| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Problem mit TR/Crypt.XPack.Gen3Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
28.10.2011, 12:08
| #1 |
 |  Problem mit TR/Crypt.XPack.Gen3 Hallo, habe seit einigen Tagen ein Problem mit TR/Crypt.XPack.Gen3. Habe den Rechner bereits einmal im abgesicherten Modus mit AVIRA überprüfen lassen und die Funde in Quarantäne geschickt. Seit dem gibt es keine neuen Meldungen mehr. Kann vielleicht jmd. trotzdem mal einen Blick draufwerfen? Gruß und vielen Dank. OTL logfile created on: 28.10.2011 12:33:46 - Run 1 OTL by OldTimer - Version 3.2.31.0 Folder = H:\Dokumente und Einstellungen\***\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,97 Gb Total Physical Memory | 2,37 Gb Available Physical Memory | 79,91% Memory free 4,26 Gb Paging File | 3,82 Gb Available in Paging File | 89,50% Paging File free Paging file location(s): H:\pagefile.sys 1488 2976 [binary data] %SystemDrive% = H: | %SystemRoot% = H:\WINDOWS | %ProgramFiles% = H:\Programme Drive H: | 149,04 Gb Total Space | 91,23 Gb Free Space | 61,21% Space Free | Partition Type: NTFS Computer Name: ARBEITSZIMMER | User Name: **** | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2011.10.28 12:31:57 | 000,584,192 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\****\Desktop\OTL.exe PRC - [2011.09.06 02:44:38 | 001,302,640 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\mshaktuell.exe PRC - [2011.07.24 09:39:49 | 000,136,360 | ---- | M] (Avira GmbH) -- H:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2011.07.24 09:39:47 | 000,269,480 | ---- | M] (Avira GmbH) -- H:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2010.11.08 16:27:05 | 000,281,768 | ---- | M] (Avira GmbH) -- H:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2010.07.12 18:32:48 | 000,074,752 | ---- | M] (Nullsoft, Inc.) -- H:\Programme\Winamp\winampa.exe PRC - [2010.01.14 23:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- H:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- H:\WINDOWS\explorer.exe PRC - [2008.03.14 21:49:28 | 001,241,088 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\Sun\StarOffice 8\program\soffice.bin PRC - [2008.03.14 21:49:28 | 001,019,904 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\Sun\StarOffice 8\program\soffice.exe PRC - [2007.09.11 15:50:28 | 000,804,144 | ---- | M] (AVM Berlin) -- H:\Programme\FRITZ!DSL\StCenter.exe PRC - [2007.09.04 10:14:34 | 000,087,344 | ---- | M] (AVM Berlin) -- H:\Programme\FRITZ!DSL\IGDCTRL.EXE PRC - [2007.06.26 20:27:46 | 000,312,320 | ---- | M] (shbox.de) -- H:\Programme\FreePDF_XP\fpassist.exe PRC - [2007.01.26 17:56:21 | 000,185,896 | ---- | M] (RealNetworks, Inc.) -- H:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe PRC - [2007.01.25 03:52:26 | 000,065,536 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\NMSAccessU.exe PRC - [2006.12.21 01:00:20 | 000,039,936 | ---- | M] (C-Dilla Ltd) -- H:\WINDOWS\system32\drivers\CDAC11BA.EXE PRC - [2006.02.17 11:40:18 | 000,270,336 | ---- | M] (NVIDIA Corporation) -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe PRC - [2006.02.17 11:39:02 | 000,139,264 | ---- | M] () -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe PRC - [2006.02.17 11:35:58 | 000,127,035 | ---- | M] (NVIDIA Corporation) -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe PRC - [2006.02.17 11:35:42 | 000,061,503 | ---- | M] (NVIDIA) -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe PRC - [2005.06.27 15:32:28 | 000,278,528 | ---- | M] (T-Online International AG, Marmiko IT-Solutions GmbH) -- H:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe PRC - [2005.05.31 01:04:00 | 001,415,824 | ---- | M] (Safer Networking Limited) -- H:\Programme\Spybot - Search & Destroy\TeaTimer.exe ========== Modules (No Company Name) ========== MOD - [2011.09.06 09:48:02 | 007,809,536 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wgui11.dll MOD - [2011.09.06 09:47:20 | 000,007,168 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\rscorewinapi47.dll MOD - [2011.09.06 03:23:18 | 004,449,792 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wstyle11.dll MOD - [2011.09.06 03:23:11 | 024,962,048 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wstyle111.dll MOD - [2011.09.06 03:21:42 | 004,233,728 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wauff11.dll MOD - [2011.09.06 03:16:54 | 001,807,360 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wfvie11.dll MOD - [2011.09.06 02:44:38 | 001,302,640 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\mshaktuell.exe MOD - [2011.09.06 02:32:22 | 001,371,648 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wreli11.dll MOD - [2011.09.06 02:30:25 | 000,130,048 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\rsodbc47.dll MOD - [2011.09.06 02:30:14 | 000,028,672 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\rsdcom47.dll MOD - [2011.09.06 02:15:06 | 003,111,424 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wcore11.dll MOD - [2011.09.06 02:10:09 | 001,367,040 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wsteu11.dll MOD - [2011.09.06 02:07:58 | 000,314,880 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\rsguiwinapi47.dll MOD - [2011.03.21 13:49:42 | 000,701,952 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtsqlrs47.dll MOD - [2011.02.01 10:17:40 | 000,357,376 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtxmlrs47.dll MOD - [2011.02.01 10:17:19 | 011,162,624 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtwebkitrs47.dll MOD - [2011.02.01 10:17:18 | 000,280,576 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtsvgrs47.dll MOD - [2011.02.01 10:17:18 | 000,096,256 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qttestrs47.dll MOD - [2011.02.01 10:17:17 | 001,329,152 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtscriptrs47.dll MOD - [2011.02.01 10:17:16 | 000,925,696 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtnetworkrs47.dll MOD - [2011.02.01 10:17:13 | 008,854,016 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtguirs47.dll MOD - [2011.02.01 10:17:10 | 002,394,112 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qt3supportrs47.dll MOD - [2011.02.01 10:17:10 | 002,341,376 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtcorers47.dll MOD - [2011.02.01 10:17:09 | 000,271,360 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\phononrs47.dll MOD - [2010.01.28 14:57:53 | 000,355,688 | ---- | M] () -- H:\Programme\Avira\AntiVir Desktop\sqlite3.dll MOD - [2007.12.19 15:04:24 | 000,828,416 | ---- | M] () -- H:\Programme\Sun\StarOffice 8\program\libxml2.dll MOD - [2007.01.25 03:52:26 | 000,065,536 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\NMSAccessU.exe MOD - [2006.02.17 11:39:02 | 000,139,264 | ---- | M] () -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe MOD - [2005.01.06 18:33:30 | 000,116,224 | ---- | M] () -- H:\WINDOWS\system32\redmonnt.dll ========== Win32 Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt) SRV - [2011.07.24 09:39:49 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- H:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2011.07.24 09:39:47 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- H:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2007.09.04 10:14:34 | 000,087,344 | ---- | M] (AVM Berlin) [Auto | Running] -- H:\Programme\FRITZ!DSL\IGDCTRL.EXE -- (IGDCTRL) SRV - [2007.05.29 19:41:30 | 000,271,920 | ---- | M] (Nero AG) [On_Demand | Stopped] -- H:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService) SRV - [2007.01.25 03:52:26 | 000,065,536 | ---- | M] () [Auto | Running] -- H:\Programme\Gemeinsame Dateien\NMSAccessU.exe -- (NMSAccessU) SRV - [2006.12.21 01:00:20 | 000,039,936 | ---- | M] (C-Dilla Ltd) [Auto | Running] -- H:\WINDOWS\system32\drivers\CDAC11BA.EXE -- (C-DillaCdaC11BA) SRV - [2006.02.17 11:39:02 | 000,139,264 | ---- | M] () [Auto | Running] -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe -- (ForceWare Intelligent Application Manager (IAM)) ForceWare Intelligent Application Manager (IAM) SRV - [2006.02.17 11:35:58 | 000,127,035 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe -- (nSvcIp) SRV - [2006.02.17 11:35:42 | 000,061,503 | ---- | M] (NVIDIA) [Auto | Running] -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe -- (nSvcLog) ========== Driver Services (SafeList) ========== DRV - [2011.07.24 09:39:50 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2011.07.24 09:39:50 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- H:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2009.05.11 11:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio) DRV - [2008.04.13 20:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\nmnt.sys -- (nm) DRV - [2008.04.13 20:45:29 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum) DRV - [2007.02.13 19:07:02 | 000,008,864 | ---- | M] () [Kernel | Auto | Running] -- H:\WINDOWS\system32\drivers\CDAC15BA.SYS -- (CdaC15BA) DRV - [2007.02.06 11:00:00 | 000,383,800 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- H:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys -- (eeCtrl) DRV - [2006.05.22 07:40:30 | 000,017,152 | ---- | M] (T-Online International AG, Marmiko IT-Solutions GmbH) [Kernel | On_Demand | Stopped] -- H:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MIINPazx.sys -- (MIINPazX) DRV - [2006.02.17 04:28:32 | 000,013,056 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus) DRV - [2006.02.17 04:28:30 | 000,034,176 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD) DRV - [2006.01.27 08:04:16 | 000,099,584 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- H:\WINDOWS\system32\DRIVERS\nvata.sys -- (nvata) DRV - [2005.09.28 11:58:18 | 000,017,664 | ---- | M] (T-Online International AG, Marmiko IT-Solutions GmbH) [Kernel | On_Demand | Stopped] -- H:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\MTOnlPktAlyx.sys -- (MTOnlPktAlyX) DRV - [2005.08.11 07:49:28 | 000,393,088 | R--- | M] (Sensaura) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\senfilt.sys -- (SenFiltService) DRV - [2005.06.23 13:56:26 | 000,048,384 | ---- | M] (Prolific Technology Inc.) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\ser2pl.sys -- (Ser2pl) DRV - [2005.03.09 16:53:00 | 000,043,008 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8) DRV - [2004.10.27 16:21:30 | 000,145,920 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService) DRV - [2004.08.23 13:55:54 | 000,029,440 | ---- | M] (Siemens AG) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\actser.sys -- (actser) DRV - [2004.08.13 04:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor) DRV - [2001.08.17 15:00:04 | 000,002,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\msmpu401.sys -- (ms_mpu401) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://us.rd.yahoo.com/customize/ie/defaults/sb/ymj/*hxxp://www.yahoo.com/ext/search/search.html IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yahoo.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKCU\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = localhost ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Google" FF - prefs.js..browser.search.defaulturl: "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - prefs.js..extensions.enabledItems: {0b38152b-1b20-484d-a11f-5e04a9b0661f}:5.6.12.1 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: H:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: H:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: H:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: h:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.2571: H:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.2629: H:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.1739: H:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: H:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: H:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: H:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010.03.10 21:06:03 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0.2\extensions\\Components: H:\Programme\Mozilla Firefox\components [2011.10.10 15:25:08 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0.2\extensions\\Plugins: H:\Programme\Mozilla Firefox\plugins [2011.05.24 08:50:29 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: H:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010.03.10 21:06:03 | 000,000,000 | ---D | M] [2011.07.01 09:33:57 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Extensions [2011.07.01 09:33:57 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com [2011.10.01 11:21:56 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions [2010.11.20 13:38:10 | 000,000,000 | ---D | M] (Winamp Toolbar) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f} [2010.04.29 16:44:21 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.12.16 16:25:19 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2011.10.01 11:21:56 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} [2010.11.21 15:00:57 | 000,001,196 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\searchplugins\winamp-search.xml [2011.05.19 16:24:06 | 000,000,000 | ---D | M] (No name found) -- H:\Programme\Mozilla Firefox\extensions [2006.12.28 17:06:54 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- H:\Programme\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2010.08.13 16:49:29 | 000,000,000 | ---D | M] (Java Console) -- H:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} [2010.11.11 16:57:00 | 000,000,000 | ---D | M] (Java Console) -- H:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} () (No name found) -- H:\DOKUMENTE UND EINSTELLUNGEN\****\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GVYVD02D.DEFAULT\EXTENSIONS\{DD05FD3D-18DF-4CE4-AE53-E795339C5F01}.XPI [2009.12.16 17:45:38 | 000,000,000 | ---D | M] (Java Quick Starter) -- H:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2011.10.10 15:25:07 | 000,134,104 | ---- | M] (Mozilla Foundation) -- H:\Programme\mozilla firefox\components\browsercomps.dll [2010.09.15 05:50:38 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2010.01.14 00:46:00 | 000,063,488 | ---- | M] (Nullsoft, Inc.) -- H:\Programme\mozilla firefox\plugins\npwachk.dll [2011.10.10 15:25:04 | 000,001,392 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2011.10.10 15:25:04 | 000,002,252 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\bing.xml [2011.10.10 15:25:03 | 000,001,153 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2011.10.10 15:25:03 | 000,006,805 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2011.10.10 15:25:03 | 000,001,178 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2011.10.10 15:25:03 | 000,001,105 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google  riginalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFiel dTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms} CHR - plugin: Shockwave Flash (Enabled) = H:\Programme\Google\Chrome\Application\14.0.835.202\gcswf32.dll CHR - plugin: Shockwave Flash (Enabled) = H:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin.dll CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll CHR - plugin: Java Deployment Toolkit 6.0.220.4 (Enabled) = H:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll CHR - plugin: Java(TM) Platform SE 6 U22 (Enabled) = H:\Programme\Java\jre6\bin\new_plugin\npjp2.dll CHR - plugin: RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) (Enabled) = H:\Programme\Mozilla Firefox\plugins\nppl3260.dll CHR - plugin: RealPlayer Version Plugin (Enabled) = H:\Programme\Mozilla Firefox\plugins\nprpjplug.dll CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = H:\Programme\Windows Media Player\npdsplay.dll CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer CHR - plugin: Native Client (Enabled) = H:\Programme\Google\Chrome\Application\14.0.835.202\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = H:\Programme\Google\Chrome\Application\14.0.835.202\pdf.dll CHR - plugin: Adobe Acrobat (Disabled) = H:\Programme\Adobe\Acrobat 7.0\Reader\Browser\nppdf32.dll CHR - plugin: RealJukebox NS Plugin (Enabled) = H:\Programme\Mozilla Firefox\plugins\nprjplug.dll CHR - plugin: Winamp Application Detector (Enabled) = H:\Programme\Mozilla Firefox\plugins\npwachk.dll CHR - plugin: Microsoft\u00AE DRM (Enabled) = H:\Programme\Windows Media Player\npdrmv2.dll CHR - plugin: Microsoft\u00AE DRM (Enabled) = H:\Programme\Windows Media Player\npwmsdrm.dll CHR - plugin: Google Earth Plugin (Enabled) = H:\Programme\Google\Google Earth\plugin\npgeplugin.dll CHR - plugin: Google Update (Enabled) = H:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll CHR - plugin: Windows Presentation Foundation (Enabled) = h:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll CHR - plugin: Default Plug-in (Enabled) = default_plugin O1 HOSTS File: ([2006.02.28 14:00:00 | 000,000,820 | ---- | M]) - H:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - H:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.) O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - H:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - No CLSID value found. O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - H:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - H:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.) O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) O3 - HKCU\..\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - H:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [avgnt] H:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [FreePDF Assistant] H:\Programme\FreePDF_XP\fpassist.exe (shbox.de) O4 - HKLM..\Run: [High Definition Audio Property Page Shortcut] H:\WINDOWS\System32\HdAShCut.exe (Windows (R) Server 2003 DDK provider) O4 - HKLM..\Run: [nTrayFw] H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe (NVIDIA Corporation) O4 - HKLM..\Run: [NvCplDaemon] H:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] H:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] H:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [SunJavaUpdateSched] "H:\Programme\Java\jre6\bin\jusched.exe" File not found O4 - HKLM..\Run: [TkBellExe] H:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.) O4 - HKLM..\Run: [ToADiMon.exe] H:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe (T-Online International AG, Marmiko IT-Solutions GmbH) O4 - HKLM..\Run: [WinampAgent] H:\Programme\Winamp\winampa.exe (Nullsoft, Inc.) O4 - HKCU..\Run: [SpybotSD TeaTimer] H:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited) O4 - HKCU..\Run: [updateMgr] H:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe (Adobe Systems Incorporated) O4 - Startup: H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk = H:\WINDOWS\Installer\{2457326B-C110-40C3-89B0-889CC913871A}\Icon2457326B4.exe () O4 - Startup: H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Office-Bibliothek-Direktsuche.lnk = File not found O4 - Startup: H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Quicken 2009 Zahlungserinnerung.lnk = H:\Programme\Lexware\Quicken\2009\billmind.exe (Lexware GmbH & Co. KG) O4 - Startup: H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk = H:\Programme\WISO\Steuersoftware 2011\mshaktuell.exe () O4 - Startup: H:\Dokumente und Einstellungen\Fahrenkrug\Startmenü\Programme\Autostart\StarOffice 8.lnk = H:\Programme\Sun\StarOffice 8\program\quickstart.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: &Winamp Search - H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html () O8 - Extra context menu item: Nach Microsoft &Excel exportieren - Reg Error: Value error. File not found O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.6.0_04\bin\npjpi160_04.dll (Sun Microsystems, Inc.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - H:\Programme\FRITZ!DSL\\sarah.dll () O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - H:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - H:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - H:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000021 - H:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin) O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet) O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet) O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} hxxp://office.microsoft.com/templates/ieawsdc.cab (Microsoft Office Template and Media Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab (Java Plug-in 1.6.0_04) O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 83.169.186.161 83.169.186.225 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{776FC041-1F6A-4D08-B9EC-FD7C4B110504}: DhcpNameServer = 83.169.186.161 83.169.186.225 O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) -H:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (H:\WINDOWS\system32\userinit.exe) -H:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O32 - HKLM CDRom: AutoRun - 1 O33 - MountPoints2\{b752348a-99d3-11dd-b2da-0018f3e26c08}\Shell - "" = AutoRun O33 - MountPoints2\{b752348a-99d3-11dd-b2da-0018f3e26c08}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{b752348a-99d3-11dd-b2da-0018f3e26c08}\Shell\AutoRun\command - "" = J:\LaunchU3.exe -a O33 - MountPoints2\{e0f031ec-655b-11dd-b287-0018f3e26c08}\Shell\AutoRun\command - "" = J:\setupSNK.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.10.28 12:31:57 | 000,584,192 | ---- | C] (OldTimer Tools) -- H:\Dokumente und Einstellungen\Fahrenkrug\Desktop\OTL.exe [2011.10.28 12:16:39 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2011.10.28 12:16:35 | 000,000,000 | ---D | C] -- H:\Programme\Malwarebytes' Anti-Malware [2011.10.14 18:12:22 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1 [2011.10.14 18:06:28 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\****\Startmenü\Programme\myphotobook.de [2011.10.14 18:06:13 | 000,000,000 | ---D | C] -- H:\Programme\myphotobook.de [2011.10.14 18:06:04 | 000,000,000 | ---D | C] -- H:\Programme\Gemeinsame Dateien\Adobe AIR [2011.10.14 13:04:06 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe [2008.07.14 18:33:32 | 001,581,056 | ---- | C] (Microsoft Corporation) -- H:\Programme\FreePDFXP3.24.EXE [2006.12.21 00:27:20 | 002,809,128 | R--- | C] (T-Online) -- H:\Programme\SoftwarePlus.exe [6 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ] [2 H:\WINDOWS\*.tmp files -> H:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.10.28 12:31:57 | 000,584,192 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\****\Desktop\OTL.exe [2011.10.28 12:22:43 | 000,193,460 | ---- | M] () -- H:\WINDOWS\System32\nvapps.xml [2011.10.28 12:22:42 | 000,002,165 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk [2011.10.28 12:22:38 | 000,001,094 | ---- | M] () -- H:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2011.10.28 12:22:38 | 000,000,452 | ---- | M] () -- H:\WINDOWS\tasks\Microsoft Outlook.job [2011.10.28 12:22:35 | 000,002,048 | --S- | M] () -- H:\WINDOWS\bootstat.dat [2011.10.28 12:01:03 | 000,001,098 | ---- | M] () -- H:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2011.10.28 10:19:06 | 000,000,000 | ---- | M] () -- H:\Dokumente und Einstellungen\****\defogger_reenable [2011.10.27 20:03:10 | 000,001,787 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk [2011.10.27 11:27:50 | 000,001,934 | ---- | M] () -- H:\WINDOWS\wiso.ini [2011.10.27 09:56:57 | 000,002,495 | ---- | M] () -- H:\Dokumente und Einstellungen\Fahrenkrug\Desktop\Microsoft Word.lnk [2011.10.27 09:46:05 | 000,013,728 | ---- | M] () -- H:\WINDOWS\System32\wpa.dbl [2011.10.27 09:45:50 | 000,146,808 | ---- | M] () -- H:\WINDOWS\System32\FNTCACHE.DAT [2011.10.25 17:15:08 | 000,123,904 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.10.16 22:34:25 | 000,000,069 | ---- | M] () -- H:\WINDOWS\NeroDigital.ini [2011.10.14 18:06:28 | 000,000,738 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\myphotobook.de.lnk [2011.10.14 14:44:28 | 000,030,817 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Mitglieder 2011 mit Adressen Beiträge.ods [2011.10.14 12:15:38 | 000,001,680 | ---- | M] () -- H:\Dokumente und Einstellungen\****\.recently-used.xbel [2011.10.13 09:18:24 | 000,001,393 | ---- | M] () -- H:\WINDOWS\imsins.BAK [2011.10.13 09:18:01 | 000,459,250 | ---- | M] () -- H:\WINDOWS\System32\perfh007.dat [2011.10.13 09:18:01 | 000,441,552 | ---- | M] () -- H:\WINDOWS\System32\perfh009.dat [2011.10.13 09:18:01 | 000,084,754 | ---- | M] () -- H:\WINDOWS\System32\perfc007.dat [2011.10.13 09:18:01 | 000,071,488 | ---- | M] () -- H:\WINDOWS\System32\perfc009.dat [2011.10.12 18:06:08 | 000,459,354 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Attest ****.pdf [2011.10.12 16:42:26 | 001,799,734 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Eigene Dateien\Film- VLC Player_Einführung.pdf [2011.10.12 16:42:06 | 000,038,914 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Film- Schwarzfahrer Unterrichtsvorschlag Lenz.pdf [2011.10.12 16:41:39 | 000,020,095 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Film- Literaturauswahl zum Thema Film.pdf [2011.10.07 15:28:16 | 001,678,666 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Malteser Bescheinigung.pdf [2011.10.06 16:14:03 | 000,012,438 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Intuit (2).pdf [2011.10.06 16:06:08 | 000,012,381 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Intuit (1).pdf [6 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ] [2 H:\WINDOWS\*.tmp files -> H:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.10.28 10:19:06 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\****\defogger_reenable [2011.10.14 18:06:28 | 000,000,738 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\myphotobook.de.lnk [2011.10.14 12:15:38 | 000,001,680 | ---- | C] () -- H:\Dokumente und Einstellungen\****\.recently-used.xbel [2011.10.12 18:06:08 | 000,459,354 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Attest ****.pdf [2011.10.12 16:44:15 | 001,799,734 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Film- VLC Player_Einführung.pdf [2011.10.12 16:42:26 | 001,799,734 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Eigene Dateien\Film- VLC Player_Einführung.pdf [2011.10.12 16:42:06 | 000,038,914 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Film- Schwarzfahrer Unterrichtsvorschlag Lenz.pdf [2011.10.12 16:41:39 | 000,020,095 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Film- Literaturauswahl zum Thema Film.pdf [2011.10.07 15:28:16 | 001,678,666 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Malteser Bescheinigung.pdf [2011.10.06 16:13:56 | 000,012,438 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Intuit (2).pdf [2011.10.06 16:06:01 | 000,012,381 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Intuit (1).pdf [2011.09.02 12:43:41 | 000,000,043 | ---- | C] () -- H:\WINDOWS\gswin32.ini [2010.05.08 10:05:32 | 000,000,664 | ---- | C] () -- H:\WINDOWS\System32\d3d9caps.dat [2010.03.10 23:35:19 | 000,153,940 | ---- | C] () -- H:\WINDOWS\hpwins22.dat.temp [2010.03.10 23:35:19 | 000,001,075 | ---- | C] () -- H:\WINDOWS\hpwmdl22.dat.temp [2010.03.08 17:41:50 | 000,023,671 | ---- | C] () -- H:\WINDOWS\hpqins15.dat.temp [2010.03.08 17:31:46 | 000,078,196 | ---- | C] () -- H:\WINDOWS\hpqins05.dat.temp [2010.03.05 17:48:20 | 000,217,081 | ---- | C] () -- H:\WINDOWS\hpwins22.dat [2010.03.05 17:48:20 | 000,002,979 | ---- | C] () -- H:\WINDOWS\hpwmdl22.dat [2010.02.15 10:46:59 | 000,023,671 | ---- | C] () -- H:\WINDOWS\hpqins15.dat [2010.02.15 10:37:22 | 000,078,195 | ---- | C] () -- H:\WINDOWS\hpqins05.dat [2009.12.27 16:14:53 | 000,002,324 | ---- | C] () -- H:\Programme\Microsoft-Tastatur.lnk [2009.10.18 11:23:55 | 000,000,000 | ---- | C] () -- H:\WINDOWS\PowerReg.dat [2009.10.05 22:37:00 | 000,001,276 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\FASTWiz.html [2009.10.05 22:28:30 | 000,000,792 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\FASTApp.html [2009.08.11 16:52:45 | 000,001,876 | ---- | C] () -- H:\Programme\Genius starten.lnk [2009.02.02 12:11:40 | 000,001,594 | ---- | C] () -- H:\Programme\QuickTime Player.lnk [2008.12.23 11:31:05 | 000,001,656 | ---- | C] () -- H:\Programme\WISO Sparbuch 2009.lnk [2008.11.28 17:57:19 | 000,000,754 | ---- | C] () -- H:\Programme\MindManager Smart.lnk [2008.08.25 18:52:04 | 000,000,019 | ---- | C] () -- H:\WINDOWS\QwTools.INI [2008.07.14 18:34:11 | 000,116,224 | ---- | C] () -- H:\WINDOWS\System32\redmonnt.dll [2008.07.14 18:34:11 | 000,045,056 | ---- | C] () -- H:\WINDOWS\System32\unredmon.exe [2008.07.14 18:29:43 | 012,972,544 | ---- | C] () -- H:\Programme\gs854w32.exe [2008.07.04 15:26:33 | 003,211,264 | ---- | C] () -- H:\Programme\Gemeinsame DateienDDBACSetup.msi [2008.07.04 14:40:06 | 000,000,769 | ---- | C] () -- H:\Programme\Wertpapieranalyse 2009.lnk [2008.05.17 11:13:25 | 000,001,730 | ---- | C] () -- H:\Programme\Adobe Reader 7.0.lnk [2007.11.25 13:30:35 | 000,001,759 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache [2007.11.15 21:27:40 | 000,303,104 | ---- | C] () -- H:\WINDOWS\System32\dnt27VC8.dll [2007.11.15 21:25:28 | 000,090,112 | ---- | C] () -- H:\WINDOWS\System32\dntvmc27VC8.dll [2007.11.15 21:25:12 | 000,086,016 | ---- | C] () -- H:\WINDOWS\System32\dntvm27VC8.dll [2007.09.06 16:45:35 | 000,000,052 | ---- | C] () -- H:\WINDOWS\Relax.ini [2007.08.29 16:16:00 | 000,472,656 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\pswi_preloaded.exe [2007.08.29 13:54:40 | 000,002,516 | -HS- | C] () -- H:\WINDOWS\System32\KGyGaAvL.sys [2007.08.29 13:54:40 | 000,000,008 | RHS- | C] () -- H:\WINDOWS\System32\965EAF02A5.sys [2007.04.29 15:00:50 | 000,000,000 | ---- | C] () -- H:\WINDOWS\nsreg.dat [2007.04.27 13:48:23 | 000,000,000 | ---- | C] () -- H:\WINDOWS\tm.ini [2007.04.19 18:47:53 | 000,000,831 | ---- | C] () -- H:\Programme\Ad-Aware SE Personal.lnk [2007.04.17 15:47:07 | 000,000,945 | ---- | C] () -- H:\Programme\Spybot - Search & Destroy.lnk [2007.02.13 19:07:03 | 000,008,864 | ---- | C] () -- H:\WINDOWS\System32\drivers\CDAC15BA.SYS [2007.02.13 18:52:32 | 000,000,029 | ---- | C] () -- H:\WINDOWS\DEBUGSM.INI [2007.01.26 18:12:28 | 000,000,075 | ---- | C] () -- H:\WINDOWS\cdplayer.ini [2007.01.26 17:55:19 | 000,000,069 | ---- | C] () -- H:\WINDOWS\NeroDigital.ini [2007.01.25 03:52:26 | 000,065,536 | ---- | C] () -- H:\Programme\Gemeinsame Dateien\NMSAccessU.exe [2007.01.22 16:48:54 | 000,001,934 | ---- | C] () -- H:\WINDOWS\wiso.ini [2007.01.22 16:42:22 | 000,000,256 | ---- | C] () -- H:\WINDOWS\BUHL.INI [2007.01.21 20:01:57 | 000,000,122 | ---- | C] () -- H:\WINDOWS\ALBUM.INI [2007.01.12 20:21:28 | 000,001,892 | ---- | C] () -- H:\Programme\T-Online 6.0.lnk [2006.12.29 19:39:14 | 000,001,152 | ---- | C] () -- H:\WINDOWS\mozver.dat [2006.12.21 17:27:31 | 000,123,904 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2006.12.21 01:08:34 | 000,000,400 | ---- | C] () -- H:\WINDOWS\ODBC.INI [2006.12.21 00:55:28 | 000,000,130 | ---- | C] () -- H:\WINDOWS\EPSON Perfection 1670G.ini [2006.12.21 00:52:06 | 000,061,440 | R--- | C] () -- H:\WINDOWS\scrub2k.exe [2006.12.21 00:52:06 | 000,000,104 | R--- | C] () -- H:\WINDOWS\hpw1100k.ini [2006.12.21 00:50:39 | 000,006,862 | ---- | C] () -- H:\WINDOWS\hpbj1100.ini [2006.12.21 00:49:41 | 000,000,360 | ---- | C] () -- H:\WINDOWS\hpbvspst.ini [2006.12.21 00:49:39 | 000,001,115 | ---- | C] () -- H:\WINDOWS\hpbvnstp.ini [2006.12.21 00:49:37 | 000,196,608 | R--- | C] () -- H:\WINDOWS\System32\hpbvnstp.dll [2006.12.21 00:49:37 | 000,000,242 | R--- | C] () -- H:\WINDOWS\System32\hpbvnstp.dat [2006.12.21 00:31:24 | 000,000,143 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2006.12.20 19:27:44 | 000,000,305 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html [2006.12.20 19:01:29 | 000,021,933 | ---- | C] () -- H:\WINDOWS\Ascd_tmp.ini [2006.12.20 18:48:25 | 000,022,254 | ---- | C] () -- H:\WINDOWS\Ascd_log.ini [2006.12.20 18:48:12 | 000,005,810 | R--- | C] () -- H:\WINDOWS\System32\drivers\ASACPI.sys [2006.12.20 18:47:57 | 000,005,824 | ---- | C] () -- H:\WINDOWS\System32\drivers\ASUSHWIO.SYS [2006.12.20 18:39:18 | 000,002,048 | --S- | C] () -- H:\WINDOWS\bootstat.dat [2006.12.20 18:33:44 | 000,021,740 | ---- | C] () -- H:\WINDOWS\System32\emptyregdb.dat [2006.12.20 18:16:33 | 000,004,161 | ---- | C] () -- H:\WINDOWS\ODBCINST.INI [2006.12.20 18:13:39 | 000,146,808 | ---- | C] () -- H:\WINDOWS\System32\FNTCACHE.DAT [2006.02.28 14:00:00 | 013,107,200 | ---- | C] () -- H:\WINDOWS\System32\oembios.bin [2006.02.28 14:00:00 | 000,673,088 | ---- | C] () -- H:\WINDOWS\System32\mlang.dat [2006.02.28 14:00:00 | 000,459,250 | ---- | C] () -- H:\WINDOWS\System32\perfh007.dat [2006.02.28 14:00:00 | 000,441,552 | ---- | C] () -- H:\WINDOWS\System32\perfh009.dat [2006.02.28 14:00:00 | 000,272,128 | ---- | C] () -- H:\WINDOWS\System32\perfi009.dat [2006.02.28 14:00:00 | 000,269,480 | ---- | C] () -- H:\WINDOWS\System32\perfi007.dat [2006.02.28 14:00:00 | 000,218,003 | ---- | C] () -- H:\WINDOWS\System32\dssec.dat [2006.02.28 14:00:00 | 000,084,754 | ---- | C] () -- H:\WINDOWS\System32\perfc007.dat [2006.02.28 14:00:00 | 000,071,488 | ---- | C] () -- H:\WINDOWS\System32\perfc009.dat [2006.02.28 14:00:00 | 000,046,258 | ---- | C] () -- H:\WINDOWS\System32\mib.bin [2006.02.28 14:00:00 | 000,034,478 | ---- | C] () -- H:\WINDOWS\System32\perfd007.dat [2006.02.28 14:00:00 | 000,028,626 | ---- | C] () -- H:\WINDOWS\System32\perfd009.dat [2006.02.28 14:00:00 | 000,004,569 | ---- | C] () -- H:\WINDOWS\System32\secupd.dat [2006.02.28 14:00:00 | 000,004,461 | ---- | C] () -- H:\WINDOWS\System32\oembios.dat [2006.02.28 14:00:00 | 000,001,804 | ---- | C] () -- H:\WINDOWS\System32\dcache.bin [2006.02.28 14:00:00 | 000,000,741 | ---- | C] () -- H:\WINDOWS\System32\noise.dat [2006.01.24 12:15:00 | 001,724,416 | ---- | C] () -- H:\WINDOWS\System32\nvwdmcpl.dll [2006.01.24 12:15:00 | 001,657,376 | ---- | C] () -- H:\WINDOWS\System32\nwiz.exe [2006.01.24 12:15:00 | 001,503,232 | ---- | C] () -- H:\WINDOWS\System32\nview.dll [2006.01.24 12:15:00 | 001,346,080 | ---- | C] () -- H:\WINDOWS\System32\nvdspsch.exe [2006.01.24 12:15:00 | 001,101,824 | ---- | C] () -- H:\WINDOWS\System32\nvwimg.dll [2006.01.24 12:15:00 | 000,573,440 | ---- | C] () -- H:\WINDOWS\System32\nvhwvid.dll [2006.01.24 12:15:00 | 000,466,944 | ---- | C] () -- H:\WINDOWS\System32\nvshell.dll [2006.01.24 12:15:00 | 000,449,056 | ---- | C] () -- H:\WINDOWS\System32\nvappbar.exe [2006.01.24 12:15:00 | 000,436,768 | ---- | C] () -- H:\WINDOWS\System32\keystone.exe [2006.01.24 12:15:00 | 000,286,720 | ---- | C] () -- H:\WINDOWS\System32\nvnt4cpl.dll ========== LOP Check ========== [2007.12.30 11:44:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl [2007.11.27 15:22:56 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH [2008.07.04 14:39:26 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware [2006.12.21 01:18:41 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online [2010.12.30 12:50:04 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2011.09.02 12:02:13 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip [2008.07.04 14:39:48 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\World Money [2007.01.17 18:07:35 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Yahoo [2009.03.19 19:39:08 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3} [2010.04.05 11:01:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2010.02.28 19:35:58 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2009.05.18 11:02:59 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} [2010.12.30 11:50:40 | 000,000,000 | -HSD | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC} [2009.10.20 16:41:24 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Ashampoo Cover Studio 2009 [2007.12.29 11:38:41 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Buhl Data Service [2009.08.11 18:20:34 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Cornelsen [2008.07.04 14:50:12 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\DataDesign [2011.10.14 18:12:22 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1 [2011.08.24 17:36:01 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\DVDVideoSoft [2011.08.24 17:01:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\DVDVideoSoftIEHelpers [2007.02.18 19:07:00 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\EPSON [2011.09.03 10:33:27 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\FRITZ! [2011.10.14 12:18:27 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\gtk-2.0 [2008.07.04 14:39:35 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Lexware [2010.09.22 18:07:57 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Opera [2011.10.19 17:38:01 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\PriceGong [2008.02.23 16:40:39 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\putzi4win [2008.10.28 21:08:52 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\RagTime [2011.05.27 14:19:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Scribus [2011.10.28 12:22:48 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\StarOffice8 [2006.12.21 00:32:23 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\T-Online [2011.07.01 09:33:47 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\TomTom [2010.12.30 11:51:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\TuneUp Software [2007.07.19 15:00:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\XCPCSync.OEM ========== Purity Check ========== < End of report > OTL Extras logfile created on: 28.10.2011 12:33:46 - Run 1 OTL by OldTimer - Version 3.2.31.0 Folder = H:\Dokumente und Einstellungen\****\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,97 Gb Total Physical Memory | 2,37 Gb Available Physical Memory | 79,91% Memory free 4,26 Gb Paging File | 3,82 Gb Available in Paging File | 89,50% Paging File free Paging file location(s): H:\pagefile.sys 1488 2976 [binary data] %SystemDrive% = H: | %SystemRoot% = H:\WINDOWS | %ProgramFiles% = H:\Programme Drive H: | 149,04 Gb Total Space | 91,23 Gb Free Space | 61,21% Space Free | Partition Type: NTFS Computer Name: ARBEITSZIMMER | User Name: **** | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .html [@ = ChromeHTML] -- H:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = Opera.HTML] -- H:\Programme\Opera\Opera.exe (Opera Software) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* http [open] -- "H:\Programme\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.) https [open] -- "H:\Programme\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [Winamp.Bookmark] -- "H:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.) Directory [Winamp.Enqueue] -- "H:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.) Directory [Winamp.Play] -- "H:\Programme\Winamp\winamp.exe" "%1" (Nullsoft, Inc.) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002 "427:TCP" = 427:TCP:LocalSubNet:Enabled:SLP_Port(427)_TCP "427:UDP" = 427:UDP:LocalSubNet:Enabled:SLP_Port(427)_UDP "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 "DisableNotifications" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002 "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 "427:TCP" = 427:TCP:LocalSubNet:Enabled:SLP_Port(427)_TCP "427:UDP" = 427:UDP:LocalSubNet:Enabled:SLP_Port(427)_UDP ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "G:\setup\hpznui01.exe" = G:\setup\hpznui01.exe:*:Enabled:hpznui01.exe "H:\Programme\HP\Digital Imaging\bin\hpfcCopy.exe" = H:\Programme\HP\Digital Imaging\bin\hpfcCopy.exe:*:Enabled:hpfccopy.exe -- (Hewlett-Packard) "H:\Programme\HP\Digital Imaging\bin\hpiscnapp.exe" = H:\Programme\HP\Digital Imaging\bin\hpiscnapp.exe:*:Enabled:hpiscnapp.exe -- (Hewlett-Packard) "H:\Programme\HP\Digital Imaging\bin\hpofxs08.exe" = H:\Programme\HP\Digital Imaging\bin\hpofxs08.exe:*:Enabled:hpofxs08.exe -- (Hewlett-Packard Co.) "H:\Programme\HP\Digital Imaging\bin\hpqfxt08.exe" = H:\Programme\HP\Digital Imaging\bin\hpqfxt08.exe:*:Enabled:hpqfxt08.exe -- (TODO: <Company name>) "H:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe" = H:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe:*:Enabled:hpqgplgtupl.exe -- (Hewlett-Packard Co.) "H:\Programme\HP\Digital Imaging\bin\hpqusgm.exe" = H:\Programme\HP\Digital Imaging\bin\hpqusgm.exe:*:Enabled:hpqusgm.exe -- (Hewlett-Packard Co.) "H:\Programme\HP\Digital Imaging\bin\hpqusgh.exe" = H:\Programme\HP\Digital Imaging\bin\hpqusgh.exe:*:Enabled:hpqusgh.exe -- (Hewlett-Packard Co.) "H:\Programme\HP\HP Software Update\HPWUCli.exe" = H:\Programme\HP\HP Software Update\HPWUCli.exe:*:Enabled:hpwucli.exe -- (Hewlett-Packard) "H:\Programme\HP\Digital Imaging\Smart Web Printing\SmartWebPrintExe.exe" = H:\Programme\HP\Digital Imaging\Smart Web Printing\SmartWebPrintExe.exe:*:Enabled:smartwebprintexe.exe -- (Hewlett-Packard Co.) "H:\Programme\HP\Digital Imaging\bin\hpofxm08.exe" = H:\Programme\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe -- (Hewlett-Packard Co.) "H:\Programme\HP\Digital Imaging\bin\hposfx08.exe" = H:\Programme\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe -- (Hewlett-Packard Co.) "H:\Programme\HP\Digital Imaging\bin\hposid01.exe" = H:\Programme\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe -- (Hewlett-Packard Co.) "H:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe" = H:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe -- (Hewlett-Packard Co.) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "H:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe" = H:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe:*:Enabled:Apache HTTP Server -- (Apache Software Foundation) "G:\fsetup.exe" = G:\fsetup.exe:*:Enabled:AVM FSetup Application "H:\Programme\FRITZ!DSL\IGDCTRL.EXE" = H:\Programme\FRITZ!DSL\IGDCTRL.EXE:*:Enabled:AVM FRITZ!DSL - igdctrl.exe -- (AVM Berlin) "H:\Programme\FRITZ!DSL\FBOXUPD.EXE" = H:\Programme\FRITZ!DSL\FBOXUPD.EXE:*:Enabled:AVM FRITZ!DSL - fboxupd.exe -- (AVM Berlin) "H:\Programme\FRITZ!DSL\WebwaIgd.exe" = H:\Programme\FRITZ!DSL\WebwaIgd.exe:*:Enabled:AVM FRITZ!DSL - webwaigd.exe -- (AVM Berlin) "H:\Programme\Opera\opera.exe" = H:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- (Opera Software) "G:\setup\hpznui01.exe" = G:\setup\hpznui01.exe:*:Enabled:hpznui01.exe "H:\Programme\HP\Digital Imaging\bin\hpfcCopy.exe" = H:\Programme\HP\Digital Imaging\bin\hpfcCopy.exe:*:Enabled:hpfccopy.exe -- (Hewlett-Packard) "H:\Programme\HP\Digital Imaging\bin\hpiscnapp.exe" = H:\Programme\HP\Digital Imaging\bin\hpiscnapp.exe:*:Enabled:hpiscnapp.exe -- (Hewlett-Packard) "H:\Programme\HP\Digital Imaging\bin\hpofxs08.exe" = H:\Programme\HP\Digital Imaging\bin\hpofxs08.exe:*:Enabled:hpofxs08.exe -- (Hewlett-Packard Co.) "H:\Programme\HP\Digital Imaging\bin\hpqfxt08.exe" = H:\Programme\HP\Digital Imaging\bin\hpqfxt08.exe:*:Enabled:hpqfxt08.exe -- (TODO: <Company name>) "H:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe" = H:\Programme\HP\Digital Imaging\bin\hpqgplgtupl.exe:*:Enabled:hpqgplgtupl.exe -- (Hewlett-Packard Co.) "H:\Programme\HP\Digital Imaging\bin\hpqusgm.exe" = H:\Programme\HP\Digital Imaging\bin\hpqusgm.exe:*:Enabled:hpqusgm.exe -- (Hewlett-Packard Co.) "H:\Programme\HP\Digital Imaging\bin\hpqusgh.exe" = H:\Programme\HP\Digital Imaging\bin\hpqusgh.exe:*:Enabled:hpqusgh.exe -- (Hewlett-Packard Co.) "H:\Programme\HP\HP Software Update\HPWUCli.exe" = H:\Programme\HP\HP Software Update\HPWUCli.exe:*:Enabled:hpwucli.exe -- (Hewlett-Packard) "H:\Programme\HP\Digital Imaging\Smart Web Printing\SmartWebPrintExe.exe" = H:\Programme\HP\Digital Imaging\Smart Web Printing\SmartWebPrintExe.exe:*:Enabled:smartwebprintexe.exe -- (Hewlett-Packard Co.) "H:\Programme\HP\Digital Imaging\bin\hpofxm08.exe" = H:\Programme\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe -- (Hewlett-Packard Co.) "H:\Programme\HP\Digital Imaging\bin\hposfx08.exe" = H:\Programme\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe -- (Hewlett-Packard Co.) "H:\Programme\HP\Digital Imaging\bin\hposid01.exe" = H:\Programme\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe -- (Hewlett-Packard Co.) "H:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe" = H:\Programme\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe -- (Hewlett-Packard Co.) "H:\Programme\Bonjour\mDNSResponder.exe" = H:\Programme\Bonjour\mDNSResponder.exe:*:Enabled  ienst "Bonjour"========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{02F0B8AE-7501-4333-AFBE-6BAABFEC7637}" = WISO Steuer-Sparbuch 2011 "{03A7C57A-B2C8-409b-92E5-524A0DFD0DD3}" = Status "{087A66B8-1F0F-4a8d-A649-0CFE276AA7C0}" = WebReg "{102CBC47-7FDE-4E6C-8A3A-67B79833FAC8}" = BPDSoftware_Ini "{11B2F891-91C8-47ce-945A-A91003EA27FB}" = BPDSoftware "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{1F6423DE-7959-4178-80E0-023C7EAA5347}" = NVIDIA ForceWare Network Access Manager "{2457326B-C110-40C3-89B0-889CC913871A}" = AVM FRITZ!DSL "{26A24AE4-039D-4CA4-87B4-2F83216017FF}" = Java(TM) 6 Update 22 "{2A329FB6-389D-4396-A974-29656D6864AE}" = MarketResearch "{2EEA7AA4-C203-4b90-A34F-19FB7EF1C81C}" = BufferChm "{3248F0A8-6813-11D6-A77B-00B0D0150100}" = J2SE Runtime Environment 5.0 Update 10 "{3248F0A8-6813-11D6-A77B-00B0D0160010}" = Java(TM) SE Runtime Environment 6 Update 1 "{3248F0A8-6813-11D6-A77B-00B0D0160040}" = Java(TM) 6 Update 4 "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{3700194C-C5DD-439A-BE06-A66960CA4C70}" = MSVCSetup "{432A850B-3558-4BFF-B1F9-30626835B523}" = BPD_DSWizards "{47ECCB1F-2811-49C0-B6A7-26778639ABA0}" = 32 Bit HP CIO Components Installer "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4A70EF07-7F88-4434-BB61-D1DE8AE93DD4}" = SolutionCenter "{4D304678-738E-42a0-931A-2B022F49DEB8}" = TrayApp "{4E7C28C7-D5DA-4E9F-A1CA-60490B54AE35}" = UnloadSupport "{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml "{57F60D52-630B-43C5-BD20-176F5CD4EED6}" = bpd_scan "{588A4F4D-FA7D-4CBC-87B8-D25CEE762463}" = DDBAC "{5B12573C-9C90-4790-BFEE-2BC43C2EB997}" = Siemens SmartSync "{5C52CED3-D45C-4DA9-932F-B91BD44BB461}" = Adabas D 13.01.00 "{5E714600-BAF1-4B6B-AAA9-B9C5CB082EF7}" = Quicken 2009 - ServicePack 1 "{624E7452-BA43-4f55-B9D5-FC75EEA0808B}" = Officejet Pro 8500 A909 Series "{63FF21C9-A810-464F-B60A-3111747B1A6D}" = GPBaseService2 "{676981B7-A2D9-49D0-9F4C-03018F131DA9}" = DocProc "{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD "{69E8BEBD-B3AA-4981-BA49-AD0AEA731031}" = Nero BackItUp 2 Essentials "{6BAA26DB-2D4E-42B6-BC3F-3B58144A64B6}" = Mobile Phone Manager "{7D7C9A8A-F3B4-42A2-9AD2-5B0CA013267C}" = Lexware online banking "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{84F7CAD9-2316-4701-B5CA-E90FD60029E9}" = ANNO 1602 "{87A9A9A9-FAB7-4224-9328-0FA2058C0FD5}" = Network "{8E77C3B6-6971-44ED-9267-A8E494785607}" = Quicken 2009 "{8FF6F5CA-4E30-4E3B-B951-204CAAA2716A}" = SmartWebPrinting "{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage "{94056AE8-EF0F-45E4-A1B4-D754115F8A28}" = Numedia CD-DVD writing as non-admin user "{94A065E8-455D-41C1-AF1F-F0C1AF8F50F3}" = Microsoft IntelliType Pro 7.0 "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9B7EBE71-677B-11D4-BD0F-0001020A5D35}" = DAO 3.6 Installation "{9CCCFD9C-248F-47FE-9496-1680E3E5C163}" = Scan "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper "{AC13BA3A-336B-45a4-B3FE-2D3058A7B533}" = Toolbox "{AC76BA86-7AD7-1033-7B44-A71000000002}" = Adobe Reader 7.1.0 "{AF600F7B-67A7-48D9-BA3B-0FF97F35F970}" = ABBYY FineReader 6.0 "{B0069CFA-5BB9-4C03-B1C6-89CE290E5AFE}" = HP Update "{B1275E23-717A-4D52-997A-1AD1E24BC7F3}" = T-Online 6.0 "{B194272D-1F92-46DF-99EB-8D5CE91CB4EC}" = Adobe AIR "{B3FED300-806C-11E0-A0D0-B8AC6F97B88E}" = Google Earth "{B495547C-01F8-4836-A2E6-749B5F3EA691}" = 8500A909_Help "{B516126E-607A-47BD-8B35-335A76328576}" = Quicken Import Export Server 2009 "{BEDFB0D0-CA1E-4CBA-9664-B25A74019D0C}" = Lexware Info Service "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C151CE54-E7EA-4804-854B-F515368B0798}" = Athlon 64 Processor Driver "{C29C1940-CB85-4F3B-906C-33FEE0E67103}" = DocMgr "{C43326F5-F135-4551-8270-7F7ABA0462E1}" = HPProductAssistant "{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1 "{CC038D57-788A-4544-BF8F-179E5CF50D2F}" = Microsoft Visual C++ 2005 SP1 CRT Redistributable "{CD8C5C7F-7C58-4F85-8977-A6C08C087912}" = MPM "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D5DEF057-D3BC-499f-99EE-884ED429B6D1}" = 8500A909g "{D9AA99DB-259F-4961-BCAB-08F81856DC39}" = StarOffice 8 "{D9B07961-A319-385E-79A6-6E14F315F7FE}" = myphotobook.de "{DA8BF070-1358-4a30-A68F-21E0E9421AEF}" = ProductContext "{E5A24EC1-61AF-4AF4-A103-756359FAC92E}" = Quicken 2009 - ServicePack 3 "{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack "{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}" = PL-2303 USB-to-Serial "{EEEB604C-C1A7-4f8c-B03F-56F9C1C9C45F}" = Fax "{EF9E56EE-0243-4BAD-88F4-5E7508AA7D96}" = Destination Component "{F0A37341-D692-11D4-A984-009027EC0A9C}" = SoundMAX "{F769B78E-FF0E-4db5-95E2-9F4C8D6352FE}" = DeviceDiscovery "Adobe AIR" = Adobe AIR "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "AFPL Ghostscript 8.54" = AFPL Ghostscript 8.54 "AFPL Ghostscript Fonts" = AFPL Ghostscript Fonts "Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus "AVMFBox" = AVM FRITZ!Box Dokumentation "AVMFBoxPrinter" = AVM FRITZ!Box Druckeranschluss "CCleaner" = CCleaner "conduitEngine" = Conduit Engine "de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1" = myphotobook.de "DVDVideoSoftTB Toolbar" = DVDVideoSoftTB Toolbar "FreePDF_XP" = FreePDF XP (Remove only) "Genius Politik" = Genius Politik "Google Chrome" = Google Chrome "HP Document Manager" = HP Document Manager 2.0 "HP Imaging Device Functions" = HP Imaging Device Functions 12.0 "HP Smart Web Printing" = HP Smart Web Printing 4.60 "HP Solution Center & Imaging Support Tools" = HP Solution Center 13.0 "HPExtendedCapabilities" = HP Customer Participation Program 12.0 "HPOCR" = OCR Software by I.R.I.S. 12.0 "ie7" = Windows Internet Explorer 7 "ie8" = Windows Internet Explorer 8 "InstallShield_{1F6423DE-7959-4178-80E0-023C7EAA5347}" = NVIDIA ForceWare Network Access Manager "InstallShield_{6BAA26DB-2D4E-42B6-BC3F-3B58144A64B6}" = Mobile Phone Manager "InstallShield_{8E77C3B6-6971-44ED-9267-A8E494785607}" = Quicken Deluxe 2009 "Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1 "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Mozilla Firefox 6.0.2 (x86 de)" = Mozilla Firefox 6.0.2 (x86 de) "NVIDIA Drivers" = NVIDIA Drivers "Opera 11.52.1100" = Opera 11.52 "P1670 Referenzhandbuch" = P1670 Referenzhandbuch "Redirection Port Monitor" = RedMon - Redirection Port Monitor "Scribus 1.3.9" = Scribus 1.3.9 "ShockwaveFlash" = Adobe Flash Player 9 ActiveX "Spybot - Search & Destroy_is1" = Spybot - Search & Destroy 1.4 "sv.net" = sv.net "T-Online Copas" = T-Online Copas "Winamp" = Winamp "Winamp Toolbar" = Winamp Toolbar "Windows Media Format Runtime" = Windows Media Format 11 runtime "Windows Media Player" = Windows Media Player 11 "WinGimp-2.0_is1" = GIMP 2.6.7 ========== HKEY_CURRENT_USER Uninstall List ========== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "Winamp Detect" = Winamp Erkennungs-Plug-in ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 09.05.2011 12:25:21 | Computer Name = ARBEITSZIMMER | Source = ESENT | ID = 490 Description = svchost (1876) Versuch, Datei "H:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 19.05.2011 10:12:53 | Computer Name = ARBEITSZIMMER | Source = Bonjour Service | ID = 100 Description = Error - 19.05.2011 10:12:53 | Computer Name = ARBEITSZIMMER | Source = Bonjour Service | ID = 100 Description = Error - 19.05.2011 10:12:53 | Computer Name = ARBEITSZIMMER | Source = Bonjour Service | ID = 100 Description = Error - 28.05.2011 06:41:28 | Computer Name = ARBEITSZIMMER | Source = Bonjour Service | ID = 100 Description = Error - 28.05.2011 06:41:28 | Computer Name = ARBEITSZIMMER | Source = Bonjour Service | ID = 100 Description = Error - 28.05.2011 06:41:28 | Computer Name = ARBEITSZIMMER | Source = Bonjour Service | ID = 100 Description = Error - 01.07.2011 03:33:42 | Computer Name = ARBEITSZIMMER | Source = TomTomHOMEService | ID = 10000 Description = Error - 24.07.2011 03:33:29 | Computer Name = ARBEITSZIMMER | Source = ESENT | ID = 490 Description = svchost (1888) Versuch, Datei "H:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 10.08.2011 11:09:04 | Computer Name = ARBEITSZIMMER | Source = crypt32 | ID = 131080 Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben. . [ System Events ] Error - 14.10.2011 08:04:34 | Computer Name = ARBEITSZIMMER | Source = Wechselmediendienst | ID = 262255 Description = Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der Bibliothek OLYMPUS E-PL1 USB Device nicht laden. Error - 26.10.2011 03:27:47 | Computer Name = ARBEITSZIMMER | Source = Dhcp | ID = 1000 Description = Die Lease dieses Computers zu der IP-Adresse 77.21.12.171 über die Netzwerkkarte mit der Netzwerkadresse 0018F3E26C08 ist verloren gegangen. Error - 28.10.2011 04:42:42 | Computer Name = ARBEITSZIMMER | Source = DCOM | ID = 10005 Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {1BE1F766-5536-11D1-B726-00C04FB926AF} Error - 28.10.2011 04:42:51 | Computer Name = ARBEITSZIMMER | Source = DCOM | ID = 10005 Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "netman" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {BA126AE5-2166-11D1-B1D0-00805FC1270E} Error - 28.10.2011 04:43:46 | Computer Name = ARBEITSZIMMER | Source = Service Control Manager | ID = 7001 Description = Der Dienst "DHCP-Client" ist vom Dienst "NetBios über TCP/IP" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%31 Error - 28.10.2011 04:43:46 | Computer Name = ARBEITSZIMMER | Source = Service Control Manager | ID = 7001 Description = Der Dienst "DNS-Client" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%31 Error - 28.10.2011 04:43:46 | Computer Name = ARBEITSZIMMER | Source = Service Control Manager | ID = 7001 Description = Der Dienst "TCP/IP-NetBIOS-Hilfsprogramm" ist vom Dienst "AFD" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%31 Error - 28.10.2011 04:43:46 | Computer Name = ARBEITSZIMMER | Source = Service Control Manager | ID = 7001 Description = Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%31 Error - 28.10.2011 04:43:46 | Computer Name = ARBEITSZIMMER | Source = Service Control Manager | ID = 7026 Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: AFD AmdK8 avgio avipbb eeCtrl Fips IPSec MRxSmb NetBIOS NetBT RasAcd Rdbss ssmdrv Tcpip WS2IFSL Error - 28.10.2011 05:59:00 | Computer Name = ARBEITSZIMMER | Source = DCOM | ID = 10005 Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden: {1BE1F766-5536-11D1-B726-00C04FB926AF} < End of report > |
|
28.10.2011, 14:39
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Problem mit TR/Crypt.XPack.Gen3Zitat:
Poste alle relevanten Logs von AntiVir.
__________________ |
|
28.10.2011, 15:38
| #3 |
| | Problem mit TR/Crypt.XPack.Gen3 Hallo,
__________________das waren aber ganz schön viele Funde (ca. 300). Das hat AntiVir dazu gesagt: Das war der letzte Fund: Die Datei 'H:\System Volume Information\_restore{8B4F99B0-546B-411E-8BE6-38FC32ABB0B5}\RP1026\A0182362.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c983c73.qua' verschoben! Für andere wurde dies angezeigt: Die Datei 'H:\Dokumente und Einstellungen\All Users\Dokumente\Lexware\Quicken\2009\Sicherung\Sicherung.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen3' [trojan]. Durchgeführte Aktion(en): Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden. Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden. Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '32ba969a.qua' verschoben! Gruß |
|
28.10.2011, 16:10
| #4 |
| | Problem mit TR/Crypt.XPack.Gen3 Hallo, hier ein Teil der genauen Angaben. Kann man damit schon etwas anfangen? In voller Länge müsste ich ca. 600 mal meinen Namen raus-x-en. Was ich natürlich machen würde, wenns helfen könnte...  Gruß Avira AntiVir Personal Erstellungsdatum der Reportdatei: Freitag, 28. Oktober 2011 10:43 Es wird nach 3392931 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Abgesicherter Modus Benutzername : **** Computername : ARBEITSZIMMER Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 24.07.2011 07:39:47 AVSCAN.DLL : 10.0.5.0 57192 Bytes 24.07.2011 07:39:47 LUKE.DLL : 10.3.0.5 45416 Bytes 24.07.2011 07:39:49 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 24.07.2011 07:39:50 AVREG.DLL : 10.3.0.9 88833 Bytes 24.07.2011 07:39:50 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 12:47:14 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:53:38 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 09:36:46 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 07:39:44 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 07:39:44 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 07:39:44 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 10:26:15 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 10:26:16 VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 10:26:16 VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 10:26:16 VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 10:26:16 VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 10:26:16 VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 10:26:16 VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 10:26:16 VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 10:26:16 VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 10:26:16 VBASE016.VDF : 7.11.15.214 2048 Bytes 11.10.2011 10:26:16 VBASE017.VDF : 7.11.15.215 2048 Bytes 11.10.2011 10:26:16 VBASE018.VDF : 7.11.15.216 2048 Bytes 11.10.2011 10:26:16 VBASE019.VDF : 7.11.15.217 2048 Bytes 11.10.2011 10:26:16 VBASE020.VDF : 7.11.15.218 2048 Bytes 11.10.2011 10:26:16 VBASE021.VDF : 7.11.15.219 2048 Bytes 11.10.2011 10:26:16 VBASE022.VDF : 7.11.15.220 2048 Bytes 11.10.2011 10:26:16 VBASE023.VDF : 7.11.15.221 2048 Bytes 11.10.2011 10:26:16 VBASE024.VDF : 7.11.15.222 2048 Bytes 11.10.2011 10:26:16 VBASE025.VDF : 7.11.15.223 2048 Bytes 11.10.2011 10:26:16 VBASE026.VDF : 7.11.15.224 2048 Bytes 11.10.2011 10:26:16 VBASE027.VDF : 7.11.15.225 2048 Bytes 11.10.2011 10:26:16 VBASE028.VDF : 7.11.15.226 2048 Bytes 11.10.2011 10:26:16 VBASE029.VDF : 7.11.15.227 2048 Bytes 11.10.2011 10:26:16 VBASE030.VDF : 7.11.15.228 2048 Bytes 11.10.2011 10:26:16 VBASE031.VDF : 7.11.15.253 139264 Bytes 14.10.2011 10:26:16 Engineversion : 8.2.6.84 AEVDF.DLL : 8.1.2.1 106868 Bytes 08.11.2010 14:27:04 AESCRIPT.DLL : 8.1.3.81 467322 Bytes 14.10.2011 10:26:17 AESCN.DLL : 8.1.7.2 127349 Bytes 24.11.2010 13:23:06 AESBX.DLL : 8.2.1.34 323957 Bytes 24.07.2011 07:39:45 AERDL.DLL : 8.1.9.15 639348 Bytes 14.10.2011 10:26:17 AEPACK.DLL : 8.2.10.11 684408 Bytes 14.10.2011 10:26:17 AEOFFICE.DLL : 8.1.2.15 201083 Bytes 14.10.2011 10:26:17 AEHEUR.DLL : 8.1.2.180 3748217 Bytes 14.10.2011 10:26:17 AEHELP.DLL : 8.1.17.7 254327 Bytes 07.08.2011 09:42:54 AEGEN.DLL : 8.1.5.9 401780 Bytes 14.10.2011 10:26:16 AEEMU.DLL : 8.1.3.0 393589 Bytes 24.11.2010 13:22:51 AECORE.DLL : 8.1.23.0 196983 Bytes 14.10.2011 10:26:16 AEBB.DLL : 8.1.1.0 53618 Bytes 08.11.2010 14:27:04 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 11:59:10 AVPREF.DLL : 10.0.3.2 44904 Bytes 24.07.2011 07:39:47 AVREP.DLL : 10.0.0.10 174120 Bytes 24.07.2011 07:39:50 AVARKT.DLL : 10.0.26.1 255336 Bytes 24.07.2011 07:39:46 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 24.07.2011 07:39:47 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 15:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 14:40:55 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 24.07.2011 07:39:43 RCTEXT.DLL : 10.0.64.0 98664 Bytes 24.07.2011 07:39:43 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: H:\Programme\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: H:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Freitag, 28. Oktober 2011 10:43 Der Suchlauf nach versteckten Objekten wird begonnen. Der Treiber konnte nicht initialisiert werden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'H:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '503' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'H:\' <Festplatte> H:\Dokumente und Einstellungen\All Users\Dokumente\SharedDocs.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\All Users\Dokumente\Dokumente\Dokumente.pif [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder\Bilder.pif [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik\Musik.pif [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik\Beispielmusik\Beispielmusik.pif [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik\My Playlists\Playlists.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik\Sample Playlists\Playlists.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik\Sample Playlists\00154FDF\00154FDF.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik\Sync Playlists\Playlists.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik\Sync Playlists\00AA26C6\00AA26C6.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Videos\Videos.pif [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\All Users\Dokumente\Lexware\Lexware.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\All Users\Dokumente\Lexware\Quicken\Quicken.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\All Users\Dokumente\Lexware\Quicken\2009\2009.pif [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\All Users\Dokumente\Lexware\Quicken\2009\Q2006Dateien\Q2006Dateien.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\All Users\Dokumente\Lexware\Quicken\2009\SICHERN\SICHERN.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\All Users\Dokumente\Lexware\Quicken\2009\Sicherung\Sicherung.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\All Users\Dokumente\Yahoo\Yahoo.bat [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\CyberLink\PowerDVD\PowerDVD.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\Downloads.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\24.12.2006\24.12.2006.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\8.5.2007\8.5.2007.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Berchtesgadener Alpen 2008\Alpen 2008.bat [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\bis dezember 07\dezember 07.pif [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Brockenwanderung 2007\Brockenwanderung 2007.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Eigene Scans\Scans.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Februar 2008\Februar 2008.bat [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Fotos I\Fotos I.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Fotos I\24.06.06\24.06.06.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Fotos I\24.06.06\cd\cd.pif [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Fotos I\6.4\6.4.bat [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\****\Eigene Dateien\Eigene Bilder\Fotos I\Abi-Fete\Abi-Fete.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Fotos I\Angeln\Angeln.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Fotos I\Angeln mit Schelle\mit Schelle.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Fotos I\Ausflug Berlin\Berlin.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Fotos I\Austausch & Urlaub Kellenhusen\& Urlaub Kellenhusen.bat [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Fotos I\Fußball\Fußball.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Fotos I\Neuer Ordner\Ordner.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Fotos II\Fotos II.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Frühjahr 2007\Frühjahr 2007.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Girls day\Girls day.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Hochzeit****\****.bat [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Hochzeit****\Neuer Ordner\Ordner.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Januar 2009\Neuer Ordner\Ordner.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Juli 2008\Juli 2008.bat [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\juni 2008\juni 2008.bat [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Juni 2009\Neuer Ordner\Ordner.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Karwendel 2007\Karwendel 2007.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Karwendel 2007\Karwendel Micha\Micha.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Karwendel 2009\Karwendel 2009.pif [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Karwendel 2009\Neuer Ordner\Ordner.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Kellenhusen 2008\Kellenhusen 2008.bat [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Kurs\Kurs.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\Fahrenkrug\Eigene Dateien\Eigene Bilder\Kurstreffen LK2007\LK2007.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Köln\Köln.bat [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Köln-Marathon\Köln-Marathon.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Langeoog\Langeoog.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\Langeoog 2010\Langeoog 2010.scr [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 H:\Dokumente und Einstellungen\***\Eigene Dateien\Eigene Bilder\lüneburg\lüneburg.exe ... Beginne mit der Desinfektion: H:\RECYCLER\S-1-5-21-839522115-682003330-2147011267-1004\Dh291\profiles.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen3 [HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden. [HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ddbdf08.qua' verschoben! ... Ende des Suchlaufs: Freitag, 28. Oktober 2011 11:52 Benötigte Zeit: 1:07:13 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 11754 Verzeichnisse wurden überprüft 421601 Dateien wurden geprüft 372 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 372 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 421229 Dateien ohne Befall 4559 Archive wurden durchsucht 0 Warnungen 372 Hinweise |
|
28.10.2011, 19:47
| #5 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Problem mit TR/Crypt.XPack.Gen3Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
29.10.2011, 10:10
| #6 |
| | Problem mit TR/Crypt.XPack.Gen3 Moin, okay! Ich bin ein Dussel.  Gruß |
|
29.10.2011, 16:03
| #7 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Problem mit TR/Crypt.XPack.Gen3 Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
|
29.10.2011, 19:00
| #8 |
| | Problem mit TR/Crypt.XPack.Gen3 |
|
29.10.2011, 22:30
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Problem mit TR/Crypt.XPack.Gen3 Dann mach doch einfach mit ESET weiter!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
30.10.2011, 11:03
| #10 |
| | Problem mit TR/Crypt.XPack.Gen3 Moin! hier das Ergebnis von ESET: ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=9a5fbba877d9bd448924576a50beb2cb # end=stopped # remove_checked=true # archives_checked=false # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-10-29 06:15:40 # local_time=2011-10-29 08:15:40 (+0100, Westeuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=1797 16775141 100 100 33783 94808102 91953 0 # compatibility_mode=8192 67108863 100 0 134 134 0 0 # scanned=23411 # found=0 # cleaned=0 # scan_time=606 ESETSmartInstaller@High as downloader log: all ok esets_scanner_update returned -1 esets_gle=53251 # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=9a5fbba877d9bd448924576a50beb2cb # end=stopped # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-10-29 07:51:46 # local_time=2011-10-29 09:51:46 (+0100, Westeuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=1797 16775141 100 100 34571 94808890 92741 0 # compatibility_mode=8192 67108863 100 0 922 922 0 0 # scanned=101607 # found=0 # cleaned=0 # scan_time=5583 ESETSmartInstaller@High as downloader log: all ok esets_scanner_update returned -1 esets_gle=53251 # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=9a5fbba877d9bd448924576a50beb2cb # end=stopped # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-10-29 07:54:13 # local_time=2011-10-29 09:54:13 (+0100, Westeuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=1797 16775141 100 100 40274 94814593 98444 0 # compatibility_mode=8192 67108863 100 0 6625 6625 0 0 # scanned=231 # found=0 # cleaned=0 # scan_time=28 ESETSmartInstaller@High as downloader log: all ok esets_scanner_update returned -1 esets_gle=53251 # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=9a5fbba877d9bd448924576a50beb2cb # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-10-30 09:59:06 # local_time=2011-10-30 10:59:06 (+0100, Westeuropäische Normalzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=1797 16775141 100 100 84661 94858980 146431 0 # compatibility_mode=8192 67108863 100 0 51012 51012 0 0 # scanned=116753 # found=0 # cleaned=0 # scan_time=6334 Gruß |
|
30.10.2011, 18:01
| #11 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Problem mit TR/Crypt.XPack.Gen3 CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ Logfiles bitte immer in CODE-Tags posten |
|
30.10.2011, 19:52
| #12 |
| | Problem mit TR/Crypt.XPack.Gen3 Hallo, hier das Ergebnis von OTL: OTL Logfile: Code:
ATTFilter OTL logfile created on: 30.10.2011 19:29:16 - Run 2 OTL by OldTimer - Version 3.2.31.0 Folder = H:\Dokumente und Einstellungen\****\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,97 Gb Total Physical Memory | 2,24 Gb Available Physical Memory | 75,36% Memory free 4,26 Gb Paging File | 3,60 Gb Available in Paging File | 84,32% Paging File free Paging file location(s): H:\pagefile.sys 1488 2976 [binary data] %SystemDrive% = H: | %SystemRoot% = H:\WINDOWS | %ProgramFiles% = H:\Programme Drive H: | 149,04 Gb Total Space | 95,49 Gb Free Space | 64,07% Space Free | Partition Type: NTFS Drive J: | 465,65 Gb Total Space | 363,05 Gb Free Space | 77,97% Space Free | Partition Type: FAT32 Computer Name: ARBEITSZIMMER | User Name: **** | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2011.10.28 11:31:57 | 000,584,192 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\****\Desktop\OTL.exe PRC - [2011.10.24 09:58:32 | 000,947,056 | ---- | M] (Opera Software) -- H:\Programme\Opera\opera.exe PRC - [2011.09.06 01:44:38 | 001,302,640 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\mshaktuell.exe PRC - [2011.07.24 08:39:49 | 000,136,360 | ---- | M] (Avira GmbH) -- H:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2011.07.24 08:39:47 | 000,269,480 | ---- | M] (Avira GmbH) -- H:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2010.11.08 15:27:05 | 000,281,768 | ---- | M] (Avira GmbH) -- H:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2010.07.12 17:32:48 | 000,074,752 | ---- | M] (Nullsoft, Inc.) -- H:\Programme\Winamp\winampa.exe PRC - [2010.01.14 22:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- H:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- H:\WINDOWS\explorer.exe PRC - [2008.03.14 20:49:28 | 001,241,088 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\Sun\StarOffice 8\program\soffice.bin PRC - [2008.03.14 20:49:28 | 001,019,904 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\Sun\StarOffice 8\program\soffice.exe PRC - [2007.09.11 14:50:28 | 000,804,144 | ---- | M] (AVM Berlin) -- H:\Programme\FRITZ!DSL\StCenter.exe PRC - [2007.09.04 09:14:34 | 000,087,344 | ---- | M] (AVM Berlin) -- H:\Programme\FRITZ!DSL\IGDCTRL.EXE PRC - [2007.06.26 19:27:46 | 000,312,320 | ---- | M] (shbox.de) -- H:\Programme\FreePDF_XP\fpassist.exe PRC - [2007.01.26 16:56:21 | 000,185,896 | ---- | M] (RealNetworks, Inc.) -- H:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe PRC - [2007.01.25 02:52:26 | 000,065,536 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\NMSAccessU.exe PRC - [2006.12.21 00:00:20 | 000,039,936 | ---- | M] (C-Dilla Ltd) -- H:\WINDOWS\system32\drivers\CDAC11BA.EXE PRC - [2006.02.17 10:40:18 | 000,270,336 | ---- | M] (NVIDIA Corporation) -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe PRC - [2006.02.17 10:39:02 | 000,139,264 | ---- | M] () -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe PRC - [2006.02.17 10:35:58 | 000,127,035 | ---- | M] (NVIDIA Corporation) -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe PRC - [2006.02.17 10:35:42 | 000,061,503 | ---- | M] (NVIDIA) -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe PRC - [2005.06.27 14:32:28 | 000,278,528 | ---- | M] (T-Online International AG, Marmiko IT-Solutions GmbH) -- H:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe ========== Modules (No Company Name) ========== MOD - [2011.10.07 14:22:10 | 008,522,400 | ---- | M] () -- H:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll MOD - [2011.09.06 08:48:02 | 007,809,536 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wgui11.dll MOD - [2011.09.06 08:47:20 | 000,007,168 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\rscorewinapi47.dll MOD - [2011.09.06 02:23:18 | 004,449,792 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wstyle11.dll MOD - [2011.09.06 02:23:11 | 024,962,048 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wstyle111.dll MOD - [2011.09.06 02:21:42 | 004,233,728 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wauff11.dll MOD - [2011.09.06 02:16:54 | 001,807,360 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wfvie11.dll MOD - [2011.09.06 01:44:38 | 001,302,640 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\mshaktuell.exe MOD - [2011.09.06 01:32:22 | 001,371,648 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wreli11.dll MOD - [2011.09.06 01:30:25 | 000,130,048 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\rsodbc47.dll MOD - [2011.09.06 01:30:14 | 000,028,672 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\rsdcom47.dll MOD - [2011.09.06 01:15:06 | 003,111,424 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wcore11.dll MOD - [2011.09.06 01:10:09 | 001,367,040 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\wsteu11.dll MOD - [2011.09.06 01:07:58 | 000,314,880 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\rsguiwinapi47.dll MOD - [2011.03.21 12:49:42 | 000,701,952 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtsqlrs47.dll MOD - [2011.02.01 09:17:40 | 000,357,376 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtxmlrs47.dll MOD - [2011.02.01 09:17:19 | 011,162,624 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtwebkitrs47.dll MOD - [2011.02.01 09:17:18 | 000,280,576 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtsvgrs47.dll MOD - [2011.02.01 09:17:18 | 000,096,256 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qttestrs47.dll MOD - [2011.02.01 09:17:17 | 001,329,152 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtscriptrs47.dll MOD - [2011.02.01 09:17:16 | 000,925,696 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtnetworkrs47.dll MOD - [2011.02.01 09:17:13 | 008,854,016 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtguirs47.dll MOD - [2011.02.01 09:17:10 | 002,394,112 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qt3supportrs47.dll MOD - [2011.02.01 09:17:10 | 002,341,376 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\qtcorers47.dll MOD - [2011.02.01 09:17:09 | 000,271,360 | ---- | M] () -- H:\Programme\WISO\Steuersoftware 2011\phononrs47.dll MOD - [2010.01.28 13:57:53 | 000,355,688 | ---- | M] () -- H:\Programme\Avira\AntiVir Desktop\sqlite3.dll MOD - [2007.12.19 14:04:24 | 000,828,416 | ---- | M] () -- H:\Programme\Sun\StarOffice 8\program\libxml2.dll MOD - [2007.01.25 02:52:26 | 000,065,536 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\NMSAccessU.exe MOD - [2006.02.17 10:39:02 | 000,139,264 | ---- | M] () -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe MOD - [2005.01.06 17:33:30 | 000,116,224 | ---- | M] () -- H:\WINDOWS\system32\redmonnt.dll ========== Win32 Services (SafeList) ========== SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt) SRV - [2011.07.24 08:39:49 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- H:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2011.07.24 08:39:47 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- H:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2007.09.04 09:14:34 | 000,087,344 | ---- | M] (AVM Berlin) [Auto | Running] -- H:\Programme\FRITZ!DSL\IGDCTRL.EXE -- (IGDCTRL) SRV - [2007.05.29 18:41:30 | 000,271,920 | ---- | M] (Nero AG) [On_Demand | Stopped] -- H:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService) SRV - [2007.01.25 02:52:26 | 000,065,536 | ---- | M] () [Auto | Running] -- H:\Programme\Gemeinsame Dateien\NMSAccessU.exe -- (NMSAccessU) SRV - [2006.12.21 00:00:20 | 000,039,936 | ---- | M] (C-Dilla Ltd) [Auto | Running] -- H:\WINDOWS\system32\drivers\CDAC11BA.EXE -- (C-DillaCdaC11BA) SRV - [2006.02.17 10:39:02 | 000,139,264 | ---- | M] () [Auto | Running] -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe -- (ForceWare Intelligent Application Manager (IAM)) ForceWare Intelligent Application Manager (IAM) SRV - [2006.02.17 10:35:58 | 000,127,035 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe -- (nSvcIp) SRV - [2006.02.17 10:35:42 | 000,061,503 | ---- | M] (NVIDIA) [Auto | Running] -- H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe -- (nSvcLog) ========== Driver Services (SafeList) ========== DRV - [2011.07.24 08:39:50 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2011.07.24 08:39:50 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- H:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.02.13 11:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio) DRV - [2008.04.13 19:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\nmnt.sys -- (nm) DRV - [2008.04.13 19:45:29 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum) DRV - [2007.02.13 18:07:02 | 000,008,864 | ---- | M] () [Kernel | Auto | Running] -- H:\WINDOWS\system32\drivers\CDAC15BA.SYS -- (CdaC15BA) DRV - [2007.02.06 10:00:00 | 000,383,800 | ---- | M] (Symantec Corporation) [Kernel | System | Running] -- H:\Programme\Gemeinsame Dateien\Symantec Shared\EENGINE\eeCtrl.sys -- (eeCtrl) DRV - [2006.05.22 06:40:30 | 000,017,152 | ---- | M] (T-Online International AG, Marmiko IT-Solutions GmbH) [Kernel | On_Demand | Stopped] -- H:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MIINPazx.sys -- (MIINPazX) DRV - [2006.02.17 03:28:32 | 000,013,056 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus) DRV - [2006.02.17 03:28:30 | 000,034,176 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD) DRV - [2006.01.27 07:04:16 | 000,099,584 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- H:\WINDOWS\system32\DRIVERS\nvata.sys -- (nvata) DRV - [2005.09.28 10:58:18 | 000,017,664 | ---- | M] (T-Online International AG, Marmiko IT-Solutions GmbH) [Kernel | On_Demand | Stopped] -- H:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\MTOnlPktAlyx.sys -- (MTOnlPktAlyX) DRV - [2005.08.11 06:49:28 | 000,393,088 | R--- | M] (Sensaura) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\senfilt.sys -- (SenFiltService) DRV - [2005.06.23 12:56:26 | 000,048,384 | ---- | M] (Prolific Technology Inc.) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\ser2pl.sys -- (Ser2pl) DRV - [2005.03.09 15:53:00 | 000,043,008 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8) DRV - [2004.10.27 15:21:30 | 000,145,920 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService) DRV - [2004.08.23 12:55:54 | 000,029,440 | ---- | M] (Siemens AG) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\actser.sys -- (actser) DRV - [2004.08.13 03:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor) DRV - [2001.08.17 14:00:04 | 000,002,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\msmpu401.sys -- (ms_mpu401) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://us.rd.yahoo.com/customize/ie/defaults/sb/ymj/*hxxp://www.yahoo.com/ext/search/search.html IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.yahoo.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKCU\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = localhost ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Google" FF - prefs.js..browser.search.defaulturl: "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - prefs.js..extensions.enabledItems: {0b38152b-1b20-484d-a11f-5e04a9b0661f}:5.6.12.1 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: H:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: H:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: h:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.11.2571: H:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.2.2629: H:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.1739: H:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: H:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: H:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: H:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010.03.10 20:06:03 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0.2\extensions\\Components: H:\Programme\Mozilla Firefox\components [2011.10.10 14:25:08 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0.2\extensions\\Plugins: H:\Programme\Mozilla Firefox\plugins [2011.05.24 07:50:29 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: H:\Programme\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010.03.10 20:06:03 | 000,000,000 | ---D | M] [2011.07.01 08:33:57 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Extensions [2011.07.01 08:33:57 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com [2011.10.01 10:21:56 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions [2010.11.20 12:38:10 | 000,000,000 | ---D | M] (Winamp Toolbar) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f} [2010.04.29 15:44:21 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.12.16 15:25:19 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2011.10.01 10:21:56 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} [2010.11.21 14:00:57 | 000,001,196 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\searchplugins\winamp-search.xml [2011.05.19 15:24:06 | 000,000,000 | ---D | M] (No name found) -- H:\Programme\Mozilla Firefox\extensions [2006.12.28 16:06:54 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- H:\Programme\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2010.08.13 15:49:29 | 000,000,000 | ---D | M] (Java Console) -- H:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} [2010.11.11 15:57:00 | 000,000,000 | ---D | M] (Java Console) -- H:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} () (No name found) -- H:\DOKUMENTE UND EINSTELLUNGEN\****\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\GVYVD02D.DEFAULT\EXTENSIONS\{DD05FD3D-18DF-4CE4-AE53-E795339C5F01}.XPI [2009.12.16 16:45:38 | 000,000,000 | ---D | M] (Java Quick Starter) -- H:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2011.10.10 14:25:07 | 000,134,104 | ---- | M] (Mozilla Foundation) -- H:\Programme\mozilla firefox\components\browsercomps.dll [2010.09.15 04:50:38 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2010.01.13 23:46:00 | 000,063,488 | ---- | M] (Nullsoft, Inc.) -- H:\Programme\mozilla firefox\plugins\npwachk.dll [2011.10.10 14:25:04 | 000,001,392 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2011.10.10 14:25:04 | 000,002,252 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\bing.xml [2011.10.10 14:25:03 | 000,001,153 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2011.10.10 14:25:03 | 000,006,805 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2011.10.10 14:25:03 | 000,001,178 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2011.10.10 14:25:03 | 000,001,105 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms} CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms} CHR - plugin: Shockwave Flash (Enabled) = H:\Programme\Google\Chrome\Application\15.0.874.106\gcswf32.dll CHR - plugin: Shockwave Flash (Enabled) = H:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin.dll CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll CHR - plugin: QuickTime Plug-in 7.6.6 (Enabled) = H:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll CHR - plugin: Java Deployment Toolkit 6.0.220.4 (Enabled) = H:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll CHR - plugin: Java(TM) Platform SE 6 U22 (Enabled) = H:\Programme\Java\jre6\bin\new_plugin\npjp2.dll CHR - plugin: RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit) (Enabled) = H:\Programme\Mozilla Firefox\plugins\nppl3260.dll CHR - plugin: RealPlayer Version Plugin (Enabled) = H:\Programme\Mozilla Firefox\plugins\nprpjplug.dll CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = H:\Programme\Windows Media Player\npdsplay.dll CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer CHR - plugin: Native Client (Enabled) = H:\Programme\Google\Chrome\Application\15.0.874.106\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = H:\Programme\Google\Chrome\Application\15.0.874.106\pdf.dll CHR - plugin: Adobe Acrobat (Disabled) = H:\Programme\Adobe\Acrobat 7.0\Reader\Browser\nppdf32.dll CHR - plugin: RealJukebox NS Plugin (Enabled) = H:\Programme\Mozilla Firefox\plugins\nprjplug.dll CHR - plugin: Winamp Application Detector (Enabled) = H:\Programme\Mozilla Firefox\plugins\npwachk.dll CHR - plugin: Microsoft\u00AE DRM (Enabled) = H:\Programme\Windows Media Player\npdrmv2.dll CHR - plugin: Microsoft\u00AE DRM (Enabled) = H:\Programme\Windows Media Player\npwmsdrm.dll CHR - plugin: Google Earth Plugin (Enabled) = H:\Programme\Google\Google Earth\plugin\npgeplugin.dll CHR - plugin: Google Update (Enabled) = H:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll CHR - plugin: Windows Presentation Foundation (Enabled) = h:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll CHR - plugin: Default Plug-in (Enabled) = default_plugin O1 HOSTS File: ([2011.10.30 13:32:14 | 000,437,921 | R--- | M]) - H:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 www.007guard.com O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 www.008k.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 www.00hq.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 www.032439.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 www.0scan.com O1 - Hosts: 127.0.0.1 0scan.com O1 - Hosts: 127.0.0.1 1000gratisproben.com O1 - Hosts: 127.0.0.1 www.1000gratisproben.com O1 - Hosts: 127.0.0.1 1001namen.com O1 - Hosts: 127.0.0.1 www.1001namen.com O1 - Hosts: 127.0.0.1 100888290cs.com O1 - Hosts: 127.0.0.1 www.100888290cs.com O1 - Hosts: 127.0.0.1 www.100sexlinks.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 127.0.0.1 10sek.com O1 - Hosts: 127.0.0.1 www.10sek.com O1 - Hosts: 127.0.0.1 www.1-2005-search.com O1 - Hosts: 127.0.0.1 1-2005-search.com O1 - Hosts: 15061 more lines... O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - H:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.) O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - H:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.) O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - H:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - H:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.) O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.) O3 - HKCU\..\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - H:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [avgnt] H:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [FreePDF Assistant] H:\Programme\FreePDF_XP\fpassist.exe (shbox.de) O4 - HKLM..\Run: [High Definition Audio Property Page Shortcut] H:\WINDOWS\System32\HdAShCut.exe (Windows (R) Server 2003 DDK provider) O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKLM..\Run: [nTrayFw] H:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe (NVIDIA Corporation) O4 - HKLM..\Run: [NvCplDaemon] H:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] H:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] H:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [SunJavaUpdateSched] "H:\Programme\Java\jre6\bin\jusched.exe" File not found O4 - HKLM..\Run: [TkBellExe] H:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.) O4 - HKLM..\Run: [ToADiMon.exe] H:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe (T-Online International AG, Marmiko IT-Solutions GmbH) O4 - HKLM..\Run: [WinampAgent] H:\Programme\Winamp\winampa.exe (Nullsoft, Inc.) O4 - HKCU..\Run: [updateMgr] H:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe (Adobe Systems Incorporated) O4 - Startup: H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk = H:\WINDOWS\Installer\{2457326B-C110-40C3-89B0-889CC913871A}\Icon2457326B4.exe () O4 - Startup: H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Office-Bibliothek-Direktsuche.lnk = File not found O4 - Startup: H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Quicken 2009 Zahlungserinnerung.lnk = H:\Programme\Lexware\Quicken\2009\billmind.exe (Lexware GmbH & Co. KG) O4 - Startup: H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk = H:\Programme\WISO\Steuersoftware 2011\mshaktuell.exe () O4 - Startup: H:\Dokumente und Einstellungen\****\Startmenü\Programme\Autostart\StarOffice 8.lnk = H:\Programme\Sun\StarOffice 8\program\quickstart.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: &Winamp Search - H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html () O8 - Extra context menu item: Nach Microsoft &Excel exportieren - Reg Error: Value error. File not found O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.6.0_04\bin\npjpi160_04.dll (Sun Microsystems, Inc.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - H:\Programme\FRITZ!DSL\\sarah.dll () O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - H:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - H:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - H:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin) O10 - Protocol_Catalog9\Catalog_Entries\000000000021 - H:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin) O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet) O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet) O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} hxxp://office.microsoft.com/templates/ieawsdc.cab (Microsoft Office Template and Media Control) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab (Java Plug-in 1.6.0_04) O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 83.169.186.161 83.169.186.225 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{776FC041-1F6A-4D08-B9EC-FD7C4B110504}: DhcpNameServer = 83.169.186.161 83.169.186.225 O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) -H:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (H:\WINDOWS\system32\userinit.exe) -H:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O32 - HKLM CDRom: AutoRun - 1 O33 - MountPoints2\{b752348a-99d3-11dd-b2da-0018f3e26c08}\Shell - "" = AutoRun O33 - MountPoints2\{b752348a-99d3-11dd-b2da-0018f3e26c08}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{b752348a-99d3-11dd-b2da-0018f3e26c08}\Shell\AutoRun\command - "" = J:\LaunchU3.exe -a O33 - MountPoints2\{e0f031ec-655b-11dd-b287-0018f3e26c08}\Shell\AutoRun\command - "" = J:\setupSNK.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* NetSvcs: 6to4 - File not found NetSvcs: AppMgmt - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found MsConfig - State: "system.ini" - 0 MsConfig - State: "win.ini" - 0 MsConfig - State: "services" - 0 MsConfig - State: "startup" - 0 SafeBootMin: AppMgmt - File not found SafeBootMin: Base - Driver Group SafeBootMin: Boot Bus Extender - Driver Group SafeBootMin: Boot file system - Driver Group SafeBootMin: File system - Driver Group SafeBootMin: Filter - Driver Group SafeBootMin: PCI Configuration - Driver Group SafeBootMin: PNP Filter - Driver Group SafeBootMin: Primary disk - Driver Group SafeBootMin: SCSI Class - Driver Group SafeBootMin: sermouse.sys - Driver SafeBootMin: System Bus Extender - Driver Group SafeBootMin: vds - Service SafeBootMin: vga.sys - Driver SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices SafeBootNet: AppMgmt - File not found SafeBootNet: Base - Driver Group SafeBootNet: Boot Bus Extender - Driver Group SafeBootNet: Boot file system - Driver Group SafeBootNet: File system - Driver Group SafeBootNet: Filter - Driver Group SafeBootNet: NDIS Wrapper - Driver Group SafeBootNet: NetBIOSGroup - Driver Group SafeBootNet: NetDDEGroup - Driver Group SafeBootNet: Network - Driver Group SafeBootNet: NetworkProvider - Driver Group SafeBootNet: nm - H:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation) SafeBootNet: nm.sys - H:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation) SafeBootNet: PCI Configuration - Driver Group SafeBootNet: PNP Filter - Driver Group SafeBootNet: PNP_TDI - Driver Group SafeBootNet: Primary disk - Driver Group SafeBootNet: SCSI Class - Driver Group SafeBootNet: sermouse.sys - Driver SafeBootNet: Streams Drivers - Driver Group SafeBootNet: System Bus Extender - Driver Group SafeBootNet: TDI - Driver Group SafeBootNet: vga.sys - Driver SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - Reg Error: Value error. SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun) ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906) ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection H:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection H:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - H:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - h:\WINDOWS\system32\Rundll32.exe h:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: {EFCE7BE0-510E-4932-9475-F44CD90DE16A} - Microsoft .NET Framework 1.1 Security Update (KB2572067) ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - H:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - H:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - H:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "H:\WINDOWS\system32\rundll32.exe" "H:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE Drivers32: msacm.iac2 - H:\WINDOWS\system32\iac25_32.ax (Intel Corporation) Drivers32: msacm.l3acm - H:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS) Drivers32: msacm.sl_anet - H:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.) Drivers32: msacm.trspch - H:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.) Drivers32: vidc.cvid - H:\WINDOWS\System32\iccvid.dll (Radius Inc.) Drivers32: vidc.iv31 - H:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv32 - H:\WINDOWS\System32\ir32_32.dll () Drivers32: vidc.iv41 - H:\WINDOWS\System32\ir41_32.ax (Intel Corporation) Drivers32: vidc.iv50 - H:\WINDOWS\System32\ir50_32.dll (Intel Corporation) CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2011.10.29 19:03:24 | 000,000,000 | ---D | C] -- H:\Programme\ESET [2011.10.29 18:54:20 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2011.10.29 18:54:15 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- H:\WINDOWS\System32\drivers\mbam.sys [2011.10.29 09:56:51 | 000,000,000 | ---D | C] -- H:\Programme\7-Zip [2011.10.29 09:56:51 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip [2011.10.28 14:35:38 | 016,409,960 | ---- | C] (Safer Networking Limited ) -- H:\Dokumente und Einstellungen\****\Desktop\spybotsd162.exe [2011.10.28 13:44:57 | 009,852,544 | ---- | C] (Malwarebytes Corporation ) -- H:\Dokumente und Einstellungen\****\Desktop\mbam-setup-1.51.2.1300.exe [2011.10.28 13:27:55 | 000,258,560 | ---- | C] (OldTimer Tools) -- H:\Dokumente und Einstellungen\****\Desktop\OTH.scr [2011.10.28 12:21:07 | 009,852,544 | ---- | C] (Malwarebytes Corporation ) -- H:\Dokumente und Einstellungen\****\Desktop\mbam-setup-1.51.2.1300.com [2011.10.28 11:31:57 | 000,584,192 | ---- | C] (OldTimer Tools) -- H:\Dokumente und Einstellungen\****\Desktop\OTL.exe [2011.10.28 11:16:39 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2011.10.28 11:16:35 | 000,000,000 | ---D | C] -- H:\Programme\Malwarebytes' Anti-Malware [2011.10.14 17:12:22 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1 [2011.10.14 17:06:28 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\****\Startmenü\Programme\myphotobook.de [2011.10.14 17:06:13 | 000,000,000 | ---D | C] -- H:\Programme\myphotobook.de [2011.10.14 17:06:04 | 000,000,000 | ---D | C] -- H:\Programme\Gemeinsame Dateien\Adobe AIR [2011.10.14 12:04:06 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe [2008.07.14 17:33:32 | 001,581,056 | ---- | C] (Microsoft Corporation) -- H:\Programme\FreePDFXP3.24.EXE [2006.12.20 23:27:20 | 002,809,128 | R--- | C] (T-Online) -- H:\Programme\SoftwarePlus.exe [6 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ] [2 H:\WINDOWS\*.tmp files -> H:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.10.30 19:01:05 | 000,001,098 | ---- | M] () -- H:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2011.10.30 13:32:14 | 000,437,921 | R--- | M] () -- H:\WINDOWS\System32\drivers\etc\hosts [2011.10.30 12:01:27 | 000,000,664 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk [2011.10.30 10:01:02 | 000,001,094 | ---- | M] () -- H:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2011.10.30 08:48:30 | 000,459,250 | ---- | M] () -- H:\WINDOWS\System32\perfh007.dat [2011.10.30 08:48:30 | 000,441,552 | ---- | M] () -- H:\WINDOWS\System32\perfh009.dat [2011.10.30 08:48:30 | 000,071,488 | ---- | M] () -- H:\WINDOWS\System32\perfc009.dat [2011.10.30 08:48:29 | 000,084,754 | ---- | M] () -- H:\WINDOWS\System32\perfc007.dat [2011.10.30 08:46:31 | 000,002,165 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk [2011.10.30 08:46:29 | 000,193,460 | ---- | M] () -- H:\WINDOWS\System32\nvapps.xml [2011.10.30 08:46:23 | 000,000,452 | ---- | M] () -- H:\WINDOWS\tasks\Microsoft Outlook.job [2011.10.30 08:46:18 | 000,002,048 | --S- | M] () -- H:\WINDOWS\bootstat.dat [2011.10.29 18:58:01 | 000,000,766 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.10.29 09:56:01 | 001,110,476 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\7z920.exe [2011.10.29 09:47:48 | 000,002,495 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Microsoft Word.lnk [2011.10.28 14:46:47 | 000,000,915 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Spybot - Search & Destroy.lnk [2011.10.28 14:35:44 | 016,409,960 | ---- | M] (Safer Networking Limited ) -- H:\Dokumente und Einstellungen\****\Desktop\spybotsd162.exe [2011.10.28 13:44:57 | 009,852,544 | ---- | M] (Malwarebytes Corporation ) -- H:\Dokumente und Einstellungen\****\Desktop\mbam-setup-1.51.2.1300.exe [2011.10.28 13:27:55 | 000,258,560 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\****\Desktop\OTH.scr [2011.10.28 12:21:07 | 009,852,544 | ---- | M] (Malwarebytes Corporation ) -- H:\Dokumente und Einstellungen\****\Desktop\mbam-setup-1.51.2.1300.com [2011.10.28 11:31:57 | 000,584,192 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\****\Desktop\OTL.exe [2011.10.28 09:19:06 | 000,000,000 | ---- | M] () -- H:\Dokumente und Einstellungen\****\defogger_reenable [2011.10.27 19:03:10 | 000,001,787 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk [2011.10.27 10:27:50 | 000,001,934 | ---- | M] () -- H:\WINDOWS\wiso.ini [2011.10.27 08:46:05 | 000,013,728 | ---- | M] () -- H:\WINDOWS\System32\wpa.dbl [2011.10.27 08:45:50 | 000,146,808 | ---- | M] () -- H:\WINDOWS\System32\FNTCACHE.DAT [2011.10.25 16:15:08 | 000,123,904 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.10.16 21:34:25 | 000,000,069 | ---- | M] () -- H:\WINDOWS\NeroDigital.ini [2011.10.14 17:06:28 | 000,000,738 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\myphotobook.de.lnk [2011.10.14 13:44:28 | 000,030,817 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Mitglieder 2011 mit Adressen Beiträge.ods [2011.10.14 11:15:38 | 000,001,680 | ---- | M] () -- H:\Dokumente und Einstellungen\****\.recently-used.xbel [2011.10.12 17:06:08 | 000,459,354 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Attest Sarah Kroll.pdf [2011.10.12 15:42:26 | 001,799,734 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Eigene Dateien\Film- VLC Player_Einführung.pdf [2011.10.12 15:42:06 | 000,038,914 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Film- Schwarzfahrer Unterrichtsvorschlag Lenz.pdf [2011.10.12 15:41:39 | 000,020,095 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Film- Literaturauswahl zum Thema Film.pdf [2011.10.07 14:28:16 | 001,678,666 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Malteser Bescheinigung.pdf [2011.10.06 15:14:03 | 000,012,438 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Intuit (2).pdf [2011.10.06 15:06:08 | 000,012,381 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Desktop\Intuit (1).pdf [6 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ] [2 H:\WINDOWS\*.tmp files -> H:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.10.29 18:54:20 | 000,000,766 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.10.29 09:56:01 | 001,110,476 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\7z920.exe [2011.10.28 14:46:47 | 000,000,915 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Spybot - Search & Destroy.lnk [2011.10.28 09:19:06 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\****\defogger_reenable [2011.10.14 17:06:28 | 000,000,738 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\myphotobook.de.lnk [2011.10.14 11:15:38 | 000,001,680 | ---- | C] () -- H:\Dokumente und Einstellungen\****\.recently-used.xbel [2011.10.12 17:06:08 | 000,459,354 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Attest Sarah Kroll.pdf [2011.10.12 15:44:15 | 001,799,734 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Film- VLC Player_Einführung.pdf [2011.10.12 15:42:26 | 001,799,734 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Eigene Dateien\Film- VLC Player_Einführung.pdf [2011.10.12 15:42:06 | 000,038,914 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Film- Schwarzfahrer Unterrichtsvorschlag Lenz.pdf [2011.10.12 15:41:39 | 000,020,095 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Film- Literaturauswahl zum Thema Film.pdf [2011.10.07 14:28:16 | 001,678,666 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Malteser Bescheinigung.pdf [2011.10.06 15:13:56 | 000,012,438 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Intuit (2).pdf [2011.10.06 15:06:01 | 000,012,381 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Desktop\Intuit (1).pdf [2011.09.02 11:43:41 | 000,000,043 | ---- | C] () -- H:\WINDOWS\gswin32.ini [2010.05.08 09:05:32 | 000,000,664 | ---- | C] () -- H:\WINDOWS\System32\d3d9caps.dat [2010.03.10 22:35:19 | 000,153,940 | ---- | C] () -- H:\WINDOWS\hpwins22.dat.temp [2010.03.10 22:35:19 | 000,001,075 | ---- | C] () -- H:\WINDOWS\hpwmdl22.dat.temp [2010.03.08 16:41:50 | 000,023,671 | ---- | C] () -- H:\WINDOWS\hpqins15.dat.temp [2010.03.08 16:31:46 | 000,078,196 | ---- | C] () -- H:\WINDOWS\hpqins05.dat.temp [2010.03.05 16:48:20 | 000,217,081 | ---- | C] () -- H:\WINDOWS\hpwins22.dat [2010.03.05 16:48:20 | 000,002,979 | ---- | C] () -- H:\WINDOWS\hpwmdl22.dat [2010.02.15 09:46:59 | 000,023,671 | ---- | C] () -- H:\WINDOWS\hpqins15.dat [2010.02.15 09:37:22 | 000,078,195 | ---- | C] () -- H:\WINDOWS\hpqins05.dat [2009.12.27 15:14:53 | 000,002,324 | ---- | C] () -- H:\Programme\Microsoft-Tastatur.lnk [2009.10.18 10:23:55 | 000,000,000 | ---- | C] () -- H:\WINDOWS\PowerReg.dat [2009.10.05 21:37:00 | 000,001,276 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\FASTWiz.html [2009.10.05 21:28:30 | 000,000,792 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\FASTApp.html [2009.08.11 15:52:45 | 000,001,876 | ---- | C] () -- H:\Programme\Genius starten.lnk [2009.02.02 11:11:40 | 000,001,594 | ---- | C] () -- H:\Programme\QuickTime Player.lnk [2008.12.23 10:31:05 | 000,001,656 | ---- | C] () -- H:\Programme\WISO Sparbuch 2009.lnk [2008.11.28 16:57:19 | 000,000,754 | ---- | C] () -- H:\Programme\MindManager Smart.lnk [2008.08.25 17:52:04 | 000,000,019 | ---- | C] () -- H:\WINDOWS\QwTools.INI [2008.07.14 17:34:11 | 000,116,224 | ---- | C] () -- H:\WINDOWS\System32\redmonnt.dll [2008.07.14 17:34:11 | 000,045,056 | ---- | C] () -- H:\WINDOWS\System32\unredmon.exe [2008.07.14 17:29:43 | 012,972,544 | ---- | C] () -- H:\Programme\gs854w32.exe [2008.07.04 14:26:33 | 003,211,264 | ---- | C] () -- H:\Programme\Gemeinsame DateienDDBACSetup.msi [2008.07.04 13:40:06 | 000,000,769 | ---- | C] () -- H:\Programme\Wertpapieranalyse 2009.lnk [2008.05.17 10:13:25 | 000,001,730 | ---- | C] () -- H:\Programme\Adobe Reader 7.0.lnk [2007.11.25 12:30:35 | 000,001,759 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache [2007.11.15 20:27:40 | 000,303,104 | ---- | C] () -- H:\WINDOWS\System32\dnt27VC8.dll [2007.11.15 20:25:28 | 000,090,112 | ---- | C] () -- H:\WINDOWS\System32\dntvmc27VC8.dll [2007.11.15 20:25:12 | 000,086,016 | ---- | C] () -- H:\WINDOWS\System32\dntvm27VC8.dll [2007.09.06 15:45:35 | 000,000,052 | ---- | C] () -- H:\WINDOWS\Relax.ini [2007.08.29 15:16:00 | 000,472,656 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\pswi_preloaded.exe [2007.08.29 12:54:40 | 000,002,516 | -HS- | C] () -- H:\WINDOWS\System32\KGyGaAvL.sys [2007.08.29 12:54:40 | 000,000,008 | RHS- | C] () -- H:\WINDOWS\System32\965EAF02A5.sys [2007.04.29 14:00:50 | 000,000,000 | ---- | C] () -- H:\WINDOWS\nsreg.dat [2007.04.27 12:48:23 | 000,000,000 | ---- | C] () -- H:\WINDOWS\tm.ini [2007.04.19 17:47:53 | 000,000,831 | ---- | C] () -- H:\Programme\Ad-Aware SE Personal.lnk [2007.04.17 14:47:07 | 000,000,945 | ---- | C] () -- H:\Programme\Spybot - Search & Destroy.lnk [2007.02.13 18:07:03 | 000,008,864 | ---- | C] () -- H:\WINDOWS\System32\drivers\CDAC15BA.SYS [2007.02.13 17:52:32 | 000,000,029 | ---- | C] () -- H:\WINDOWS\DEBUGSM.INI [2007.01.26 17:12:28 | 000,000,075 | ---- | C] () -- H:\WINDOWS\cdplayer.ini [2007.01.26 16:55:19 | 000,000,069 | ---- | C] () -- H:\WINDOWS\NeroDigital.ini [2007.01.25 02:52:26 | 000,065,536 | ---- | C] () -- H:\Programme\Gemeinsame Dateien\NMSAccessU.exe [2007.01.22 15:48:54 | 000,001,934 | ---- | C] () -- H:\WINDOWS\wiso.ini [2007.01.22 15:42:22 | 000,000,256 | ---- | C] () -- H:\WINDOWS\BUHL.INI [2007.01.21 19:01:57 | 000,000,122 | ---- | C] () -- H:\WINDOWS\ALBUM.INI [2007.01.12 19:21:28 | 000,001,892 | ---- | C] () -- H:\Programme\T-Online 6.0.lnk [2006.12.29 18:39:14 | 000,001,152 | ---- | C] () -- H:\WINDOWS\mozver.dat [2006.12.21 16:27:31 | 000,123,904 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2006.12.21 00:08:34 | 000,000,400 | ---- | C] () -- H:\WINDOWS\ODBC.INI [2006.12.20 23:55:28 | 000,000,130 | ---- | C] () -- H:\WINDOWS\EPSON Perfection 1670G.ini [2006.12.20 23:52:06 | 000,061,440 | R--- | C] () -- H:\WINDOWS\scrub2k.exe [2006.12.20 23:52:06 | 000,000,104 | R--- | C] () -- H:\WINDOWS\hpw1100k.ini [2006.12.20 23:50:39 | 000,006,862 | ---- | C] () -- H:\WINDOWS\hpbj1100.ini [2006.12.20 23:49:41 | 000,000,360 | ---- | C] () -- H:\WINDOWS\hpbvspst.ini [2006.12.20 23:49:39 | 000,001,115 | ---- | C] () -- H:\WINDOWS\hpbvnstp.ini [2006.12.20 23:49:37 | 000,196,608 | R--- | C] () -- H:\WINDOWS\System32\hpbvnstp.dll [2006.12.20 23:49:37 | 000,000,242 | R--- | C] () -- H:\WINDOWS\System32\hpbvnstp.dat [2006.12.20 23:31:24 | 000,000,143 | ---- | C] () -- H:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2006.12.20 18:27:44 | 000,000,305 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html [2006.12.20 18:01:29 | 000,021,933 | ---- | C] () -- H:\WINDOWS\Ascd_tmp.ini [2006.12.20 17:48:25 | 000,022,254 | ---- | C] () -- H:\WINDOWS\Ascd_log.ini [2006.12.20 17:48:12 | 000,005,810 | R--- | C] () -- H:\WINDOWS\System32\drivers\ASACPI.sys [2006.12.20 17:47:57 | 000,005,824 | ---- | C] () -- H:\WINDOWS\System32\drivers\ASUSHWIO.SYS [2006.12.20 17:39:18 | 000,002,048 | --S- | C] () -- H:\WINDOWS\bootstat.dat [2006.12.20 17:33:44 | 000,021,740 | ---- | C] () -- H:\WINDOWS\System32\emptyregdb.dat [2006.12.20 17:16:33 | 000,004,161 | ---- | C] () -- H:\WINDOWS\ODBCINST.INI [2006.12.20 17:13:39 | 000,146,808 | ---- | C] () -- H:\WINDOWS\System32\FNTCACHE.DAT [2006.02.28 13:00:00 | 013,107,200 | ---- | C] () -- H:\WINDOWS\System32\oembios.bin [2006.02.28 13:00:00 | 000,673,088 | ---- | C] () -- H:\WINDOWS\System32\mlang.dat [2006.02.28 13:00:00 | 000,459,250 | ---- | C] () -- H:\WINDOWS\System32\perfh007.dat [2006.02.28 13:00:00 | 000,441,552 | ---- | C] () -- H:\WINDOWS\System32\perfh009.dat [2006.02.28 13:00:00 | 000,272,128 | ---- | C] () -- H:\WINDOWS\System32\perfi009.dat [2006.02.28 13:00:00 | 000,269,480 | ---- | C] () -- H:\WINDOWS\System32\perfi007.dat [2006.02.28 13:00:00 | 000,218,003 | ---- | C] () -- H:\WINDOWS\System32\dssec.dat [2006.02.28 13:00:00 | 000,084,754 | ---- | C] () -- H:\WINDOWS\System32\perfc007.dat [2006.02.28 13:00:00 | 000,071,488 | ---- | C] () -- H:\WINDOWS\System32\perfc009.dat [2006.02.28 13:00:00 | 000,046,258 | ---- | C] () -- H:\WINDOWS\System32\mib.bin [2006.02.28 13:00:00 | 000,034,478 | ---- | C] () -- H:\WINDOWS\System32\perfd007.dat [2006.02.28 13:00:00 | 000,028,626 | ---- | C] () -- H:\WINDOWS\System32\perfd009.dat [2006.02.28 13:00:00 | 000,004,569 | ---- | C] () -- H:\WINDOWS\System32\secupd.dat [2006.02.28 13:00:00 | 000,004,461 | ---- | C] () -- H:\WINDOWS\System32\oembios.dat [2006.02.28 13:00:00 | 000,001,804 | ---- | C] () -- H:\WINDOWS\System32\dcache.bin [2006.02.28 13:00:00 | 000,000,741 | ---- | C] () -- H:\WINDOWS\System32\noise.dat [2006.01.24 11:15:00 | 001,724,416 | ---- | C] () -- H:\WINDOWS\System32\nvwdmcpl.dll [2006.01.24 11:15:00 | 001,657,376 | ---- | C] () -- H:\WINDOWS\System32\nwiz.exe [2006.01.24 11:15:00 | 001,503,232 | ---- | C] () -- H:\WINDOWS\System32\nview.dll [2006.01.24 11:15:00 | 001,346,080 | ---- | C] () -- H:\WINDOWS\System32\nvdspsch.exe [2006.01.24 11:15:00 | 001,101,824 | ---- | C] () -- H:\WINDOWS\System32\nvwimg.dll [2006.01.24 11:15:00 | 000,573,440 | ---- | C] () -- H:\WINDOWS\System32\nvhwvid.dll [2006.01.24 11:15:00 | 000,466,944 | ---- | C] () -- H:\WINDOWS\System32\nvshell.dll [2006.01.24 11:15:00 | 000,449,056 | ---- | C] () -- H:\WINDOWS\System32\nvappbar.exe [2006.01.24 11:15:00 | 000,436,768 | ---- | C] () -- H:\WINDOWS\System32\keystone.exe [2006.01.24 11:15:00 | 000,286,720 | ---- | C] () -- H:\WINDOWS\System32\nvnt4cpl.dll ========== LOP Check ========== [2007.12.30 10:44:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl [2007.11.27 14:22:56 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH [2008.07.04 13:39:26 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware [2006.12.21 00:18:41 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online [2010.12.30 11:50:04 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2011.09.02 11:02:13 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip [2008.07.04 13:39:48 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\World Money [2007.01.17 17:07:35 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Yahoo [2009.03.19 18:39:08 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3} [2010.04.05 10:01:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2010.02.28 18:35:58 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2009.05.18 10:02:59 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} [2010.12.30 10:50:40 | 000,000,000 | -HSD | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC} [2009.10.20 15:41:24 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Ashampoo Cover Studio 2009 [2007.12.29 10:38:41 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Buhl Data Service [2009.08.11 17:20:34 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Cornelsen [2008.07.04 13:50:12 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\DataDesign [2011.10.14 17:12:22 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1 [2011.08.24 16:36:01 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\DVDVideoSoft [2011.08.24 16:01:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\DVDVideoSoftIEHelpers [2007.02.18 18:07:00 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\EPSON [2011.09.03 09:33:27 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\FRITZ! [2011.10.14 11:18:27 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\gtk-2.0 [2008.07.04 13:39:35 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Lexware [2010.09.22 17:07:57 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Opera [2011.10.30 11:50:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\PriceGong [2008.02.23 15:40:39 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\putzi4win [2008.10.28 20:08:52 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\RagTime [2011.05.27 13:19:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Scribus [2011.10.30 08:46:39 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\StarOffice8 [2006.12.20 23:32:23 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\T-Online [2011.07.01 08:33:47 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\TomTom [2010.12.30 10:51:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\TuneUp Software [2007.07.19 14:00:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\XCPCSync.OEM ========== Purity Check ========== ========== Custom Scans ========== < %ALLUSERSPROFILE%\Application Data\*. > < %ALLUSERSPROFILE%\Application Data\*.exe /s > < %APPDATA%\*. > [2006.12.21 00:00:17 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\ABBYY [2011.10.14 17:05:41 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Adobe [2011.10.25 11:52:15 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\AdobeUM [2009.04.16 15:28:40 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Ahead [2010.02.28 19:53:15 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Apple Computer [2006.12.29 15:37:57 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\ArcSoft [2009.10.20 15:41:24 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Ashampoo Cover Studio 2009 [2010.11.06 14:23:22 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Avira [2007.12.29 10:38:41 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Buhl Data Service [2007.08.29 15:58:29 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Corel [2009.08.11 17:20:34 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Cornelsen [2007.11.25 17:48:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\CyberLink [2008.07.04 13:50:12 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\DataDesign [2011.10.14 17:12:22 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\de.myphotobook.creator.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1 [2011.08.24 16:36:01 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\DVDVideoSoft [2011.08.24 16:01:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\DVDVideoSoftIEHelpers [2007.02.18 18:07:00 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\EPSON [2011.09.03 09:33:27 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\FRITZ! [2007.03.16 16:09:17 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Google [2011.10.14 11:18:27 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\gtk-2.0 [2007.01.04 14:02:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Help [2010.02.13 17:28:49 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\HP [2011.10.30 11:50:35 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\HPAppData [2010.07.04 09:54:15 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\HpUpdate [2006.12.20 17:45:14 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Identities [2009.09.09 08:51:58 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Lavasoft [2008.07.04 13:39:35 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Lexware [2006.12.20 23:26:55 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Macromedia [2010.04.05 13:58:58 | 000,000,000 | --SD | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Microsoft [2008.08.30 17:52:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla [2010.09.22 17:07:57 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Opera [2011.10.30 11:50:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\PriceGong [2008.02.23 15:40:39 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\putzi4win [2008.10.28 20:08:52 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\RagTime [2007.03.02 15:25:29 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Real [2011.05.27 13:19:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Scribus [2011.10.30 08:46:39 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\StarOffice8 [2007.01.05 16:55:38 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Sun [2006.12.20 23:32:23 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\T-Online [2011.07.01 08:33:47 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\TomTom [2010.12.30 10:51:28 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\TuneUp Software [2011.09.02 13:33:05 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\U3 [2011.08.19 13:25:58 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Winamp [2007.07.19 14:00:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\XCPCSync.OEM < %APPDATA%\*.exe /s > [2007.02.18 19:49:57 | 021,277,080 | ---- | M] ( ) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdr709_en_US.exe [2008.05.15 21:44:04 | 019,900,192 | ---- | M] ( ) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdr710_en_US.exe [2006.12.26 10:49:30 | 008,386,432 | ---- | M] (Adobe Systems Inc ) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Adobe\Acrobat\7.0\Updater\AdbeRdrUpd708_all_incr.exe [2010.07.06 13:34:06 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe [2009.08.28 15:49:15 | 001,924,440 | ---- | M] (Adobe Systems Incorporated) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe [2008.07.04 14:26:57 | 000,004,710 | R--- | M] () -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Microsoft\Installer\{5E714600-BAF1-4B6B-AAA9-B9C5CB082EF7}\ARPPRODUCTICON.exe [2008.07.04 13:40:18 | 000,004,710 | R--- | M] () -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Microsoft\Installer\{B516126E-607A-47BD-8B35-335A76328576}\ARPPRODUCTICON.exe [2008.11.01 18:10:50 | 000,004,710 | R--- | M] () -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Microsoft\Installer\{E5A24EC1-61AF-4AF4-A103-756359FAC92E}\ARPPRODUCTICON.exe [2010.05.25 11:33:25 | 000,439,816 | ---- | M] (RealNetworks, Inc.) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Real\Update\setup3.10\setup.exe [2010.09.07 07:55:01 | 000,452,104 | ---- | M] (RealNetworks, Inc.) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Real\Update\setup3.12\setup.exe [2008.09.21 21:37:21 | 000,312,864 | ---- | M] (RealNetworks, Inc.) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Real\Update\temp\~Upg0\setup.exe [2011.09.03 09:16:54 | 000,308,864 | ---- | M] (RealNetworks, Inc.) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\8.01\rnupgagent.exe [2007.10.23 08:27:20 | 000,110,592 | ---- | M] () -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\U3\temp\cleanup.exe [2007.02.12 17:46:54 | 003,096,576 | -H-- | M] (SanDisk Corporation) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\U3\temp\Launchpad Removal.exe < %SYSTEMDRIVE%\*.exe > < MD5 for: AGP440.SYS > [2006.02.28 13:00:00 | 018,782,319 | ---- | M] () .cab file -- H:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2008.10.21 10:39:57 | 023,898,261 | ---- | M] () .cab file -- H:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys [2008.10.21 10:39:57 | 023,898,261 | ---- | M] () .cab file -- H:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys [2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- H:\WINDOWS\ServicePackFiles\i386\agp440.sys [2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- H:\WINDOWS\system32\drivers\agp440.sys < MD5 for: ATAPI.SYS > [2006.02.28 13:00:00 | 018,782,319 | ---- | M] () .cab file -- H:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2008.10.21 10:39:57 | 023,898,261 | ---- | M] () .cab file -- H:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2008.10.21 10:39:57 | 023,898,261 | ---- | M] () .cab file -- H:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys [2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- H:\WINDOWS\ServicePackFiles\i386\atapi.sys [2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- H:\WINDOWS\system32\drivers\atapi.sys [2006.02.28 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- H:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\i386\atapi.sys [2006.02.28 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- H:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- H:\WINDOWS\ServicePackFiles\i386\eventlog.dll [2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- H:\WINDOWS\system32\eventlog.dll < MD5 for: NETLOGON.DLL > [2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- H:\WINDOWS\ServicePackFiles\i386\netlogon.dll [2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- H:\WINDOWS\system32\netlogon.dll < MD5 for: NVATA.SYS > [2006.01.27 07:04:16 | 000,099,584 | R--- | M] (NVIDIA Corporation) MD5=3AC5EEDD35B7437D53960F3998BFA462 -- H:\WINDOWS\system32\drivers\nvata.sys < MD5 for: SCECLI.DLL > [2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- H:\WINDOWS\ServicePackFiles\i386\scecli.dll [2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- H:\WINDOWS\system32\scecli.dll < MD5 for: USER32.DLL > [2005.03.02 19:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- H:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll [2007.03.08 16:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- H:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll [2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- H:\WINDOWS\ServicePackFiles\i386\user32.dll [2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- H:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- H:\WINDOWS\ServicePackFiles\i386\userinit.exe [2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- H:\WINDOWS\system32\userinit.exe < MD5 for: WINLOGON.EXE > [2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- H:\WINDOWS\ServicePackFiles\i386\winlogon.exe [2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- H:\WINDOWS\system32\winlogon.exe < MD5 for: WS2IFSL.SYS > [2006.02.28 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- H:\WINDOWS\system32\dllcache\ws2ifsl.sys [2006.02.28 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- H:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > < %systemroot%\System32\config\*.sav > [2006.12.20 18:12:41 | 000,094,208 | ---- | M] () -- H:\WINDOWS\System32\config\default.sav [2006.12.20 18:12:40 | 000,638,976 | ---- | M] () -- H:\WINDOWS\System32\config\software.sav [2006.12.20 18:12:40 | 000,462,848 | ---- | M] () -- H:\WINDOWS\System32\config\system.sav < %systemroot%\*. /mp /s > < %systemroot%\system32\*.dll /lockedfiles > [6 H:\WINDOWS\system32\*.tmp files -> H:\WINDOWS\system32\*.tmp -> ] < > < End of report > |
|
30.10.2011, 22:59
| #13 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Problem mit TR/Crypt.XPack.Gen3 Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/ymj/*http://www.yahoo.com/ext/search/search.html
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
IE - HKCU\..\URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = localhost
[2011.07.01 08:33:57 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com
[2011.10.01 10:21:56 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions
[2010.11.20 12:38:10 | 000,000,000 | ---D | M] (Winamp Toolbar) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2011.10.01 10:21:56 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- H:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\gvyvd02d.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
O2 - BHO: (Winamp Toolbar Loader) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - H:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - H:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - H:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (DVDVideoSoftTB Toolbar) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Winamp Toolbar) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - H:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoftTB Toolbar) - {872B5B88-9DB5-4310-BDD0-AC189557E5F5} - H:\Programme\DVDVideoSoftTB\prxtbDVDV.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (Winamp Toolbar) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - H:\Programme\Winamp Toolbar\winamptb.dll (AOL LLC.)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [WinampAgent] H:\Programme\Winamp\winampa.exe (Nullsoft, Inc.)
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{b752348a-99d3-11dd-b2da-0018f3e26c08}\Shell - "" = AutoRun
O33 - MountPoints2\{b752348a-99d3-11dd-b2da-0018f3e26c08}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{b752348a-99d3-11dd-b2da-0018f3e26c08}\Shell\AutoRun\command - "" = J:\LaunchU3.exe -a
O33 - MountPoints2\{e0f031ec-655b-11dd-b287-0018f3e26c08}\Shell\AutoRun\command - "" = J:\setupSNK.exe
:Commands
[emptytemp]
[resethosts]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
31.10.2011, 16:03
| #14 |
| | Problem mit TR/Crypt.XPack.Gen3 Hallo Arne, muss ich die **** wieder in den entsprechenden Namen umwandeln? Gruß |
|
31.10.2011, 17:54
| #15 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Problem mit TR/Crypt.XPack.Gen3 Ja das musst du machen
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Problem mit TR/Crypt.XPack.Gen3 |
| 0x00000001, 32 bit, 32-bit, ad-aware, antivir, avira, bho, bonjour, conduit, dhcp-client, document, dsl, error, excel, firefox, flash player, google earth, hdaudio.sys, helper, home, homepage, internet browser, intranet, ip-adresse, lexware, logfile, object, officejet, olympus, plug-in, politik, problem, prozess, registry, safer networking, scan, security, server, shell32.dll, shortcut, studio, svchost, symantec, tcp/ip, tr/crypt.xpack.ge, tr/crypt.xpack.gen, windows internet, wiso |
Textbox von OTL - wenn OTL auf deutsch ist wird sie mit 
beschriftet
.
Linear-Darstellung
