aus sicherheitsgründen wurde ihr windowssystem blockiert

cafu211 · 09.01.2012, 19:08

Hallo Team,

ich habe auch den folgenden Virus:

aus sicherheitsgründen wurde ihr windowssystem blockiert.

Ich bin derzeit im abgesicherten Modus mit Netzwerktreibern

.

Ich warte auf weitere Anweisungen von euch!

Vielen Dank für die Hilfe, ihr seit echt spitze!

Ich nutze Windows XP

markusg · 09.01.2012, 19:28

hi
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die
Textbox.

Code:

ATTFilter

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

cafu211 · 09.01.2012, 19:39

Der Inhalt aus der OTL.txt datei:OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 09.01.2012 19:31:31 - Run 3
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Marco\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,55 Gb Available Physical Memory | 77,53% Memory free
3,85 Gb Paging File | 3,60 Gb Available in Paging File | 93,52% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232,88 Gb Total Space | 183,65 Gb Free Space | 78,86% Space Free | Partition Type: NTFS
Drive E: | 1004,70 Mb Total Space | 982,23 Mb Free Space | 97,76% Space Free | Partition Type: FAT
 
Computer Name: CELEBRATE21 | User Name: Marco | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.01.09 19:29:49 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Marco\Desktop\OTL.exe
PRC - [2012.01.01 18:01:55 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.01.01 18:01:55 | 002,124,760 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2011.06.27 17:19:11 | 006,271,136 | ---- | M] () -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
MOD - [2008.10.07 12:33:00 | 000,466,944 | ---- | M] () -- C:\WINDOWS\system32\nvshell.dll
MOD - [2008.09.16 19:18:06 | 000,132,608 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] --  -- (WPFFontCache_v0400)
SRV - File not found [Auto | Stopped] --  -- (Nero BackItUp Scheduler 4.0)
SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)
SRV - [2011.12.15 14:59:48 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.12.15 14:59:40 | 000,463,824 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE -- (AntiVirWebService)
SRV - [2011.12.15 14:59:38 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.07.20 05:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2011.01.27 22:13:50 | 000,226,624 | ---- | M] () [Auto | Stopped] -- C:\Programme\Motorola\MotoHelper\MotoHelperService.exe -- (MotoHelper)
SRV - [2009.06.02 09:10:08 | 000,637,952 | ---- | M] (Nokia.) [On_Demand | Stopped] -- C:\Programme\Nokia\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2007.11.06 21:22:26 | 000,092,792 | ---- | M] (CACE Technologies) [On_Demand | Stopped] -- C:\Programme\WinPcap\rpcapd.exe -- (rpcapd) Remote Packet Capture Protocol v.0 (experimental)
SRV - [2006.10.26 14:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.12.15 15:00:00 | 000,134,856 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.12.15 15:00:00 | 000,074,640 | ---- | M] (Avira GmbH) [File_System | Auto | Stopped] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.12.15 15:00:00 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2010.06.17 14:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.05.22 16:37:50 | 005,082,624 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2009.05.20 07:00:50 | 000,038,400 | R--- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\l1e51x86.sys -- (L1e)
DRV - [2008.08.05 13:10:12 | 001,684,736 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2008.04.13 19:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm)
DRV - [2007.12.17 10:14:06 | 000,012,400 | R--- | M] () [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\AsIO.sys -- (AsIO)
DRV - [2007.11.06 21:22:06 | 000,034,064 | ---- | M] (CACE Technologies) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\npf.sys -- (NPF)
DRV - [2007.01.26 00:00:00 | 000,265,088 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB)
DRV - [2007.01.26 00:00:00 | 000,004,352 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avmeject.sys -- (avmeject)
DRV - [2006.04.24 10:52:28 | 000,100,736 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvata.sys -- (nvata)
DRV - [2006.01.04 08:41:48 | 001,389,056 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)
DRV - [2005.04.24 21:43:58 | 000,013,225 | ---- | M] (Razer (Asia-Pacific) Pte Ltd) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\DB3G.sys -- (Razerlow)
DRV - [2005.03.30 07:24:00 | 000,230,400 | ---- | M] (Marvell) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp)
DRV - [2004.10.27 14:21:30 | 000,145,920 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Hdaudio.sys -- (HdAudAddService)
DRV - [2004.08.13 03:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Der Such-Assistent von Internet Explorer 6 wird nicht länger unterstützt.
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Bing
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = Google
IE - HKCU\..\URLSearchHook:  - No CLSID value found
IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 192.168.*.*
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:63333
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Bing"
FF - prefs.js..browser.search.defaulturl: "hxxp://www.bing.com/search?FORM=IEFM1&q="
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.param.yahoo-fr: "chrf-ytbm"
FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "chrf-ytbm"
FF - prefs.js..browser.search.param.yahoo-type: "${8}"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://de.ask.com/?l=dis&o=APN10023&gct=hp"
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {9d1f059c-cada-4111-9696-41a62d64e3ba}:0.7.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {ED0CF0C8-62F1-4865-A3FD-2E2A2B50FAFA}:1.0
FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2
FF - prefs.js..extensions.enabledItems: 4
FF - prefs.js..extensions.enabledItems: 8
FF - prefs.js..extensions.enabledItems: 2
FF - prefs.js..extensions.enabledItems: {0b38152b-1b20-484d-a11f-5e04a9b0661f}:5.6.10.1
FF - prefs.js..keyword.URL: "hxxp://www.bing.com/search?FORM=IEFM1&q="
FF - prefs.js..network.proxy.type: 0
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@veetle.com/veetleCorePlugin,version=0.9.18: C:\Programme\Veetle\plugins\npVeetle.dll (Veetle Inc)
FF - HKLM\Software\MozillaPlugins\@veetle.com/veetlePlayerPlugin,version=0.9.18: C:\Programme\Veetle\Player\npvlc.dll (Veetle Inc)
FF - HKCU\Software\MozillaPlugins\@octoshape.com/Octoshape Streaming Services,version=1.0: C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Octoshape\Octoshape Streaming Services\sua-1101262-0-npoctoshape.dll (Octoshape ApS)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{ED0CF0C8-62F1-4865-A3FD-2E2A2B50FAFA}: C:\WINDOWS\system32\5008 [2010.12.09 16:37:36 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.01.01 18:01:56 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.12.28 13:41:03 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{ED0CF0C8-62F1-4865-A3FD-2E2A2B50FAFA}: C:\WINDOWS\system32\5008 [2010.12.09 16:37:36 | 000,000,000 | ---D | M]
 
[2008.10.17 23:25:04 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Mozilla\Extensions
[2011.12.12 12:49:10 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Mozilla\Firefox\Profiles\1016h37q.default\extensions
[2000.04.06 14:39:30 | 000,000,000 | ---D | M] (Winamp Toolbar) -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Mozilla\Firefox\Profiles\1016h37q.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[2010.01.05 12:27:55 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Mozilla\Firefox\Profiles\1016h37q.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.12.12 12:49:10 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Mozilla\Firefox\Profiles\1016h37q.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2009.09.26 15:17:50 | 000,000,000 | ---D | M] (TVU Web Player) -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Mozilla\Firefox\Profiles\1016h37q.default\extensions\firefox@tvunetworks.com
[2009.08.09 17:38:13 | 000,002,255 | ---- | M] () -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Mozilla\Firefox\Profiles\1016h37q.default\searchplugins\askcom.xml
[2007.01.01 19:13:30 | 000,002,171 | ---- | M] () -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Mozilla\Firefox\Profiles\1016h37q.default\searchplugins\bing.xml
[2009.12.01 19:50:20 | 000,002,160 | ---- | M] () -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Mozilla\Firefox\Profiles\1016h37q.default\searchplugins\MySpace.xml
[2000.04.06 14:39:35 | 000,001,196 | ---- | M] () -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Mozilla\Firefox\Profiles\1016h37q.default\searchplugins\winamp-search.xml
[2011.11.09 12:38:46 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MARCO\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\1016H37Q.DEFAULT\EXTENSIONS\{7E77F5DF-8022-40E3-9122-F03DEBEFC43B}.XPI
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MARCO\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\1016H37Q.DEFAULT\EXTENSIONS\{9D1F059C-CADA-4111-9696-41A62D64E3BA}.XPI
[2011.02.09 23:39:38 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2010.12.09 16:37:36 | 000,000,000 | ---D | M] (Java String Helper) -- C:\WINDOWS\SYSTEM32\5008
[2012.01.01 18:01:55 | 000,121,816 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.02.09 23:39:37 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.09.29 02:24:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.09.29 02:16:42 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.09.29 02:24:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.09.29 02:24:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.09.29 02:24:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.09.29 02:24:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.01.17 17:50:39 | 000,001,330 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: 85.239.180.42	perspeak.avira-update.com
O1 - Hosts: 149.49.231.120	personal.nl.avira-update.com
O1 - Hosts: 206.118.81.39	profpeak.avira-update.com
O1 - Hosts: 238.56.64.168	professional.nl.avira-update.com
O1 - Hosts: 103.2.5.202	prempeak.avira-update.com
O1 - Hosts: 154.93.127.134	premium.nl.avira-update.com
O1 - Hosts: 175.150.191.39	personal.avira-update.com
O1 - Hosts: 137.114.84.161	professional.avira-update.com
O1 - Hosts: 101.92.109.40	premium.avira-update.com
O1 - Hosts: 243.18.138.14	perspeak.avira-update.com
O1 - Hosts: 108.81.190.2	profpeak.avira-update.com
O1 - Hosts: 92.156.93.148	prempeak.avira-update.com
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe ({StringFileInfo_CompanyName})
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation)
O4 - HKLM..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe ()
O4 - HKLM..\Run: [High Definition Audio Property Page Shortcut] C:\WINDOWS\System32\HdAShCut.exe (Windows (R) Server 2003 DDK provider)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [Six Engine] C:\Programme\ASUS\EPU-4 Engine\FourEngine.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe ()
O4 - HKLM..\Run: [UpdatePSTShortCut] C:\Programme\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKCU..\Run: [{06D97034-9CA2-11DD-90FD-806D6172696F}] C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Microsoft\loadhst.exe (Xiph.Org)
O4 - HKCU..\Run: [4Y3Y0C3AXF7XZDYVZLDNZXT] C:\Recycle.Bin\B6232F3A8DE.exe File not found
O4 - HKCU..\Run: [EADM] C:\Programme\Origin\Origin.exe (Electronic Arts)
O4 - HKCU..\Run: [iexploer.exe] C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Microsoft\Internet Explorer\iexploer.exe File not found
O4 - HKCU..\Run: [IGwqNKmplw.exe] C:\DOKUME~1\Marco\LOKALE~1\Temp\IGwqNKmplw.exe File not found
O4 - HKCU..\Run: [mscj.exe] C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\MSA\mscj.exe File not found
O4 - HKCU..\Run: [mscjm.exe] C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\MSA\mscjm.exe File not found
O4 - HKCU..\Run: [Octoshape Streaming Services] C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe (Octoshape ApS)
O4 - Startup: C:\Dokumente und Einstellungen\Marco\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: czlsibcevumxmskfuyaxTaskMgr = 0
O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe (PokerStars)
O9 - Extra Button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000023 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} hxxp://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab (Solitaire Showdown Class)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1231042146765 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} hxxp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab (Oberon Flash Game Host)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{63F1421F-C3C2-40D7-B358-449ECE860F8D}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Marco\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Marco\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.10.17 22:36:36 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{3bef550c-4e44-11df-8606-c7f572f1abdb}\Shell - "" = AutoRun
O33 - MountPoints2\{3bef550c-4e44-11df-8606-c7f572f1abdb}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{3bef550c-4e44-11df-8606-c7f572f1abdb}\Shell\AutoRun\command - "" = E:\pushinst.exe
O33 - MountPoints2\{55c8d356-5f72-11e0-88bc-be7513140c8c}\Shell - "" = AutoRun
O33 - MountPoints2\{55c8d356-5f72-11e0-88bc-be7513140c8c}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{55c8d356-5f72-11e0-88bc-be7513140c8c}\Shell\AutoRun\command - "" = E:\setup.exe -a
O33 - MountPoints2\{d16ff7d2-ea52-11de-84f9-c116e0f1b78b}\Shell\AutoRun\command - "" = SVCH0ST.EXE
O33 - MountPoints2\{d16ff7d2-ea52-11de-84f9-c116e0f1b78b}\Shell\explore\Command - "" = SVCH0ST.EXE
O33 - MountPoints2\{d16ff7d2-ea52-11de-84f9-c116e0f1b78b}\Shell\open\Command - "" = SVCH0ST.EXE
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O36 - AppCertDlls: fcfunc - (C:\WINDOWS\system32\cmdlhost.dll) - File not found
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9309DD7E-EBFE-3C95-8B47-30D3A012F606} - .NET Framework
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
CREATERESTOREPOINT
Error creating restore point.
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.01.09 19:30:15 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Marco\Desktop\OTL.exe
[2012.01.09 19:28:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GridinSoft
[2012.01.09 19:28:20 | 000,000,000 | ---D | C] -- C:\Programme\GridinSoft Trojan Killer
[2012.01.07 19:09:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PokerStars
[2011.12.29 19:51:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2011.12.29 19:49:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Avira
[2011.12.29 19:45:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2011.12.29 19:44:53 | 000,000,000 | ---D | C] -- C:\Firefox
[2011.12.29 19:44:53 | 000,000,000 | ---D | C] -- C:\Programme\Ask.com
[2011.12.29 19:44:30 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2011.12.29 19:44:27 | 000,134,856 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.12.29 19:44:27 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2011.12.29 19:44:05 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2011.12.29 19:44:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2011.12.29 19:32:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FIFA 12
[2011.12.29 18:57:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marco\Desktop\Klausuren
[2011.12.29 18:39:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Origin
[2011.12.29 18:38:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marco\Lokale Einstellungen\Anwendungsdaten\Origin
[2011.12.29 18:38:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Origin
[2011.12.29 18:38:46 | 000,000,000 | ---D | C] -- C:\Programme\Origin Games
[2011.12.29 18:38:23 | 000,000,000 | ---D | C] -- C:\Programme\Origin
[2011.12.29 18:36:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marco\Eigene Dateien\MyFHL
[2011.12.29 18:33:38 | 000,000,000 | ---D | C] -- C:\Programme\MSBuild
[2011.12.29 16:32:32 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8updates
[2011.12.29 16:08:32 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Marco\PrivacIE
[2011.12.29 15:07:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marco\Startmenü\Programme\Accessories
[2011.12.29 15:07:49 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Marco\IETldCache
[2011.12.29 15:05:02 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM
[2011.12.29 15:02:34 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8
[2011.12.29 14:45:19 | 000,000,000 | ---D | C] -- C:\5d5bb9be3769296d78a3bb876f1d
[2011.12.29 14:05:10 | 001,397,248 | ---- | C] (MyFHL) -- C:\Dokumente und Einstellungen\Marco\Desktop\FHL-Master.exe
[2011.12.29 13:23:23 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer
[2011.12.28 14:52:26 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US
[2008.10.18 18:58:14 | 000,172,032 | ---- | C] ( ) -- C:\WINDOWS\System32\rsnpstd3.dll
[2008.10.18 18:58:14 | 000,057,344 | ---- | C] ( ) -- C:\WINDOWS\System32\vsnpstd3.dll
[2008.10.18 18:58:14 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\csnpstd3.dll
[2008.10.18 18:58:14 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\csnpstd3.dll
 
========== Files - Modified Within 30 Days ==========
 
[2012.01.09 19:29:49 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Marco\Desktop\OTL.exe
[2012.01.09 19:28:24 | 000,000,786 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Trojan Killer.lnk
[2012.01.09 19:01:37 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.01.09 18:59:31 | 000,195,368 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2012.01.09 16:45:01 | 000,000,228 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012.01.07 19:03:01 | 000,001,374 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.01.04 19:57:15 | 002,986,038 | ---- | M] () -- C:\Dokumente und Einstellungen\Marco\Desktop\holtby.bmp
[2012.01.02 16:16:19 | 002,986,038 | ---- | M] () -- C:\Dokumente und Einstellungen\Marco\Desktop\albrighton.bmp
[2012.01.01 17:09:19 | 000,450,814 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.01.01 17:09:19 | 000,434,634 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.01.01 17:09:19 | 000,082,130 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.01.01 17:09:19 | 000,069,278 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.12.29 19:45:35 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2011.12.29 19:42:41 | 000,167,504 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.12.29 19:39:54 | 000,000,837 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\FIFA 12.lnk
[2011.12.29 19:37:04 | 087,262,320 | ---- | M] () -- C:\Dokumente und Einstellungen\Marco\Desktop\avira_free_antivirus1200872_de.exe
[2011.12.29 18:42:03 | 000,000,626 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Origin.lnk
[2011.12.29 16:32:43 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.12.29 15:41:21 | 000,075,476 | ---- | M] () -- C:\Dokumente und Einstellungen\Marco\Desktop\Picture1.jpg
[2011.12.29 13:44:00 | 001,397,248 | ---- | M] (MyFHL) -- C:\Dokumente und Einstellungen\Marco\Desktop\FHL-Master.exe
[2011.12.20 18:17:14 | 000,462,197 | ---- | M] () -- C:\Dokumente und Einstellungen\Marco\Desktop\2011-12-20_19-17-14_619.jpg
[2011.12.20 18:16:02 | 000,645,482 | ---- | M] () -- C:\Dokumente und Einstellungen\Marco\Desktop\2011-12-20_19-16-02_530.jpg
[2011.12.15 15:00:00 | 000,134,856 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.12.15 15:00:00 | 000,074,640 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2011.12.15 15:00:00 | 000,036,000 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
 
========== Files Created - No Company Name ==========
 
[2012.01.09 19:28:24 | 000,000,786 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Trojan Killer.lnk
[2012.01.04 19:57:14 | 002,986,038 | ---- | C] () -- C:\Dokumente und Einstellungen\Marco\Desktop\holtby.bmp
[2012.01.02 16:16:19 | 002,986,038 | ---- | C] () -- C:\Dokumente und Einstellungen\Marco\Desktop\albrighton.bmp
[2011.12.29 19:45:35 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2011.12.29 19:45:20 | 000,000,228 | ---- | C] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2011.12.29 19:38:21 | 087,262,320 | ---- | C] () -- C:\Dokumente und Einstellungen\Marco\Desktop\avira_free_antivirus1200872_de.exe
[2011.12.29 19:32:08 | 000,000,837 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\FIFA 12.lnk
[2011.12.29 18:38:52 | 000,000,626 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Origin.lnk
[2011.12.29 15:42:21 | 000,075,476 | ---- | C] () -- C:\Dokumente und Einstellungen\Marco\Desktop\Picture1.jpg
[2011.12.28 12:38:54 | 000,462,197 | ---- | C] () -- C:\Dokumente und Einstellungen\Marco\Desktop\2011-12-20_19-17-14_619.jpg
[2011.12.28 12:38:42 | 000,645,482 | ---- | C] () -- C:\Dokumente und Einstellungen\Marco\Desktop\2011-12-20_19-16-02_530.jpg
[2011.10.23 14:53:42 | 000,000,127 | ---- | C] () -- C:\WINDOWS\System32\MRT.INI
[2011.07.03 17:17:08 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.12.10 22:07:41 | 000,000,069 | ---- | C] () -- C:\WINDOWS\System32\urhtps.dat
[2010.12.06 23:45:39 | 000,055,535 | ---- | C] () -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\C44A.C6C
[2010.11.08 19:15:10 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010.04.23 00:08:35 | 000,026,964 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2010.04.22 20:21:30 | 000,097,360 | ---- | C] () -- C:\WINDOWS\System32\drivers\Fwusb1b.bin
[2009.11.09 14:26:17 | 000,011,832 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp64.sys
[2009.11.09 14:26:17 | 000,010,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp32.sys
[2009.11.09 14:26:08 | 000,024,576 | R--- | C] () -- C:\WINDOWS\System32\AsIO.dll
[2009.11.09 14:26:08 | 000,012,400 | R--- | C] () -- C:\WINDOWS\System32\drivers\AsIO.sys
[2009.11.09 14:21:50 | 000,001,769 | ---- | C] () -- C:\WINDOWS\Language_trs.ini
[2009.08.12 19:43:34 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2009.08.12 17:27:21 | 000,000,039 | ---- | C] () -- C:\WINDOWS\Irremote.ini
[2009.03.04 00:32:17 | 000,000,138 | ---- | C] () -- C:\Dokumente und Einstellungen\Marco\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008.12.28 12:38:37 | 000,111,104 | ---- | C] () -- C:\WINDOWS\System32\uharc.exe
[2008.11.24 22:48:05 | 000,202,352 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrB.exe
[2008.11.24 22:47:38 | 000,066,872 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrA.exe
[2008.11.22 16:13:43 | 000,027,136 | ---- | C] () -- C:\Dokumente und Einstellungen\Marco\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.10.18 18:58:19 | 000,020,480 | ---- | C] () -- C:\WINDOWS\FixCamera.exe
[2008.10.18 18:58:16 | 000,835,584 | ---- | C] () -- C:\WINDOWS\vsnpstd3.exe
[2008.10.18 18:58:16 | 000,270,336 | ---- | C] () -- C:\WINDOWS\tsnpstd3.exe
[2008.10.18 18:58:16 | 000,015,498 | ---- | C] () -- C:\WINDOWS\snpstd3.ini
[2008.10.17 23:27:10 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008.10.17 23:26:06 | 000,167,504 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008.10.17 23:25:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2008.10.17 22:41:33 | 000,000,709 | R--- | C] () -- C:\WINDOWS\System32\AsusSetup.ini
[2008.10.17 22:41:33 | 000,000,263 | R--- | C] () -- C:\WINDOWS\System32\raidmgmt.ini
[2008.10.17 22:41:19 | 000,019,039 | ---- | C] () -- C:\WINDOWS\Ascd_log.ini
[2008.10.17 22:41:04 | 000,022,450 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2008.10.17 22:41:02 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys
[2008.10.17 22:40:58 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2008.10.17 22:38:04 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2008.10.17 22:34:33 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008.10.07 12:33:00 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2008.10.07 12:33:00 | 001,630,208 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2008.10.07 12:33:00 | 001,486,848 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2008.10.07 12:33:00 | 001,339,392 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2008.10.07 12:33:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2008.10.07 12:33:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2008.10.07 12:33:00 | 000,442,368 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2008.10.07 12:33:00 | 000,425,984 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe
[2008.10.07 12:33:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2007.11.06 21:19:28 | 000,053,299 | ---- | C] () -- C:\WINDOWS\System32\pthreadVC.dll
[2006.02.28 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2006.02.28 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006.02.28 13:00:00 | 000,450,814 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006.02.28 13:00:00 | 000,434,634 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006.02.28 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006.02.28 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006.02.28 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006.02.28 13:00:00 | 000,082,130 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006.02.28 13:00:00 | 000,069,278 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006.02.28 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006.02.28 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006.02.28 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006.02.28 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006.02.28 13:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2006.02.28 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2006.02.28 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2004.01.08 09:30:22 | 000,011,170 | ---- | C] () -- C:\WINDOWS\System32\PA207USD.DLL
[2002.07.05 15:12:06 | 000,027,136 | ---- | C] () -- C:\WINDOWS\System32\authdvd.dll
 
========== LOP Check ==========
 
[2009.08.31 18:52:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ChessBase
[2011.10.22 14:29:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EA Core
[2011.10.22 14:29:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2008.10.17 22:56:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2009.09.26 17:34:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Jlcm
[2009.09.14 15:17:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaMusic
[2011.12.29 18:42:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Origin
[2009.09.14 15:54:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2008.11.07 17:08:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PPLive
[2011.10.22 13:13:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp
[2010.04.07 09:15:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2009.09.26 16:40:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\.SwarmPlayer
[2009.09.26 16:40:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\.Tribler
[2009.02.14 01:01:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Acreon
[2009.08.31 18:52:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\ChessBase
[2010.08.05 13:26:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.12.29 17:35:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\ICQ
[2009.09.28 21:13:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\IrfanView
[2010.12.10 17:52:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\MSA
[2008.12.23 19:06:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\MSNInstaller
[2009.02.07 18:21:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Mumble
[2009.09.14 15:18:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Nokia
[2009.04.14 18:57:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Octoshape
[2010.12.27 18:39:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Odabd
[2011.02.09 23:42:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\OpenOffice.org
[2011.12.29 18:42:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Origin
[2009.09.14 15:27:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\PC Suite
[2012.01.09 16:45:01 | 000,000,228 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2009.09.14 15:15:12 | 000,000,000 | ---D | M] -- C:\4652d3b95d98cb73aeccbbe9cb9c97
[2011.12.29 14:45:25 | 000,000,000 | ---D | M] -- C:\5d5bb9be3769296d78a3bb876f1d
[2009.07.28 16:02:12 | 000,000,000 | ---D | M] -- C:\c43495c1dbc1be9e41bf5a5867
[2012.01.01 17:56:23 | 000,000,000 | -H-D | M] -- C:\Config.Msi
[2009.08.12 19:11:43 | 000,000,000 | ---D | M] -- C:\divx
[2011.12.28 13:47:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2011.12.29 19:44:53 | 000,000,000 | ---D | M] -- C:\Firefox
[2011.09.04 09:50:34 | 000,000,000 | -HSD | M] -- C:\found.000
[2009.11.09 14:23:21 | 000,000,000 | ---D | M] -- C:\Intel
[2009.12.16 15:34:13 | 000,000,000 | RH-D | M] -- C:\MSOCache
[2008.10.17 23:01:07 | 000,000,000 | ---D | M] -- C:\NVIDIA
[2011.07.28 18:19:52 | 000,000,000 | ---D | M] -- C:\Program Files
[2012.01.09 19:28:20 | 000,000,000 | ---D | M] -- C:\Programme
[2011.12.02 17:32:51 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2010.07.12 21:33:19 | 000,000,000 | ---D | M] -- C:\rsit
[2012.01.09 17:06:53 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2011.12.29 15:47:10 | 000,000,000 | ---D | M] -- C:\Temp
[2011.12.29 19:43:12 | 000,000,000 | ---D | M] -- C:\WINDOWS
 
< %PROGRAMFILES%\*.exe >
 
Invalid Environment Variable: LOCALAPPDATA
 
< %systemroot%\*. /mp /s >
 
 
< MD5 for: AGP440.SYS  >
[2006.02.28 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2009.01.04 05:51:10 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2009.01.04 05:51:10 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2006.02.28 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2009.01.04 05:51:10 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2009.01.04 05:51:10 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\system32\drivers\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0014\DriverFiles\i386\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\i386\atapi.sys
[2006.02.28 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2006.02.28 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\i386\atapi.sys
[2006.02.28 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2006.02.28 13:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2006.02.28 13:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2006.02.28 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: NVATA.SYS  >
[2006.04.24 10:52:28 | 000,100,736 | R--- | M] (NVIDIA Corporation) MD5=C03E15101F6D9E82CD9B0E7D715F5DE3 -- C:\WINDOWS\system32\drivers\nvata.sys
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2006.02.28 13:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2006.02.28 13:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2006.02.28 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2006.02.28 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2006.02.28 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2006.02.28 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2008.10.18 00:25:13 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2008.10.18 00:25:13 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2008.10.18 00:25:13 | 000,450,560 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\system32\*.dll /lockedfiles >
 
< %USERPROFILE%\*.* >
[2000.04.05 14:32:33 | 000,000,546 | ---- | M] () -- C:\Dokumente und Einstellungen\Marco\BnetLog.txt
[2003.01.29 16:32:24 | 001,001,769 | R--- | M] () -- C:\Dokumente und Einstellungen\Marco\DATA1.CAB
[2003.01.29 16:32:30 | 000,044,100 | R--- | M] () -- C:\Dokumente und Einstellungen\Marco\DATA1.HDR
[2003.01.29 16:32:30 | 002,949,954 | R--- | M] () -- C:\Dokumente und Einstellungen\Marco\DATA2.CAB
[2009.07.01 22:12:45 | 000,000,003 | ---- | M] () -- C:\Dokumente und Einstellungen\Marco\dxva_sig.txt
[2001.09.05 04:24:02 | 000,344,923 | R--- | M] () -- C:\Dokumente und Einstellungen\Marco\IKERNEL.EX_
[2003.01.29 16:32:30 | 000,000,422 | R--- | M] () -- C:\Dokumente und Einstellungen\Marco\LAYOUT.BIN
[2012.01.09 18:58:22 | 005,505,024 | ---- | M] () -- C:\Dokumente und Einstellungen\Marco\ntuser.dat
[2012.01.09 19:31:01 | 000,167,936 | -H-- | M] () -- C:\Dokumente und Einstellungen\Marco\ntuser.dat.LOG
[2012.01.09 18:58:22 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Marco\ntuser.ini
[2000.05.16 14:36:32 | 000,139,264 | R--- | M] (InstallShield Software Corporation) -- C:\Dokumente und Einstellungen\Marco\SETUP.EXE
[2003.01.29 16:32:16 | 000,119,250 | R--- | M] () -- C:\Dokumente und Einstellungen\Marco\SETUP.INX
[2008.07.26 00:39:30 | 000,419,767 | ---- | M] () -- C:\Dokumente und Einstellungen\Marco\SEXP_IX86_1152_1153.mpq
[2010.01.10 16:54:54 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Marco\Ÿ9Ÿ9
 
< %USERPROFILE%\Local Settings\Temp\*.exe >
 
< %USERPROFILE%\Local Settings\Temp\*.dll >
 
< %USERPROFILE%\Application Data\*.exe >
 
< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Kmode: %SystemRoot%\system32\win32k.sys [2011.11.23 15:40:13 | 001,859,712 | ---- | M] (Microsoft Corporation)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16

< End of report >

--- --- ---
Eine Extra.txt datei hat sich nicht automatisch geöffnet. Habe ich etwas falsch gemacht?
Vielen Dank für die Hilfe. Ich bin wirklich sehr dankbar! Vielen Dank!

cafu211 · 09.01.2012, 23:50

Ohwweeee, dass ist so mies. Hilfe hilfe hilfe

markusg · 10.01.2012, 16:40

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

ATTFilter

:OTL
O4 - HKCU..\Run: [{06D97034-9CA2-11DD-90FD-806D6172696F}] C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Microsoft\loadhst.exe (Xiph.Org)
 :Files
C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Microsoft\loadhst.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden
öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

cafu211 · 10.01.2012, 17:44

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\{06D97034-9CA2-11DD-90FD-806D6172696F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{06D97034-9CA2-11DD-90FD-806D6172696F}\ not found.
C:\Dokumente und Einstellungen\Marco\Anwendungsdaten\Microsoft\loadhst.exe moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: Administrator

User: Administrator.CELEBRATE21

User: All Users

User: Default User

User: Gast
->Flash cache emptied: 0 bytes

User: LocalService

User: Marco
->Flash cache emptied: 7032758 bytes

User: NetworkService

Total Flash Files Cleaned = 7,00 mb

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Administrator.CELEBRATE21
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->FireFox cache emptied: 5437397 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 400868 bytes

User: Gast
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 82513 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Marco
->Temp folder emptied: 8290256508 bytes
->Temporary Internet Files folder emptied: 41220082 bytes
->Java cache emptied: 124250769 bytes
->FireFox cache emptied: 218794594 bytes
->Flash cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1575356 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 8.280,00 mb

OTL by OldTimer - Version 3.2.31.0 log created on 01102012_173615

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Vielen Dank nochmals für die Hilfe

. Echt so super. Vielen Dank.
Ich warte dann mal auf weiter Instruktionen!

markusg · 10.01.2012, 19:04

wieso warten, steht doch bereits unter dem otl script, dass du noch nen upload machen sollst, auf den warte ich :-)

cafu211 · 10.01.2012, 19:22

Ok hab ich gemacht. Danke

!!!! spitzeeeeee!

markusg · 10.01.2012, 19:26

danke

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

cafu211 · 10.01.2012, 19:57

Combofix Logfile:

Code:

ATTFilter

ComboFix 12-01-10.02 - Marco 10.01.2012  19:41:47.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2047.1408 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Marco\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\PostBuild.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{5DB1DF0C-AABC-4362-8A6D-CEFDFB036E41}\PostBuild.exe
c:\dokumente und einstellungen\Marco\4.0
c:\dokumente und einstellungen\Marco\Anwendungsdaten\MSA
c:\dokumente und einstellungen\Marco\Lokale Einstellungen\Anwendungsdaten\._Revolution_
c:\dokumente und einstellungen\Marco\Recent\Thumbs.db
c:\recycle.bin\B6232F3A8DE.exe
C:\test.txt
c:\windows\IsUn0407.exe
c:\windows\system32\cock
c:\windows\system32\kock
c:\windows\system32\paypal.url
c:\windows\system32\UAs
c:\windows\system32\UAs\_UAs001.dat
c:\windows\system32\UAs\_UAs002.dat
c:\windows\system32\UAs\_UAs003.dat
c:\windows\system32\UAs\firefox.exe_UAs001.dat
c:\windows\system32\UAs\firefox.exe_UAs002.dat
c:\windows\system32\UAs\firefox.exe_UAs003.dat
c:\windows\system32\UAs\firefox.exe_UAs004.dat
c:\windows\system32\UAs\firefox.exe_UAs005.dat
c:\windows\system32\UAs\iexplore.exe_UAs001.dat
c:\windows\system32\winx.url
c:\windows\system32\xmldm
c:\windows\system32\xmldm\1408_FF_0000000174.htm
c:\windows\system32\xmldm\1408_FF_0000000175.key
c:\windows\system32\xmldm\1408_FF_0000000176.frm
c:\windows\system32\xmldm\1408_FF_0000000177.frm
c:\windows\system32\xmldm\1408_FF_0000000178.pst
c:\windows\system32\xmldm\1408_FF_0000000179.htm
c:\windows\system32\xmldm\1408_FF_0000000180.key
c:\windows\system32\xmldm\1408_FF_0000000181.frm
c:\windows\system32\xmldm\1408_FF_0000000182.htm
c:\windows\system32\xmldm\1408_FF_0000000183.key
c:\windows\system32\xmldm\1408_FF_0000000184.frm
c:\windows\system32\xmldm\1408_FF_0000000185.htm
c:\windows\system32\xmldm\1408_FF_0000000186.key
c:\windows\system32\xmldm\1408_FF_0000000187.frm
c:\windows\system32\xmldm\1408_FF_0000000188.pst
c:\windows\system32\xmldm\1476_FF_0000000465.htm
c:\windows\system32\xmldm\1476_FF_0000000466.key
c:\windows\system32\xmldm\1476_FF_0000000467.frm
c:\windows\system32\xmldm\1476_FF_0000000468.frm
c:\windows\system32\xmldm\1476_FF_0000000469.pst
c:\windows\system32\xmldm\1476_FF_0000000470.htm
c:\windows\system32\xmldm\1476_FF_0000000471.key
c:\windows\system32\xmldm\1476_FF_0000000472.frm
c:\windows\system32\xmldm\1476_FF_0000000473.htm
c:\windows\system32\xmldm\1476_FF_0000000474.key
c:\windows\system32\xmldm\1476_FF_0000000475.htm
c:\windows\system32\xmldm\184_FF_0000000476.htm
c:\windows\system32\xmldm\184_FF_0000000477.key
c:\windows\system32\xmldm\184_FF_0000000478.frm
c:\windows\system32\xmldm\184_FF_0000000479.pst
c:\windows\system32\xmldm\184_FF_0000000480.htm
c:\windows\system32\xmldm\184_FF_0000000481.key
c:\windows\system32\xmldm\184_FF_0000000482.frm
c:\windows\system32\xmldm\184_FF_0000000483.frm
c:\windows\system32\xmldm\184_FF_0000000484.frm
c:\windows\system32\xmldm\184_FF_0000000485.frm
c:\windows\system32\xmldm\184_FF_0000000486.pst
c:\windows\system32\xmldm\184_FF_0000000487.htm
c:\windows\system32\xmldm\184_FF_0000000488.key
c:\windows\system32\xmldm\2092_FF_0000000214.htm
c:\windows\system32\xmldm\2092_FF_0000000215.key
c:\windows\system32\xmldm\2092_FF_0000000216.frm
c:\windows\system32\xmldm\2092_FF_0000000217.frm
c:\windows\system32\xmldm\2092_FF_0000000218.pst
c:\windows\system32\xmldm\2092_FF_0000000219.htm
c:\windows\system32\xmldm\2092_FF_0000000220.key
c:\windows\system32\xmldm\2092_FF_0000000221.frm
c:\windows\system32\xmldm\2092_FF_0000000222.pst
c:\windows\system32\xmldm\2352_FF_0000000381.key
c:\windows\system32\xmldm\2352_FF_0000000382.htm
c:\windows\system32\xmldm\2352_FF_0000000383.frm
c:\windows\system32\xmldm\2352_FF_0000000384.pst
c:\windows\system32\xmldm\2352_FF_0000000385.key
c:\windows\system32\xmldm\2352_FF_0000000386.htm
c:\windows\system32\xmldm\2352_FF_0000000387.frm
c:\windows\system32\xmldm\2352_FF_0000000388.htm
c:\windows\system32\xmldm\2352_FF_0000000389.key
c:\windows\system32\xmldm\2352_FF_0000000390.frm
c:\windows\system32\xmldm\2352_FF_0000000391.htm
c:\windows\system32\xmldm\2352_FF_0000000392.htm
c:\windows\system32\xmldm\2352_FF_0000000393.key
c:\windows\system32\xmldm\2352_FF_0000000394.frm
c:\windows\system32\xmldm\2352_FF_0000000395.htm
c:\windows\system32\xmldm\2352_FF_0000000396.key
c:\windows\system32\xmldm\2436_FF_0000000269.key
c:\windows\system32\xmldm\2436_FF_0000000270.htm
c:\windows\system32\xmldm\2436_FF_0000000271.pst
c:\windows\system32\xmldm\2436_FF_0000000272.htm
c:\windows\system32\xmldm\2436_FF_0000000273.key
c:\windows\system32\xmldm\2436_FF_0000000274.frm
c:\windows\system32\xmldm\2436_FF_0000000275.pst
c:\windows\system32\xmldm\2464_FF_0000000409.htm
c:\windows\system32\xmldm\2464_FF_0000000410.key
c:\windows\system32\xmldm\2464_FF_0000000411.frm
c:\windows\system32\xmldm\2464_FF_0000000412.pst
c:\windows\system32\xmldm\2464_FF_0000000413.htm
c:\windows\system32\xmldm\2464_FF_0000000414.key
c:\windows\system32\xmldm\2476_FF_0000000223.htm
c:\windows\system32\xmldm\2476_FF_0000000224.key
c:\windows\system32\xmldm\2476_FF_0000000225.frm
c:\windows\system32\xmldm\2476_FF_0000000226.frm
c:\windows\system32\xmldm\2476_FF_0000000227.pst
c:\windows\system32\xmldm\2476_FF_0000000228.htm
c:\windows\system32\xmldm\2476_FF_0000000229.key
c:\windows\system32\xmldm\2476_FF_0000000230.frm
c:\windows\system32\xmldm\2476_FF_0000000231.htm
c:\windows\system32\xmldm\2476_FF_0000000232.key
c:\windows\system32\xmldm\2476_FF_0000000233.frm
c:\windows\system32\xmldm\2476_FF_0000000234.htm
c:\windows\system32\xmldm\2476_FF_0000000235.key
c:\windows\system32\xmldm\2476_FF_0000000236.frm
c:\windows\system32\xmldm\2476_FF_0000000237.pst
c:\windows\system32\xmldm\2596_FF_0000000304.htm
c:\windows\system32\xmldm\2596_FF_0000000305.key
c:\windows\system32\xmldm\2596_FF_0000000306.frm
c:\windows\system32\xmldm\2596_FF_0000000307.frm
c:\windows\system32\xmldm\2596_FF_0000000308.pst
c:\windows\system32\xmldm\2596_FF_0000000309.htm
c:\windows\system32\xmldm\2596_FF_0000000310.key
c:\windows\system32\xmldm\2596_FF_0000000311.frm
c:\windows\system32\xmldm\2596_FF_0000000312.htm
c:\windows\system32\xmldm\2596_FF_0000000313.key
c:\windows\system32\xmldm\2596_FF_0000000314.frm
c:\windows\system32\xmldm\2596_FF_0000000315.htm
c:\windows\system32\xmldm\2596_FF_0000000316.key
c:\windows\system32\xmldm\2596_FF_0000000317.frm
c:\windows\system32\xmldm\2596_FF_0000000318.pst
c:\windows\system32\xmldm\2740_FF_0000000489.htm
c:\windows\system32\xmldm\2740_FF_0000000490.key
c:\windows\system32\xmldm\2740_FF_0000000491.frm
c:\windows\system32\xmldm\2740_FF_0000000492.frm
c:\windows\system32\xmldm\2740_FF_0000000493.frm
c:\windows\system32\xmldm\2740_FF_0000000494.pst
c:\windows\system32\xmldm\2740_FF_0000000495.htm
c:\windows\system32\xmldm\2740_FF_0000000496.key
c:\windows\system32\xmldm\2740_FF_0000000497.frm
c:\windows\system32\xmldm\2740_FF_0000000498.htm
c:\windows\system32\xmldm\2740_FF_0000000499.key
c:\windows\system32\xmldm\2740_FF_0000000500.frm
c:\windows\system32\xmldm\2740_FF_0000000501.htm
c:\windows\system32\xmldm\2740_FF_0000000502.key
c:\windows\system32\xmldm\2908_FF_0000000100.htm
c:\windows\system32\xmldm\2908_FF_0000000101.key
c:\windows\system32\xmldm\2908_FF_0000000102.frm
c:\windows\system32\xmldm\2908_FF_0000000103.frm
c:\windows\system32\xmldm\2908_FF_0000000104.pst
c:\windows\system32\xmldm\2908_FF_0000000105.htm
c:\windows\system32\xmldm\2908_FF_0000000106.key
c:\windows\system32\xmldm\2908_FF_0000000107.frm
c:\windows\system32\xmldm\2908_FF_0000000108.htm
c:\windows\system32\xmldm\2908_FF_0000000109.key
c:\windows\system32\xmldm\2908_FF_0000000110.frm
c:\windows\system32\xmldm\2908_FF_0000000111.htm
c:\windows\system32\xmldm\2908_FF_0000000112.key
c:\windows\system32\xmldm\2908_FF_0000000113.frm
c:\windows\system32\xmldm\2908_FF_0000000114.pst
c:\windows\system32\xmldm\2916_FF_0000000238.htm
c:\windows\system32\xmldm\2916_FF_0000000239.key
c:\windows\system32\xmldm\2916_FF_0000000240.frm
c:\windows\system32\xmldm\2916_FF_0000000241.frm
c:\windows\system32\xmldm\2916_FF_0000000242.pst
c:\windows\system32\xmldm\2916_FF_0000000243.htm
c:\windows\system32\xmldm\2916_FF_0000000244.key
c:\windows\system32\xmldm\2916_FF_0000000245.frm
c:\windows\system32\xmldm\2916_FF_0000000246.htm
c:\windows\system32\xmldm\2916_FF_0000000247.key
c:\windows\system32\xmldm\2916_FF_0000000248.frm
c:\windows\system32\xmldm\2916_FF_0000000249.pst
c:\windows\system32\xmldm\2992_FF_0000000288.htm
c:\windows\system32\xmldm\2992_FF_0000000289.key
c:\windows\system32\xmldm\2992_FF_0000000290.frm
c:\windows\system32\xmldm\2992_FF_0000000291.frm
c:\windows\system32\xmldm\2992_FF_0000000292.frm
c:\windows\system32\xmldm\2992_FF_0000000293.pst
c:\windows\system32\xmldm\2992_FF_0000000294.htm
c:\windows\system32\xmldm\2992_FF_0000000295.key
c:\windows\system32\xmldm\2992_FF_0000000296.frm
c:\windows\system32\xmldm\2992_FF_0000000297.htm
c:\windows\system32\xmldm\2992_FF_0000000298.key
c:\windows\system32\xmldm\2992_FF_0000000299.frm
c:\windows\system32\xmldm\2992_FF_0000000300.htm
c:\windows\system32\xmldm\2992_FF_0000000301.key
c:\windows\system32\xmldm\2992_FF_0000000302.frm
c:\windows\system32\xmldm\2992_FF_0000000303.pst
c:\windows\system32\xmldm\3020_FF_0000000319.key
c:\windows\system32\xmldm\3020_FF_0000000320.htm
c:\windows\system32\xmldm\3020_FF_0000000321.frm
c:\windows\system32\xmldm\3020_FF_0000000322.pst
c:\windows\system32\xmldm\3020_FF_0000000323.htm
c:\windows\system32\xmldm\3020_FF_0000000324.key
c:\windows\system32\xmldm\3020_FF_0000000325.frm
c:\windows\system32\xmldm\3020_FF_0000000326.pst
c:\windows\system32\xmldm\3036_FF_0000000327.htm
c:\windows\system32\xmldm\3036_FF_0000000328.key
c:\windows\system32\xmldm\3036_FF_0000000329.frm
c:\windows\system32\xmldm\3036_FF_0000000330.frm
c:\windows\system32\xmldm\3036_FF_0000000331.pst
c:\windows\system32\xmldm\3036_FF_0000000332.htm
c:\windows\system32\xmldm\3036_FF_0000000333.key
c:\windows\system32\xmldm\3036_FF_0000000334.frm
c:\windows\system32\xmldm\3036_FF_0000000335.pst
c:\windows\system32\xmldm\3036_FF_0000000336.htm
c:\windows\system32\xmldm\3036_FF_0000000337.key
c:\windows\system32\xmldm\3036_FF_0000000338.frm
c:\windows\system32\xmldm\3036_FF_0000000339.frm
c:\windows\system32\xmldm\3036_FF_0000000340.frm
c:\windows\system32\xmldm\3036_FF_0000000341.pst
c:\windows\system32\xmldm\3036_FF_0000000342.htm
c:\windows\system32\xmldm\3036_FF_0000000343.key
c:\windows\system32\xmldm\3036_FF_0000000344.frm
c:\windows\system32\xmldm\3036_FF_0000000345.frm
c:\windows\system32\xmldm\3036_FF_0000000346.frm
c:\windows\system32\xmldm\3036_FF_0000000347.pst
c:\windows\system32\xmldm\3036_FF_0000000348.htm
c:\windows\system32\xmldm\3036_FF_0000000349.key
c:\windows\system32\xmldm\3036_FF_0000000350.frm
c:\windows\system32\xmldm\3036_FF_0000000351.htm
c:\windows\system32\xmldm\3036_FF_0000000352.key
c:\windows\system32\xmldm\3036_FF_0000000353.frm
c:\windows\system32\xmldm\3036_FF_0000000354.frm
c:\windows\system32\xmldm\3036_FF_0000000355.pst
c:\windows\system32\xmldm\3036_FF_0000000356.htm
c:\windows\system32\xmldm\3036_FF_0000000357.key
c:\windows\system32\xmldm\3036_FF_0000000358.frm
c:\windows\system32\xmldm\3036_FF_0000000359.pst
c:\windows\system32\xmldm\3040_FF_0000000360.htm
c:\windows\system32\xmldm\3040_FF_0000000361.key
c:\windows\system32\xmldm\3040_FF_0000000362.frm
c:\windows\system32\xmldm\3040_FF_0000000363.frm
c:\windows\system32\xmldm\3040_FF_0000000365.pst
c:\windows\system32\xmldm\3040_FF_0000000366.htm
c:\windows\system32\xmldm\3040_FF_0000000367.key
c:\windows\system32\xmldm\3040_FF_0000000368.frm
c:\windows\system32\xmldm\3040_FF_0000000369.frm
c:\windows\system32\xmldm\3040_FF_0000000370.pst
c:\windows\system32\xmldm\3040_FF_0000000371.htm
c:\windows\system32\xmldm\3040_FF_0000000372.key
c:\windows\system32\xmldm\3040_FF_0000000373.frm
c:\windows\system32\xmldm\3040_FF_0000000374.htm
c:\windows\system32\xmldm\3040_FF_0000000375.key
c:\windows\system32\xmldm\3040_FF_0000000376.frm
c:\windows\system32\xmldm\3040_FF_0000000377.htm
c:\windows\system32\xmldm\3040_FF_0000000378.key
c:\windows\system32\xmldm\3040_FF_0000000379.frm
c:\windows\system32\xmldm\3040_FF_0000000380.pst
c:\windows\system32\xmldm\3044_FF_0000000030.htm
c:\windows\system32\xmldm\3044_FF_0000000031.key
c:\windows\system32\xmldm\3044_FF_0000000032.frm
c:\windows\system32\xmldm\3044_FF_0000000033.frm
c:\windows\system32\xmldm\3044_FF_0000000034.pst
c:\windows\system32\xmldm\3044_FF_0000000035.htm
c:\windows\system32\xmldm\3044_FF_0000000036.key
c:\windows\system32\xmldm\3044_FF_0000000037.frm
c:\windows\system32\xmldm\3044_FF_0000000038.htm
c:\windows\system32\xmldm\3044_FF_0000000039.key
c:\windows\system32\xmldm\3044_FF_0000000040.frm
c:\windows\system32\xmldm\3044_FF_0000000041.htm
c:\windows\system32\xmldm\3044_FF_0000000042.key
c:\windows\system32\xmldm\3044_FF_0000000043.frm
c:\windows\system32\xmldm\3044_FF_0000000044.pst
c:\windows\system32\xmldm\3044_FF_0000000045.htm
c:\windows\system32\xmldm\3044_FF_0000000046.key
c:\windows\system32\xmldm\3044_FF_0000000276.htm
c:\windows\system32\xmldm\3044_FF_0000000277.key
c:\windows\system32\xmldm\3044_FF_0000000278.frm
c:\windows\system32\xmldm\3044_FF_0000000279.frm
c:\windows\system32\xmldm\3044_FF_0000000280.pst
c:\windows\system32\xmldm\3044_FF_0000000281.htm
c:\windows\system32\xmldm\3044_FF_0000000282.key
c:\windows\system32\xmldm\3044_FF_0000000283.frm
c:\windows\system32\xmldm\3044_FF_0000000284.htm
c:\windows\system32\xmldm\3044_FF_0000000285.key
c:\windows\system32\xmldm\3044_FF_0000000286.frm
c:\windows\system32\xmldm\3044_FF_0000000287.pst
c:\windows\system32\xmldm\3056_FF_0000000260.htm
c:\windows\system32\xmldm\3056_FF_0000000261.key
c:\windows\system32\xmldm\3056_FF_0000000262.frm
c:\windows\system32\xmldm\3056_FF_0000000263.frm
c:\windows\system32\xmldm\3056_FF_0000000264.pst
c:\windows\system32\xmldm\3056_FF_0000000265.htm
c:\windows\system32\xmldm\3056_FF_0000000266.key
c:\windows\system32\xmldm\3056_FF_0000000267.frm
c:\windows\system32\xmldm\3056_FF_0000000268.pst
c:\windows\system32\xmldm\3064_FF_0000000189.key
c:\windows\system32\xmldm\3064_FF_0000000190.htm
c:\windows\system32\xmldm\3064_FF_0000000191.frm
c:\windows\system32\xmldm\3064_FF_0000000192.frm
c:\windows\system32\xmldm\3064_FF_0000000193.pst
c:\windows\system32\xmldm\3064_FF_0000000194.htm
c:\windows\system32\xmldm\3064_FF_0000000195.key
c:\windows\system32\xmldm\3064_FF_0000000196.frm
c:\windows\system32\xmldm\3064_FF_0000000197.htm
c:\windows\system32\xmldm\3064_FF_0000000198.key
c:\windows\system32\xmldm\308_FF_0000000129.htm
c:\windows\system32\xmldm\308_FF_0000000130.key
c:\windows\system32\xmldm\308_FF_0000000131.frm
c:\windows\system32\xmldm\308_FF_0000000132.frm
c:\windows\system32\xmldm\308_FF_0000000133.pst
c:\windows\system32\xmldm\308_FF_0000000134.htm
c:\windows\system32\xmldm\308_FF_0000000135.key
c:\windows\system32\xmldm\308_FF_0000000136.frm
c:\windows\system32\xmldm\308_FF_0000000137.key
c:\windows\system32\xmldm\308_FF_0000000138.htm
c:\windows\system32\xmldm\308_FF_0000000139.htm
c:\windows\system32\xmldm\308_FF_0000000140.key
c:\windows\system32\xmldm\308_FF_0000000141.htm
c:\windows\system32\xmldm\308_FF_0000000142.key
c:\windows\system32\xmldm\308_FF_0000000143.frm
c:\windows\system32\xmldm\308_FF_0000000144.pst
c:\windows\system32\xmldm\308_FF_0000000145.htm
c:\windows\system32\xmldm\308_FF_0000000146.key
c:\windows\system32\xmldm\308_FF_0000000147.frm
c:\windows\system32\xmldm\308_FF_0000000148.frm
c:\windows\system32\xmldm\308_FF_0000000149.pst
c:\windows\system32\xmldm\308_FF_0000000150.htm
c:\windows\system32\xmldm\308_FF_0000000151.key
c:\windows\system32\xmldm\308_FF_0000000152.frm
c:\windows\system32\xmldm\308_FF_0000000153.htm
c:\windows\system32\xmldm\308_FF_0000000154.key
c:\windows\system32\xmldm\308_FF_0000000155.frm
c:\windows\system32\xmldm\308_FF_0000000156.pst
c:\windows\system32\xmldm\308_FF_0000000157.htm
c:\windows\system32\xmldm\308_FF_0000000158.key
c:\windows\system32\xmldm\308_FF_0000000159.frm
c:\windows\system32\xmldm\308_FF_0000000160.frm
c:\windows\system32\xmldm\308_FF_0000000161.pst
c:\windows\system32\xmldm\308_FF_0000000162.htm
c:\windows\system32\xmldm\308_FF_0000000163.key
c:\windows\system32\xmldm\308_FF_0000000164.frm
c:\windows\system32\xmldm\308_FF_0000000165.htm
c:\windows\system32\xmldm\308_FF_0000000166.key
c:\windows\system32\xmldm\308_FF_0000000167.frm
c:\windows\system32\xmldm\308_FF_0000000168.frm
c:\windows\system32\xmldm\308_FF_0000000169.pst
c:\windows\system32\xmldm\308_FF_0000000170.htm
c:\windows\system32\xmldm\308_FF_0000000171.key
c:\windows\system32\xmldm\308_FF_0000000172.frm
c:\windows\system32\xmldm\308_FF_0000000173.pst
c:\windows\system32\xmldm\3100_FF_0000000451.htm
c:\windows\system32\xmldm\3100_FF_0000000452.key
c:\windows\system32\xmldm\3100_FF_0000000453.frm
c:\windows\system32\xmldm\3100_FF_0000000454.frm
c:\windows\system32\xmldm\3100_FF_0000000456.pst
c:\windows\system32\xmldm\3100_FF_0000000457.htm
c:\windows\system32\xmldm\3100_FF_0000000458.key
c:\windows\system32\xmldm\3100_FF_0000000459.frm
c:\windows\system32\xmldm\3100_FF_0000000460.htm
c:\windows\system32\xmldm\3100_FF_0000000461.key
c:\windows\system32\xmldm\3100_FF_0000000462.frm
c:\windows\system32\xmldm\3100_FF_0000000463.htm
c:\windows\system32\xmldm\3100_FF_0000000464.key
c:\windows\system32\xmldm\3280_FF_0000000115.htm
c:\windows\system32\xmldm\3280_FF_0000000116.key
c:\windows\system32\xmldm\3280_FF_0000000117.frm
c:\windows\system32\xmldm\3280_FF_0000000118.frm
c:\windows\system32\xmldm\3280_FF_0000000119.pst
c:\windows\system32\xmldm\3280_FF_0000000120.htm
c:\windows\system32\xmldm\3280_FF_0000000121.key
c:\windows\system32\xmldm\3280_FF_0000000122.frm
c:\windows\system32\xmldm\3280_FF_0000000123.frm
c:\windows\system32\xmldm\3280_FF_0000000124.pst
c:\windows\system32\xmldm\3280_FF_0000000125.htm
c:\windows\system32\xmldm\3280_FF_0000000126.key
c:\windows\system32\xmldm\3280_FF_0000000127.frm
c:\windows\system32\xmldm\3280_FF_0000000128.pst
c:\windows\system32\xmldm\3668_FF_0000000199.htm
c:\windows\system32\xmldm\3668_FF_0000000200.key
c:\windows\system32\xmldm\3668_FF_0000000201.frm
c:\windows\system32\xmldm\3668_FF_0000000202.frm
c:\windows\system32\xmldm\3668_FF_0000000203.pst
c:\windows\system32\xmldm\3668_FF_0000000204.htm
c:\windows\system32\xmldm\3668_FF_0000000205.key
c:\windows\system32\xmldm\3668_FF_0000000206.frm
c:\windows\system32\xmldm\3668_FF_0000000207.htm
c:\windows\system32\xmldm\3668_FF_0000000208.key
c:\windows\system32\xmldm\3668_FF_0000000209.frm
c:\windows\system32\xmldm\3668_FF_0000000210.htm
c:\windows\system32\xmldm\3668_FF_0000000211.key
c:\windows\system32\xmldm\3668_FF_0000000212.frm
c:\windows\system32\xmldm\3668_FF_0000000213.pst
c:\windows\system32\xmldm\3748_FF_0000000047.htm
c:\windows\system32\xmldm\3748_FF_0000000048.key
c:\windows\system32\xmldm\3748_FF_0000000049.frm
c:\windows\system32\xmldm\3748_FF_0000000050.frm
c:\windows\system32\xmldm\3748_FF_0000000051.pst
c:\windows\system32\xmldm\3748_FF_0000000052.htm
c:\windows\system32\xmldm\3748_FF_0000000053.key
c:\windows\system32\xmldm\3748_FF_0000000054.frm
c:\windows\system32\xmldm\3748_FF_0000000055.htm
c:\windows\system32\xmldm\3748_FF_0000000056.key
c:\windows\system32\xmldm\3748_FF_0000000057.frm
c:\windows\system32\xmldm\3748_FF_0000000058.htm
c:\windows\system32\xmldm\3748_FF_0000000059.key
c:\windows\system32\xmldm\3748_FF_0000000060.frm
c:\windows\system32\xmldm\3748_FF_0000000061.pst
c:\windows\system32\xmldm\3796_FF_0000000080.htm
c:\windows\system32\xmldm\3796_FF_0000000081.key
c:\windows\system32\xmldm\3796_FF_0000000082.frm
c:\windows\system32\xmldm\3796_FF_0000000083.frm
c:\windows\system32\xmldm\3796_FF_0000000084.pst
c:\windows\system32\xmldm\3796_FF_0000000085.htm
c:\windows\system32\xmldm\3796_FF_0000000086.key
c:\windows\system32\xmldm\3796_FF_0000000087.frm
c:\windows\system32\xmldm\3796_FF_0000000088.htm
c:\windows\system32\xmldm\3796_FF_0000000089.key
c:\windows\system32\xmldm\3796_FF_0000000090.frm
c:\windows\system32\xmldm\3796_FF_0000000091.htm
c:\windows\system32\xmldm\3796_FF_0000000092.key
c:\windows\system32\xmldm\3796_FF_0000000093.frm
c:\windows\system32\xmldm\3796_FF_0000000094.frm
c:\windows\system32\xmldm\3796_FF_0000000095.pst
c:\windows\system32\xmldm\3796_FF_0000000096.htm
c:\windows\system32\xmldm\3796_FF_0000000097.key
c:\windows\system32\xmldm\3796_FF_0000000098.frm
c:\windows\system32\xmldm\3796_FF_0000000099.pst
c:\windows\system32\xmldm\4000_FF_0000000415.htm
c:\windows\system32\xmldm\4000_FF_0000000416.key
c:\windows\system32\xmldm\4000_FF_0000000417.frm
c:\windows\system32\xmldm\4000_FF_0000000418.frm
c:\windows\system32\xmldm\4000_FF_0000000419.pst
c:\windows\system32\xmldm\4000_FF_0000000420.htm
c:\windows\system32\xmldm\4000_FF_0000000421.key
c:\windows\system32\xmldm\4000_FF_0000000422.frm
c:\windows\system32\xmldm\4000_FF_0000000423.htm
c:\windows\system32\xmldm\4000_FF_0000000424.key
c:\windows\system32\xmldm\4000_FF_0000000425.frm
c:\windows\system32\xmldm\4000_FF_0000000426.htm
c:\windows\system32\xmldm\4000_FF_0000000427.key
c:\windows\system32\xmldm\4000_FF_0000000428.frm
c:\windows\system32\xmldm\4000_FF_0000000429.pst
c:\windows\system32\xmldm\4004_FF_0000000430.htm
c:\windows\system32\xmldm\4004_FF_0000000431.key
c:\windows\system32\xmldm\4004_FF_0000000432.frm
c:\windows\system32\xmldm\4004_FF_0000000433.frm
c:\windows\system32\xmldm\4004_FF_0000000434.frm
c:\windows\system32\xmldm\4004_FF_0000000435.pst
c:\windows\system32\xmldm\4004_FF_0000000436.htm
c:\windows\system32\xmldm\4004_FF_0000000437.key
c:\windows\system32\xmldm\4004_FF_0000000438.frm
c:\windows\system32\xmldm\4004_FF_0000000439.frm
c:\windows\system32\xmldm\4004_FF_0000000440.frm
c:\windows\system32\xmldm\4004_FF_0000000441.pst
c:\windows\system32\xmldm\4004_FF_0000000442.htm
c:\windows\system32\xmldm\4004_FF_0000000443.key
c:\windows\system32\xmldm\4004_FF_0000000444.frm
c:\windows\system32\xmldm\4004_FF_0000000445.htm
c:\windows\system32\xmldm\4004_FF_0000000446.key
c:\windows\system32\xmldm\4004_FF_0000000447.frm
c:\windows\system32\xmldm\4004_FF_0000000448.pst
c:\windows\system32\xmldm\4076_FF_0000000449.htm
c:\windows\system32\xmldm\4076_FF_0000000450.key
c:\windows\system32\xmldm\4076_FF_0000000451.frm
c:\windows\system32\xmldm\4076_FF_0000000452.frm
c:\windows\system32\xmldm\4076_FF_0000000454.pst
c:\windows\system32\xmldm\4076_FF_0000000455.htm
c:\windows\system32\xmldm\4076_FF_0000000456.key
c:\windows\system32\xmldm\4076_FF_0000000457.frm
c:\windows\system32\xmldm\4076_FF_0000000458.htm
c:\windows\system32\xmldm\4076_FF_0000000459.key
c:\windows\system32\xmldm\4076_FF_0000000460.frm
c:\windows\system32\xmldm\4076_FF_0000000461.frm
c:\windows\system32\xmldm\4076_FF_0000000462.frm
c:\windows\system32\xmldm\4076_FF_0000000463.frm
c:\windows\system32\xmldm\4076_FF_0000000464.frm
c:\windows\system32\xmldm\4076_FF_0000000465.pst
c:\windows\system32\xmldm\4076_FF_0000000466.htm
c:\windows\system32\xmldm\4076_FF_0000000467.key
c:\windows\system32\xmldm\4076_FF_0000000468.frm
c:\windows\system32\xmldm\4076_FF_0000000469.frm
c:\windows\system32\xmldm\4076_FF_0000000470.frm
c:\windows\system32\xmldm\4076_FF_0000000471.pst
c:\windows\system32\xmldm\4076_FF_0000000472.htm
c:\windows\system32\xmldm\4076_FF_0000000473.key
c:\windows\system32\xmldm\4076_FF_0000000474.frm
c:\windows\system32\xmldm\4076_FF_0000000475.frm
c:\windows\system32\xmldm\4076_FF_0000000476.frm
c:\windows\system32\xmldm\4076_FF_0000000477.pst
c:\windows\system32\xmldm\4076_FF_0000000478.htm
c:\windows\system32\xmldm\4076_FF_0000000479.key
c:\windows\system32\xmldm\4104_FF_0000000449.htm
c:\windows\system32\xmldm\4104_FF_0000000450.key
c:\windows\system32\xmldm\600_FF_0000000250.htm
c:\windows\system32\xmldm\600_FF_0000000251.key
c:\windows\system32\xmldm\600_FF_0000000252.frm
c:\windows\system32\xmldm\600_FF_0000000253.frm
c:\windows\system32\xmldm\600_FF_0000000254.frm
c:\windows\system32\xmldm\600_FF_0000000255.pst
c:\windows\system32\xmldm\600_FF_0000000256.htm
c:\windows\system32\xmldm\600_FF_0000000257.key
c:\windows\system32\xmldm\600_FF_0000000258.frm
c:\windows\system32\xmldm\600_FF_0000000259.pst
c:\windows\system32\xmldm\732_FF_0000000062.htm
c:\windows\system32\xmldm\732_FF_0000000063.key
c:\windows\system32\xmldm\732_FF_0000000064.frm
c:\windows\system32\xmldm\732_FF_0000000065.frm
c:\windows\system32\xmldm\732_FF_0000000066.pst
c:\windows\system32\xmldm\732_FF_0000000067.htm
c:\windows\system32\xmldm\732_FF_0000000068.key
c:\windows\system32\xmldm\732_FF_0000000069.frm
c:\windows\system32\xmldm\732_FF_0000000070.htm
c:\windows\system32\xmldm\732_FF_0000000071.key
c:\windows\system32\xmldm\732_FF_0000000072.frm
c:\windows\system32\xmldm\732_FF_0000000073.htm
c:\windows\system32\xmldm\732_FF_0000000074.key
c:\windows\system32\xmldm\732_FF_0000000075.frm
c:\windows\system32\xmldm\732_FF_0000000076.htm
c:\windows\system32\xmldm\732_FF_0000000077.key
c:\windows\system32\xmldm\732_FF_0000000078.frm
c:\windows\system32\xmldm\732_FF_0000000079.pst
c:\windows\system32\xmldm\7332_FF_0000000397.htm
c:\windows\system32\xmldm\7332_FF_0000000398.key
c:\windows\system32\xmldm\7332_FF_0000000399.frm
c:\windows\system32\xmldm\7332_FF_0000000400.frm
c:\windows\system32\xmldm\7332_FF_0000000401.pst
c:\windows\system32\xmldm\7332_FF_0000000402.htm
c:\windows\system32\xmldm\7332_FF_0000000403.key
c:\windows\system32\xmldm\7332_FF_0000000404.frm
c:\windows\system32\xmldm\7332_FF_0000000405.htm
c:\windows\system32\xmldm\7332_FF_0000000406.key
c:\windows\system32\xmldm\7332_FF_0000000407.frm
c:\windows\system32\xmldm\7332_FF_0000000408.pst
c:\windows\system32\xmldm\firefox.exe_UAs364.dat
c:\windows\system32\xmldm\firefox.exe_UAs453.dat
c:\windows\system32\xmldm\firefox.exe_UAs455.dat
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-12-10 bis 2012-01-10  ))))))))))))))))))))))))))))))
.
.
2012-01-10 16:36 . 2012-01-10 18:21	--------	d-----w-	C:\_OTL
2012-01-09 18:28 . 2012-01-09 20:15	--------	d-----w-	c:\programme\GridinSoft Trojan Killer
2012-01-09 17:20 . 2012-01-09 17:20	--------	d-----w-	c:\dokumente und einstellungen\Administrator.CELEBRATE21\Lokale Einstellungen\Anwendungsdaten\Mozilla
2012-01-09 17:20 . 2012-01-09 17:20	--------	d-sh--w-	c:\dokumente und einstellungen\Administrator.CELEBRATE21\IETldCache
2012-01-01 17:01 . 2012-01-01 17:01	479232	----a-w-	c:\programme\Mozilla Firefox\msvcm80.dll
2012-01-01 17:01 . 2012-01-01 17:01	43992	----a-w-	c:\programme\Mozilla Firefox\mozutils.dll
2012-01-01 17:01 . 2012-01-01 17:01	548864	----a-w-	c:\programme\Mozilla Firefox\msvcp80.dll
2012-01-01 17:01 . 2012-01-01 17:01	626688	----a-w-	c:\programme\Mozilla Firefox\msvcr80.dll
2011-12-29 18:51 . 2012-01-10 17:47	--------	d-----w-	c:\windows\system32\NtmsData
2011-12-29 18:49 . 2011-12-29 18:49	--------	d-----w-	c:\dokumente und einstellungen\Marco\Anwendungsdaten\Avira
2011-12-29 18:44 . 2011-12-29 18:45	--------	d-----w-	c:\programme\Ask.com
2011-12-29 18:44 . 2011-12-29 18:44	--------	d-----w-	C:\Firefox
2011-12-29 18:44 . 2011-12-29 18:45	--------	d-----w-	c:\dokumente und einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\AskToolbar
2011-12-29 18:44 . 2011-12-15 14:00	36000	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2011-12-29 18:44 . 2011-12-15 14:00	134856	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-12-29 18:44 . 2011-12-29 18:45	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2011-12-29 18:44 . 2011-12-29 18:44	--------	d-----w-	c:\programme\Avira
2011-12-29 18:43 . 2011-12-29 18:43	--------	d-sh--w-	c:\dokumente und einstellungen\LocalService\IETldCache
2011-12-29 17:39 . 2011-12-29 17:42	--------	d-----w-	c:\dokumente und einstellungen\Marco\Anwendungsdaten\Origin
2011-12-29 17:38 . 2011-12-29 17:38	--------	d-----w-	c:\dokumente und einstellungen\Marco\Lokale Einstellungen\Anwendungsdaten\Origin
2011-12-29 17:38 . 2011-12-29 17:43	--------	d-----w-	c:\programme\Origin Games
2011-12-29 17:38 . 2011-12-29 17:41	--------	d-----w-	c:\programme\Origin
2011-12-29 17:33 . 2011-12-29 17:33	--------	d-----w-	c:\programme\MSBuild
2011-12-29 15:31 . 2011-11-04 19:13	247808	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2011-12-29 15:31 . 2011-11-04 19:13	743424	-c----w-	c:\windows\system32\dllcache\iedvtool.dll
2011-12-29 15:31 . 2011-11-04 19:13	602112	-c----w-	c:\windows\system32\dllcache\msfeeds.dll
2011-12-29 15:31 . 2011-11-04 19:13	2000384	-c----w-	c:\windows\system32\dllcache\iertutil.dll
2011-12-29 15:31 . 2011-11-04 19:13	55296	-c----w-	c:\windows\system32\dllcache\msfeedsbs.dll
2011-12-29 15:31 . 2011-11-04 19:13	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2011-12-29 15:31 . 2011-11-04 19:13	11081728	-c----w-	c:\windows\system32\dllcache\ieframe.dll
2011-12-29 15:08 . 2011-12-29 15:08	--------	d-sh--w-	c:\dokumente und einstellungen\Marco\PrivacIE
2011-12-29 14:07 . 2011-12-29 14:07	--------	d-sh--w-	c:\dokumente und einstellungen\Marco\IETldCache
2011-12-29 14:02 . 2011-12-29 14:05	--------	dc-h--w-	c:\windows\ie8
2011-12-29 13:45 . 2011-12-29 13:45	--------	d-----w-	C:\5d5bb9be3769296d78a3bb876f1d
2011-12-29 12:23 . 2011-12-29 18:31	--------	d-----w-	c:\windows\system32\XPSViewer
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-15 14:00 . 2009-07-16 02:07	74640	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-11-23 14:40 . 2006-02-28 12:00	1859712	----a-w-	c:\windows\system32\win32k.sys
2011-11-04 19:13 . 2006-02-28 12:00	916992	----a-w-	c:\windows\system32\wininet.dll
2011-11-04 19:13 . 2006-02-28 12:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-11-04 19:13 . 2006-02-28 12:00	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2011-11-04 11:23 . 2006-02-28 12:00	385024	----a-w-	c:\windows\system32\html.iec
2011-11-01 16:07 . 2006-02-28 12:00	1288704	----a-w-	c:\windows\system32\ole32.dll
2011-10-28 05:31 . 2006-02-28 12:00	33280	----a-w-	c:\windows\system32\csrsrv.dll
2011-10-26 10:49 . 2006-02-28 12:00	2151424	----a-w-	c:\windows\system32\ntoskrnl.exe
2011-10-26 10:49 . 2004-08-04 00:50	2029568	----a-w-	c:\windows\system32\ntkrnlpa.exe
2011-10-18 11:13 . 2006-02-28 12:00	186880	----a-w-	c:\windows\system32\encdec.dll
2012-01-01 17:01 . 2011-10-08 17:49	121816	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2011-11-21 01:18	1515688	----a-w-	c:\programme\Ask.com\GenericAskToolbar.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2011-11-21 1515688]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2011-11-21 1515688]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Octoshape Streaming Services"="c:\dokumente und einstellungen\Marco\Anwendungsdaten\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" [2009-01-12 70936]
"EADM"="c:\programme\Origin\Origin.exe" [2011-11-07 28846216]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2004-10-27 61952]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-10-07 13574144]
"nwiz"="nwiz.exe" [2008-10-07 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-10-07 86016]
"FixCamera"="c:\windows\FixCamera.exe" [2007-02-10 20480]
"tsnpstd3"="c:\windows\tsnpstd3.exe" [2007-04-21 270336]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"Six Engine"="c:\programme\ASUS\EPU-4 Engine\FourEngine.exe" [2009-07-08 5782528]
"RTHDCPL"="RTHDCPL.EXE" [2009-05-21 17881600]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-03-17 421888]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]
"UpdatePSTShortCut"="c:\programme\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" [2010-04-20 222504]
"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2011-11-21 901800]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-12-15 258512]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Marco\Startmenü\Programme\Autostart\
OpenOffice.org 3.3.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"czlsibcevumxmskfuyaxTaskMgr"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\PPLive\\PPLive.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\ICQ7.0\\ICQ.exe"=
"c:\\Programme\\ICQ7.0\\aolload.exe"=
"c:\\Dokumente und Einstellungen\\Marco\\Desktop\\FHL-Master.exe"=
"c:\\Programme\\Origin Games\\FIFA 12\\Game\\fifa.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [29.12.2011 19:44 36000]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [29.12.2011 19:44 86224]
R2 AntiVirWebService;Avira Browser Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [29.12.2011 19:44 463824]
S2 MotoHelper;MotoHelper Service;c:\programme\Motorola\MotoHelper\MotoHelperService.exe [27.01.2011 22:13 226624]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [09.11.2009 14:22 1684736]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [22.04.2010 20:22 4352]
S3 BTCFilterService;USB Networking Driver Filter Service;c:\windows\system32\DRIVERS\motfilt.sys --> c:\windows\system32\DRIVERS\motfilt.sys [?]
S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [22.04.2010 20:21 265088]
S3 GNCT511;Genius VideoCAM NB;c:\windows\system32\DRIVERS\gnct511.sys --> c:\windows\system32\DRIVERS\gnct511.sys [?]
S3 motccgp;Motorola USB Composite Device Driver;c:\windows\system32\DRIVERS\motccgp.sys --> c:\windows\system32\DRIVERS\motccgp.sys [?]
S3 motccgpfl;MotCcgpFlService;c:\windows\system32\DRIVERS\motccgpfl.sys --> c:\windows\system32\DRIVERS\motccgpfl.sys [?]
S3 Motousbnet;Motorola USB Networking Driver Service;c:\windows\system32\DRIVERS\Motousbnet.sys --> c:\windows\system32\DRIVERS\Motousbnet.sys [?]
S3 motusbdevice;Motorola USB Dev Driver;c:\windows\system32\DRIVERS\motusbdevice.sys --> c:\windows\system32\DRIVERS\motusbdevice.sys [?]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys --> c:\windows\system32\drivers\nmwcdnsu.sys [?]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys --> c:\windows\system32\drivers\nmwcdnsuc.sys [?]
S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [06.11.2007 21:22 34064]
S3 Razerlow;Diamondback 3G USB Filter Driver;c:\windows\system32\drivers\DB3G.sys [17.10.2008 23:51 13225]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe --> c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
.
Inhalt des "geplante Tasks" Ordners
.
2012-01-10 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2011-11-21 01:18]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = 192.168.*.*
uInternet Settings,ProxyServer = http=127.0.0.1:63333
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\dokumente und einstellungen\Marco\Anwendungsdaten\Mozilla\Firefox\Profiles\1016h37q.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://de.ask.com/?l=dis&o=APN10023&gct=hp
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - prefs.js: network.proxy.type - 0
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
.
------- Dateityp-Verknüpfung -------
.
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-mscjm.exe - c:\dokumente und einstellungen\Marco\Anwendungsdaten\MSA\mscjm.exe
HKCU-Run-mscj.exe - c:\dokumente und einstellungen\Marco\Anwendungsdaten\MSA\mscj.exe
HKCU-Run-4Y3Y0C3AXF7XZDYVZLDNZXT - c:\recycle.bin\B6232F3A8DE.exe
HKCU-Run-iexploer.exe - c:\dokumente und einstellungen\Marco\Anwendungsdaten\Microsoft\Internet Explorer\iexploer.exe
AddRemove-Octoshape add-in for Adobe Flash Player - c:\dokumente und einstellungen\Marco\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\octoshape\octoshape.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-01-10 19:49
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
.
c:\dokumente und einstellungen\Marco\Anwendungsdaten\Mozilla\Firefox\Profiles\1016h37q.default\pluginreg.dat.bak 15150 bytes
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 1
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(816)
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
- - - - - - - > 'explorer.exe'(3904)
c:\windows\system32\nview.dll
c:\windows\system32\NVWRSDE.DLL
c:\windows\system32\webcheck.dll
c:\programme\Avira\AntiVir Desktop\avsda.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\PnkBstrB.exe
c:\programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\rundll32.exe
c:\windows\RTHDCPL.EXE
c:\programme\OpenOffice.org 3\program\soffice.exe
c:\programme\OpenOffice.org 3\program\soffice.bin
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-01-10  19:54:40 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-01-10 18:54
.
Vor Suchlauf: 15 Verzeichnis(se), 207.608.586.240 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 207.835.549.696 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 2053F0ADA6E41468E1583BC99684B384

--- --- ---

Vielen Dank, echt das ist so toll, dass ich hier hilfe bekomme. Danke!

markusg · 10.01.2012, 20:15

wieso lädst du die logs im upload channel hoch?
du kannst aber mal den ordner quarantain, aus c:\qoobox packen und dort hochladen.

cafu211 · 11.01.2012, 00:25

Wußte nicht das es auch eine Seite 2 bei der Bearbeitung gibt :"D. Mann oh mann und ich aktualisiere die ganze Zeit den Thread. Danke für die Hilfe!

Tut mir leid, dann hatte ich das falsch Verstanden.
Hoffe dieses Mal hab ich alles richtig gemacht!

Danke!!!

markusg · 11.01.2012, 13:56

danke für den upload.
malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

cafu211 · 11.01.2012, 15:40

Malwarebytes Anti-Malware (Test) 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.11.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Marco :: CELEBRATE21 [Administrator]

Schutz: Aktiviert

11.01.2012 14:54:56
mbam-log-2012-01-11 (14-54-56).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 280483
Laufzeit: 40 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|czlsibcevumxmskfuyaxTaskMgr (Hijack.TaskManager) -> Daten: 0 -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings|ProxyServer (PUM.Bad.Proxy) -> Daten: http=127.0.0.1:63333 -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\System Volume Information\_restore{1BCFBA17-0079-44D1-997B-6CE7FCB1DDE9}\RP809\A0150324.exe (PUP.Pantsoff.PasswordFinder) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\system32\AcroIEHelpe.txt (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Vielen Dank für die Hilfe

! Ich warte dann wieder auf Anweisungen

!!!

markusg · 11.01.2012, 15:50

starte mal neu, und gucke ob internet explorer und sonstige browser funktionieren.

aus sicherheitsgründen wurde ihr windowssystem blockiert

Plagegeister aller Art und deren Bekämpfung: aus sicherheitsgründen wurde ihr windowssystem blockiert