50 euro bezahlen, windows blockiert aus sicherheitsgründen

mädel · 01.01.2012, 19:56

guten abend,
ich habe das gleiche problem wie viele andere hier auch, dass der bildschirm schwarz wird und die warnung auftaucht, dass windows blockiert wird und das ich 50 euro bezahlen soll.

zu diesem thema habe ich mir mehrere posts durchgelesen.

das tritt immer dann auf, wenn ich meinen standart browser firefox öffnen will und manchmal auch wenn ich den laptop wieder hochfahre, nachdem diese meldung augetaucht ist. (ich weiß nicht wie ich das sonst wieder schließen soll)
es passiert auch dann wenn ich online bin, dann aber in unregelmäßigen abständen.
wenn ich den laptop wieder hochfahre kommt ein verzerrtesgeräusch von der windows melodie, welches vorher noch nicht da war. ist das normal?

ich habe windows xp und außerdem alle schritte vom "für alle hilfesuchenden..." befolgt wobei bei OTL sich kein extras.txt fenster geöffnet hat bzw. auf meinem desktop gelandet ist.
es wäre super wenn ihr mir helfen könnt, da ich aber nicht viel von computern verstehe, wäre es echt cool das sehr verständlich auszudrücken :P

naja, schon mal danke im vorraus.

mädel · 01.01.2012, 20:28

es hat sich geändert, ich wollte gerade die OTL usw hochladen, jetzt kommt die nachricht sofort, wenn der laptop hochgefahren ist.

markusg · 02.01.2012, 16:05

hi,
neustart, f8 drücken, abgesicherter modus mit netzwerk, da gehts inet und du kannst otl ausführen.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die
Textbox.

Code:

ATTFilter

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

mädel · 02.01.2012, 20:04

OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 02.01.2012 19:41:16 - Run 4
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\estelle\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,75 Gb Total Physical Memory | 2,49 Gb Available Physical Memory | 90,63% Memory free
4,60 Gb Paging File | 4,52 Gb Available in Paging File | 98,37% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 111,78 Gb Total Space | 95,46 Gb Free Space | 85,40% Space Free | Partition Type: NTFS
 
Computer Name: KLIMPERKISTE | User Name: estelle | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.01.01 17:16:24 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\estelle\Desktop\OTL.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.09.05 18:04:58 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - [2011.12.13 10:31:03 | 000,342,480 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService)
SRV - [2011.10.24 21:32:00 | 000,055,144 | ---- | M] (Apple Inc.) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2011.10.11 15:05:59 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.10.11 15:05:48 | 000,463,824 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE -- (AntiVirWebService)
SRV - [2011.10.11 15:05:46 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010.03.04 22:38:00 | 000,071,096 | ---- | M] () [Auto | Stopped] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccess)
SRV - [2010.01.15 13:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand | Stopped] -- C:\Programme\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
SRV - [2006.11.13 18:41:12 | 000,073,728 | ---- | M] () [Auto | Stopped] -- C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe -- (Samsung Update Plus)
SRV - [2006.10.05 17:10:12 | 000,009,216 | ---- | M] (Agere Systems) [Auto | Stopped] -- C:\WINDOWS\system32\agrsmsvc.exe -- (AgereModemAudio)
SRV - [2003.07.28 13:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.12.13 10:31:13 | 000,134,856 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.12.07 12:52:11 | 000,547,904 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ar5211.sys -- (AR5211)
DRV - [2011.12.07 12:45:16 | 000,149,123 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btwdndis.sys -- (BTWDNDIS)
DRV - [2011.12.07 12:45:16 | 000,067,960 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)
DRV - [2011.12.07 12:45:16 | 000,037,424 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btport.sys -- (BTDriver)
DRV - [2011.12.07 12:45:15 | 000,876,384 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btkrnl.sys -- (BTKRNL)
DRV - [2011.12.07 12:45:15 | 000,539,072 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btaudio.sys -- (btaudio)
DRV - [2011.12.07 12:32:51 | 002,372,096 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2011.12.07 12:27:10 | 004,449,280 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2011.12.07 12:07:20 | 000,080,512 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtnicxp.sys -- (RTL8023xp)
DRV - [2011.12.07 12:01:43 | 000,004,300 | ---- | M] () [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\MEMIO.SYS -- (DOSMEMIO)
DRV - [2011.10.11 15:06:12 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto | Stopped] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.10.11 15:06:12 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.06.04 12:29:04 | 001,606,368 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\athw.sys -- (AR5416)
DRV - [2009.11.12 13:48:56 | 000,005,504 | ---- | M] () [File_System | Auto | Stopped] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2006.11.28 20:11:00 | 001,161,888 | ---- | M] (Agere Systems) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2006.10.12 12:12:48 | 000,028,160 | ---- | M] (Samsung Electronics,.LTD) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SamsungEDS.SYS -- (DNSeFilter)
DRV - [2004.08.03 22:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..network.proxy.no_proxies_on: "*.local"
FF - prefs.js..network.proxy.type: 0
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@canon.com/MycameraPlugin: C:\Programme\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.25\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.12.25 00:25:53 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.25\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.12.25 00:25:53 | 000,000,000 | ---D | M]
 
[2011.12.25 00:24:24 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\Mozilla\Extensions
[2012.01.01 11:49:54 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\Mozilla\Firefox\Profiles\5id4zb8l.default\extensions
[2011.12.25 00:25:57 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\Mozilla\Firefox\Profiles\5id4zb8l.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.12.25 00:24:03 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.12.07 13:17:03 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.12.25 00:25:49 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.12.25 00:25:49 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.12.25 00:25:49 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.12.25 00:25:49 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.12.25 00:25:49 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR - plugin: Shockwave Flash (Enabled) = C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\16.0.912.63\gcswf32.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\16.0.912.63\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\16.0.912.63\pdf.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll
CHR - plugin: Google Update (Enabled) = C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.79\npGoogleUpdate3.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
CHR - Extension: YouTube = C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.2_0\
CHR - Extension: Google-Suche = C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.14_0\
CHR - Extension: Google Mail = C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\6.1.3_0\
 
O1 HOSTS File: ([2004.08.04 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [EDS] C:\Programme\Samsung\Samsung EDS\EDSAgent.exe ()
O4 - HKLM..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKCU..\Run: [iexploer.exe] C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\Microsoft\Internet Explorer\iexploer.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk = C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab (Java Plug-in 1.5.0)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{95B96D0C-74A0-40DF-9DAF-A68C47309AF1}: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.12.07 10:40:42 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
CREATERESTOREPOINT
Error creating restore point.
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.01.02 19:31:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\CSC
[2012.01.01 17:16:24 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\estelle\Desktop\OTL.exe
[2012.01.01 15:05:09 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2012.01.01 14:47:43 | 000,000,000 | ---D | C] -- C:\WINDOWS\Sun
[2011.12.30 17:53:45 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien\Eigene Videos
[2011.12.26 17:48:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\S2
[2011.12.26 17:48:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien\S2
[2011.12.26 17:48:13 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\SecuROM
[2011.12.26 17:48:12 | 000,098,304 | ---- | C] (Sony DADC Austria AG.) -- C:\WINDOWS\System32\CmdLineExt.dll
[2011.12.26 17:47:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Startmenü\Programme\Ubisoft
[2011.12.26 17:44:53 | 000,000,000 | ---D | C] -- C:\Programme\Ubisoft
[2011.12.26 15:02:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Temp
[2011.12.26 15:02:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Adobe
[2011.12.26 14:32:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee Security Scan
[2011.12.26 14:32:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
[2011.12.26 14:32:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee Security Scan Plus
[2011.12.26 14:32:44 | 000,000,000 | ---D | C] -- C:\Programme\McAfee Security Scan
[2011.12.26 14:32:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien\Downloads
[2011.12.26 00:12:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ZoomBrowser
[2011.12.26 00:11:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon Utilities
[2011.12.26 00:11:05 | 000,000,000 | ---D | C] -- C:\Programme\Canon
[2011.12.26 00:08:48 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Canon
[2011.12.25 00:24:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Mozilla
[2011.12.25 00:24:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\Mozilla
[2011.12.25 00:24:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox
[2011.12.25 00:24:01 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2011.12.25 00:22:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office
[2011.12.25 00:20:58 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DESIGNER
[2011.12.25 00:20:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\SHELLNEW
[2011.12.25 00:20:05 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET
[2011.12.25 00:20:05 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Office
[2011.12.25 00:17:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien\Nero 10
[2011.12.25 00:16:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien\Skype
[2011.12.25 00:13:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2011.12.25 00:12:46 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2011.12.25 00:12:37 | 000,000,000 | ---D | C] -- C:\Programme\iTunes
[2011.12.25 00:07:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Identities
[2011.12.18 19:12:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TeamViewer 6
[2011.12.07 14:52:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer
[2011.12.07 14:52:10 | 000,000,000 | ---D | C] -- C:\Programme\MSBuild
[2011.12.07 14:52:08 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US
[2011.12.07 14:52:02 | 000,000,000 | ---D | C] -- C:\Programme\Reference Assemblies
[2011.12.07 14:51:38 | 000,000,000 | ---D | C] -- C:\25dc58efd73773b8444f61a99cfb
[2011.12.07 14:45:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\.gimp-2.6
[2011.12.07 14:45:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien\gegl-0.0
[2011.12.07 14:45:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GIMP
[2011.12.07 14:44:44 | 000,000,000 | ---D | C] -- C:\Programme\GIMP-2.0
[2011.12.07 14:43:21 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2011.12.07 13:33:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\pdfforge
[2011.12.07 13:33:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PDFCreator
[2011.12.07 13:33:44 | 000,000,000 | ---D | C] -- C:\Programme\PDFCreator
[2011.12.07 13:32:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Elaborate Bytes
[2011.12.07 13:32:47 | 000,000,000 | ---D | C] -- C:\Programme\Elaborate Bytes
[2011.12.07 13:31:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\TeamViewer
[2011.12.07 13:31:33 | 000,000,000 | ---D | C] -- C:\Programme\TeamViewer
[2011.12.07 13:31:07 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe
[2011.12.07 13:31:07 | 000,000,000 | ---D | C] -- C:\Programme\Adobe
[2011.12.07 13:30:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
[2011.12.07 13:18:21 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.3
[2011.12.07 13:17:34 | 000,000,000 | ---D | C] -- C:\Programme\OpenOffice.org 3
[2011.12.07 13:17:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
[2011.12.07 13:16:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\Sun
[2011.12.07 13:15:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Apple Computer
[2011.12.07 13:15:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\Apple Computer
[2011.12.07 13:14:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
[2011.12.07 13:14:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2011.12.07 13:13:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Apple
[2011.12.07 13:13:56 | 000,000,000 | ---D | C] -- C:\Programme\Apple Software Update
[2011.12.07 13:13:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Apple Computer
[2011.12.07 13:13:48 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DRVSTORE
[2011.12.07 13:13:31 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour
[2011.12.07 13:13:16 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Apple
[2011.12.07 13:13:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
[2011.12.07 13:11:37 | 000,000,000 | ---D | C] -- C:\Programme\CDBurnerXP
[2011.12.07 13:05:35 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip
[2011.12.07 13:05:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[2011.12.07 12:58:50 | 000,547,904 | ---- | C] (Atheros Communications, Inc.) -- C:\WINDOWS\System32\drivers\ar5211.sys
[2011.12.07 12:58:50 | 000,000,000 | ---D | C] -- C:\Programme\Atheros WLAN Client
[2011.12.07 12:58:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WLAN
[2011.12.07 12:58:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\InstallShield
[2011.12.07 12:47:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien\Bluetooth-Exchange-Ordner
[2011.12.07 12:47:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Bluetooth Software
[2011.12.07 12:46:23 | 000,000,000 | ---D | C] -- C:\Programme\WIDCOMM
[2011.12.07 12:41:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\ATI
[2011.12.07 12:41:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\ATI
[2011.12.07 12:41:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ATI
[2011.12.07 12:41:51 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Lang
[2011.12.07 12:39:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Catalyst Control Center
[2011.12.07 12:35:39 | 000,000,000 | R-SD | C] -- C:\WINDOWS\assembly
[2011.12.07 12:35:14 | 000,000,000 | ---D | C] -- C:\WINDOWS\Microsoft.NET
[2011.12.07 12:34:12 | 000,000,000 | ---D | C] -- C:\Programme\ATI Technologies
[2011.12.07 12:27:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\RTCOM
[2011.12.07 12:27:32 | 002,808,832 | ---- | C] (RealTek Semicoductor Corp.) -- C:\WINDOWS\alcwzrd.exe
[2011.12.07 12:27:32 | 000,000,000 | ---D | C] -- C:\Programme\Realtek
[2011.12.07 12:24:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\Avira
[2011.12.07 12:23:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2011.12.07 12:23:35 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2011.12.07 12:23:32 | 000,134,856 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.12.07 12:23:32 | 000,074,640 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2011.12.07 12:23:32 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2011.12.07 12:23:31 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2011.12.07 12:23:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2011.12.07 12:08:17 | 000,081,920 | ---- | C] (Synaptics, Inc.) -- C:\WINDOWS\System32\SynTPCo2.dll
[2011.12.07 12:08:17 | 000,069,723 | ---- | C] (Synaptics, Inc.) -- C:\WINDOWS\System32\SynTPFcs.dll
[2011.12.07 12:08:16 | 000,000,000 | ---D | C] -- C:\Programme\Synaptics
[2011.12.07 12:02:26 | 000,000,000 | -H-D | C] -- C:\Programme\InstallShield Installation Information
[2011.12.07 12:02:25 | 000,000,000 | ---D | C] -- C:\Programme\MSXML 4.0
[2011.12.07 12:02:03 | 000,000,000 | ---D | C] -- C:\Programme\Samsung
[2011.12.07 12:01:42 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\InstallShield
[2011.12.07 11:56:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\Macromedia
[2011.12.07 11:56:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\Adobe
[2011.12.07 11:55:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Startmenü\Programme\Google Chrome
[2011.12.07 11:53:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Google
[2011.12.07 11:36:00 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch
[2011.12.07 11:31:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\l2schemas
[2011.12.07 11:31:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de-de
[2011.12.07 11:31:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de
[2011.12.07 11:31:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\bits
[2011.12.07 11:30:38 | 000,000,000 | ---D | C] -- C:\WINDOWS\ServicePackFiles
[2011.12.07 11:28:57 | 000,000,000 | ---D | C] -- C:\WINDOWS\network diagnostic
[2011.12.07 11:27:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ReinstallBackups
[2011.12.07 11:26:21 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$NtServicePackUninstall$
[2011.12.07 11:24:48 | 000,000,000 | ---D | C] -- C:\WINDOWS\SEC
[2011.12.07 11:17:54 | 000,000,000 | R-SD | C] -- C:\WINDOWS\Fonts
[2011.12.07 11:17:54 | 000,000,000 | RHSD | C] -- C:\WINDOWS\System32\dllcache
[2011.12.07 11:17:54 | 000,000,000 | R--D | C] -- C:\WINDOWS\Web
[2011.12.07 11:17:54 | 000,000,000 | -H-D | C] -- C:\WINDOWS\inf
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\WinSxS
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\wins
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\wbem
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\usmt
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\twain_32
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\Temp
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\system32
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\system
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\spool
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ShellExt
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Setup
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\security
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\Resources
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\repair
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ras
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\Provisioning
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\PeerNet
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\pchealth
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\oobe
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\npp
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\mui
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\mui
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\msapps
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\msagent
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\Media
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\java
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\inetsrv
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\IME
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\ime
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\icsxml
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ias
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\Help
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\export
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\etc
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\ehome
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\Driver Cache
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\disdn
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\dhcp
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\Debug
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\Cursors
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\Connection Wizard
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\config
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\Config
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\AppPatch
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\addins
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\3com_dmi
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\3076
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\2052
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1054
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1042
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1041
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1037
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1033
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1031
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1028
[2011.12.07 11:17:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1025
[2011.12.07 11:12:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage
[2011.12.07 11:08:37 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\PreInstall
[2011.12.07 11:08:35 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$hf_mig$
[2011.12.07 11:08:15 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$MSI31Uninstall_KB893803v2$
[2011.12.07 11:07:28 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\estelle\UserData
[2011.12.07 10:54:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\Identities
[2011.12.07 10:54:02 | 000,000,000 | -H-D | C] -- C:\Programme\Uninstall Information
[2011.12.07 10:54:01 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien\Eigene Musik
[2011.12.07 10:54:01 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien
[2011.12.07 10:54:01 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien\Eigene Bilder
[2011.12.07 10:53:18 | 000,000,000 | ---D | C] -- C:\WINDOWS\RegisteredPackages
[2011.12.07 10:52:43 | 000,000,000 | ---D | C] -- C:\Programme\Java
[2011.12.07 10:52:41 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2011.12.07 10:52:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\{3248F0A6-6813-11D6-A77B-00B0D0150000}
[2011.12.07 10:52:31 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\Microsoft
[2011.12.07 10:52:31 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\estelle\Cookies
[2011.12.07 10:52:31 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\estelle\SendTo
[2011.12.07 10:52:31 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\estelle\Recent
[2011.12.07 10:52:31 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten
[2011.12.07 10:52:31 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\estelle\Startmenü\Programme\Zubehör
[2011.12.07 10:52:31 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\estelle\Startmenü
[2011.12.07 10:52:31 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\estelle\Favoriten
[2011.12.07 10:52:31 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\estelle\Startmenü\Programme\Autostart
[2011.12.07 10:52:31 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\estelle\Vorlagen
[2011.12.07 10:52:31 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\estelle\Netzwerkumgebung
[2011.12.07 10:52:31 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen
[2011.12.07 10:52:31 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\estelle\Druckumgebung
[2011.12.07 10:52:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2011.12.07 10:52:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\estelle\Desktop
[2011.12.07 10:50:31 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\SoftwareDistribution
[2011.12.07 10:45:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\SoftwareDistribution
[2011.12.07 10:45:36 | 000,000,000 | --SD | C] -- C:\WINDOWS\System32\Microsoft
[2011.12.07 10:45:35 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Microsoft
[2011.12.07 10:45:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2011.12.07 10:43:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2011.12.07 10:43:55 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Microsoft
[2011.12.07 10:42:32 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia330.dll
[2011.12.07 10:42:32 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia001.dll
[2011.12.07 10:41:27 | 000,054,528 | ---- | C] (Philips Semiconductors GmbH) -- C:\WINDOWS\System32\dllcache\cap7146.sys
[2011.12.07 10:41:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\xircom
[2011.12.07 10:41:01 | 000,000,000 | ---D | C] -- C:\Programme\xerox
[2011.12.07 10:41:01 | 000,000,000 | ---D | C] -- C:\Programme\microsoft frontpage
[2011.12.07 10:39:40 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\DRM
[2011.12.07 10:39:32 | 000,000,000 | --SD | C] -- C:\WINDOWS\Downloaded Program Files
[2011.12.07 10:39:32 | 000,000,000 | R--D | C] -- C:\WINDOWS\Offline Web Pages
[2011.12.07 10:39:23 | 000,000,000 | -H-D | C] -- C:\Programme\WindowsUpdate
[2011.12.07 10:39:20 | 000,000,000 | ---D | C] -- C:\Programme\Online-Dienste
[2011.12.07 10:39:04 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DirectX
[2011.12.07 10:38:31 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Dienste
[2011.12.07 10:38:29 | 000,000,000 | --SD | C] -- C:\WINDOWS\Tasks
[2011.12.07 10:38:28 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\MSSoap
[2011.12.07 10:38:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\srchasst
[2011.12.07 10:38:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Macromed
[2011.12.07 10:38:13 | 000,000,000 | ---D | C] -- C:\Programme\Movie Maker
[2011.12.07 10:38:05 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Restore
[2011.12.07 10:38:00 | 000,000,000 | ---D | C] -- C:\Programme\NetMeeting
[2011.12.07 10:37:56 | 000,000,000 | ---D | C] -- C:\Programme\Outlook Express
[2011.12.07 10:37:49 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\System
[2011.12.07 10:37:44 | 000,000,000 | ---D | C] -- C:\Programme\Internet Explorer
[2011.12.07 10:37:43 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder
[2011.12.07 10:37:25 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spiele
[2011.12.07 10:37:13 | 000,000,000 | ---D | C] -- C:\Programme\ComPlus Applications
[2011.12.07 10:37:07 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Verwaltung
[2011.12.07 10:37:07 | 000,000,000 | ---D | C] -- C:\WINDOWS\Registration
[2011.12.07 10:36:59 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik
[2011.12.07 10:36:59 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Player
[2011.12.07 10:36:59 | 000,000,000 | ---D | C] -- C:\Programme\Online Services
[2011.12.07 10:36:53 | 000,000,000 | ---D | C] -- C:\Programme\Messenger
[2011.12.07 10:36:49 | 000,000,000 | ---D | C] -- C:\Programme\MSN Gaming Zone
[2011.12.07 10:36:11 | 000,000,000 | ---D | C] -- C:\Programme\MSN
[2011.12.07 10:36:09 | 000,000,000 | ---D | C] -- C:\Programme\Windows NT
[2011.12.07 10:36:06 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\MsDtc
[2011.12.07 10:36:04 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Com
[2011.12.07 10:35:49 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Videos
[2011.12.07 10:35:24 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
[2011.12.07 10:27:17 | 000,000,000 | -HSD | C] -- C:\WINDOWS\Installer
[2011.12.07 10:27:17 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\ODBC
[2011.12.07 10:27:13 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SpeechEngines
[2011.12.07 10:27:13 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared
[2011.12.07 10:27:12 | 000,000,000 | R--D | C] -- C:\Programme
[2011.12.07 10:27:12 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien
[2011.12.07 10:26:48 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü
[2011.12.07 10:26:48 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente
[2011.12.07 10:26:48 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
[2011.12.07 10:26:48 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Vorlagen
[2011.12.07 10:26:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Favoriten
[2011.12.07 10:26:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Desktop
[2011.12.07 10:26:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\CatRoot2
[2011.12.07 10:26:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\CatRoot
[2011.12.07 10:26:30 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
[2011.12.07 10:26:30 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten
[2011.12.07 10:26:02 | 000,000,000 | -HSD | C] -- C:\System Volume Information
[2011.12.07 10:26:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.01.02 19:32:16 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.01.02 19:30:53 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.01.01 18:58:00 | 000,001,218 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-2000478354-1770027372-725345543-1003UA.job
[2012.01.01 17:58:29 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\estelle\Desktop\0vr53mf9.exe
[2012.01.01 17:16:24 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\estelle\Desktop\OTL.exe
[2012.01.01 17:15:42 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\estelle\defogger_reenable
[2012.01.01 11:58:00 | 000,001,166 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-2000478354-1770027372-725345543-1003Core.job
[2011.12.26 17:48:12 | 000,098,304 | ---- | M] (Sony DADC Austria AG.) -- C:\WINDOWS\System32\CmdLineExt.dll
[2011.12.26 17:47:42 | 000,002,149 | ---- | M] () -- C:\Dokumente und Einstellungen\estelle\Desktop\Die Siedler II - Die nächste Generation - Karteneditor.lnk
[2011.12.26 17:47:42 | 000,002,103 | ---- | M] () -- C:\Dokumente und Einstellungen\estelle\Desktop\Die Siedler II - Die nächste Generation.lnk
[2011.12.26 14:32:44 | 000,001,583 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
[2011.12.26 14:32:44 | 000,001,575 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
[2011.12.26 00:12:21 | 000,000,895 | ---- | M] () -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien\ZoomBrowser EX.lnk
[2011.12.26 00:11:51 | 000,000,742 | ---- | M] () -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien\Picture Style Editor.lnk
[2011.12.26 00:11:47 | 000,000,712 | ---- | M] () -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien\EOS Utility.lnk
[2011.12.26 00:11:19 | 000,000,777 | ---- | M] () -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien\Digital Photo Professional.lnk
[2011.12.25 22:44:57 | 000,220,040 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.12.25 00:33:45 | 000,452,544 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.12.25 00:33:45 | 000,435,594 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.12.25 00:33:45 | 000,081,324 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.12.25 00:33:45 | 000,068,490 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.12.25 00:24:14 | 000,000,000 | ---- | M] () -- C:\WINDOWS\nsreg.dat
[2011.12.25 00:24:05 | 000,001,566 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.12.25 00:23:08 | 000,000,400 | ---- | M] () -- C:\WINDOWS\ODBC.INI
[2011.12.25 00:13:32 | 000,001,522 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2011.12.18 18:24:46 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.12.13 10:31:13 | 000,134,856 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.12.07 14:58:17 | 000,001,576 | ---- | M] () -- C:\Dokumente und Einstellungen\estelle\Desktop\CDBurnerXP.lnk
[2011.12.07 14:58:09 | 000,000,780 | ---- | M] () -- C:\Dokumente und Einstellungen\estelle\Desktop\GIMP 2.lnk
[2011.12.07 12:52:11 | 000,547,904 | ---- | M] (Atheros Communications, Inc.) -- C:\WINDOWS\System32\drivers\ar5211.sys
[2011.12.07 12:46:25 | 000,000,681 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk
[2011.12.07 12:42:00 | 000,940,794 | ---- | M] () -- C:\WINDOWS\System32\LoopyMusic.wav
[2011.12.07 12:42:00 | 000,146,650 | ---- | M] () -- C:\WINDOWS\System32\BuzzingBee.wav
[2011.12.07 12:32:51 | 003,107,788 | ---- | M] () -- C:\WINDOWS\System32\ativvaxx.dat
[2011.12.07 12:32:51 | 003,107,788 | ---- | M] () -- C:\WINDOWS\System32\ativva5x.dat
[2011.12.07 12:32:51 | 001,311,202 | ---- | M] () -- C:\WINDOWS\System32\drivers\ativcaxx.cpa
[2011.12.07 12:32:51 | 000,972,072 | ---- | M] () -- C:\WINDOWS\System32\ativva6x.dat
[2011.12.07 12:32:51 | 000,151,367 | ---- | M] () -- C:\WINDOWS\System32\atiicdxx.dat
[2011.12.07 12:32:51 | 000,045,296 | ---- | M] () -- C:\WINDOWS\System32\drivers\ativvpxx.vp
[2011.12.07 12:32:51 | 000,011,557 | ---- | M] () -- C:\WINDOWS\atiogl.xml
[2011.12.07 12:32:51 | 000,007,069 | ---- | M] () -- C:\WINDOWS\System32\atifglpf.xml
[2011.12.07 12:32:51 | 000,002,096 | ---- | M] () -- C:\WINDOWS\System32\drivers\ativdkxx.vp
[2011.12.07 12:32:51 | 000,002,096 | ---- | M] () -- C:\WINDOWS\System32\drivers\ativckxx.vp
[2011.12.07 12:32:51 | 000,000,929 | ---- | M] () -- C:\WINDOWS\System32\drivers\ativcaxx.vp
[2011.12.07 12:27:08 | 002,808,832 | ---- | M] (RealTek Semicoductor Corp.) -- C:\WINDOWS\alcwzrd.exe
[2011.12.07 12:27:01 | 000,049,152 | ---- | M] () -- C:\WINDOWS\System32\ChCfg.exe
[2011.12.07 12:08:02 | 000,081,920 | ---- | M] (Synaptics, Inc.) -- C:\WINDOWS\System32\SynTPCo2.dll
[2011.12.07 12:08:02 | 000,069,723 | ---- | M] (Synaptics, Inc.) -- C:\WINDOWS\System32\SynTPFcs.dll
[2011.12.07 12:01:43 | 000,004,300 | ---- | M] () -- C:\WINDOWS\System32\MEMIO.SYS
[2011.12.07 11:55:10 | 000,002,358 | ---- | M] () -- C:\Dokumente und Einstellungen\estelle\Desktop\Google Chrome.lnk
[2011.12.07 11:36:17 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2011.12.07 11:28:45 | 000,251,712 | RHS- | M] () -- C:\ntldr
[2011.12.07 10:53:54 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb
[2011.12.07 10:53:54 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb
[2011.12.07 10:43:59 | 000,008,192 | ---- | M] () -- C:\WINDOWS\REGLOCS.OLD
[2011.12.07 10:43:02 | 000,000,442 | ---- | M] () -- C:\WINDOWS\System32\$winnt$.inf
[2011.12.07 10:40:42 | 000,002,951 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2011.12.07 10:40:42 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS
[2011.12.07 10:40:42 | 000,000,000 | RHS- | M] () -- C:\IO.SYS
[2011.12.07 10:40:42 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS
[2011.12.07 10:40:42 | 000,000,000 | ---- | M] () -- C:\AUTOEXEC.BAT
[2011.12.07 10:40:29 | 000,004,161 | ---- | M] () -- C:\WINDOWS\ODBCINST.INI
[2011.12.07 10:37:23 | 000,021,740 | ---- | M] () -- C:\WINDOWS\System32\emptyregdb.dat
[2011.12.07 10:34:58 | 000,000,211 | -HS- | M] () -- C:\boot.ini
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.01.01 17:58:29 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\estelle\Desktop\0vr53mf9.exe
[2012.01.01 17:15:42 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\estelle\defogger_reenable
[2011.12.26 17:47:42 | 000,002,149 | ---- | C] () -- C:\Dokumente und Einstellungen\estelle\Desktop\Die Siedler II - Die nächste Generation - Karteneditor.lnk
[2011.12.26 17:47:42 | 000,002,103 | ---- | C] () -- C:\Dokumente und Einstellungen\estelle\Desktop\Die Siedler II - Die nächste Generation.lnk
[2011.12.26 14:32:44 | 000,001,583 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\McAfee Security Scan Plus.lnk
[2011.12.26 14:32:44 | 000,001,575 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
[2011.12.26 00:12:21 | 000,000,895 | ---- | C] () -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien\ZoomBrowser EX.lnk
[2011.12.26 00:11:51 | 000,000,742 | ---- | C] () -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien\Picture Style Editor.lnk
[2011.12.26 00:11:47 | 000,000,712 | ---- | C] () -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien\EOS Utility.lnk
[2011.12.26 00:11:19 | 000,000,777 | ---- | C] () -- C:\Dokumente und Einstellungen\estelle\Eigene Dateien\Digital Photo Professional.lnk
[2011.12.25 00:24:14 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011.12.25 00:24:05 | 000,001,566 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.12.25 00:23:07 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2011.12.25 00:13:32 | 000,001,522 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2011.12.07 14:58:17 | 000,001,576 | ---- | C] () -- C:\Dokumente und Einstellungen\estelle\Desktop\CDBurnerXP.lnk
[2011.12.07 14:58:09 | 000,000,780 | ---- | C] () -- C:\Dokumente und Einstellungen\estelle\Desktop\GIMP 2.lnk
[2011.12.07 13:33:46 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2011.12.07 13:32:35 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk
[2011.12.07 13:13:58 | 000,001,830 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Apple Software Update.lnk
[2011.12.07 13:11:42 | 000,001,520 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CDBurnerXP.lnk
[2011.12.07 13:11:39 | 000,005,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2011.12.07 12:46:59 | 000,000,322 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Bluetooth-Umgebung.lnk
[2011.12.07 12:46:24 | 000,000,681 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk
[2011.12.07 12:42:00 | 000,146,650 | ---- | C] () -- C:\WINDOWS\System32\BuzzingBee.wav
[2011.12.07 12:41:59 | 000,940,794 | ---- | C] () -- C:\WINDOWS\System32\LoopyMusic.wav
[2011.12.07 12:28:08 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2011.12.07 12:01:48 | 000,004,300 | ---- | C] () -- C:\WINDOWS\System32\MEMIO.SYS
[2011.12.07 11:55:10 | 000,002,358 | ---- | C] () -- C:\Dokumente und Einstellungen\estelle\Desktop\Google Chrome.lnk
[2011.12.07 11:53:57 | 000,001,218 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-2000478354-1770027372-725345543-1003UA.job
[2011.12.07 11:53:56 | 000,001,166 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-2000478354-1770027372-725345543-1003Core.job
[2011.12.07 11:36:24 | 000,000,747 | ---- | C] () -- C:\Dokumente und Einstellungen\estelle\Startmenü\Programme\Internet Explorer.lnk
[2011.12.07 11:25:15 | 000,000,211 | -HS- | C] () -- C:\boot.ini
[2011.12.07 11:25:12 | 000,000,442 | ---- | C] () -- C:\WINDOWS\System32\$winnt$.inf
[2011.12.07 11:22:56 | 000,067,866 | ---- | C] () -- C:\WINDOWS\System32\drivers\netwlan5.img
[2011.12.07 11:22:51 | 000,129,045 | ---- | C] () -- C:\WINDOWS\System32\drivers\cxthsfs2.cty
[2011.12.07 11:22:27 | 000,064,352 | ---- | C] () -- C:\WINDOWS\System32\drivers\ativmc20.cod
[2011.12.07 10:54:04 | 000,000,718 | ---- | C] () -- C:\Dokumente und Einstellungen\estelle\Startmenü\Programme\Outlook Express.lnk
[2011.12.07 10:52:31 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\estelle\Startmenü\Programme\Remoteunterstützung.lnk
[2011.12.07 10:52:31 | 000,000,772 | ---- | C] () -- C:\Dokumente und Einstellungen\estelle\Startmenü\Programme\Windows Media Player.lnk
[2011.12.07 10:43:59 | 000,008,192 | ---- | C] () -- C:\WINDOWS\REGLOCS.OLD
[2011.12.07 10:42:58 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011.12.07 10:42:27 | 000,175,104 | ---- | C] () -- C:\WINDOWS\System32\dllcache\pintlcsa.dll
[2011.12.07 10:42:11 | 001,158,818 | ---- | C] () -- C:\WINDOWS\System32\dllcache\korwbrkr.lex
[2011.12.07 10:42:05 | 000,059,392 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imscinst.exe
[2011.12.07 10:42:04 | 000,196,665 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imjpinst.exe
[2011.12.07 10:42:02 | 000,134,339 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imekr.lex
[2011.12.07 10:41:49 | 013,463,552 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hwxjpn.dll
[2011.12.07 10:41:43 | 000,108,827 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hanja.lex
[2011.12.07 10:41:29 | 000,173,568 | ---- | C] () -- C:\WINDOWS\System32\dllcache\chtskf.dll
[2011.12.07 10:40:42 | 000,002,951 | ---- | C] () -- C:\WINDOWS\System32\CONFIG.NT
[2011.12.07 10:40:42 | 000,000,000 | RHS- | C] () -- C:\MSDOS.SYS
[2011.12.07 10:40:42 | 000,000,000 | RHS- | C] () -- C:\IO.SYS
[2011.12.07 10:40:42 | 000,000,000 | ---- | C] () -- C:\CONFIG.SYS
[2011.12.07 10:40:42 | 000,000,000 | ---- | C] () -- C:\AUTOEXEC.BAT
[2011.12.07 10:40:39 | 000,023,392 | ---- | C] () -- C:\WINDOWS\System32\nscompat.tlb
[2011.12.07 10:40:39 | 000,016,832 | ---- | C] () -- C:\WINDOWS\System32\amcompat.tlb
[2011.12.07 10:40:38 | 000,316,640 | ---- | C] () -- C:\WINDOWS\WMSysPr9.prx
[2011.12.07 10:39:22 | 000,000,758 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Movie Maker.lnk
[2011.12.07 10:39:11 | 004,399,505 | ---- | C] () -- C:\WINDOWS\System32\dllcache\nls302en.lex
[2011.12.07 10:38:40 | 000,048,680 | -HS- | C] () -- C:\WINDOWS\winnt256.bmp
[2011.12.07 10:38:40 | 000,048,680 | -HS- | C] () -- C:\WINDOWS\winnt.bmp
[2011.12.07 10:38:34 | 000,000,984 | ---- | C] () -- C:\WINDOWS\System32\dllcache\srframe.mmf
[2011.12.07 10:37:25 | 000,000,621 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Messenger.lnk
[2011.12.07 10:37:23 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2011.12.07 10:36:59 | 000,002,004 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\MSN.lnk
[2011.12.07 10:36:37 | 000,009,522 | ---- | C] () -- C:\WINDOWS\Zapotek.bmp
[2011.12.07 10:36:36 | 000,065,978 | ---- | C] () -- C:\WINDOWS\Seifenblase.bmp
[2011.12.07 10:36:36 | 000,065,954 | ---- | C] () -- C:\WINDOWS\Präriewind.bmp
[2011.12.07 10:36:36 | 000,065,832 | ---- | C] () -- C:\WINDOWS\Santa Fe-Stuck.bmp
[2011.12.07 10:36:36 | 000,026,680 | ---- | C] () -- C:\WINDOWS\Fächer.bmp
[2011.12.07 10:36:36 | 000,026,582 | ---- | C] () -- C:\WINDOWS\Granit.bmp
[2011.12.07 10:36:36 | 000,017,362 | ---- | C] () -- C:\WINDOWS\Rhododendron.bmp
[2011.12.07 10:36:36 | 000,017,336 | ---- | C] () -- C:\WINDOWS\Angler.bmp
[2011.12.07 10:36:36 | 000,017,062 | ---- | C] () -- C:\WINDOWS\Kaffeetasse.bmp
[2011.12.07 10:36:36 | 000,016,730 | ---- | C] () -- C:\WINDOWS\Feder.bmp
[2011.12.07 10:36:36 | 000,001,272 | ---- | C] () -- C:\WINDOWS\Blaue Spitzen 16.bmp
[2011.12.07 10:36:33 | 000,003,286 | ---- | C] () -- C:\WINDOWS\System32\tslabels.h
[2011.12.07 10:36:33 | 000,001,237 | ---- | C] () -- C:\WINDOWS\System32\usrlogon.cmd
[2011.12.07 10:36:32 | 000,000,768 | ---- | C] () -- C:\WINDOWS\System32\msdtcprf.h
[2011.12.07 10:36:26 | 000,063,488 | ---- | C] () -- C:\WINDOWS\System32\wmimgmt.msc
[2011.12.07 10:27:20 | 000,001,393 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2011.12.07 10:27:17 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011.12.07 10:27:14 | 001,685,606 | ---- | C] () -- C:\WINDOWS\System32\dllcache\sam.spd
[2011.12.07 10:27:14 | 000,605,050 | ---- | C] () -- C:\WINDOWS\System32\dllcache\r1033tts.lxa
[2011.12.07 10:27:14 | 000,000,888 | ---- | C] () -- C:\WINDOWS\System32\dllcache\sam.sdf
[2011.12.07 10:27:13 | 000,643,717 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ltts1033.lxa
[2011.12.07 10:26:57 | 000,001,806 | ---- | C] () -- C:\WINDOWS\System32\AUTOEXEC.NT
[2011.12.07 10:26:48 | 000,007,046 | ---- | C] () -- C:\WINDOWS\System32\dllcache\OEMBIOS.CAT
[2011.12.07 10:26:47 | 001,014,663 | ---- | C] () -- C:\WINDOWS\System32\dllcache\SP2.CAT
[2011.12.07 10:26:47 | 000,817,199 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5IIS.CAT
[2011.12.07 10:26:47 | 000,399,645 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MAPIMIG.CAT
[2011.12.07 10:26:47 | 000,041,270 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MW770.CAT
[2011.12.07 10:26:47 | 000,013,472 | ---- | C] () -- C:\WINDOWS\System32\dllcache\HPCRDP.CAT
[2011.12.07 10:26:47 | 000,008,574 | ---- | C] () -- C:\WINDOWS\System32\dllcache\IASNT4.CAT
[2011.12.07 10:26:47 | 000,007,334 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmerrenu.cat
[2011.12.07 10:26:01 | 000,220,040 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2007.08.27 08:19:52 | 003,107,788 | ---- | C] () -- C:\WINDOWS\System32\ativvaxx.dat
[2007.08.27 08:19:38 | 000,972,072 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2007.08.27 08:19:32 | 003,107,788 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2007.08.27 08:17:24 | 000,151,367 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2007.04.01 09:00:28 | 002,842,624 | ---- | C] () -- C:\WINDOWS\System32\btwicons.dll
[2007.04.01 08:41:52 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\btprn2k.dll
[2004.08.04 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004.08.04 13:00:00 | 000,452,544 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2004.08.04 13:00:00 | 000,435,594 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2004.08.04 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004.08.04 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2004.08.04 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004.08.04 13:00:00 | 000,081,324 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2004.08.04 13:00:00 | 000,068,490 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2004.08.04 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004.08.04 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2004.08.04 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004.08.04 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.08.04 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004.08.04 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2003.02.20 18:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[2001.11.14 13:56:00 | 001,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll
[2001.08.31 06:32:24 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.08.31 06:30:56 | 000,004,486 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
 
========== LOP Check ==========
 
[2011.12.07 12:58:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WLAN
[2011.12.07 13:14:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2011.12.07 13:33:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\pdfforge
[2011.12.07 13:31:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\TeamViewer
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2011.12.07 14:51:51 | 000,000,000 | ---D | M] -- C:\25dc58efd73773b8444f61a99cfb
[2011.12.07 10:52:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2011.12.26 17:44:53 | 000,000,000 | R--D | M] -- C:\Programme
[2011.12.07 14:43:21 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2012.01.01 15:10:55 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2012.01.02 19:31:03 | 000,000,000 | ---D | M] -- C:\WINDOWS
 
< %PROGRAMFILES%\*.exe >
 
Invalid Environment Variable: LOCALAPPDATA
 
< %systemroot%\*. /mp /s >
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2011.12.07 11:26:20 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2011.12.07 11:26:20 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2011.12.07 11:26:20 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2011.12.07 11:26:20 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.04 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 13:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2004.08.04 13:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.04 13:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2004.08.04 13:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2011.12.07 11:25:15 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2011.12.07 11:25:15 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2011.12.07 11:25:14 | 000,438,272 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
< %USERPROFILE%\*.* >
[2012.01.01 17:15:42 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\estelle\defogger_reenable
[2012.01.01 19:07:54 | 001,572,864 | -H-- | M] () -- C:\Dokumente und Einstellungen\estelle\NTUSER.DAT
[2012.01.02 19:35:16 | 000,081,920 | -H-- | M] () -- C:\Dokumente und Einstellungen\estelle\NTUSER.DAT.LOG
[2012.01.01 19:07:53 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\estelle\ntuser.ini
 
< %USERPROFILE%\Local Settings\Temp\*.exe >
 
< %USERPROFILE%\Local Settings\Temp\*.dll >
 
< %USERPROFILE%\Application Data\*.exe >
 
< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Kmode: %SystemRoot%\system32\win32k.sys [2011.11.23 15:40:13 | 001,859,712 | ---- | M] (Microsoft Corporation)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
 
<           >

< End of report >

--- --- ---

mädel · 02.01.2012, 20:25

dieses extra.txt hat OTL mir nicht gegeben...

markusg · 03.01.2012, 13:07

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

ATTFilter

:OTL
O4 - HKCU..\Run: [iexploer.exe] C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\Microsoft\Internet Explorer\iexploer.exe ()
 :Files
C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\Microsoft\Internet Explorer\iexploer.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

mädel · 04.01.2012, 20:00

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\iexploer.exe deleted successfully.
C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\Microsoft\Internet Explorer\iexploer.exe moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default User

User: estelle
->Flash cache emptied: 4006 bytes

User: LocalService

User: NetworkService

Total Flash Files Cleaned = 0,00 mb

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: estelle
->Temp folder emptied: 1999163311 bytes
->Temporary Internet Files folder emptied: 221689591 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 39769111 bytes
->Google Chrome cache emptied: 6919252 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67762 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2134333 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 164323 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 2.165,00 mb

OTL by OldTimer - Version 3.2.31.0 log created on 01042012_194358

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

nochmal danke fürs helfen

markusg · 04.01.2012, 20:27

ok weiter mit dem upload bitte.

mädel · 04.01.2012, 20:46

hab ich gemacht, erscheint hier nur nicht?

markusg · 05.01.2012, 15:09

danke, hat geklappt

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

mädel · 07.01.2012, 15:04

ComboFix 12-01-06.03 - estelle 07.01.2012 14:46:37.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2814.2360 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\estelle\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {C19476D9-52BC-4E93-8AF3-CCF59F7AE8FE}
* Neuer Wiederherstellungspunkt wurde erstellt

((((((((((((((((((((((( Dateien erstellt von 2011-12-07 bis 2012-01-07 ))))))))))))))))))))))))))))))

2012-01-04 19:00:44 . 2012-01-04 19:00:44 -------- d-----w- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\McAfee
2012-01-04 18:43:58 . 2012-01-04 19:06:00 -------- d-----w- C:\_OTL
2012-01-01 14:05:09 . 2012-01-04 22:40:01 -------- d-----w- C:\WINDOWS\system32\NtmsData
2012-01-01 13:47:43 . 2012-01-01 13:47:43 -------- d-----w- C:\WINDOWS\Sun
2011-12-26 16:48:31 . 2011-12-27 16:55:41 -------- d-----w- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\S2
2011-12-26 16:48:13 . 2011-12-26 16:48:13 -------- d--h--r- C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\SecuROM
2011-12-26 16:48:12 . 2011-12-26 16:48:12 98304 ----a-w- C:\WINDOWS\system32\CmdLineExt.dll
2011-12-26 16:47:46 . 2005-05-26 14:34:52 2297552 ----a-w- C:\WINDOWS\system32\d3dx9_26.dll
2011-12-26 16:44:53 . 2011-12-26 16:44:53 -------- d-----w- C:\Programme\Ubisoft
2011-12-26 14:02:39 . 2011-12-26 14:02:39 -------- d-----w- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Temp
2011-12-26 14:02:39 . 2011-12-26 14:02:39 -------- d-----w- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Adobe
2011-12-26 13:33:14 . 2011-12-26 13:33:14 404640 ----a-w- C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2011-12-26 13:32:48 . 2011-12-26 13:32:48 -------- d-----w- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2011-12-26 13:32:48 . 2011-12-26 13:32:48 -------- d-----w- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee Security Scan
2011-12-26 13:32:44 . 2012-01-04 19:00:09 -------- d-----w- C:\Programme\McAfee Security Scan
2011-12-25 23:12:21 . 2011-12-25 23:12:21 -------- d-----w- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ZoomBrowser
2011-12-25 23:11:05 . 2011-12-25 23:13:04 -------- d-----w- C:\Programme\Canon
2011-12-25 23:08:48 . 2011-12-25 23:08:48 -------- d-----w- C:\Programme\Gemeinsame Dateien\Canon
2011-12-24 23:24:09 . 2011-12-24 23:24:09 -------- d-----w- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Mozilla
2011-12-24 23:22:58 . 2007-04-09 13:23:54 28552 ----a-w- C:\WINDOWS\system32\Spool\prtprocs\w32x86\mdippr.dll
2011-12-24 23:22:58 . 2007-04-09 13:23:54 28040 ----a-w- C:\WINDOWS\system32\mdimon.dll
2011-12-24 23:20:10 . 2011-12-24 23:21:59 -------- d-----w- C:\WINDOWS\SHELLNEW
2011-12-24 23:20:05 . 2011-12-24 23:20:05 -------- d-----w- C:\Programme\Microsoft.NET
2011-12-24 23:12:46 . 2011-12-24 23:12:46 -------- d-----w- C:\Programme\iPod
2011-12-24 23:12:37 . 2011-12-24 23:13:30 -------- d-----w- C:\Programme\iTunes
2011-12-24 23:07:52 . 2011-12-24 23:07:52 -------- d-----w- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Identities
.

(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))

2011-12-13 09:31:13 . 2011-12-07 11:23:32 134856 ----a-w- C:\WINDOWS\system32\drivers\avipbb.sys
2011-12-07 12:17:01 . 2011-12-07 12:17:11 73728 ----a-w- C:\WINDOWS\system32\javacpl.cpl
2011-12-07 12:17:01 . 2011-12-07 12:17:11 472808 ----a-w- C:\WINDOWS\system32\deployJava1.dll
2011-12-07 11:52:11 . 2011-12-07 11:58:50 547904 ----a-w- C:\WINDOWS\system32\drivers\ar5211.sys
2011-12-07 11:45:26 . 2007-04-01 08:00:16 86016 ----a-w- C:\WINDOWS\system32\BtMmHook.dll
2011-12-07 11:45:17 . 2007-04-01 07:30:44 3190784 ----a-w- C:\WINDOWS\system32\btrez.dll
2011-12-07 11:45:16 . 2011-12-07 11:46:31 67960 ----a-w- C:\WINDOWS\system32\drivers\btwusb.sys
2011-12-07 11:45:16 . 2011-12-07 11:46:31 149123 ----a-w- C:\WINDOWS\system32\drivers\btwdndis.sys
2011-12-07 11:45:16 . 2011-12-07 11:46:31 106557 ----a-w- C:\WINDOWS\system32\btw_ci.dll
2011-12-07 11:45:16 . 2011-12-07 11:46:30 37424 ----a-w- C:\WINDOWS\system32\drivers\btport.sys
2011-12-07 11:45:15 . 2011-12-07 11:46:30 876384 ----a-w- C:\WINDOWS\system32\drivers\btkrnl.sys
2011-12-07 11:45:15 . 2011-12-07 11:46:30 539072 ----a-w- C:\WINDOWS\system32\drivers\btaudio.sys
2011-12-07 11:32:51 . 2011-12-07 10:22:27 2372096 ----a-w- C:\WINDOWS\system32\drivers\ati2mtag.sys
2011-12-07 11:32:51 . 2008-04-14 02:22:07 3067712 ----a-w- C:\WINDOWS\system32\ati3duag.dll
2011-12-07 11:32:51 . 2008-04-14 02:22:07 1550208 ----a-w- C:\WINDOWS\system32\ativvaxx.dll
2011-12-07 11:32:51 . 2007-08-27 07:18:48 17408 ----a-w- C:\WINDOWS\system32\atitvo32.dll
2011-12-07 11:32:51 . 2007-08-27 07:18:44 143360 ----a-w- C:\WINDOWS\system32\atipdlxx.dll
2011-12-07 11:32:51 . 2007-08-27 07:18:40 176128 ----a-w- C:\WINDOWS\system32\atiok3x2.dll
2011-12-07 11:32:51 . 2007-08-27 07:18:38 5435392 ----a-w- C:\WINDOWS\system32\atioglxx.dll
2011-12-07 11:32:51 . 2007-08-27 07:18:12 8241152 ----a-w- C:\WINDOWS\system32\atioglx2.dll
2011-12-07 11:32:51 . 2007-08-27 07:17:34 266240 ----a-w- C:\WINDOWS\system32\atikvmag.dll
2011-12-07 11:32:51 . 2007-08-27 07:17:30 307200 ----a-w- C:\WINDOWS\system32\atiiiexx.dll
2011-12-07 11:32:51 . 2007-08-27 07:17:20 344064 ----a-w- C:\WINDOWS\system32\ATIDEMGX.dll
2011-12-07 11:32:51 . 2007-08-27 07:17:18 53248 ----a-w- C:\WINDOWS\system32\ATIDDC.DLL
2011-12-07 11:32:50 . 2008-04-14 02:22:07 450560 ----a-w- C:\WINDOWS\system32\ati2cqag.dll
2011-12-07 11:32:50 . 2008-04-14 02:22:07 269312 ----a-w- C:\WINDOWS\system32\ati2dvag.dll
2011-12-07 11:32:50 . 2007-08-27 07:16:46 26112 ----a-w- C:\WINDOWS\system32\Ati2mdxx.exe
2011-12-07 11:32:50 . 2007-08-27 07:16:44 483328 ----a-w- C:\WINDOWS\system32\ati2evxx.exe
2011-12-07 11:32:50 . 2007-08-27 07:16:38 118784 ----a-w- C:\WINDOWS\system32\ati2evxx.dll
2011-12-07 11:32:50 . 2007-08-27 07:16:36 49152 ----a-w- C:\WINDOWS\system32\drivers\ati2erec.dll
2011-12-07 11:32:50 . 2007-08-27 07:16:34 43520 ----a-w- C:\WINDOWS\system32\ati2edxx.dll
2011-12-07 11:27:28 . 2011-12-07 11:27:28 315392 ----a-w- C:\WINDOWS\HideWin.exe
2011-12-07 11:27:11 . 2011-12-07 11:27:36 86016 ----a-w- C:\WINDOWS\SoundMan.exe
2011-12-07 11:27:11 . 2011-12-07 11:27:36 282624 ----a-w- C:\WINDOWS\system32\RTSndMgr.cpl
2011-12-07 11:27:11 . 2011-12-07 11:27:36 1826816 ----a-w- C:\WINDOWS\SkyTel.exe
2011-12-07 11:27:11 . 2011-12-07 11:27:36 1191936 ----a-w- C:\WINDOWS\RtlUpd.exe
2011-12-07 11:27:10 . 2011-12-07 11:27:35 9715200 ----a-w- C:\WINDOWS\RTLCPL.exe
2011-12-07 11:27:10 . 2011-12-07 11:27:35 4449280 ----a-w- C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011-12-07 11:27:09 . 2011-12-07 11:27:34 2165760 ----a-w- C:\WINDOWS\MicCal.exe
2011-12-07 11:27:09 . 2011-12-07 11:27:34 16380416 ----a-w- C:\WINDOWS\RTHDCPL.exe
2011-12-07 11:27:08 . 2011-12-07 11:27:32 69632 ----a-w- C:\WINDOWS\Alcmtr.exe
2011-12-07 11:27:08 . 2011-12-07 11:27:32 299008 ----a-w- C:\WINDOWS\system32\ALSndMgr.cpl
2011-12-07 11:27:08 . 2011-12-07 11:27:32 2808832 ----a-w- C:\WINDOWS\alcwzrd.exe
2011-12-07 11:27:01 . 2011-12-07 11:28:08 49152 ----a-w- C:\WINDOWS\system32\ChCfg.exe
2011-12-07 11:27:01 . 2011-12-07 11:27:28 520192 ----a-w- C:\WINDOWS\RtlExUpd.dll
2011-12-07 11:08:02 . 2011-12-07 11:08:17 94299 ----a-w- C:\WINDOWS\system32\SynTPAPI.dll
2011-12-07 11:08:02 . 2011-12-07 11:08:17 82014 ----a-w- C:\WINDOWS\system32\SynCOM.dll
2011-12-07 11:08:02 . 2011-12-07 11:08:17 81920 ----a-w- C:\WINDOWS\system32\SynTPCo2.dll
2011-12-07 11:08:02 . 2011-12-07 11:08:17 69723 ----a-w- C:\WINDOWS\system32\SynTPFcs.dll
2011-12-07 11:08:02 . 2011-12-07 11:08:17 191936 ----a-w- C:\WINDOWS\system32\drivers\SynTP.sys
2011-12-07 11:08:02 . 2011-12-07 11:08:17 114688 ----a-w- C:\WINDOWS\system32\SynCtrl.dll
2011-12-07 11:07:20 . 2006-01-18 17:41:58 80512 ----a-w- C:\WINDOWS\system32\drivers\Rtnicxp.sys
2011-12-07 11:01:43 . 2011-12-07 11:01:48 4300 ----a-w- C:\WINDOWS\system32\MEMIO.SYS
2011-11-23 14:40:13 . 2004-08-04 12:00:00 1859712 ----a-w- C:\WINDOWS\system32\win32k.sys
2011-11-01 20:35:05 . 2004-08-04 12:00:00 81920 ----a-w- C:\WINDOWS\system32\ieencode.dll
2011-11-01 20:35:05 . 2004-08-04 12:00:00 672768 ----a-w- C:\WINDOWS\system32\wininet.dll
2011-11-01 20:35:05 . 2004-08-04 12:00:00 61952 ----a-w- C:\WINDOWS\system32\tdc.ocx
2011-11-01 20:34:05 . 2004-08-04 12:00:00 371200 ----a-w- C:\WINDOWS\system32\html.iec
2011-11-01 16:07:05 . 2004-08-04 12:00:00 1288704 ----a-w- C:\WINDOWS\system32\ole32.dll
2011-10-28 05:31:46 . 2004-08-04 12:00:00 33280 ----a-w- C:\WINDOWS\system32\csrsrv.dll
2011-10-26 10:49:46 . 2004-08-04 12:00:00 2151424 ----a-w- C:\WINDOWS\system32\ntoskrnl.exe
2011-10-26 10:49:46 . 2004-08-04 00:50:18 2029568 ----a-w- C:\WINDOWS\system32\ntkrnlpa.exe
2011-10-18 11:13:23 . 2004-08-04 12:00:00 186880 ----a-w- C:\WINDOWS\system32\encdec.dll
2011-10-11 14:06:12 . 2011-12-07 11:23:32 74640 ----a-w- C:\WINDOWS\system32\drivers\avgntflt.sys
2011-10-11 14:06:12 . 2011-12-07 11:23:32 36000 ----a-w- C:\WINDOWS\system32\drivers\avkmgr.sys
2011-10-10 14:22:46 . 2011-12-07 09:37:59 692736 ----a-w- C:\WINDOWS\system32\inetcomm.dll

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 10:44:46 248552]
"SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2011-12-07 11:08:02 761947]
"avgnt"="C:\Programme\Avira\AntiVir Desktop\avgnt.exe" [2011-10-11 14:05:46 258512]
"RTHDCPL"="RTHDCPL.EXE" [2011-12-07 11:27:09 16380416]
"EDS"="C:\Programme\Samsung\Samsung EDS\EDSAgent.exe" [2007-01-11 09:08:50 634880]
"StartCCC"="C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 11:35:24 90112]
"APSDaemon"="C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 22:25:58 59240]
"Adobe ARM"="C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 11:55:28 937920]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2011-12-08 00:36:42 421736]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 02:22:40 15360]

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\
BTTray.lnk - C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe [2007-4-1 568176]
McAfee Security Scan Plus.lnk - C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\Bonjour\\mDNSResponder.exe"=
"C:\\Programme\\TeamViewer\\Version6\\TeamViewer.exe"=
"C:\\Programme\\TeamViewer\\Version6\\TeamViewer_Service.exe"=
"C:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"C:\\Programme\\iTunes\\iTunes.exe"=

R1 avkmgr;avkmgr;C:\WINDOWS\system32\drivers\avkmgr.sys [07.12.2011 12:23:32 36000]
R2 AntiVirMailService;Avira Email Schutz;C:\Programme\Avira\AntiVir Desktop\avmailc.exe [07.12.2011 12:23:32 342480]
R2 AntiVirSchedulerService;Avira Planer;C:\Programme\Avira\AntiVir Desktop\sched.exe [07.12.2011 12:23:35 86224]
R2 AntiVirWebService;Avira Browser Schutz;C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe [07.12.2011 12:23:32 463824]
R2 DOSMEMIO;MEMIO;C:\WINDOWS\system32\MEMIO.SYS [07.12.2011 12:01:48 4300]
R3 DNSeFilter;DNSeFilter;C:\WINDOWS\system32\drivers\SamsungEDS.SYS [12.10.2006 12:12:48 28160]
S3 ADDMEM;ADDMEM;\??\C:\DOKUME~1\estelle\LOKALE~1\Temp\__Samsung_Update\ADDMEM.SYS --> C:\DOKUME~1\estelle\LOKALE~1\Temp\__Samsung_Update\ADDMEM.SYS [?]
S3 McComponentHostService;McAfee Security Scan Component Host Service;C:\Programme\McAfee Security Scan\2.0.181\McCHSvc.exe [15.01.2010 13:49:20 227232]

Inhalt des "geplante Tasks" Ordners

2012-01-01 C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2000478354-1770027372-725345543-1003Core.job
- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-12-07 10:53:56 . 2011-12-07 10:53:55]

2012-01-04 C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2000478354-1770027372-725345543-1003UA.job
- C:\Dokumente und Einstellungen\estelle\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-12-07 10:53:56 . 2011-12-07 10:53:55]

------- Zusätzlicher Suchlauf -------

uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
LSP: C:\Programme\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - C:\Dokumente und Einstellungen\estelle\Anwendungsdaten\Mozilla\Firefox\Profiles\5id4zb8l.default\
FF - prefs.js: network.proxy.type - 0
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Quick Starter: jqs@sun.com - C:\Programme\Java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}

markusg · 07.01.2012, 17:41

hi, das log ist unvollständig, bitte mal die datei anhängen.

mädel · 07.01.2012, 22:51

hey, habs gefunden...^^

markusg · 09.01.2012, 13:01

hi

malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

mädel · 13.01.2012, 17:42

moin, sry das ich länger nicht mehr on war. gestern hab ich avira nochmal durchlaufen lassen, der viren gefunden hat. ich hab dann aber trotzdem das programm hier durchlaufen lassen, der aber nichts gefunden hat. ist trotzdem nochmal im anhang..

04.01.2012, 20:27	#8
markusg /// Malware-holic	50 euro bezahlen, windows blockiert aus sicherheitsgründen ok weiter mit dem upload bitte. __________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet

50 euro bezahlen, windows blockiert aus sicherheitsgründen

Log-Analyse und Auswertung: 50 euro bezahlen, windows blockiert aus sicherheitsgründen