| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windowssystem blockiertWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
25.12.2011, 20:34
| #1 |
| |  Windowssystem blockiert Hallo, ich bin ein absoluter dau, was Computer angeht. habe seit 7 Tagen ein Problem mit einem Virus oder ähnlichem. Sicherheitswarnung, Windowssysem blockiert, 50Euro bezahlen. Hier mein auf OTL erstelltem Protokoll. Bitte um Hilfe. OTL logfile created on: 25.12.2011 19:56:58 - Run 1 OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\User\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,00 Gb Total Physical Memory | 1,61 Gb Available Physical Memory | 80,55% Memory free 3,35 Gb Paging File | 3,16 Gb Available in Paging File | 94,33% Paging File free Paging file location(s): C:\pagefile.sys 1536 3072 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 232,88 Gb Total Space | 182,89 Gb Free Space | 78,54% Space Free | Partition Type: NTFS Computer Name: ***** | User Name: **** | Logged in as Administrator. Boot Mode: SafeMode | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\User\Desktop\OTL.exe (OldTimer Tools) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) ========== Modules (No Company Name) ========== MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU () MOD - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSPTLS.DLL () MOD - C:\Programme\Microsoft Office\Office12\ADDINS\ColleagueImport.dll () MOD - C:\Programme\Microsoft Office\Office12\ADDINS\UmOutlookAddin.dll () ========== Win32 Services (SafeList) ========== SRV - (LcSvrKds) -- File not found SRV - (iPod Service) -- File not found SRV - (StarMoney 7.0 OnlineUpdate) -- C:\Programme\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH) SRV - (SelectDoc DB) -- C:\Programme\SelectDoc\TBDBMS\tbmux32.exe (Transaction Software, D 81829 Munich) SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (LGScsiCommandService) -- C:\WINDOWS\system32\LGScsiCommandService.exe (Mobile Leader Co.,Ltd.) SRV - (IGDCTRL) -- C:\Programme\FRITZ!DSL\IGDCTRL.EXE (AVM Berlin) SRV - (TuneUp.Defrag) -- C:\WINDOWS\system32\TuneUpDefragService.exe (TuneUp Software GmbH) SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH) SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation) SRV - (NMIndexingService) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (Nero AG) SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) SRV - (LcSvrAdm) -- C:\ElsaWin\bin\LcSvrAdm.exe (Volkswagen AG) SRV - (LcSvrHis) -- C:\ElsaWin\bin\LcSvrHis.exe (Volkswagen AG) SRV - (LcSvrAuf) -- C:\ElsaWin\bin\LcSvrAuf.exe (Volkswagen AG) SRV - (LcSvrPAS) -- C:\ElsaWin\bin\LcSvrPas.exe (Volkswagen AG) SRV - (LcSvrDba) -- C:\ElsaWin\bin\LcSvrDba.exe (Volkswagen AG) SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe (Macrovision Corporation) SRV - (Transbase) -- C:\BMWgroup\ETKLokal\transbase\tbmux32.exe (Transaction Software, D 81737 Munich) SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation) SRV - (awhost32) -- C:\Programme\Symantec\pcAnywhere\AWHOST32.EXE (Symantec Corporation) ========== Driver Services (SafeList) ========== DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.) DRV - (AtiHDAudioService) -- C:\WINDOWS\system32\drivers\AtihdXP3.sys (Advanced Micro Devices) DRV - (USBModem) -- C:\WINDOWS\system32\drivers\lgusbmodem.sys (LG Electronics Inc.) DRV - (UsbDiag) -- C:\WINDOWS\system32\drivers\lgusbdiag.sys (LG Electronics Inc.) DRV - (usbbus) -- C:\WINDOWS\system32\drivers\lgusbbus.sys (LG Electronics Inc.) DRV - (FlashUSB) -- C:\WINDOWS\system32\drivers\FlashUSB.sys (Danish Wireless Design A/S) DRV - (FTDIBUS) -- C:\WINDOWS\system32\drivers\ftdibus.sys (FTDI Ltd.) DRV - (FTSER2K) -- C:\WINDOWS\system32\drivers\ftser2k.sys (FTDI Ltd.) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (SymEvent) -- C:\Programme\Symantec\SYMEVENT.SYS (Symantec Corporation) DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys () DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys (Realtek Semiconductor Corp.) DRV - (actser) -- C:\WINDOWS\system32\drivers\actser.sys (BenQ Mobile GmbH & Co. OHG) DRV - (siusbmod) -- C:\WINDOWS\system32\drivers\siusbmod.sys (Siemens AG ) DRV - (RTL8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation ) DRV - (Hardlock) -- C:\WINDOWS\system32\drivers\hardlock.sys (Aladdin Knowledge Systems Ltd.) DRV - (vserial) -- C:\WINDOWS\system32\drivers\vserial.sys () DRV - (vsbus) -- C:\WINDOWS\system32\drivers\vsb.sys () DRV - (ElbyCDFL) -- C:\WINDOWS\system32\drivers\ElbyCDFL.sys (Elaborate Bytes) DRV - (ms_mpu401) -- C:\WINDOWS\system32\drivers\msmpu401.sys (Microsoft Corporation) DRV - (irsir) -- C:\WINDOWS\system32\drivers\irsir.sys (Microsoft Corporation) DRV - (AW_HOST) -- C:\WINDOWS\system32\drivers\AW_HOST5.SYS (Symantec Corporation) DRV - (Gernuwa) -- C:\WINDOWS\System32\drivers\GERNUWA.SYS (Symantec Corporation) DRV - (awlegacy) -- C:\WINDOWS\System32\Drivers\awlegacy.sys (Symantec Corporation) DRV - (DirectNT) -- C:\WINDOWS\System32\drivers\DirectNT.sys (c't) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..CommunityToolbar.SearchFromAddressBarSavedUrl: "data:text/plain,keyword.URL=hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&gfns=1&sourceid=navclient&rls=com.google:de  fficial&q="FF - prefs.js..browser.search.defaultenginename: "Google" FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de" FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..extensions.enabledItems: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f}:2.5.6.0 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll File not found FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX,Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Content Upload Plugin,version=1.0.0: C:\Programme\DivX\DivX Content Uploader\npUpload.dll (DivX,Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin: C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\WINDOWS\system32\5064 [2011.12.23 13:39:21 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.10.22 08:53:54 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.09.05 16:49:36 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\WINDOWS\system32\5064 [2011.12.23 13:39:21 | 000,000,000 | ---D | M] [2008.08.28 15:42:36 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Extensions [2011.03.22 16:42:59 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\crouu9g5.default\extensions [2011.03.21 16:19:35 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\crouu9g5.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011.02.26 18:40:45 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\crouu9g5.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2011.01.19 19:55:47 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\crouu9g5.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2010.02.16 18:38:02 | 000,000,000 | ---D | M] (DVDVideoSoft Toolbar) -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\crouu9g5.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} [2011.03.24 08:24:57 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2010.04.17 10:06:54 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} [2010.10.20 21:00:38 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [2011.03.21 17:13:37 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} [2011.03.21 17:13:25 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2011.12.17 16:24:58 | 000,000,000 | ---D | M] (Java String Helper) -- C:\WINDOWS\SYSTEM32\5060 [2011.10.22 08:53:53 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2011.03.21 17:13:25 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2011.10.22 08:53:48 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2011.10.22 08:53:48 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2011.10.22 08:53:47 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2011.10.22 08:53:47 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2011.10.22 08:53:47 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2011.10.22 08:53:47 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2011.12.23 16:27:57 | 000,438,914 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 www.007guard.com O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 www.008k.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 www.00hq.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 www.032439.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 www.0scan.com O1 - Hosts: 127.0.0.1 0scan.com O1 - Hosts: 127.0.0.1 1000gratisproben.com O1 - Hosts: 127.0.0.1 www.1000gratisproben.com O1 - Hosts: 127.0.0.1 1001namen.com O1 - Hosts: 127.0.0.1 www.1001namen.com O1 - Hosts: 127.0.0.1 100888290cs.com O1 - Hosts: 127.0.0.1 www.100888290cs.com O1 - Hosts: 127.0.0.1 www.100sexlinks.com O1 - Hosts: 127.0.0.1 100sexlinks.com O1 - Hosts: 127.0.0.1 10sek.com O1 - Hosts: 127.0.0.1 www.10sek.com O1 - Hosts: 127.0.0.1 www.1-2005-search.com O1 - Hosts: 127.0.0.1 1-2005-search.com O1 - Hosts: 15096 more lines... O2 - BHO: (Adobe PDF Reader Link Helper) - {EFF39A40-C163-4d5d-B073-52FBB55C646A} - C:\WINDOWS\system32\AcroIEHelpe067.dll (Adobe Systems, Incorporated) O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation) O4 - HKLM..\Run: [CloneCDElbyCDFL] C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe (Elaborate Bytes) O4 - HKLM..\Run: [CloneCDTray] C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe (Elaborate Bytes) O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation) O4 - HKLM..\Run: [PixelPlanet PdfPrinter-Monitor] C:\Programme\Gemeinsame Dateien\PixelPlanet\PdfPrinter 6\PdfPrinterMonitor.exe (PixelPlanet GmbH) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKCU..\Run: [{C6F2307B-3F9F-11DD-B2A0-806D6172696F}] C:\Dokumente und Einstellungen\User\Anwendungsdaten\Microsoft\dllhsts.exe (Mozilla Foundation) O4 - HKCU..\Run: [Facebook Update] C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Facebook\Update\FacebookUpdate.exe (Facebook Inc.) O4 - HKCU..\Run: [Gadwin PrintScreen] C:\Programme\Gadwin Systems\PrintScreen\PrintScreen.exe (Gadwin Systems, Inc) O4 - HKCU..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe (phonostar) O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data] O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\User\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 File not found O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O15 - HKCU\..Trusted Domains: fritz.repeater ([]* in Lokales Intranet) O15 - HKCU\..Trusted Ranges: Range37 ([*] in Lokales Intranet) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24) O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{959834E7-0F08-4E59-B71E-2385296A000C}: NameServer = 192.168.178.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\vw-wi {0F3C833F-FB28-40EA-8CB9-6A55B996C3F6} - C:\ElsaWin\bin\wiprot.dll (TODO: <Company name>) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\appconf32.exe) - File not found O20 - HKLM Winlogon: GinaDLL - (C:\WINDOWS\system32\awgina.dll) -C:\WINDOWS\system32\AWGINA.DLL (Symantec Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll (Microsoft Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.06.21 13:54:47 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{8c9dae25-2247-11e0-886a-00138fe26b52}\Shell - "" = AutoRun O33 - MountPoints2\{8c9dae25-2247-11e0-886a-00138fe26b52}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{8c9dae25-2247-11e0-886a-00138fe26b52}\Shell\AutoRun\command - "" = F:\LGAutoRun.exe O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.12.25 19:37:51 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\User\Desktop\OTL.exe [2011.12.25 19:02:01 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\User\Recent [2011.12.23 14:32:18 | 000,351,184 | ---- | C] (Adobe Systems, Incorporated) -- C:\WINDOWS\System32\AcroIEHelpe067.dll [2011.12.23 13:39:29 | 000,351,184 | ---- | C] (Adobe Systems, Incorporated) -- C:\WINDOWS\System32\AcroIEHelpe068.dll [2011.12.23 13:39:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\5064 [2011.12.21 10:52:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\5063 [2011.12.20 18:40:52 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\5062 [2011.12.19 19:52:02 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\5061 [2011.12.19 19:51:56 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\components [2011.12.17 17:09:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\PixelPlanet [2011.12.17 16:58:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Eigene Dateien\PdfGrabber [2011.12.17 16:57:28 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\BCL Technologies [2011.12.17 16:57:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PixelPlanet [2011.12.17 16:57:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PixelPlanet [2011.12.17 16:56:56 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\XpressUpdate [2011.12.17 16:56:56 | 000,000,000 | ---D | C] -- C:\Programme\PixelPlanet [2011.12.17 16:56:56 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\PixelPlanet [2011.12.17 16:56:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations [2011.12.17 16:51:32 | 000,000,000 | ---D | C] -- C:\Output Files [2011.12.17 16:51:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\User\Eigene Dateien\BMW_letdomingn [2011.12.17 16:24:57 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\5060 [2011.12.17 15:49:21 | 000,000,000 | ---D | C] -- C:\Programme\office Convert Pdf to Excel for xls [2011.12.14 16:55:13 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\5059 [2011.12.13 16:41:22 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\5058 [2011.12.12 16:31:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\5056 [2011.12.10 15:04:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\5055 [2011.12.09 15:09:02 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\5054 [2011.12.04 10:57:38 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\5053 [2011.12.01 12:34:26 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\5052 [2011.11.29 19:04:14 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Visual Studio [2011.11.29 19:04:13 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DESIGNER [2011.11.29 18:29:46 | 002,331,264 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\TUKernel.exe [2011.11.29 17:46:19 | 000,000,000 | ---D | C] -- C:\Programme\ToniArts [2011.11.28 18:13:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\5051 [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.12.25 19:34:48 | 000,000,254 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Desktop\Verknüpfung mit OTL.lnk [2011.12.25 19:29:52 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\User\Desktop\OTL.exe [2011.12.25 19:13:16 | 009,699,328 | ---- | M] () -- C:\Dokumente und Einstellungen\User\NTUSER.DAT [2011.12.25 19:08:02 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.12.25 19:06:37 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2011.12.25 19:06:35 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\User\ntuser.ini [2011.12.25 19:00:40 | 000,000,416 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{0DA182C6-93E7-431C-B8C9-AFE2B998391A}.job [2011.12.25 19:00:01 | 000,000,490 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job [2011.12.25 18:59:58 | 000,001,082 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2011.12.25 18:59:51 | 008,405,015 | ---- | M] () -- C:\WINDOWS\TempFile [2011.12.25 18:59:44 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.12.24 17:28:19 | 005,335,862 | -H-- | M] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\IconCache.db [2011.12.24 12:28:46 | 000,000,259 | RHS- | M] () -- C:\boot.ini [2011.12.24 11:56:00 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2011.12.24 11:51:04 | 000,001,044 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job [2011.12.24 11:42:04 | 000,001,206 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1220945662-1637723038-839522115-1003UA.job [2011.12.24 09:24:05 | 000,001,014 | ---- | M] () -- C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-1220945662-1637723038-839522115-1003UA.job [2011.12.23 18:44:11 | 000,002,319 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SelectDoc.lnk [2011.12.23 18:41:21 | 010,485,760 | ---- | M] () -- C:\Dokumente und Einstellungen\User\NTUSER.DAT_BAK_20913 [2011.12.23 18:24:00 | 000,000,992 | ---- | M] () -- C:\WINDOWS\tasks\FacebookUpdateTaskUserS-1-5-21-1220945662-1637723038-839522115-1003Core.job [2011.12.23 18:20:01 | 000,001,709 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk [2011.12.23 16:27:57 | 000,438,914 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts [2011.12.23 16:22:51 | 000,000,088 | ---- | M] () -- C:\WINDOWS\wininit.ini [2011.12.23 16:04:34 | 000,000,036 | ---- | M] () -- C:\WINDOWS\System32\blckdom.res [2011.12.23 14:32:18 | 000,351,184 | ---- | M] (Adobe Systems, Incorporated) -- C:\WINDOWS\System32\AcroIEHelpe067.dll [2011.12.23 13:39:29 | 000,351,184 | ---- | M] (Adobe Systems, Incorporated) -- C:\WINDOWS\System32\AcroIEHelpe068.dll [2011.12.22 19:57:37 | 000,020,443 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Metroeinkaufsvollmacht_0210.pdf [2011.12.22 17:42:00 | 000,001,154 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1220945662-1637723038-839522115-1003Core.job [2011.12.17 16:57:03 | 000,001,910 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PdfGrabber 7.0.lnk [2011.12.17 16:35:42 | 000,001,998 | ---- | M] () -- C:\WINDOWS\ODBC.INI [2011.12.07 15:01:34 | 000,002,052 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1996-01.de.pixelplanet_CB8E6973-82E1-4437-B8BA-905FCDC7148C.swidtag [2011.12.02 18:20:39 | 000,414,368 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl [2011.12.02 18:00:45 | 000,181,248 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.12.02 17:56:25 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2011.11.29 19:13:03 | 000,079,360 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT [2011.11.29 19:09:20 | 000,304,416 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.11.29 18:58:06 | 000,000,873 | ---- | M] () -- C:\WINDOWS\win.ini [2011.11.29 18:29:46 | 002,331,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\TUKernel.exe [2011.11.29 17:30:56 | 000,000,065 | ---- | M] () -- C:\WINDOWS\System32\lgAxconfig.ini [2011.11.28 15:01:05 | 000,438,914 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20111223-162757.backup [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.12.25 19:34:48 | 000,000,254 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Desktop\Verknüpfung mit OTL.lnk [2011.12.23 16:22:51 | 000,000,088 | ---- | C] () -- C:\WINDOWS\wininit.ini [2011.12.22 19:57:58 | 000,020,443 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Eigene Dateien\Metroeinkaufsvollmacht_0210.pdf [2011.12.17 16:57:03 | 000,001,910 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PdfGrabber 7.0.lnk [2011.12.07 15:01:34 | 000,002,052 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1996-01.de.pixelplanet_CB8E6973-82E1-4437-B8BA-905FCDC7148C.swidtag [2011.11.29 18:31:58 | 000,000,797 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Messenger.lnk [2011.11.25 09:03:49 | 000,000,065 | ---- | C] () -- C:\WINDOWS\System32\lgAxconfig.ini [2011.10.08 09:44:55 | 000,079,360 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT [2011.09.08 15:14:49 | 000,061,440 | R--- | C] () -- C:\WINDOWS\System32\PTQL5F.DLL [2011.06.25 08:54:41 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\{E93E1D43-086C-4547-B2D5-4A17846FC12E} [2011.06.25 08:54:41 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\{5D4591DC-80C2-40F4-B6E3-545AF0BFBE1D} [2011.06.23 13:43:51 | 000,112,143 | ---- | C] () -- C:\WINDOWS\hpqins13.dat.temp [2011.06.01 16:54:41 | 000,202,837 | ---- | C] () -- C:\WINDOWS\hpwins19.dat [2011.06.01 16:54:41 | 000,000,997 | ---- | C] () -- C:\WINDOWS\hpwmdl19.dat [2011.06.01 15:07:28 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin [2011.06.01 15:07:21 | 000,887,724 | R--- | C] () -- C:\WINDOWS\System32\ativva6x.dat [2011.06.01 15:07:21 | 000,227,587 | R--- | C] () -- C:\WINDOWS\System32\atiicdxx.dat [2011.06.01 15:07:21 | 000,000,003 | R--- | C] () -- C:\WINDOWS\System32\ativva5x.dat [2011.01.17 15:39:12 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\CommonDL.dll [2010.12.26 20:51:17 | 000,566,224 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2010.09.07 13:22:25 | 000,068,096 | ---- | C] () -- C:\WINDOWS\System32\lfplt11n.dll [2010.09.07 13:22:22 | 000,338,944 | ---- | C] () -- C:\WINDOWS\System32\lffpx7.dll [2010.09.07 13:22:21 | 000,122,880 | ---- | C] () -- C:\WINDOWS\System32\LFKODAK.DLL [2010.09.07 13:18:24 | 000,000,017 | ---- | C] () -- C:\WINDOWS\Missing.ini [2010.09.07 13:18:07 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD-Start.INI [2010.09.07 13:13:32 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI [2010.02.08 14:07:46 | 000,632,357 | ---- | C] () -- C:\WINDOWS\unins000.exe [2010.02.08 14:07:46 | 000,126,250 | ---- | C] () -- C:\WINDOWS\unins000.dat [2009.12.22 18:33:55 | 000,112,143 | ---- | C] () -- C:\WINDOWS\hpqins13.dat [2009.12.22 18:33:15 | 000,000,000 | ---- | C] () -- C:\WINDOWS\hpqEmlSz.INI [2009.12.22 18:23:52 | 000,106,910 | ---- | C] () -- C:\WINDOWS\hpqins05.dat [2009.12.22 18:21:34 | 000,108,131 | ---- | C] () -- C:\WINDOWS\hpqins01.dat [2009.12.18 09:45:09 | 000,010,709 | ---- | C] () -- C:\WINDOWS\hpwscr19.dat [2009.10.10 16:26:01 | 000,056,356 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat [2009.01.06 11:51:34 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD_Start.INI [2008.09.24 17:56:42 | 000,000,000 | ---- | C] () -- C:\WINDOWS\SMessenger.INI [2008.09.19 22:57:34 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll [2008.09.19 22:55:10 | 000,000,416 | ---- | C] () -- C:\WINDOWS\System32\dtu100.dll.manifest [2008.09.19 22:55:10 | 000,000,416 | ---- | C] () -- C:\WINDOWS\System32\dpl100.dll.manifest [2008.09.19 22:54:18 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\DivXWMPExtType.dll [2008.06.24 11:34:08 | 000,001,024 | ---- | C] () -- C:\WINDOWS\System32\winprod.dll [2008.06.24 10:37:12 | 000,181,248 | ---- | C] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2008.06.24 10:37:08 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2008.06.24 09:03:58 | 000,468,084 | ---- | C] () -- C:\WINDOWS\cluninst.exe [2008.06.24 09:03:12 | 000,000,098 | ---- | C] () -- C:\WINDOWS\etkinst.ini [2008.06.24 07:21:21 | 000,639,224 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys [2008.06.21 15:00:29 | 000,001,998 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2008.06.21 14:46:13 | 001,217,690 | ---- | C] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2008.06.21 14:46:13 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2008.06.21 14:44:06 | 000,304,416 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2008.06.21 14:36:17 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2008.06.21 14:29:59 | 000,000,503 | ---- | C] () -- C:\WINDOWS\lexstat.ini [2008.06.21 14:26:46 | 000,135,168 | R--- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll [2008.06.21 14:26:46 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\ChCfg.exe [2008.06.21 14:05:27 | 005,335,862 | -H-- | C] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\IconCache.db [2008.06.21 13:59:22 | 000,004,561 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini [2008.06.21 13:59:21 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS [2008.06.21 13:55:45 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2008.06.21 13:54:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\control.ini [2008.06.21 13:53:49 | 000,000,488 | RH-- | C] () -- C:\WINDOWS\System32\logonui.exe.manifest [2008.06.21 13:53:46 | 000,000,749 | RH-- | C] () -- C:\WINDOWS\System32\cdplayer.exe.manifest [2008.06.21 13:51:55 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2008.06.21 13:51:44 | 000,000,037 | ---- | C] () -- C:\WINDOWS\vbaddin.ini [2008.06.21 13:51:44 | 000,000,036 | ---- | C] () -- C:\WINDOWS\vb.ini [2008.06.21 13:51:03 | 000,027,055 | ---- | C] () -- C:\WINDOWS\System32\tslabels.ini [2008.06.21 13:51:02 | 000,003,999 | ---- | C] () -- C:\WINDOWS\System32\msdtcprf.ini [2008.01.24 13:14:33 | 000,253,440 | ---- | C] () -- C:\WINDOWS\System32\compatui.dll [2007.08.16 14:17:50 | 000,143,360 | ---- | C] () -- C:\WINDOWS\System32\nsldap32v50.dll [2007.02.05 14:48:36 | 000,016,828 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini [2007.02.05 14:48:34 | 000,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini [2007.02.05 14:48:28 | 000,016,562 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini [2007.02.05 13:24:28 | 000,018,271 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschematrivial.bin [2007.02.05 13:24:26 | 000,099,999 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschema.bin [2006.08.11 14:45:20 | 000,581,632 | ---- | C] () -- C:\WINDOWS\System32\nvhwvid.dll [2006.08.11 14:43:00 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2006.08.11 14:43:00 | 001,630,208 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe [2006.08.11 14:43:00 | 001,486,848 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2006.08.11 14:43:00 | 001,339,392 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe [2006.08.11 14:43:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2006.08.11 14:43:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2006.08.11 14:43:00 | 000,442,368 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe [2006.08.11 14:43:00 | 000,425,984 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe [2006.08.11 14:43:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll [2005.12.21 15:57:04 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\nsldappr32v50.dll [2005.12.21 15:54:34 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\nsldapssl32v50.dll [2005.07.18 14:34:22 | 000,047,744 | ---- | C] () -- C:\WINDOWS\System32\drivers\vserial.sys [2005.07.18 14:34:18 | 000,015,264 | ---- | C] () -- C:\WINDOWS\System32\drivers\vsb.sys [2004.08.03 20:12:38 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [2004.08.03 19:57:34 | 000,270,848 | ---- | C] () -- C:\WINDOWS\System32\sbe.dll [2004.08.03 19:57:26 | 000,014,336 | ---- | C] () -- C:\WINDOWS\System32\msdmo.dll [2004.08.03 19:57:20 | 000,186,880 | ---- | C] () -- C:\WINDOWS\System32\encdec.dll [2004.08.03 19:57:16 | 000,070,656 | ---- | C] () -- C:\WINDOWS\System32\amstream.dll [2004.08.03 19:56:00 | 000,733,696 | ---- | C] () -- C:\WINDOWS\System32\qedwipes.dll [2004.08.03 17:51:30 | 000,054,128 | ---- | C] () -- C:\WINDOWS\System32\dosx.exe [2004.08.03 17:48:50 | 000,003,358 | ---- | C] () -- C:\WINDOWS\System32\redir.exe [2004.08.03 17:46:56 | 000,042,537 | ---- | C] () -- C:\WINDOWS\System32\keyboard.sys [2004.08.03 17:45:28 | 000,034,032 | ---- | C] () -- C:\WINDOWS\System32\ntio.sys [2004.08.03 17:45:16 | 000,035,424 | ---- | C] () -- C:\WINDOWS\System32\ntio412.sys [2004.08.03 17:45:16 | 000,034,560 | ---- | C] () -- C:\WINDOWS\System32\ntio404.sys [2004.08.03 17:45:14 | 000,034,560 | ---- | C] () -- C:\WINDOWS\System32\ntio804.sys [2004.08.03 17:45:12 | 000,035,648 | ---- | C] () -- C:\WINDOWS\System32\ntio411.sys [2004.08.02 09:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2004.07.17 06:46:14 | 000,053,478 | ---- | C] () -- C:\WINDOWS\System32\tcpmon.ini [2001.08.23 09:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2001.08.23 09:00:00 | 001,015,477 | ---- | C] () -- C:\WINDOWS\System32\esentprf.ini [2001.08.23 09:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2001.08.23 09:00:00 | 000,523,490 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2001.08.23 09:00:00 | 000,481,968 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2001.08.23 09:00:00 | 000,355,112 | ---- | C] () -- C:\WINDOWS\System32\msjetoledb40.dll [2001.08.23 09:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2001.08.23 09:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2001.08.23 09:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2001.08.23 09:00:00 | 000,199,168 | ---- | C] () -- C:\WINDOWS\System32\ir32_32.dll [2001.08.23 09:00:00 | 000,108,316 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2001.08.23 09:00:00 | 000,094,282 | ---- | C] () -- C:\WINDOWS\System32\msencode.dll [2001.08.23 09:00:00 | 000,085,738 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2001.08.23 09:00:00 | 000,071,022 | ---- | C] () -- C:\WINDOWS\System32\edit.com [2001.08.23 09:00:00 | 000,052,777 | ---- | C] () -- C:\WINDOWS\System32\command.com [2001.08.23 09:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2001.08.23 09:00:00 | 000,042,809 | ---- | C] () -- C:\WINDOWS\System32\key01.sys [2001.08.23 09:00:00 | 000,039,546 | ---- | C] () -- C:\WINDOWS\System32\mem.exe [2001.08.23 09:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2001.08.23 09:00:00 | 000,029,370 | ---- | C] () -- C:\WINDOWS\System32\ntdos411.sys [2001.08.23 09:00:00 | 000,029,274 | ---- | C] () -- C:\WINDOWS\System32\ntdos412.sys [2001.08.23 09:00:00 | 000,029,146 | ---- | C] () -- C:\WINDOWS\System32\ntdos804.sys [2001.08.23 09:00:00 | 000,029,146 | ---- | C] () -- C:\WINDOWS\System32\ntdos404.sys [2001.08.23 09:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2001.08.23 09:00:00 | 000,027,914 | ---- | C] () -- C:\WINDOWS\System32\ntdos.sys [2001.08.23 09:00:00 | 000,027,097 | ---- | C] () -- C:\WINDOWS\System32\country.sys [2001.08.23 09:00:00 | 000,021,542 | ---- | C] () -- C:\WINDOWS\System32\mqperf.ini [2001.08.23 09:00:00 | 000,021,210 | ---- | C] () -- C:\WINDOWS\System32\debug.exe [2001.08.23 09:00:00 | 000,019,726 | ---- | C] () -- C:\WINDOWS\System32\graphics.com [2001.08.23 09:00:00 | 000,017,241 | ---- | C] () -- C:\WINDOWS\System32\rsvp.ini [2001.08.23 09:00:00 | 000,015,360 | ---- | C] () -- C:\WINDOWS\System32\tsd32.dll [2001.08.23 09:00:00 | 000,014,816 | ---- | C] () -- C:\WINDOWS\System32\kb16.com [2001.08.23 09:00:00 | 000,014,060 | ---- | C] () -- C:\WINDOWS\System32\pschdprf.ini [2001.08.23 09:00:00 | 000,013,312 | ---- | C] () -- C:\WINDOWS\System32\win87em.dll [2001.08.23 09:00:00 | 000,013,026 | ---- | C] () -- C:\WINDOWS\System32\edlin.exe [2001.08.23 09:00:00 | 000,012,610 | ---- | C] () -- C:\WINDOWS\System32\append.exe [2001.08.23 09:00:00 | 000,011,903 | ---- | C] () -- C:\WINDOWS\System32\setver.exe [2001.08.23 09:00:00 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\scriptpw.dll [2001.08.23 09:00:00 | 000,009,032 | ---- | C] () -- C:\WINDOWS\System32\ansi.sys [2001.08.23 09:00:00 | 000,008,584 | ---- | C] () -- C:\WINDOWS\System32\exe2bin.exe [2001.08.23 09:00:00 | 000,007,084 | ---- | C] () -- C:\WINDOWS\System32\nlsfunc.exe [2001.08.23 09:00:00 | 000,006,287 | ---- | C] () -- C:\WINDOWS\System32\rasctrs.ini [2001.08.23 09:00:00 | 000,004,992 | ---- | C] () -- C:\WINDOWS\System32\himem.sys [2001.08.23 09:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2001.08.23 09:00:00 | 000,004,438 | ---- | C] () -- C:\WINDOWS\System32\perfci.ini [2001.08.23 09:00:00 | 000,004,233 | ---- | C] () -- C:\WINDOWS\System32\perfwci.ini [2001.08.23 09:00:00 | 000,003,262 | ---- | C] () -- C:\WINDOWS\System32\nw16.exe [2001.08.23 09:00:00 | 000,002,656 | ---- | C] () -- C:\WINDOWS\System32\netware.drv [2001.08.23 09:00:00 | 000,001,783 | ---- | C] () -- C:\WINDOWS\System32\perffilt.ini [2001.08.23 09:00:00 | 000,001,405 | ---- | C] () -- C:\WINDOWS\msdfmap.ini [2001.08.23 09:00:00 | 000,001,273 | ---- | C] () -- C:\WINDOWS\System32\loadfix.com [2001.08.23 09:00:00 | 000,001,157 | ---- | C] () -- C:\WINDOWS\System32\vwipxspx.exe [2001.08.23 09:00:00 | 000,000,882 | ---- | C] () -- C:\WINDOWS\System32\share.exe [2001.08.23 09:00:00 | 000,000,882 | ---- | C] () -- C:\WINDOWS\System32\fastopen.exe [2001.08.23 09:00:00 | 000,000,817 | ---- | C] () -- C:\WINDOWS\System32\mscdexnt.exe [2001.08.23 09:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2001.08.23 09:00:00 | 000,000,369 | ---- | C] () -- C:\WINDOWS\System32\prodspec.ini [2001.08.23 09:00:00 | 000,000,231 | ---- | C] () -- C:\WINDOWS\system.ini [2001.08.23 08:55:39 | 000,000,873 | ---- | C] () -- C:\WINDOWS\win.ini [2001.08.18 05:54:50 | 000,057,856 | ---- | C] () -- C:\WINDOWS\System32\dvdplay.exe [2001.08.18 05:54:08 | 000,157,696 | ---- | C] () -- C:\WINDOWS\System32\paqsp.dll ========== LOP Check ========== [2008.06.21 14:30:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software [2008.06.24 11:14:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\K3 Net Solutions GmbH [2011.01.17 15:39:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LGMOBILEAX [2011.12.17 16:57:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PixelPlanet [2010.04.09 18:06:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\StarMoney 7.0 [2008.06.28 11:21:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2008.06.24 10:43:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2010.04.19 16:54:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2009.09.26 21:04:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} [2008.06.24 13:13:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\BMW Player [2011.01.19 19:55:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\DVDVideoSoftIEHelpers [2011.03.04 08:50:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\FRITZ! [2011.12.23 04:21:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\phonostar-Player [2011.12.17 17:09:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\PixelPlanet [2011.11.25 19:03:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\SAD-Europa-Führerschein [2009.12.22 14:55:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\SpeedProject [2008.06.24 10:43:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\TuneUp Software [2008.11.21 12:34:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\vghd [2008.06.28 10:22:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\Windows Desktop Search [2011.11.11 13:45:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\XCPCSync.OEM [2011.12.25 19:00:01 | 000,000,490 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job [2011.12.23 18:24:00 | 000,000,992 | ---- | M] () -- C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1220945662-1637723038-839522115-1003Core.job [2011.12.24 09:24:05 | 000,001,014 | ---- | M] () -- C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1220945662-1637723038-839522115-1003UA.job [2011.12.25 19:00:40 | 000,000,416 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{0DA182C6-93E7-431C-B8C9-AFE2B998391A}.job ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 120 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:397737AF @Alternate Data Stream - 103 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP  C962543< End of report > |
|
26.12.2011, 00:59
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Windowssystem blockiertZitat:
routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden. Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
| Themen zu Windowssystem blockiert |
| 0x00000001, acroiehelpe, adobe, alternate, avira, bho, blockiert, computer, converter, dsl, einstellungen, euro, excel, explorer, firefox, format, google earth, helper, intranet, limited.com/facebook, logfile, mp3, nvidia, object, plug-in, problem, realtek, registry, safer networking, scan, sched.exe, software, starmoney, symantec, version=1.0, virus, was soll ich machen, windowswarnung |
Linear-Darstellung
