\System32\structuredqueryschematrivial.bin
[2008/05/26 15:59:40 | 000,106,605 | ---- | C] () -- F:\WINDOWS\System32\structuredqueryschema.bin
[2008/01/31 12:18:14 | 000,009,216 | ---- | C] () -- F:\WINDOWS\System32\drivers\FlashSys.sys
[2007/08/13 12:46:00 | 000,155,136 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\lame_enc.dll
[2006/10/25 20:06:48 | 000,064,000 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\vorbisenc.dll
[2006/10/25 20:06:48 | 000,019,456 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\vorbisfile.dll
[2006/10/25 20:06:46 | 000,143,872 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\vorbis.dll
[2006/10/25 20:06:36 | 000,015,872 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\ogg.dll
[2005/08/23 17:34:06 | 000,029,184 | ---- | C] () -- F:\Dokumente und Einstellungen\Christian\Lokale Einstellungen\Anwendungsdaten\no23xwrapper.dll
[2004/08/02 09:20:40 | 000,004,569 | ---- | C] () -- F:\WINDOWS\System32\secupd.dat
[2003/04/02 08:00:00 | 013,107,200 | ---- | C] () -- F:\WINDOWS\System32\oembios.bin
[2003/04/02 08:00:00 | 000,673,088 | ---- | C] () -- F:\WINDOWS\System32\mlang.dat
[2003/04/02 08:00:00 | 000,494,958 | ---- | C] () -- F:\WINDOWS\System32\perfh007.dat
[2003/04/02 08:00:00 | 000,452,342 | ---- | C] () -- F:\WINDOWS\System32\perfh009.dat
[2003/04/02 08:00:00 | 000,272,128 | ---- | C] () -- F:\WINDOWS\System32\perfi009.dat
[2003/04/02 08:00:00 | 000,269,480 | ---- | C] () -- F:\WINDOWS\System32\perfi007.dat
[2003/04/02 08:00:00 | 000,218,003 | ---- | C] () -- F:\WINDOWS\System32\dssec.dat
[2003/04/02 08:00:00 | 000,098,786 | ---- | C] () -- F:\WINDOWS\System32\perfc007.dat
[2003/04/02 08:00:00 | 000,075,664 | ---- | C] () -- F:\WINDOWS\System32\perfc009.dat
[2003/04/02 08:00:00 | 000,046,258 | ---- | C] () -- F:\WINDOWS\System32\mib.bin
[2003/04/02 08:00:00 | 000,034,478 | ---- | C] () -- F:\WINDOWS\System32\perfd007.dat
[2003/04/02 08:00:00 | 000,028,626 | ---- | C] () -- F:\WINDOWS\System32\perfd009.dat
[2003/04/02 08:00:00 | 000,004,461 | ---- | C] () -- F:\WINDOWS\System32\oembios.dat
[2003/04/02 08:00:00 | 000,001,804 | ---- | C] () -- F:\WINDOWS\System32\dcache.bin
[2003/04/02 08:00:00 | 000,000,741 | ---- | C] () -- F:\WINDOWS\System32\noise.dat
[2002/10/15 18:54:04 | 000,164,352 | ---- | C] () -- F:\WINDOWS\System32\unrar.dll

========== LOP Check ==========

[2009/03/26 08:12:16 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Acoustica
[2011/10/17 14:29:18 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Azureus
[2011/09/25 15:26:55 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Babylon
[2009/02/19 12:17:30 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\BitDefender
[2010/01/14 12:46:44 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Buhl Data Service
[2008/12/18 08:07:18 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Bullzip
[2011/05/14 06:07:21 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\CompanionLink
[2010/05/10 17:12:18 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\DAEMON Tools Lite
[2010/03/03 14:14:50 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Digiarty
[2011/10/19 03:05:07 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Dropbox
[2011/07/17 14:01:30 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\facemoods.com
[2011/06/06 09:34:23 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\FileZilla
[2011/04/13 16:51:41 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\GARMIN
[2011/04/07 12:00:12 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\GetRightToGo
[2009/07/01 10:15:07 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Haufe
[2011/09/23 03:08:56 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\HTC
[2011/05/14 05:23:40 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\HTC.388BC06ACDAB6261375BCE37FBA2E023C0D7EE34.1
[2009/02/18 08:20:26 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\ICQ
[2009/06/22 14:29:54 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Lexware
[2011/04/10 18:17:48 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Mp3tag
[2010/08/24 15:41:44 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\MPEG Streamclip
[2011/05/14 04:56:11 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Nokia
[2011/05/14 04:56:16 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Nokia Ovi Suite
[2011/05/14 06:38:09 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Outlook
[2010/08/25 16:16:54 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\OxelonMC
[2009/01/16 06:47:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\PC Suite
[2010/03/15 12:51:47 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\PDF Writer
[2009/09/13 13:53:39 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Spesoft Audio Converter
[2010/07/22 18:15:21 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Thinstall
[2010/04/14 14:41:12 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Unity
[2010/03/25 16:26:19 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\uTorrent
[2010/09/01 04:10:08 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Vso
[2010/09/16 16:39:54 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Windows Desktop Search
[2010/10/27 17:32:41 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\Christian\Anwendungsdaten\Windows Search
[2010/01/08 07:04:32 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AAV
[2010/03/25 13:13:10 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Azureus
[2011/09/25 15:26:56 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2009/02/19 10:44:02 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BitDefender
[2009/06/22 14:25:50 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BTrieve
[2010/01/14 12:46:36 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2010/11/21 07:54:57 | 000,000,000 | -H-D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2010/10/28 11:26:12 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMSetup
[2010/10/31 14:56:48 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJSetup000
[2010/10/31 14:56:49 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJSetup001
[2010/05/10 17:05:30 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2010/03/03 14:15:07 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Extensions
[2009/06/22 14:23:38 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Haufe
[2009/02/18 07:40:21 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2011/05/13 17:39:52 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2008/12/09 08:13:51 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Last.fm
[2009/06/22 14:30:21 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware
[2011/05/13 17:34:24 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia
[2011/05/13 17:58:13 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache
[2010/05/02 05:59:13 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaMusic
[2008/12/12 13:17:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2010/03/15 12:51:47 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PDF Writer
[2010/04/28 15:02:48 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle
[2010/03/24 16:17:17 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle Studio Ultimate
[2011/01/08 08:40:56 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TP-LINK
[2008/12/18 08:00:06 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL
[2010/05/12 13:21:39 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\vsosdk
[2010/03/03 14:41:42 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xml_param
[2010/07/23 03:58:55 | 000,000,000 | -H-D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{BD986C1B-72EC-4B82-B47B-6CAC4E6F494E}
[2011/07/07 16:13:03 | 000,000,000 | ---- | M] () -- F:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job

========== Purity Check ==========



========== Custom Scans ==========


< %SYSTEMDRIVE%\*. >
[2011/06/02 06:00:28 | 000,000,000 | ---D | M] -- F:\Aldi.Steuer.2010-PLZ
[2009/12/29 08:58:20 | 000,000,000 | ---D | M] -- F:\Audiobooks
[2008/12/19 15:54:20 | 000,000,000 | ---D | M] -- F:\autorun.inf
[2011/10/15 07:50:08 | 000,000,000 | -HSD | M] -- F:\Config.Msi
[2011/10/19 11:09:52 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen
[2011/07/18 14:16:33 | 000,000,000 | ---D | M] -- F:\Eigene Bilder
[2011/10/18 15:14:05 | 000,000,000 | R--D | M] -- F:\Eigene Musik
[2010/11/19 23:35:14 | 000,000,000 | R--D | M] -- F:\Eigene Videos
[2008/12/09 14:40:16 | 000,000,000 | RH-D | M] -- F:\MSOCache
[2010/05/10 17:02:27 | 000,000,000 | ---D | M] -- F:\Pinnacle
[2011/09/26 05:03:26 | 000,000,000 | R--D | M] -- F:\Programme
[2011/10/19 20:13:54 | 000,000,000 | -HSD | M] -- F:\RECYCLER
[2010/11/17 18:33:10 | 000,000,000 | -HSD | M] -- F:\System Volume Information
[2011/05/16 10:13:25 | 000,000,000 | -H-D | M] -- F:\SystemData
[2011/10/19 11:09:36 | 000,000,000 | ---D | M] -- F:\WINDOWS

< %PROGRAMFILES%\*.exe >
[2007/02/01 13:02:54 | 000,313,344 | ---- | M] () -- F:\Programme\hjsplit.exe
[2009/05/26 04:26:30 | 000,623,616 | ---- | M] (Ivan Bischof ©2003 - 2005) -- F:\Programme\No23 Recorder.exe

Invalid Environment Variable: %LOCALAPPDATA%\*.exe

< %systemroot%\*. /mp /s >

< %systemroot%\system32\*.manifest /3 >
[5 F:\WINDOWS\system32\*.tmp files -> F:\WINDOWS\system32\*.tmp -> ]


< MD5 for: EXPLORER.EXE >
[2004/08/03 19:57:54 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- F:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2008/04/13 22:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- F:\WINDOWS\explorer.exe
[2008/04/13 22:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- F:\WINDOWS\ServicePackFiles\i386\explorer.exe

< MD5 for: REGEDIT.EXE >
[2004/08/03 19:58:10 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=8193CE5FB09E83F2699FD65BBCBE2FD2 -- F:\WINDOWS\$NtServicePackUninstall$\regedit.exe
[2008/04/13 22:22:58 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- F:\WINDOWS\regedit.exe
[2008/04/13 22:22:58 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- F:\WINDOWS\ServicePackFiles\i386\regedit.exe

< MD5 for: USERINIT.EXE >
[2008/04/13 22:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- F:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008/04/13 22:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- F:\WINDOWS\system32\dllcache\userinit.exe
[2011/05/13 18:17:46 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- F:\WINDOWS\system32\userinit.exe
[2004/08/03 19:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- F:\WINDOWS\$NtServicePackUninstall$\userinit.exe

< MD5 for: WINLOGON.EXE >
[2004/08/03 19:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- F:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008/04/13 22:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- F:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008/04/13 22:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- F:\WINDOWS\system32\winlogon.exe

< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >

< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-10-13 21:13:23

< CREATERESTOREPOINT >

< Schliesse bitte nun alle Programme >
< End of report >

 

Themen zu Bundespolizei Trojaner Windows XP 32
.dll, 0x00000001, ad-aware, antivir, avira, babylon, bho, bonjour, dealply, desktop, einstellungen, eraser, error, explorer, firefox, fontcache, format, helper, homepage, logfile, plug-in, realtek, registry, rundll, scan, sched.exe, security, security update, software, starten, studio, trojaner, version=1.0, windows, windows xp


« Internet wird extrem langsam (von 1,5MB auf 100-200KB) Logfile vorhanden | Paypal Log-in Trojaner/Phishing? »


Ähnliche Themen: Bundespolizei Trojaner Windows XP 32


  1. Windows Vista - Bundespolizei Trojaner
    Plagegeister aller Art und deren Bekämpfung - 04.12.2013 (3)
  2. Bundespolizei-Trojaner auf Windows XP Laptop
    Plagegeister aller Art und deren Bekämpfung - 28.10.2012 (4)
  3. Bundespolizei-Trojaner auf Windows XP
    Log-Analyse und Auswertung - 01.10.2012 (11)
  4. Bundespolizei Trojaner Windows Vista
    Plagegeister aller Art und deren Bekämpfung - 01.10.2012 (25)
  5. Bundespolizei Trojaner (windows 7)
    Log-Analyse und Auswertung - 01.10.2012 (30)
  6. Bundespolizei - Trojaner - Windows 7 64 Bit
    Log-Analyse und Auswertung - 27.09.2012 (3)
  7. Bundespolizei-Trojaner mit Windows-Systemwiederherstellung bearbeitet ?
    Plagegeister aller Art und deren Bekämpfung - 26.09.2012 (32)
  8. Bundespolizei Trojaner 1.13 auf Windows 7
    Plagegeister aller Art und deren Bekämpfung - 06.09.2012 (1)
  9. Bundespolizei-Trojaner Windows 7
    Log-Analyse und Auswertung - 20.07.2012 (1)
  10. bundespolizei trojaner windows 7 64 bit
    Plagegeister aller Art und deren Bekämpfung - 29.06.2012 (1)
  11. Bundespolizei Trojaner auf Windows XP
    Log-Analyse und Auswertung - 30.03.2012 (9)
  12. Bundespolizei Trojaner auf Laptop Windows 7
    Log-Analyse und Auswertung - 09.12.2011 (12)
  13. Bundespolizei Trojaner auf Laptop Windows 7
    Plagegeister aller Art und deren Bekämpfung - 07.12.2011 (2)
  14. Bundespolizei Trojaner eingefangen Windows XP
    Plagegeister aller Art und deren Bekämpfung - 04.12.2011 (3)
  15. Trojaner Bundespolizei Windows Vista
    Plagegeister aller Art und deren Bekämpfung - 18.10.2011 (6)
  16. bundespolizei-trojaner windows xp
    Log-Analyse und Auswertung - 06.10.2011 (5)
  17. Bundespolizei-Trojaner Windows Vista
    Plagegeister aller Art und deren Bekämpfung - 17.08.2011 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Bundespolizei Trojaner Windows XP 32 - Hallo, ich plage mich nun seit mehreren Stunden mit diesem Bundespolizei Trojaner herum. Ich konnte bisher immerhin von einer Boot CD neu starten (reatogo) und konnte ein OTL logfile erstellen. - Bundespolizei Trojaner Windows XP 32...
Archiv
Du betrachtest: Bundespolizei Trojaner Windows XP 32 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19