Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere..

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 28.11.2011, 23:13   #1
Taammy
 
PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. - Icon16

PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere..



Seid gegrüßt liebe Helferlein,

ich komm mit meinem Virenproblem selbst gar nicht zu recht, da mir dazu das nötige Wissen fehlt. Bei Google bin ich auch nicht wirklich weiter gekommen, da es so viele Funde sind, die mein Antivirensystem mir da anzeigt. Habe mir von Freunden Sachen empfehlen lassen, wie das Programm AVG, was angeblich alle Trojaner und Sonstiges entfernen würde (hat aber nicht mal die selben Gefahrenstellen gefunden wie mein Antivirenprogramm) und habe dem einfach mal Glauben geschenkt, was meines Anscheins nach, die Sache nur verschlimmert hat. Denn von Tag zu Tag, merke ich mehr, dass mit meinem Rechner was nicht stimmt. Hin und wieder hängt er sich einfach auf und dann geht gar nichts mehr, was auch teilweise direkt nach dem Hochfahren vorkommt, so dass ich den PC wirklich mehrmals hintereinander neustarten muss, um ihn überhaupt für irgendwas nutzen zu können.
Und wenn ich ihn dann wirklich mal Nutzen kann, so wie jetzt, dann lahmt er extrem rum (hab's ignoriert am Anfang, weil ich dachte damit kann ich leben) - was eben mit der Zeit aber auch sehr störend wurde.
Ich benutze Eset Smart Security, falls das erwähnenswert ist und die Befunde habe ich ebenfalls in den Anhang gepackt !


Ich hoffe ihr könnt mir helfen und vorallem hoffe ich, dass ich hier gerade alles richtig mache, da ihr sicher sehr beschäftigt seid. Also nehmt mir es bitte nicht übel wenn ich etwas falsch mache, oder Angaben fehlen, ich gebe mein Bestes !

Was ich noch anmerken wollte, Defogger hat mich nach beenden des Scans nicht zum Neustart aufgefordert.

Und mit OTL wusste ich nicht, welcher Anleitung ich jetzt folgen sollte. Denn in dem Satz "Starte bitte die OTL.exe. " ist eine Seite in 'OTL.exe' verlinkt, auf der es anders erklärt wird, wie man es anwenden soll, als in Schritt 2, für alle Hilfesuchenden. Denn wenn ich der Anleitung aus Schritt zwei folge & auf Quick Scan drücke, wurde kein Logfile Extra.txt erstellt. Also habe ich einfach mal OTL.txt mit dem Quick Scan gepostet & OTL.txt, den ich laut Anleitung im Link gemacht habe, mit dem dazugehörigen Extras.txt, der sich im Anhang in der .zip-Datei befindet !

Ohje, ohje, ich hoffe ich hab nicht alles falsch gemacht

OTL Quick Scan.txt:

OTL logfile created on: 28.11.2011 21:37:42 - Run 3
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

991,48 Mb Total Physical Memory | 604,20 Mb Available Physical Memory | 60,94% Memory free
2,33 Gb Paging File | 2,10 Gb Available in Paging File | 90,03% Paging File free
Paging file location(s): C:\pagefile.sys 1488 2976 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 37,24 Gb Total Space | 4,38 Gb Free Space | 11,75% Space Free | Partition Type: NTFS

Computer Name: C210-GEANTELO | User Name: Toni | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\ESET\ESET Smart Security\ekrn.exe (ESET)
PRC - C:\Programme\ESET\ESET Smart Security\egui.exe (ESET)
PRC - C:\WINXP\explorer.exe (Microsoft Corporation)
PRC - C:\WINXP\VPro620.exe (Philips)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)
PRC - C:\WINXP\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw))


========== Modules (No Company Name) ==========

MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU ()
MOD - C:\WINXP\system32\mpg2splt.ax ()
MOD - C:\WINXP\system32\msdmo.dll ()


========== Win32 Services (SafeList) ==========

SRV - (HidServ) -- File not found
SRV - (AdobeActiveFileMonitor10.0) -- C:\Programme\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated)
SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems)
SRV - (EhttpSrv) -- C:\Programme\ESET\ESET Smart Security\EHttpSrv.exe (ESET)
SRV - (ekrn) -- C:\Programme\ESET\ESET Smart Security\ekrn.exe (ESET)
SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)


========== Driver Services (SafeList) ==========

DRV - (epfwtdi) -- C:\WINXP\system32\drivers\epfwtdi.sys (ESET)
DRV - (Epfwndis) -- C:\WINXP\system32\drivers\epfwndis.sys (ESET)
DRV - (epfw) -- C:\WINXP\system32\drivers\epfw.sys (ESET)
DRV - (ehdrv) -- C:\WINXP\system32\drivers\ehdrv.sys (ESET)
DRV - (eamon) -- C:\WINXP\system32\drivers\eamon.sys (ESET)
DRV - (FsUsbExDisk) -- C:\WINXP\system32\FsUsbExDisk.Sys ()
DRV - (phaudlwr) -- C:\WINXP\system32\drivers\phaudlwr.sys (Philips Applied Technologies)
DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- C:\WINXP\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
DRV - (SPC620m) -- C:\WINXP\system32\drivers\SPC620m.sys (Philips )
DRV - (SPC620) -- C:\WINXP\system32\drivers\SPC620.sys (Philips )
DRV - (Uim_IM) -- C:\WINXP\system32\drivers\Uim_IM.sys (Paragon)
DRV - (UimBus) -- C:\WINXP\system32\drivers\UimBus.sys (Windows (R) 2000 DDK provider)
DRV - (hotcore3) -- C:\WINXP\system32\drivers\hotcore3.sys (Paragon Software Group)
DRV - (AutoSave) -- C:\WINXP\System32\drivers\AutoSave.sys (Avanquest Publishing USA, Inc.)
DRV - (SiS315) -- C:\WINXP\system32\drivers\sisgrp.sys (Silicon Integrated Systems Corporation)
DRV - (cmpci) C-Media PCI Audio Driver (WDM) -- C:\WINXP\system32\drivers\cmaudio.sys (C-Media Inc)
DRV - (fpcibase) -- C:\WINXP\system32\drivers\fpcibase.sys (AVM GmbH)
DRV - (AVMWAN) -- C:\WINXP\system32\drivers\avmwan.sys (AVM GmbH)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\..\URLSearchHook: - No CLSID value found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..CommunityToolbar.SearchFromAddressBarSavedUrl: "data:text/plain,keyword.URL=hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ffbr&type=moz35awe&p="
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.startup.homepage: "hxxp://start.icq.com/"
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.2.20100127023632
FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:2.7.2.0
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.1&q="

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINXP\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.11.09 13:05:26 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.02.16 23:52:55 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\eplgTb@eset.com: C:\Programme\ESET\ESET Smart Security\Mozilla Thunderbird [2010.08.03 23:58:04 | 000,000,000 | ---D | M]

[2010.08.04 00:26:52 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Extensions
[2011.11.28 17:50:21 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions
[2010.10.03 20:30:11 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.11.28 17:50:21 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2011.11.07 21:09:09 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2010.10.17 22:51:45 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.11.28 03:39:26 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin-1.xml
[2011.11.16 16:18:49 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin-2.xml
[2011.11.27 12:03:28 | 000,000,168 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.gif
[2011.11.27 12:03:28 | 000,000,618 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.src
[2011.11.07 18:40:35 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.xml
[2011.11.09 13:05:32 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.01.21 18:09:48 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.11.09 13:05:25 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.01.21 18:09:45 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.09.29 02:24:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.09.29 02:16:42 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.09.29 02:24:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.09.29 02:24:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.09.29 02:24:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.09.29 02:24:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

========== Chrome ==========

CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{googleriginalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFiel dTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR - plugin: Shockwave Flash (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\WINXP\system32\Macromed\Flash\NPSWF32.dll
CHR - plugin: Java Deployment Toolkit 6.0.230.5 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U23 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: Adobe Acrobat (Disabled) = C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\pdf.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll
CHR - plugin: Google Update (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.69\npGoogleUpdate3.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
CHR - Extension: We Heart It = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\iblenkmcolcdonmlfknbpbgjebabcoae\1.1.2_0\

O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - No CLSID value found.
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AutoSave] C:\Programme\Avanquest\AutoSave\AutoSave.exe (Avanquest Publishing USA, Inc.)
O4 - HKLM..\Run: [C-Media Mixer] C:\WINXP\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw))
O4 - HKLM..\Run: [egui] C:\Programme\ESET\ESET Smart Security\egui.exe (ESET)
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk = C:\WINXP\VPro620.exe (Philips)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html File not found
O9 - Extra Button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6CB758E3-A2F4-42CD-9E8C-4A4B66EF7AEB}: NameServer = 192.168.2.1,0.0.0.0
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINXP\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) -C:\WINXP\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.08.03 19:37:40 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell - "" = AutoRun
O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\AutoRun\command - "" = E:\Puma_CD_Setup.exe
O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\menu1\command - "" = E:\Puma_CD_Setup.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINXP\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINXP\system32\Rundll32.exe c:\WINXP\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {AEFDDE09-4C8A-17CE-D9DF-4DB184773A6D} - Internet Explorer Version Update
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINXP\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINXP\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINXP\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: >{99820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: Microsoft Base Smart Card Crypto Provider Package -

NetSvcs: 6to4 - File not found
NetSvcs: HidServ - File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: Irmon - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: WmdmPmSp - File not found


CREATERESTOREPOINT
Restore point Set: OTL Restore Point

========== Files/Folders - Created Within 30 Days ==========

[2011.11.28 20:34:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[2011.11.28 20:34:48 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip
[2011.11.28 20:10:40 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.11.28 17:49:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\InstallShield
[2011.11.28 17:48:59 | 000,000,000 | ---D | C] -- C:\Programme\Trojan Remover
[2011.11.28 05:58:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\My Philips SPC620NC Webcam Pictures
[2011.11.28 05:57:40 | 000,000,000 | ---D | C] -- C:\WINXP\Philips
[2011.11.28 05:57:25 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SPC620NC
[2011.11.28 05:57:23 | 000,000,000 | ---D | C] -- C:\Programme\Philips
[2011.11.17 18:34:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Simply Super Software
[2011.11.17 13:16:40 | 000,000,000 | ---D | C] -- C:\WINXP\System32\drivers\AVG
[2011.11.17 13:14:48 | 000,000,000 | ---D | C] -- C:\Programme\AVG
[2011.11.17 13:09:29 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2011.11.17 13:04:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011.11.08 14:20:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2011.11.08 04:09:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Adobe Photoshop Elements 10
[2011.11.08 04:05:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2011.11.08 04:05:26 | 000,000,000 | ---D | C] -- C:\Programme\Adobe Download Assistant
[2011.11.08 04:04:18 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe AIR
[2011.11.03 12:06:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201108
[2011.11.03 12:06:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201111
[2011.11.03 12:06:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\200909
[2011.11.03 12:05:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201110
[2011.11.03 12:00:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Videos
[2011.11.03 11:58:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201109
[2011.10.31 23:15:21 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Symantec Shared
[2011.10.31 23:14:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
[2011.10.31 23:13:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller
[2011.10.31 23:07:42 | 000,000,000 | ---D | C] -- C:\WINXP\System32\Adobe
[2 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2011.11.28 21:33:05 | 000,001,206 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-790525478-842925246-1606980848-1003UA.job
[2011.11.28 21:21:00 | 000,001,086 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineUA.job
[2011.11.28 20:15:46 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl
[2011.11.28 20:14:43 | 000,001,082 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineCore.job
[2011.11.28 20:14:28 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat
[2011.11.28 20:14:25 | 1039,716,352 | -HS- | M] () -- C:\hiberfil.sys
[2011.11.28 18:58:44 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\defogger_reenable
[2011.11.28 05:57:35 | 000,001,330 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk
[2011.11.28 05:44:26 | 000,001,324 | ---- | M] () -- C:\WINXP\System32\d3d9caps.dat
[2011.11.28 05:24:49 | 000,000,795 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Desktop\EVEREST Home Edition.lnk
[2011.11.28 03:40:33 | 000,002,405 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Desktop\Google Chrome.lnk
[2011.11.18 08:33:01 | 000,001,154 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-790525478-842925246-1606980848-1003Core.job
[2011.11.17 13:30:55 | 109,982,589 | ---- | M] () -- C:\WINXP\System32\drivers\AVG\incavi.avm.old
[2011.11.16 01:25:52 | 000,000,192 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\tgrsrgtr.list
[2011.11.10 23:16:56 | 000,054,439 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\390716_2275555092280_1350788943_32149635_1511878523_n.jpg
[2011.11.09 14:38:40 | 000,001,374 | ---- | M] () -- C:\WINXP\imsins.BAK
[2011.11.09 11:25:08 | 000,187,408 | ---- | M] () -- C:\WINXP\System32\FNTCACHE.DAT
[2011.11.08 13:44:06 | 000,001,649 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Photoshop Elements 10.lnk
[2011.10.31 00:15:06 | 000,448,898 | ---- | M] () -- C:\WINXP\System32\perfh007.dat
[2011.10.31 00:15:06 | 000,432,784 | ---- | M] () -- C:\WINXP\System32\perfh009.dat
[2011.10.31 00:15:06 | 000,080,338 | ---- | M] () -- C:\WINXP\System32\perfc007.dat
[2011.10.31 00:15:06 | 000,067,740 | ---- | M] () -- C:\WINXP\System32\perfc009.dat
[2 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2011.11.28 18:58:44 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\defogger_reenable
[2011.11.28 05:57:35 | 000,001,330 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk
[2011.11.28 05:24:47 | 000,000,795 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Desktop\EVEREST Home Edition.lnk
[2011.11.17 18:33:50 | 000,077,312 | ---- | C] () -- C:\WINXP\System32\ztvunace26.dll
[2011.11.17 13:30:55 | 109,982,589 | ---- | C] () -- C:\WINXP\System32\drivers\AVG\incavi.avm.old
[2011.11.16 01:25:52 | 000,000,192 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\tgrsrgtr.list
[2011.11.10 23:16:54 | 000,054,439 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\390716_2275555092280_1350788943_32149635_1511878523_n.jpg
[2011.11.09 14:38:36 | 000,001,374 | ---- | C] () -- C:\WINXP\imsins.BAK
[2011.11.08 13:56:05 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Help.lnk
[2011.11.08 13:44:06 | 000,001,659 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Photoshop Elements 10.lnk
[2011.11.08 13:44:06 | 000,001,649 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Photoshop Elements 10.lnk
[2011.11.08 04:05:27 | 000,000,824 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Download Assistant.lnk
[2011.06.17 12:10:01 | 000,005,115 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mtbjfghn.xbe
[2011.02.03 21:05:54 | 000,000,470 | ---- | C] () -- C:\WINXP\BRWMARK.INI
[2011.02.03 21:05:54 | 000,000,027 | ---- | C] () -- C:\WINXP\BRPP2KA.INI
[2011.02.03 21:05:53 | 000,000,030 | ---- | C] () -- C:\WINXP\System32\brss01a.ini
[2010.10.24 22:39:34 | 000,036,608 | ---- | C] () -- C:\WINXP\System32\FsUsbExDisk.Sys
[2010.10.24 22:39:33 | 000,110,592 | ---- | C] () -- C:\WINXP\System32\FsUsbExDevice.Dll
[2010.10.24 22:38:41 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\$_hpcst$.hpc
[2010.09.11 07:55:40 | 000,005,632 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.08.04 00:57:40 | 000,013,120 | ---- | C] () -- C:\WINXP\System32\drivers\UimFIO.sys
[2010.08.04 00:57:38 | 004,244,992 | ---- | C] () -- C:\WINXP\System32\qtp-mt334.dll
[2010.08.04 00:57:38 | 000,247,808 | ---- | C] () -- C:\WINXP\System32\prgiso.dll
[2010.08.04 00:57:38 | 000,013,824 | ---- | C] () -- C:\WINXP\System32\wnaspi32.dll
[2010.08.04 00:26:41 | 000,000,000 | ---- | C] () -- C:\WINXP\nsreg.dat
[2010.08.04 00:21:50 | 000,000,394 | ---- | C] () -- C:\WINXP\ODBC.INI
[2010.08.03 23:30:09 | 000,000,101 | ---- | C] () -- C:\WINXP\CMMIXER.INI
[2010.08.03 23:27:10 | 000,000,025 | ---- | C] () -- C:\WINXP\mixerdef.ini
[2010.08.03 23:22:31 | 000,122,880 | R--- | C] () -- C:\WINXP\cmuninst.exe
[2010.08.03 23:22:31 | 000,122,880 | R--- | C] () -- C:\WINXP\cmuninst.dat
[2010.08.03 23:07:35 | 000,001,324 | ---- | C] () -- C:\WINXP\System32\d3d9caps.dat
[2010.08.03 22:30:10 | 000,032,768 | ---- | C] () -- C:\WINXP\SIS_LIB.DLL
[2010.08.03 19:41:46 | 000,002,048 | --S- | C] () -- C:\WINXP\bootstat.dat
[2010.08.03 19:33:39 | 000,021,740 | ---- | C] () -- C:\WINXP\System32\emptyregdb.dat
[2008.04.14 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINXP\System32\oembios.bin
[2008.04.14 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINXP\System32\mlang.dat
[2008.04.14 13:00:00 | 000,448,898 | ---- | C] () -- C:\WINXP\System32\perfh007.dat
[2008.04.14 13:00:00 | 000,432,784 | ---- | C] () -- C:\WINXP\System32\perfh009.dat
[2008.04.14 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINXP\System32\perfi009.dat
[2008.04.14 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINXP\System32\perfi007.dat
[2008.04.14 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINXP\System32\dssec.dat
[2008.04.14 13:00:00 | 000,080,338 | ---- | C] () -- C:\WINXP\System32\perfc007.dat
[2008.04.14 13:00:00 | 000,067,740 | ---- | C] () -- C:\WINXP\System32\perfc009.dat
[2008.04.14 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINXP\System32\mib.bin
[2008.04.14 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINXP\System32\perfd007.dat
[2008.04.14 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINXP\System32\perfd009.dat
[2008.04.14 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINXP\System32\secupd.dat
[2008.04.14 13:00:00 | 000,004,463 | ---- | C] () -- C:\WINXP\System32\oembios.dat
[2008.04.14 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINXP\System32\Dcache.bin
[2008.04.14 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINXP\System32\noise.dat
[2007.10.25 16:26:10 | 000,005,632 | ---- | C] () -- C:\WINXP\System32\drivers\StarOpen.sys
[2003.06.02 04:21:29 | 000,004,073 | ---- | C] () -- C:\WINXP\ODBCINST.INI
[2003.06.02 04:18:26 | 000,187,408 | ---- | C] () -- C:\WINXP\System32\FNTCACHE.DAT
[2001.12.07 10:04:50 | 000,049,152 | ---- | C] () -- C:\WINXP\System32\sis740.bin
[2001.12.07 10:04:30 | 000,049,152 | ---- | C] () -- C:\WINXP\System32\sis650.bin

========== LOP Check ==========

[2010.08.04 01:22:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avery
[2010.08.04 02:03:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2010.08.04 01:14:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software
[2011.11.17 13:09:29 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2010.08.03 23:58:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ESET
[2011.02.16 13:48:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2011.11.28 20:13:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011.04.15 15:11:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters
[2011.11.08 14:24:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2010.10.24 22:41:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
[2011.11.17 20:15:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.08.04 02:03:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Buhl Data Service
[2011.06.17 12:10:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Carambis
[2011.11.08 04:05:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2011.10.07 16:19:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoft
[2011.10.07 16:18:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.08.03 23:59:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ESET
[2011.05.30 21:57:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ICQ
[2011.04.15 16:18:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ML
[2010.11.10 20:04:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\MSNInstaller
[2010.10.11 00:22:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PhotoFiltre
[2011.01.02 22:02:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PhotoScape
[2011.10.18 11:57:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PriceGong
[2011.09.07 22:01:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Samsung
[2011.02.13 17:44:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\SecondLife

========== Purity Check ==========



========== Custom Scans ==========


< %SYSTEMDRIVE%\*. >
[2010.09.11 07:27:50 | 000,000,000 | ---D | M] -- C:\c7b8501fc084e61ed538afc2e45ca37c
[2011.11.28 20:14:24 | 000,000,000 | -HSD | M] -- C:\Config.Msi
[2010.08.03 21:44:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2011.01.02 17:25:32 | 000,000,000 | ---D | M] -- C:\output
[2011.11.28 20:34:48 | 000,000,000 | R--D | M] -- C:\Programme
[2010.08.03 22:58:51 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2010.09.11 08:52:48 | 000,000,000 | ---D | M] -- C:\Ruckelfrei - Speicher
[2011.11.09 11:25:05 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2011.11.28 20:15:41 | 000,000,000 | ---D | M] -- C:\WINXP
[2010.09.11 07:48:35 | 000,000,000 | ---D | M] -- C:\z89a - Install-Programme
[2010.08.04 12:21:27 | 000,000,000 | ---D | M] -- C:\z90a - System-Treiber
[2010.08.04 00:25:43 | 000,000,000 | ---D | M] -- C:\z91a - System-Programme
[2010.08.04 01:09:10 | 000,000,000 | ---D | M] -- C:\za-00a - Backups

< %PROGRAMFILES%\*.exe >

Invalid Environment Variable: LOCALAPPDATA

< %systemroot%\*. /mp /s >

< %systemroot%\system32\*.manifest /3 >
[2 C:\WINXP\system32\*.tmp files -> C:\WINXP\system32\*.tmp -> ]


< MD5 for: EXPLORER.EXE >
[2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\explorer.exe
[2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\system32\dllcache\explorer.exe

< MD5 for: REGEDIT.EXE >
[2008.04.14 13:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINXP\regedit.exe
[2008.04.14 13:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINXP\system32\dllcache\regedit.exe

< MD5 for: USERINIT.EXE >
[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\dllcache\userinit.exe
[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\userinit.exe

< MD5 for: WINLOGON.EXE >
[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\dllcache\winlogon.exe
[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\winlogon.exe

< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16

< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >

< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-11-10 22:40:58

========== Alternate Data Streams ==========

@Alternate Data Stream - 127 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:430C6D84
@Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMPFC5A2B2
@Alternate Data Stream - 102 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9

< End of report >



OTL.txt:

OTL logfile created on: 28.11.2011 22:05:01 - Run 4
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

991,48 Mb Total Physical Memory | 493,18 Mb Available Physical Memory | 49,74% Memory free
2,33 Gb Paging File | 2,00 Gb Available in Paging File | 85,83% Paging File free
Paging file location(s): C:\pagefile.sys 1488 2976 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINXP | %ProgramFiles% = C:\Programme
Drive C: | 37,24 Gb Total Space | 4,35 Gb Free Space | 11,68% Space Free | Partition Type: NTFS

Computer Name: C210-GEANTELO | User Name: Toni | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe (Google Inc.)
PRC - C:\Programme\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\ESET\ESET Smart Security\ekrn.exe (ESET)
PRC - C:\Programme\ESET\ESET Smart Security\egui.exe (ESET)
PRC - C:\WINXP\explorer.exe (Microsoft Corporation)
PRC - C:\WINXP\VPro620.exe (Philips)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)
PRC - C:\WINXP\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw))


========== Modules (No Company Name) ==========

MOD - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\ppgooglenaclpluginchrome.dll ()
MOD - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\pdf.dll ()
MOD - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\avutil-51.dll ()
MOD - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\avformat-53.dll ()
MOD - C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\avcodec-53.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU ()
MOD - C:\WINXP\system32\mpg2splt.ax ()
MOD - C:\WINXP\system32\msdmo.dll ()


========== Win32 Services (SafeList) ==========

SRV - (HidServ) -- File not found
SRV - (AdobeActiveFileMonitor10.0) -- C:\Programme\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe (Adobe Systems Incorporated)
SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems)
SRV - (EhttpSrv) -- C:\Programme\ESET\ESET Smart Security\EHttpSrv.exe (ESET)
SRV - (ekrn) -- C:\Programme\ESET\ESET Smart Security\ekrn.exe (ESET)
SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)


========== Driver Services (SafeList) ==========

DRV - (epfwtdi) -- C:\WINXP\system32\drivers\epfwtdi.sys (ESET)
DRV - (Epfwndis) -- C:\WINXP\system32\drivers\epfwndis.sys (ESET)
DRV - (epfw) -- C:\WINXP\system32\drivers\epfw.sys (ESET)
DRV - (ehdrv) -- C:\WINXP\system32\drivers\ehdrv.sys (ESET)
DRV - (eamon) -- C:\WINXP\system32\drivers\eamon.sys (ESET)
DRV - (FsUsbExDisk) -- C:\WINXP\system32\FsUsbExDisk.Sys ()
DRV - (phaudlwr) -- C:\WINXP\system32\drivers\phaudlwr.sys (Philips Applied Technologies)
DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- C:\WINXP\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
DRV - (SPC620m) -- C:\WINXP\system32\drivers\SPC620m.sys (Philips )
DRV - (SPC620) -- C:\WINXP\system32\drivers\SPC620.sys (Philips )
DRV - (Uim_IM) -- C:\WINXP\system32\drivers\Uim_IM.sys (Paragon)
DRV - (UimBus) -- C:\WINXP\system32\drivers\UimBus.sys (Windows (R) 2000 DDK provider)
DRV - (hotcore3) -- C:\WINXP\system32\drivers\hotcore3.sys (Paragon Software Group)
DRV - (AutoSave) -- C:\WINXP\System32\drivers\AutoSave.sys (Avanquest Publishing USA, Inc.)
DRV - (SiS315) -- C:\WINXP\system32\drivers\sisgrp.sys (Silicon Integrated Systems Corporation)
DRV - (cmpci) C-Media PCI Audio Driver (WDM) -- C:\WINXP\system32\drivers\cmaudio.sys (C-Media Inc)
DRV - (fpcibase) -- C:\WINXP\system32\drivers\fpcibase.sys (AVM GmbH)
DRV - (AVMWAN) -- C:\WINXP\system32\drivers\avmwan.sys (AVM GmbH)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\system32\blank.htm
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\..\URLSearchHook: - No CLSID value found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..CommunityToolbar.SearchFromAddressBarSavedUrl: "data:text/plain,keyword.URL=hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ffbr&type=moz35awe&p="
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.startup.homepage: "hxxp://start.icq.com/"
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.2.20100127023632
FF - prefs.js..extensions.enabledItems: {872b5b88-9db5-4310-bdd0-ac189557e5f5}:2.7.2.0
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.1&q="

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINXP\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINXP\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.11.09 13:05:26 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.02.16 23:52:55 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\eplgTb@eset.com: C:\Programme\ESET\ESET Smart Security\Mozilla Thunderbird [2010.08.03 23:58:04 | 000,000,000 | ---D | M]

[2010.08.04 00:26:52 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Extensions
[2011.11.28 17:50:21 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions
[2010.10.03 20:30:11 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.11.28 17:50:21 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2011.11.07 21:09:09 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2010.10.17 22:51:45 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.11.28 03:39:26 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin-1.xml
[2011.11.16 16:18:49 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin-2.xml
[2011.11.27 12:03:28 | 000,000,168 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.gif
[2011.11.27 12:03:28 | 000,000,618 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.src
[2011.11.07 18:40:35 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\0yhit0t1.default\searchplugins\icqplugin.xml
[2011.11.09 13:05:32 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.01.21 18:09:48 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.11.09 13:05:25 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.01.21 18:09:45 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.09.29 02:24:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.09.29 02:16:42 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.09.29 02:24:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.09.29 02:24:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.09.29 02:24:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.09.29 02:24:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

========== Chrome ==========

CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{googleriginalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFiel dTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR - plugin: Shockwave Flash (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\WINXP\system32\Macromed\Flash\NPSWF32.dll
CHR - plugin: Java Deployment Toolkit 6.0.230.5 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U23 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: Adobe Acrobat (Disabled) = C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\15.0.874.121\pdf.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll
CHR - plugin: Google Update (Enabled) = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.69\npGoogleUpdate3.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = c:\WINXP\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
CHR - Extension: We Heart It = C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\iblenkmcolcdonmlfknbpbgjebabcoae\1.1.2_0\

O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINXP\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - No CLSID value found.
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AutoSave] C:\Programme\Avanquest\AutoSave\AutoSave.exe (Avanquest Publishing USA, Inc.)
O4 - HKLM..\Run: [C-Media Mixer] C:\WINXP\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw))
O4 - HKLM..\Run: [egui] C:\Programme\ESET\ESET Smart Security\egui.exe (ESET)
O4 - HKLM..\Run: [NPSStartup] File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk = C:\WINXP\VPro620.exe (Philips)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html File not found
O9 - Extra Button: ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.4 - {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - C:\Programme\ICQ7.4\ICQ.exe (ICQ, LLC.)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6CB758E3-A2F4-42CD-9E8C-4A4B66EF7AEB}: NameServer = 192.168.2.1,0.0.0.0
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINXP\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINXP\system32\userinit.exe) -C:\WINXP\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.08.03 19:37:40 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell - "" = AutoRun
O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\AutoRun\command - "" = E:\Puma_CD_Setup.exe
O33 - MountPoints2\{97c87384-6475-11e0-b548-00301b101b3e}\Shell\menu1\command - "" = E:\Puma_CD_Setup.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINXP\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINXP\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINXP\system32\Rundll32.exe c:\WINXP\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {AEFDDE09-4C8A-17CE-D9DF-4DB184773A6D} - Internet Explorer Version Update
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINXP\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINXP\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINXP\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: >{99820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: Microsoft Base Smart Card Crypto Provider Package -

NetSvcs: 6to4 - File not found
NetSvcs: HidServ - File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: Irmon - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: WmdmPmSp - File not found


CREATERESTOREPOINT
Restore point Set: OTL Restore Point

========== Files/Folders - Created Within 30 Days ==========

[2011.11.28 20:34:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[2011.11.28 20:34:48 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip
[2011.11.28 20:10:40 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.11.28 17:49:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\InstallShield
[2011.11.28 17:48:59 | 000,000,000 | ---D | C] -- C:\Programme\Trojan Remover
[2011.11.28 05:58:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\My Philips SPC620NC Webcam Pictures
[2011.11.28 05:57:40 | 000,000,000 | ---D | C] -- C:\WINXP\Philips
[2011.11.28 05:57:25 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SPC620NC
[2011.11.28 05:57:23 | 000,000,000 | ---D | C] -- C:\Programme\Philips
[2011.11.17 18:34:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Simply Super Software
[2011.11.17 13:16:40 | 000,000,000 | ---D | C] -- C:\WINXP\System32\drivers\AVG
[2011.11.17 13:14:48 | 000,000,000 | ---D | C] -- C:\Programme\AVG
[2011.11.17 13:09:29 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2011.11.17 13:04:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011.11.08 14:20:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2011.11.08 04:09:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Adobe Photoshop Elements 10
[2011.11.08 04:05:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2011.11.08 04:05:26 | 000,000,000 | ---D | C] -- C:\Programme\Adobe Download Assistant
[2011.11.08 04:04:18 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe AIR
[2011.11.03 12:06:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201108
[2011.11.03 12:06:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201111
[2011.11.03 12:06:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\200909
[2011.11.03 12:05:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201110
[2011.11.03 12:00:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\Videos
[2011.11.03 11:58:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\201109
[2011.10.31 23:15:21 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Symantec Shared
[2011.10.31 23:14:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
[2011.10.31 23:13:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller
[2011.10.31 23:07:42 | 000,000,000 | ---D | C] -- C:\WINXP\System32\Adobe
[2 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2011.11.28 21:33:05 | 000,001,206 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-790525478-842925246-1606980848-1003UA.job
[2011.11.28 21:21:00 | 000,001,086 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineUA.job
[2011.11.28 20:15:46 | 000,002,206 | ---- | M] () -- C:\WINXP\System32\wpa.dbl
[2011.11.28 20:14:43 | 000,001,082 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskMachineCore.job
[2011.11.28 20:14:38 | 000,000,006 | -H-- | M] () -- C:\WINXP\tasks\SA.DAT
[2011.11.28 20:14:28 | 000,002,048 | --S- | M] () -- C:\WINXP\bootstat.dat
[2011.11.28 20:14:25 | 1039,716,352 | -HS- | M] () -- C:\hiberfil.sys
[2011.11.28 20:13:18 | 003,670,016 | -H-- | M] () -- C:\Dokumente und Einstellungen\Toni\NTUSER.DAT
[2011.11.28 20:13:18 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\Toni\ntuser.ini
[2011.11.28 18:58:44 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\defogger_reenable
[2011.11.28 05:57:35 | 000,001,330 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk
[2011.11.28 05:44:26 | 000,001,324 | ---- | M] () -- C:\WINXP\System32\d3d9caps.dat
[2011.11.28 05:24:49 | 000,000,795 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Desktop\EVEREST Home Edition.lnk
[2011.11.28 03:40:33 | 000,002,405 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Desktop\Google Chrome.lnk
[2011.11.18 08:33:01 | 000,001,154 | ---- | M] () -- C:\WINXP\tasks\GoogleUpdateTaskUserS-1-5-21-790525478-842925246-1606980848-1003Core.job
[2011.11.17 13:30:55 | 109,982,589 | ---- | M] () -- C:\WINXP\System32\drivers\AVG\incavi.avm.old
[2011.11.16 01:25:52 | 000,000,192 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\tgrsrgtr.list
[2011.11.10 23:16:56 | 000,054,439 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\390716_2275555092280_1350788943_32149635_1511878523_n.jpg
[2011.11.09 14:38:40 | 000,001,374 | ---- | M] () -- C:\WINXP\imsins.BAK
[2011.11.09 11:25:08 | 000,187,408 | ---- | M] () -- C:\WINXP\System32\FNTCACHE.DAT
[2011.11.08 14:22:33 | 000,035,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2011.11.08 13:44:06 | 000,001,649 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Photoshop Elements 10.lnk
[2011.10.31 00:15:06 | 000,448,898 | ---- | M] () -- C:\WINXP\System32\perfh007.dat
[2011.10.31 00:15:06 | 000,432,784 | ---- | M] () -- C:\WINXP\System32\perfh009.dat
[2011.10.31 00:15:06 | 000,080,338 | ---- | M] () -- C:\WINXP\System32\perfc007.dat
[2011.10.31 00:15:06 | 000,067,740 | ---- | M] () -- C:\WINXP\System32\perfc009.dat
[2011.10.31 00:15:05 | 001,043,834 | ---- | M] () -- C:\WINXP\System32\PerfStringBackup.INI
[2 C:\WINXP\System32\*.tmp files -> C:\WINXP\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2011.11.28 18:58:44 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\defogger_reenable
[2011.11.28 05:57:35 | 000,001,330 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VPro620.lnk
[2011.11.28 05:24:47 | 000,000,795 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Desktop\EVEREST Home Edition.lnk
[2011.11.17 18:33:50 | 000,077,312 | ---- | C] () -- C:\WINXP\System32\ztvunace26.dll
[2011.11.17 13:30:55 | 109,982,589 | ---- | C] () -- C:\WINXP\System32\drivers\AVG\incavi.avm.old
[2011.11.16 01:25:52 | 000,000,192 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\tgrsrgtr.list
[2011.11.10 23:16:54 | 000,054,439 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Eigene Dateien\390716_2275555092280_1350788943_32149635_1511878523_n.jpg
[2011.11.09 14:38:36 | 000,001,374 | ---- | C] () -- C:\WINXP\imsins.BAK
[2011.11.08 13:56:05 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Help.lnk
[2011.11.08 13:44:06 | 000,001,659 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Photoshop Elements 10.lnk
[2011.11.08 13:44:06 | 000,001,649 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Photoshop Elements 10.lnk
[2011.11.08 04:05:27 | 000,000,824 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Download Assistant.lnk
[2011.06.17 12:10:01 | 000,005,115 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mtbjfghn.xbe
[2011.02.03 22:55:54 | 000,033,544 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2011.02.03 21:05:54 | 000,000,470 | ---- | C] () -- C:\WINXP\BRWMARK.INI
[2011.02.03 21:05:54 | 000,000,027 | ---- | C] () -- C:\WINXP\BRPP2KA.INI
[2011.02.03 21:05:53 | 000,000,030 | ---- | C] () -- C:\WINXP\System32\brss01a.ini
[2010.10.24 22:39:34 | 000,036,608 | ---- | C] () -- C:\WINXP\System32\FsUsbExDisk.Sys
[2010.10.24 22:39:33 | 000,110,592 | ---- | C] () -- C:\WINXP\System32\FsUsbExDevice.Dll
[2010.10.24 22:38:41 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\$_hpcst$.hpc
[2010.09.11 07:55:40 | 000,005,632 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.08.04 00:57:40 | 000,013,120 | ---- | C] () -- C:\WINXP\System32\drivers\UimFIO.sys
[2010.08.04 00:57:38 | 004,244,992 | ---- | C] () -- C:\WINXP\System32\qtp-mt334.dll
[2010.08.04 00:57:38 | 000,247,808 | ---- | C] () -- C:\WINXP\System32\prgiso.dll
[2010.08.04 00:57:38 | 000,013,824 | ---- | C] () -- C:\WINXP\System32\wnaspi32.dll
[2010.08.04 00:26:41 | 000,000,000 | ---- | C] () -- C:\WINXP\nsreg.dat
[2010.08.04 00:21:50 | 000,000,394 | ---- | C] () -- C:\WINXP\ODBC.INI
[2010.08.03 23:30:09 | 000,000,101 | ---- | C] () -- C:\WINXP\CMMIXER.INI
[2010.08.03 23:27:10 | 000,000,025 | ---- | C] () -- C:\WINXP\mixerdef.ini
[2010.08.03 23:22:31 | 000,122,880 | R--- | C] () -- C:\WINXP\cmuninst.exe
[2010.08.03 23:22:31 | 000,122,880 | R--- | C] () -- C:\WINXP\cmuninst.dat
[2010.08.03 23:07:35 | 000,001,324 | ---- | C] () -- C:\WINXP\System32\d3d9caps.dat
[2010.08.03 22:30:22 | 006,393,382 | -H-- | C] () -- C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.08.03 22:30:10 | 000,032,768 | ---- | C] () -- C:\WINXP\SIS_LIB.DLL
[2010.08.03 21:51:36 | 000,035,592 | ---- | C] () -- C:\Dokumente und Einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2010.08.03 19:41:46 | 000,002,048 | --S- | C] () -- C:\WINXP\bootstat.dat
[2010.08.03 19:37:40 | 000,000,000 | ---- | C] () -- C:\WINXP\control.ini
[2010.08.03 19:36:09 | 000,000,488 | RH-- | C] () -- C:\WINXP\System32\logonui.exe.manifest
[2010.08.03 19:36:05 | 000,000,749 | RH-- | C] () -- C:\WINXP\System32\cdplayer.exe.manifest
[2010.08.03 19:33:39 | 000,021,740 | ---- | C] () -- C:\WINXP\System32\emptyregdb.dat
[2010.08.03 19:33:27 | 000,000,037 | ---- | C] () -- C:\WINXP\vbaddin.ini
[2010.08.03 19:33:27 | 000,000,036 | ---- | C] () -- C:\WINXP\vb.ini
[2010.08.03 19:32:38 | 000,027,055 | ---- | C] () -- C:\WINXP\System32\tslabels.ini
[2010.08.03 19:32:37 | 000,003,999 | ---- | C] () -- C:\WINXP\System32\msdtcprf.ini
[2008.04.14 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINXP\System32\oembios.bin
[2008.04.14 13:00:00 | 001,015,477 | ---- | C] () -- C:\WINXP\System32\esentprf.ini
[2008.04.14 13:00:00 | 000,733,696 | ---- | C] () -- C:\WINXP\System32\qedwipes.dll
[2008.04.14 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINXP\System32\mlang.dat
[2008.04.14 13:00:00 | 000,448,898 | ---- | C] () -- C:\WINXP\System32\perfh007.dat
[2008.04.14 13:00:00 | 000,432,784 | ---- | C] () -- C:\WINXP\System32\perfh009.dat
[2008.04.14 13:00:00 | 000,355,112 | ---- | C] () -- C:\WINXP\System32\msjetoledb40.dll
[2008.04.14 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINXP\System32\perfi009.dat
[2008.04.14 13:00:00 | 000,270,848 | ---- | C] () -- C:\WINXP\System32\sbe.dll
[2008.04.14 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINXP\System32\perfi007.dat
[2008.04.14 13:00:00 | 000,253,440 | ---- | C] () -- C:\WINXP\System32\compatUI.dll
[2008.04.14 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINXP\System32\dssec.dat
[2008.04.14 13:00:00 | 000,199,168 | ---- | C] () -- C:\WINXP\System32\ir32_32.dll
[2008.04.14 13:00:00 | 000,186,880 | ---- | C] () -- C:\WINXP\System32\encdec.dll
[2008.04.14 13:00:00 | 000,094,282 | ---- | C] () -- C:\WINXP\System32\msencode.dll
[2008.04.14 13:00:00 | 000,080,338 | ---- | C] () -- C:\WINXP\System32\perfc007.dat
[2008.04.14 13:00:00 | 000,071,022 | ---- | C] () -- C:\WINXP\System32\edit.com
[2008.04.14 13:00:00 | 000,070,656 | ---- | C] () -- C:\WINXP\System32\amstream.dll
[2008.04.14 13:00:00 | 000,067,740 | ---- | C] () -- C:\WINXP\System32\perfc009.dat
[2008.04.14 13:00:00 | 000,054,128 | ---- | C] () -- C:\WINXP\System32\dosx.exe
[2008.04.14 13:00:00 | 000,053,478 | ---- | C] () -- C:\WINXP\System32\tcpmon.ini
[2008.04.14 13:00:00 | 000,052,777 | ---- | C] () -- C:\WINXP\System32\command.com
[2008.04.14 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINXP\System32\mib.bin
[2008.04.14 13:00:00 | 000,042,809 | ---- | C] () -- C:\WINXP\System32\key01.sys
[2008.04.14 13:00:00 | 000,042,537 | ---- | C] () -- C:\WINXP\System32\keyboard.sys
[2008.04.14 13:00:00 | 000,039,546 | ---- | C] () -- C:\WINXP\System32\mem.exe
[2008.04.14 13:00:00 | 000,035,648 | ---- | C] () -- C:\WINXP\System32\ntio411.sys
[2008.04.14 13:00:00 | 000,035,424 | ---- | C] () -- C:\WINXP\System32\ntio412.sys
[2008.04.14 13:00:00 | 000,034,560 | ---- | C] () -- C:\WINXP\System32\ntio804.sys
[2008.04.14 13:00:00 | 000,034,560 | ---- | C] () -- C:\WINXP\System32\ntio404.sys
[2008.04.14 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINXP\System32\perfd007.dat
[2008.04.14 13:00:00 | 000,034,032 | ---- | C] () -- C:\WINXP\System32\ntio.sys
[2008.04.14 13:00:00 | 000,029,370 | ---- | C] () -- C:\WINXP\System32\ntdos411.sys
[2008.04.14 13:00:00 | 000,029,274 | ---- | C] () -- C:\WINXP\System32\ntdos412.sys
[2008.04.14 13:00:00 | 000,029,146 | ---- | C] () -- C:\WINXP\System32\ntdos804.sys
[2008.04.14 13:00:00 | 000,029,146 | ---- | C] () -- C:\WINXP\System32\ntdos404.sys
[2008.04.14 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINXP\System32\perfd009.dat
[2008.04.14 13:00:00 | 000,027,914 | ---- | C] () -- C:\WINXP\System32\ntdos.sys
[2008.04.14 13:00:00 | 000,027,097 | ---- | C] () -- C:\WINXP\System32\country.sys
[2008.04.14 13:00:00 | 000,021,542 | ---- | C] () -- C:\WINXP\System32\mqperf.ini
[2008.04.14 13:00:00 | 000,021,210 | ---- | C] () -- C:\WINXP\System32\debug.exe
[2008.04.14 13:00:00 | 000,019,726 | ---- | C] () -- C:\WINXP\System32\graphics.com
[2008.04.14 13:00:00 | 000,017,241 | ---- | C] () -- C:\WINXP\System32\rsvp.ini
[2008.04.14 13:00:00 | 000,015,360 | ---- | C] () -- C:\WINXP\System32\tsd32.dll
[2008.04.14 13:00:00 | 000,014,816 | ---- | C] () -- C:\WINXP\System32\kb16.com
[2008.04.14 13:00:00 | 000,014,336 | ---- | C] () -- C:\WINXP\System32\msdmo.dll
[2008.04.14 13:00:00 | 000,014,060 | ---- | C] () -- C:\WINXP\System32\pschdprf.ini
[2008.04.14 13:00:00 | 000,013,312 | ---- | C] () -- C:\WINXP\System32\win87em.dll
[2008.04.14 13:00:00 | 000,013,026 | ---- | C] () -- C:\WINXP\System32\edlin.exe
[2008.04.14 13:00:00 | 000,012,610 | ---- | C] () -- C:\WINXP\System32\append.exe
[2008.04.14 13:00:00 | 000,011,903 | ---- | C] () -- C:\WINXP\System32\setver.exe
[2008.04.14 13:00:00 | 000,010,240 | ---- | C] () -- C:\WINXP\System32\scriptpw.dll
[2008.04.14 13:00:00 | 000,009,032 | ---- | C] () -- C:\WINXP\System32\ansi.sys
[2008.04.14 13:00:00 | 000,008,584 | ---- | C] () -- C:\WINXP\System32\exe2bin.exe
[2008.04.14 13:00:00 | 000,007,084 | ---- | C] () -- C:\WINXP\System32\nlsfunc.exe
[2008.04.14 13:00:00 | 000,006,287 | ---- | C] () -- C:\WINXP\System32\rasctrs.ini
[2008.04.14 13:00:00 | 000,004,992 | ---- | C] () -- C:\WINXP\System32\himem.sys
[2008.04.14 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINXP\System32\secupd.dat
[2008.04.14 13:00:00 | 000,004,463 | ---- | C] () -- C:\WINXP\System32\oembios.dat
[2008.04.14 13:00:00 | 000,004,438 | ---- | C] () -- C:\WINXP\System32\perfci.ini
[2008.04.14 13:00:00 | 000,004,233 | ---- | C] () -- C:\WINXP\System32\perfwci.ini
[2008.04.14 13:00:00 | 000,003,358 | ---- | C] () -- C:\WINXP\System32\redir.exe
[2008.04.14 13:00:00 | 000,003,262 | ---- | C] () -- C:\WINXP\System32\nw16.exe
[2008.04.14 13:00:00 | 000,002,656 | ---- | C] () -- C:\WINXP\System32\netware.drv
[2008.04.14 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINXP\System32\Dcache.bin
[2008.04.14 13:00:00 | 000,001,783 | ---- | C] () -- C:\WINXP\System32\perffilt.ini
[2008.04.14 13:00:00 | 000,001,405 | ---- | C] () -- C:\WINXP\msdfmap.ini
[2008.04.14 13:00:00 | 000,001,273 | ---- | C] () -- C:\WINXP\System32\loadfix.com
[2008.04.14 13:00:00 | 000,001,157 | ---- | C] () -- C:\WINXP\System32\vwipxspx.exe
[2008.04.14 13:00:00 | 000,000,882 | ---- | C] () -- C:\WINXP\System32\share.exe
[2008.04.14 13:00:00 | 000,000,882 | ---- | C] () -- C:\WINXP\System32\fastopen.exe
[2008.04.14 13:00:00 | 000,000,817 | ---- | C] () -- C:\WINXP\System32\mscdexnt.exe
[2008.04.14 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINXP\System32\noise.dat
[2008.04.14 13:00:00 | 000,000,603 | ---- | C] () -- C:\WINXP\win.ini
[2008.04.14 13:00:00 | 000,000,369 | ---- | C] () -- C:\WINXP\System32\prodspec.ini
[2008.04.14 13:00:00 | 000,000,231 | ---- | C] () -- C:\WINXP\system.ini
[2007.10.25 16:26:10 | 000,005,632 | ---- | C] () -- C:\WINXP\System32\drivers\StarOpen.sys
[2003.06.02 04:21:31 | 001,043,834 | ---- | C] () -- C:\WINXP\System32\PerfStringBackup.INI
[2003.06.02 04:21:29 | 000,004,073 | ---- | C] () -- C:\WINXP\ODBCINST.INI
[2003.06.02 04:18:26 | 000,187,408 | ---- | C] () -- C:\WINXP\System32\FNTCACHE.DAT
[2001.12.07 10:04:50 | 000,049,152 | ---- | C] () -- C:\WINXP\System32\sis740.bin
[2001.12.07 10:04:30 | 000,049,152 | ---- | C] () -- C:\WINXP\System32\sis650.bin
[2001.08.18 03:54:50 | 000,057,856 | ---- | C] () -- C:\WINXP\System32\dvdplay.exe
[2001.08.18 03:54:08 | 000,157,696 | ---- | C] () -- C:\WINXP\System32\paqsp.dll

========== LOP Check ==========

[2010.08.04 01:22:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avery
[2010.08.04 02:03:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2010.08.04 01:14:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software
[2011.11.17 13:09:29 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2010.08.03 23:58:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ESET
[2011.02.16 13:48:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2011.11.28 20:13:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011.04.15 15:11:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters
[2011.11.08 14:24:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe
[2010.10.24 22:41:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
[2011.11.17 20:15:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.08.04 02:03:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Buhl Data Service
[2011.06.17 12:10:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Carambis
[2011.11.08 04:05:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\com.adobe.downloadassistant.AdobeDownloadAssistant
[2011.10.07 16:19:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoft
[2011.10.07 16:18:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.08.03 23:59:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ESET
[2011.05.30 21:57:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ICQ
[2011.04.15 16:18:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\ML
[2010.11.10 20:04:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\MSNInstaller
[2010.10.11 00:22:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PhotoFiltre
[2011.01.02 22:02:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PhotoScape
[2011.10.18 11:57:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\PriceGong
[2011.09.07 22:01:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\Samsung
[2011.02.13 17:44:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Toni\Anwendungsdaten\SecondLife

========== Purity Check ==========



========== Custom Scans ==========


< %SYSTEMDRIVE%\*. >
[2010.09.11 07:27:50 | 000,000,000 | ---D | M] -- C:\c7b8501fc084e61ed538afc2e45ca37c
[2011.11.28 20:14:24 | 000,000,000 | -HSD | M] -- C:\Config.Msi
[2010.08.03 21:44:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2011.01.02 17:25:32 | 000,000,000 | ---D | M] -- C:\output
[2011.11.28 20:34:48 | 000,000,000 | R--D | M] -- C:\Programme
[2010.08.03 22:58:51 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2010.09.11 08:52:48 | 000,000,000 | ---D | M] -- C:\Ruckelfrei - Speicher
[2011.11.09 11:25:05 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2011.11.28 20:15:41 | 000,000,000 | ---D | M] -- C:\WINXP
[2010.09.11 07:48:35 | 000,000,000 | ---D | M] -- C:\z89a - Install-Programme
[2010.08.04 12:21:27 | 000,000,000 | ---D | M] -- C:\z90a - System-Treiber
[2010.08.04 00:25:43 | 000,000,000 | ---D | M] -- C:\z91a - System-Programme
[2010.08.04 01:09:10 | 000,000,000 | ---D | M] -- C:\za-00a - Backups

< %PROGRAMFILES%\*.exe >

Invalid Environment Variable: LOCALAPPDATA

< %systemroot%\*. /mp /s >

< %systemroot%\system32\*.manifest /3 >
[2 C:\WINXP\system32\*.tmp files -> C:\WINXP\system32\*.tmp -> ]


< MD5 for: EXPLORER.EXE >
[2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\explorer.exe
[2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINXP\system32\dllcache\explorer.exe

< MD5 for: REGEDIT.EXE >
[2008.04.14 13:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINXP\regedit.exe
[2008.04.14 13:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINXP\system32\dllcache\regedit.exe

< MD5 for: USERINIT.EXE >
[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\dllcache\userinit.exe
[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINXP\system32\userinit.exe

< MD5 for: WINLOGON.EXE >
[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\dllcache\winlogon.exe
[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINXP\system32\winlogon.exe

< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16

< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >

< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-11-10 22:40:58

< >

========== Alternate Data Streams ==========

@Alternate Data Stream - 127 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:430C6D84
@Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMPFC5A2B2
@Alternate Data Stream - 102 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9

< End of report >


Und im Anhang befindet sich:

Extras.txt
gmer.txt
& defogger_disable.log


Na dann möchte ich hoffen, dass ich hier Hilfe finde.
Danke schonmal im vorraus, find's übrigens echt super, dass es sowas hier gibt.

Liebe Grüße aus Hessen, Tammy, 17 (ich erwähne das Alter, um meine mich ein wenig beschämende Unwissenheit, ein wenig zu rechtfertigen )
Miniaturansicht angehängter Grafiken
Klicken Sie auf die Grafik für eine größere Ansicht

Name:	Erkannte Bedrohungen.jpg
Hits:	169
Größe:	457,7 KB
ID:	24791   Klicken Sie auf die Grafik für eine größere Ansicht

Name:	quarantäne.jpg
Hits:	168
Größe:	163,6 KB
ID:	24792  

 

Themen zu PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere..
0x00000001, adobe, alternate, anfang, avg, bho, converter, crypto, desktop, einstellungen, entfernen, error, eset smart security, firefox, format, google, helper, hängt, logfile, mozilla thunderbird, mp3, plug-in, problem, programm, realtek, registry, required, rundll, security, software, studio, super, symantec, system, trojaner, win32/spatet.i




Ähnliche Themen: PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere..


  1. 2 Trojaner eingefangen durch E-Mail-Anhänge // Trojan-Banker.Win32.Agent.ubo und Trojan.Win32.Yakes.ghny
    Log-Analyse und Auswertung - 19.07.2015 (28)
  2. Trojanerfunde durch Avira - was tun ?
    Plagegeister aller Art und deren Bekämpfung - 04.03.2015 (13)
  3. PC lahmt, Spiele hacken, stürzen ab, Verdacht: Winmsg Balloon und andere Probleme
    Log-Analyse und Auswertung - 11.12.2014 (8)
  4. Windows 7: Rechner lahmt durch Systweak und Co.
    Plagegeister aller Art und deren Bekämpfung - 23.08.2014 (9)
  5. Trojan.Spatet durch Malwarebytes gefunden
    Plagegeister aller Art und deren Bekämpfung - 27.09.2012 (15)
  6. Massig Viren und Trojanerfunde durch Avira. EXP/11-3544.EF.1, EXP/12-0507.BK.1, JAVA/Mabowl.F uvm.
    Log-Analyse und Auswertung - 18.07.2012 (10)
  7. Avira nicht installierbar, Rechner langsam und Win32 und andere Trojaner an Board
    Plagegeister aller Art und deren Bekämpfung - 02.02.2012 (3)
  8. IE öffnet komplett andere Seiten durch Trojaner
    Plagegeister aller Art und deren Bekämpfung - 24.05.2011 (94)
  9. Mehrer Trojaner und Java Exploits gefunden
    Plagegeister aller Art und deren Bekämpfung - 06.02.2011 (9)
  10. Probleme beim Online-Banking: Trojan.Win32.Generic!BT, Win32.Backdoor.Papras/A und andere...
    Log-Analyse und Auswertung - 06.11.2010 (19)
  11. Antivir melde mehrer Trojaner
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (34)
  12. Befall mehrer Viren/Trojaner
    Plagegeister aller Art und deren Bekämpfung - 14.05.2010 (1)
  13. Mehrer Trojaner gefunden "Trojan-Spy.Win32.GreenScreen" ...
    Plagegeister aller Art und deren Bekämpfung - 14.09.2008 (3)
  14. Virenbefall erst durch Symantec E-Mail Proxy, dann durch andere.
    Plagegeister aller Art und deren Bekämpfung - 24.05.2008 (2)
  15. zlod.sus, andere trojaner und bzw zusätzlich durch spyhunter
    Plagegeister aller Art und deren Bekämpfung - 24.12.2007 (8)
  16. Habe mehrer Viren und Trojaner
    Log-Analyse und Auswertung - 28.03.2007 (5)
  17. Computer lahmt - XP Balken läuft 35 mal durch...
    Log-Analyse und Auswertung - 07.02.2007 (4)

Zum Thema PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. - Seid gegrüßt liebe Helferlein, ich komm mit meinem Virenproblem selbst gar nicht zu recht, da mir dazu das nötige Wissen fehlt. Bei Google bin ich auch nicht wirklich weiter gekommen, - PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.....
Archiv
Du betrachtest: PC lahmt durch mehrer Trojanerfunde wie Win32/Spatet.I Trojaner & andere.. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.