| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
01.02.2012, 21:36
| #1 |
| |  Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... Hallo. hoffe Ihr könnt mir helfen. Ich habe mir beim surfen etwas eingefangen.Es erscheint ein schwarzer Bildschirm (Vollbild) mit weißem Textfenster indem irgendetwas von zuviele schädliche Downloads und pornographisches Material geladen. Sicherheitssperre. Ich solle ein Programm kaufen, damit es behoben wird. Das habe ich nicht getan und sofort das Netzwerk getrennt. Soweit ich beobachten konnte, kommt die Meldung nur bei aktiviertem Netzzugang. Mein System: Windows XP SP3 32 Bit, McAfee AntivirusPlus. Der hat aber nicht geholfen und findet auch nichts. Wie muss ich jetzt weiter vorgehen? Was soll ich machen? Grüße Micha |
|
02.02.2012, 12:41
| #2 |
| /// Malware-holic   | Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... hi,
__________________starte mal neu, drücke f8 wähle abgesicherter modus mit netzwerk. normalerweise solltest du dort internet haben, zumindest aber arbeiten können sodas du uns die berichte bzw dir die programme mit einem usb stick auf den pc kopieren kannst. Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
__________________ |
|
02.02.2012, 17:10
| #3 |
| | Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... Hallo
__________________Hier meine OTL-Datei:OTL Logfile: Code:
ATTFilter OTL logfile created on: 02.02.2012 16:38:36 - Run 1 OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\Michael Treppmann\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,24 Gb Total Physical Memory | 2,66 Gb Available Physical Memory | 82,02% Memory free 6,32 Gb Paging File | 5,39 Gb Available in Paging File | 85,28% Paging File free Paging file location(s): C:\pagefile.sys 0 0 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 48,83 Gb Total Space | 30,00 Gb Free Space | 61,45% Space Free | Partition Type: NTFS Drive D: | 48,83 Gb Total Space | 37,32 Gb Free Space | 76,43% Space Free | Partition Type: NTFS Drive E: | 48,83 Gb Total Space | 35,46 Gb Free Space | 72,63% Space Free | Partition Type: NTFS Drive F: | 78,13 Gb Total Space | 63,32 Gb Free Space | 81,04% Space Free | Partition Type: NTFS Drive G: | 78,13 Gb Total Space | 3,01 Gb Free Space | 3,85% Space Free | Partition Type: NTFS Drive H: | 78,13 Gb Total Space | 71,77 Gb Free Space | 91,86% Space Free | Partition Type: NTFS Drive I: | 84,88 Gb Total Space | 9,21 Gb Free Space | 10,84% Space Free | Partition Type: NTFS Drive J: | 90,73 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS Drive L: | 37,98 Gb Total Space | 14,76 Gb Free Space | 38,86% Space Free | Partition Type: NTFS Drive M: | 37,98 Gb Total Space | 3,09 Gb Free Space | 8,14% Space Free | Partition Type: NTFS Drive N: | 37,98 Gb Total Space | 0,10 Gb Free Space | 0,26% Space Free | Partition Type: NTFS Drive O: | 37,98 Gb Total Space | 0,49 Gb Free Space | 1,28% Space Free | Partition Type: NTFS Drive P: | 37,98 Gb Total Space | 2,25 Gb Free Space | 5,92% Space Free | Partition Type: NTFS Drive Q: | 37,99 Gb Total Space | 5,45 Gb Free Space | 14,34% Space Free | Partition Type: NTFS Drive R: | 37,98 Gb Total Space | 5,95 Gb Free Space | 15,66% Space Free | Partition Type: NTFS Drive S: | 37,98 Gb Total Space | 0,45 Gb Free Space | 1,20% Space Free | Partition Type: NTFS Drive T: | 37,98 Gb Total Space | 1,10 Gb Free Space | 2,91% Space Free | Partition Type: NTFS Drive U: | 37,99 Gb Total Space | 1,39 Gb Free Space | 3,65% Space Free | Partition Type: NTFS Computer Name: AMD-X2 | User Name: Michael Treppmann | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.02.02 16:36:39 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Michael Treppmann\Desktop\OTL.exe PRC - [2011.11.22 17:18:26 | 001,318,816 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee.com\Agent\mcagent.exe PRC - [2011.10.18 14:32:30 | 000,150,856 | ---- | M] (McAfee, Inc.) -- C:\Programme\Gemeinsame Dateien\Mcafee\SystemCore\mfevtps.exe PRC - [2011.10.18 14:28:34 | 000,160,608 | ---- | M] (McAfee, Inc.) -- C:\Programme\Gemeinsame Dateien\Mcafee\SystemCore\mfefire.exe PRC - [2011.10.18 14:28:18 | 000,166,288 | ---- | M] (McAfee, Inc.) -- C:\Programme\Gemeinsame Dateien\Mcafee\SystemCore\mcshield.exe PRC - [2011.08.03 12:49:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe PRC - [2011.01.27 17:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe PRC - [2010.07.09 07:15:11 | 000,073,728 | ---- | M] (ProQuest Business Solutions) -- E:\Opel EPC\BHPS\Gmg\bin\DBMonService.exe PRC - [2010.07.09 07:15:10 | 001,748,992 | ---- | M] (Transaction Software, D 81737 Munich) -- E:\Opel EPC\BHPS\Gmg\bin\tbkern32.exe PRC - [2010.07.09 07:15:10 | 000,380,928 | ---- | M] (Transaction Software, D 81737 Munich) -- E:\Opel EPC\BHPS\Gmg\bin\tbmux32.exe PRC - [2010.07.09 07:15:00 | 000,069,632 | ---- | M] (ProQuest Business Solutions) -- E:\Opel EPC\BHPS\Gmg\bin\TomcatMonService.exe PRC - [2010.07.09 07:14:26 | 000,069,632 | ---- | M] (ProQuest Business Solutions) -- E:\Opel EPC\BHPS\Pmap1\bin\MapperMonService.exe PRC - [2010.07.07 13:18:59 | 000,028,779 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\javaw.exe PRC - [2010.07.07 13:18:59 | 000,024,681 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\java.exe PRC - [2010.05.11 21:36:10 | 001,619,272 | ---- | M] (O&O Software GmbH) -- D:\OO Software\Defrag\oodag.exe PRC - [2010.04.20 16:57:18 | 000,083,456 | ---- | M] (Hauppauge Computer Works, Inc.) -- D:\WinTV\WinTV7\WinTVTray.exe PRC - [2010.03.29 16:13:26 | 000,602,624 | ---- | M] (Hauppauge Computer Works) -- D:\WinTV\TVServer\HauppaugeTVServer.exe PRC - [2010.03.29 16:13:00 | 000,311,296 | ---- | M] (Hauppauge Computer Works) -- D:\WinTV\TVServer\CaptureGenPCI.exe PRC - [2010.03.19 13:03:26 | 000,117,344 | ---- | M] (Hauppauge Computer Works) -- D:\WinTV\Ir.exe PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2007.07.25 15:06:30 | 002,027,792 | ---- | M] () -- D:\Logitech\QuickCam\Quickcam.exe PRC - [2007.07.25 15:02:54 | 000,563,984 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe PRC - [2007.07.25 15:02:32 | 000,403,728 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe PRC - [2007.07.19 23:40:48 | 000,137,752 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe PRC - [2007.07.19 23:38:54 | 000,186,904 | ---- | M] (Logitech Inc.) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe PRC - [2007.06.27 18:04:00 | 001,213,736 | ---- | M] (Nero AG) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe PRC - [2007.06.27 18:04:00 | 000,279,848 | ---- | M] (Nero AG) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe PRC - [2007.06.27 18:03:40 | 000,152,872 | ---- | M] (Nero AG) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe PRC - [2005.02.16 15:15:20 | 000,081,920 | ---- | M] (InstallShield Software Corporation) -- C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe PRC - [2004.08.05 12:02:30 | 000,385,024 | ---- | M] (Transaction Software, D 81737 Munich) -- E:\BMWgroup\ETKLokal\transbase\tbmux32.exe PRC - [2004.03.13 03:04:16 | 000,049,152 | ---- | M] (Ulead Systems, Inc.) -- C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe PRC - [2001.11.20 14:37:06 | 000,165,376 | ---- | M] (TransAction Software, D 81737 Munich) -- E:\Opel TIS\bin\tbmux32.exe PRC - [1999.03.23 19:07:08 | 000,004,096 | ---- | M] () -- E:\Opel TIS\Apache Group\Apache\ApchT2kW.exe ========== Modules (No Company Name) ========== MOD - [2011.10.12 16:37:51 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\70cacc44f0b4257f6037eda7a59a0aeb\System.Xml.ni.dll MOD - [2011.10.12 16:37:46 | 012,430,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\71a2ae9ad561a62181cbd9fb11e9de7a\System.Windows.Forms.ni.dll MOD - [2011.10.12 16:34:21 | 001,587,200 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\c10bea3c4bb7ef654651141bf9419090\System.Drawing.ni.dll MOD - [2011.10.12 16:33:26 | 007,950,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\af39f6e644af02873b9bae319f2bfb13\System.ni.dll MOD - [2011.10.12 16:33:20 | 011,490,816 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni.dll MOD - [2011.09.05 18:04:58 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU MOD - [2010.07.09 07:15:10 | 000,036,864 | ---- | M] () -- E:\Opel EPC\BHPS\Gmg\bin\polycsr.dll MOD - [2010.07.07 13:19:00 | 000,057,453 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\verify.dll MOD - [2010.07.07 13:19:00 | 000,053,364 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\zip.dll MOD - [2010.07.07 13:18:59 | 001,212,546 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\client\jvm.dll MOD - [2010.07.07 13:18:59 | 000,102,515 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\java.dll MOD - [2010.07.07 13:18:59 | 000,057,455 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\net.dll MOD - [2010.07.07 13:18:59 | 000,028,791 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\hpi.dll MOD - [2010.07.07 13:18:59 | 000,028,779 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\javaw.exe MOD - [2010.07.07 13:18:59 | 000,024,681 | ---- | M] () -- C:\Programme\BHPS\JRE142\bin\java.exe MOD - [2010.04.10 02:21:42 | 000,022,528 | ---- | M] () -- D:\WinTV\TVServer\HauppaugeTVServerps.dll MOD - [2009.12.12 14:12:02 | 000,141,824 | ---- | M] () -- D:\WinRAR\RarExt.dll MOD - [2008.04.14 03:22:16 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll MOD - [2007.07.25 15:13:54 | 000,098,064 | ---- | M] () -- D:\Logitech\QuickCam\LAppRes.DLL MOD - [2007.07.25 15:06:30 | 002,027,792 | ---- | M] () -- D:\Logitech\QuickCam\Quickcam.exe MOD - [2007.07.25 15:04:38 | 000,149,264 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiVOIPDevicePlugin.dll MOD - [2007.07.25 15:04:14 | 000,165,136 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiCordless4001.dll MOD - [2007.07.25 15:04:02 | 000,138,000 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LogiCordless.dll MOD - [2007.07.25 15:03:18 | 000,167,184 | ---- | M] () -- D:\Logitech\QuickCam\EFVal.dll MOD - [2007.07.25 15:02:54 | 000,563,984 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe MOD - [2007.07.25 15:02:54 | 000,343,312 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\DevMngr.dll MOD - [2007.07.19 23:39:16 | 000,068,120 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVCSPS.dll MOD - [2006.03.09 13:58:13 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\cute2mon2k.dll MOD - [2001.09.06 15:58:48 | 000,119,808 | ---- | M] () -- e:\Opel TIS\Apache Group\Apache\modules\T2KApacheModuleJServ.dll MOD - [2001.01.15 08:35:42 | 000,269,824 | ---- | M] () -- E:\Opel TIS\Apache Group\Apache\ApacheCore.dll MOD - [1999.03.23 19:07:08 | 000,004,096 | ---- | M] () -- E:\Opel TIS\Apache Group\Apache\ApchT2kW.exe ========== Win32 Services (SafeList) ========== SRV - File not found [Auto | Running] -- -- (pqeauto.engine.tomcatmonitor.GMG) SRV - File not found [Disabled | Stopped] -- -- (HidServ) SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt) SRV - [2012.01.04 13:32:36 | 000,718,888 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer) SRV - [2011.10.18 14:32:30 | 000,150,856 | ---- | M] (McAfee, Inc.) [Unknown | Running] -- C:\Programme\Gemeinsame Dateien\Mcafee\SystemCore\mfevtps.exe -- (mfevtp) SRV - [2011.10.18 14:28:34 | 000,160,608 | ---- | M] () [Unknown | Running] -- C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\\mfefire.exe -- (mfefire) SRV - [2011.10.18 14:28:18 | 000,166,288 | ---- | M] () [Unknown | Running] -- C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\\mcshield.exe -- (McShield) SRV - [2011.08.03 12:49:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService) SRV - [2011.03.17 15:38:42 | 000,361,712 | ---- | M] (McAfee, Inc.) [On_Demand | Stopped] -- C:\Programme\McAfee\VirusScan\mcods.exe -- (McODS) SRV - [2011.01.27 17:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (McProxy) SRV - [2011.01.27 17:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (McNASvc) SRV - [2011.01.27 17:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (McNaiAnn) SRV - [2011.01.27 17:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (mcmscsvc) SRV - [2011.01.27 17:28:14 | 000,214,904 | ---- | M] (McAfee, Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (McAfee SiteAdvisor Service) SRV - [2010.07.09 07:15:11 | 000,073,728 | ---- | M] (ProQuest Business Solutions) [Auto | Running] -- E:\Opel EPC\BHPS\Gmg\bin\DBMonService.exe -- (pqeauto.database.dbmonitor.GMG) SRV - [2010.07.09 07:14:26 | 000,069,632 | ---- | M] (ProQuest Business Solutions) [Auto | Running] -- E:\Opel EPC\BHPS\Pmap1\bin\MapperMonService.exe -- (pqeauto.energy.mappermonitor) SRV - [2010.07.06 09:16:30 | 000,072,704 | ---- | M] (Adobe Systems) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service) SRV - [2010.05.11 21:36:10 | 001,619,272 | ---- | M] (O&O Software GmbH) [Auto | Running] -- D:\OO Software\Defrag\oodag.exe -- (OODefragAgent) SRV - [2010.03.29 16:13:26 | 000,602,624 | ---- | M] (Hauppauge Computer Works) [Auto | Running] -- D:\WinTV\TVServer\HauppaugeTVServer.exe -- (HauppaugeTVServer) SRV - [2007.07.19 23:42:30 | 000,141,848 | ---- | M] (Logitech Inc.) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe -- (LVSrvLauncher) SRV - [2007.07.19 23:40:48 | 000,137,752 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv) SRV - [2007.07.19 23:38:54 | 000,186,904 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe -- (LVCOMSer) SRV - [2007.06.27 18:04:00 | 000,279,848 | ---- | M] (Nero AG) [On_Demand | Running] -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService) SRV - [2005.04.03 23:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT) SRV - [2004.08.05 12:02:30 | 000,385,024 | ---- | M] (Transaction Software, D 81737 Munich) [Auto | Running] -- E:\BMWgroup\ETKLokal\transbase\tbmux32.exe -- (Transbase) SRV - [2004.03.13 03:04:16 | 000,049,152 | ---- | M] (Ulead Systems, Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe -- (UleadBurningHelper) SRV - [2001.11.20 14:37:06 | 000,165,376 | ---- | M] (TransAction Software, D 81737 Munich) [Auto | Running] -- E:\Opel TIS\bin\tbmux32.exe -- (COSIDS_TB) SRV - [2001.10.22 03:20:00 | 000,126,976 | ---- | M] (Rainbow Technologies) [Auto | Stopped] -- C:\WINDOWS\system32\spnsrvnt.exe -- (SuperProServer) SRV - [1999.03.23 19:07:08 | 000,004,096 | ---- | M] () [Auto | Stopped] -- E:\Opel TIS\Apache Group\Apache\ApchT2kW.exe -- (TIS 2000 Apache Web Server) ========== Driver Services (SafeList) ========== DRV - [2011.11.04 15:04:56 | 000,017,488 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\gdrv.sys -- (gdrv) DRV - [2011.11.01 10:07:26 | 000,018,176 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd) DRV - [2011.11.01 10:07:26 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt) DRV - [2011.11.01 10:07:26 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev) DRV - [2011.11.01 10:07:24 | 000,023,168 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc) DRV - [2011.10.19 18:02:34 | 000,017,488 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\etdrv.sys -- (etdrv) DRV - [2011.10.15 13:16:16 | 000,464,176 | ---- | M] (McAfee, Inc.) [Kernel | Unknown | Running] -- C:\WINDOWS\system32\drivers\mfehidk.sys -- (mfehidk) DRV - [2011.10.15 13:16:16 | 000,338,176 | ---- | M] (McAfee, Inc.) [Kernel | Unknown | Running] -- C:\WINDOWS\system32\drivers\mfefirek.sys -- (mfefirek) DRV - [2011.10.15 13:16:16 | 000,180,816 | ---- | M] (McAfee, Inc.) [Kernel | Unknown | Running] -- C:\WINDOWS\system32\drivers\mfeavfk.sys -- (mfeavfk) DRV - [2011.10.15 13:16:16 | 000,121,256 | ---- | M] (McAfee, Inc.) [Kernel | Unknown | Running] -- C:\WINDOWS\system32\drivers\mfeapfk.sys -- (mfeapfk) DRV - [2011.10.15 13:16:16 | 000,089,792 | ---- | M] (McAfee, Inc.) [Kernel | Unknown | Running] -- C:\WINDOWS\system32\drivers\mfetdi2k.sys -- (mfetdi2k) DRV - [2011.10.15 13:16:16 | 000,087,656 | ---- | M] (McAfee, Inc.) [Kernel | Unknown | Stopped] -- C:\WINDOWS\system32\drivers\mferkdet.sys -- (mferkdet) DRV - [2011.10.15 13:16:16 | 000,083,856 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mfendisk.sys -- (mfendiskmp) DRV - [2011.10.15 13:16:16 | 000,083,856 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mfendisk.sys -- (mfendisk) DRV - [2011.10.15 13:16:16 | 000,059,456 | ---- | M] (McAfee, Inc.) [Kernel | Unknown | Stopped] -- C:\WINDOWS\system32\drivers\mfebopk.sys -- (mfebopk) DRV - [2011.10.15 13:16:16 | 000,057,600 | ---- | M] (McAfee, Inc.) [Kernel | Unknown | Stopped] -- C:\WINDOWS\system32\drivers\cfwids.sys -- (cfwids) DRV - [2011.06.14 12:38:12 | 006,359,656 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM) DRV - [2011.06.13 04:03:54 | 000,306,664 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp) DRV - [2010.07.06 10:47:19 | 000,691,696 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd) DRV - [2010.03.12 09:47:58 | 000,321,280 | ---- | M] (Hauppauge Computer Works, Inc) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hcw88tse.sys -- (HCW88TSE) DRV - [2010.03.12 09:47:56 | 000,216,576 | ---- | M] (Hauppauge Computer Works, Inc) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hcw88bda.sys -- (HCW88BDA) DRV - [2010.03.12 09:47:56 | 000,013,440 | ---- | M] (Hauppauge Computer Works, Inc) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\hcw88aud.sys -- (HCW88AUD) DRV - [2009.11.18 00:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt) DRV - [2009.11.18 00:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt) DRV - [2008.08.26 09:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd) DRV - [2008.05.27 06:55:48 | 000,174,600 | R--- | M] (AMD Technologies Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\ahcix86.sys -- (ahcix86) DRV - [2008.04.13 19:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\MPE.sys -- (MPE) DRV - [2007.07.19 23:39:50 | 002,142,488 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LVMVdrv.sys -- (LVMVDrv) DRV - [2007.07.19 23:37:56 | 002,109,592 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Lvckap.sys -- (LVcKap) DRV - [2007.07.19 01:44:22 | 003,599,000 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\lvuvc.sys -- (LVUVC) Logitech QuickCam Fusion(UVC) DRV - [2007.07.19 01:44:22 | 000,022,296 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\lvuvcflt.sys -- (FilterService) DRV - [2007.07.19 01:44:00 | 000,041,752 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LVUSBSta.sys -- (LVUSBSta) DRV - [2007.07.19 01:42:28 | 001,920,920 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\lvpopflt.sys -- (lvpopflt) DRV - [2007.07.18 16:42:42 | 000,025,624 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon) DRV - [2007.05.01 14:48:06 | 000,132,232 | ---- | M] (Saitek) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SaiHFF0C.sys -- (SaiHFF0C) DRV - [2007.05.01 14:48:06 | 000,028,416 | ---- | M] (Saitek) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SaiUFF0C.sys -- (SaiUFF0C) DRV - [2007.04.16 15:46:34 | 000,033,792 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdPPM.sys -- (AmdPPM) DRV - [2007.02.16 01:57:04 | 000,034,760 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ElbyCDFL.sys -- (ElbyCDFL) DRV - [2001.04.06 07:11:00 | 000,073,216 | ---- | M] () [Kernel | Auto | Stopped] -- C:\WINDOWS\System32\Drivers\SENTINEL.SYS -- (Sentinel) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default Font Size = 01 00 00 00 [binary data] IE - HKCU\..\URLSearchHook: {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Secure Search" FF - prefs.js..browser.startup.homepage: "www.crazydea.de" FF - prefs.js..extensions.enabledItems: {B7082FAA-CB62-4872-9106-E42DD88EDE45}:3.3.1 FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.6 FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.6 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - prefs.js..extensions.enabledItems: {A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}:7.3.4.51 FF - prefs.js..keyword.URL: "hxxp://de.search.yahoo.com/search?fr=mcafee&p=" FF - prefs.js..network.proxy.type: 0 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: D:\Picasa3\npPicasa3.dll (Google, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@mcafee.com/MSC,version=10: c:\progra~1\mcafee\msc\npmcsn~1.dll () FF - HKLM\Software\MozillaPlugins\@mcafee.com/SAFFPlugin: C:\Programme\McAfee\SiteAdvisor\npmcffplg32.dll (McAfee, Inc.) FF - HKLM\Software\MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6: C:\Programme\Yahoo!\Shared\npYState.dll (Yahoo! Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.1.11: D:\VideoLAN\VLC\npvlc.dll (the VideoLAN Team) FF - HKLM\Software\MozillaPlugins\Adobe Reader: D:\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{4ED1F68A-5463-4931-9384-8FFF5ED91D92}: C:\Programme\McAfee\SiteAdvisor [2012.01.28 11:50:59 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{D19CA586-DD6C-4a0a-96F8-14644F340D60}: C:\Programme\Gemeinsame Dateien\McAfee\SystemCore [2012.02.01 23:14:55 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\fe_9.0@nokia.com: C:\Programme\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_9.0 [2012.01.19 20:59:03 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0\extensions\\Components: D:\Mozilla Firefox\components [2012.02.01 23:28:19 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0\extensions\\Plugins: D:\Mozilla Firefox\plugins [2012.01.04 21:55:21 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\te_9.0@nokia.com: C:\Programme\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_9.0 [2012.01.19 20:59:07 | 000,000,000 | ---D | M] [2010.07.06 09:32:40 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Mozilla\Extensions [2012.01.16 17:17:07 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Mozilla\Firefox\Profiles\s98688o3.default\extensions [2011.12.24 01:00:16 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Mozilla\Firefox\Profiles\s98688o3.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MICHAEL TREPPMANN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\S98688O3.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MICHAEL TREPPMANN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\S98688O3.DEFAULT\EXTENSIONS\STATUS4EVAR@CALIGONSTUDIOS.COM.XPI [2012.02.01 23:14:55 | 000,000,000 | ---D | M] (McAfee ScriptScan for Firefox) -- C:\PROGRAMME\GEMEINSAME DATEIEN\MCAFEE\SYSTEMCORE [2012.01.28 11:50:59 | 000,000,000 | ---D | M] (McAfee SiteAdvisor) -- C:\PROGRAMME\MCAFEE\SITEADVISOR O1 HOSTS File: ([2002.08.29 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (scriptproxy) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\Gemeinsame Dateien\Mcafee\SystemCore\ScriptSn.20111222051958.dll (McAfee, Inc.) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (McAfee SiteAdvisor BHO) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) O3 - HKLM\..\Toolbar: (McAfee SiteAdvisor Toolbar) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O4 - HKLM..\Run: [CloneCDTray] D:\SlySoft\CloneCD\CloneCDTray.exe (SlySoft, Inc.) O4 - HKLM..\Run: [GEST] File not found O4 - HKLM..\Run: [ISUSPM Startup] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (InstallShield Software Corporation) O4 - HKLM..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation) O4 - HKLM..\Run: [LogitechCommunicationsManager] C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe () O4 - HKLM..\Run: [LogitechQuickCamRibbon] D:\Logitech\QuickCam\Quickcam.exe () O4 - HKLM..\Run: [mcui_exe] C:\Programme\McAfee.com\Agent\mcagent.exe (McAfee, Inc.) O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe () O4 - HKLM..\Run: [OODefragTray] D:\OO Software\Defrag\oodtray.exe (O&O Software GmbH) O4 - HKLM..\Run: [ScanSoft OmniPage 16-reminder] D:\ScanSoft\OmniPage16\Ereg\Ereg.exe (Nuance Communications, Inc.) O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [UpdatePDRShortCut] D:\CyberLink\PowerDirector\PowerDirector\MUITransfer\MUIStartMenu.exe (CyberLink Corp.) O4 - HKCU..\Run: [] File not found O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG) O4 - HKCU..\Run: [OpAgent] "OpAgent.exe" /agent File not found O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutoStart IR.lnk = D:\WinTV\Ir.exe (Hauppauge Computer Works) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = D:\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinTV Recording Status..lnk = D:\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.) O4 - Startup: C:\Dokumente und Einstellungen\Michael Treppmann\Startmenü\Programme\Autostart\Adobe Gamma.lnk = File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoControlPanel = 0 O8 - Extra context menu item: add to &BOM - D:\\BIET-O~1\\\\AddToBOM.hta () O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Nach Microsoft &Excel exportieren - D:\Microsoft Office\Office10\EXCEL.EXE (Microsoft Corporation) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1278365182203 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.4.2/jinstall-1_4_2_03-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{0B53B61D-7FC1-4119-95CC-B31D15F50A6A}: NameServer = 192.168.1.1 O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) O18 - Protocol\Handler\dssrequest {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\sacore {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.) O18 - Protocol\Filter\application/x-mfe-ipt {3EF5086B-5478-4598-A054-786C45D75692} - c:\Programme\McAfee\MSC\McSnIePl.dll (McAfee, Inc.) O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp O32 - HKLM CDRom: AutoRun - 0 O32 - AutoRun File - [2010.07.05 21:21:53 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2011.09.07 12:57:56 | 000,000,050 | R--- | M] () - J:\AutoRun.inf -- [ CDFS ] O32 - AutoRun File - [2007.09.26 19:23:45 | 000,000,000 | ---D | M] - M:\autostar_update4 -- [ NTFS ] O33 - MountPoints2\{c5e7f0f9-8881-11df-a62c-806d6172696f}\Shell - "" = AutoRun O33 - MountPoints2\{c5e7f0f9-8881-11df-a62c-806d6172696f}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{c5e7f0f9-8881-11df-a62c-806d6172696f}\Shell\AutoRun\command - "" = J:\setup.exe -- [2011.09.07 11:52:46 | 095,044,216 | R--- | M] (Playrix Entertainment ) O34 - HKLM BootExecute: (autocheck autochk *) O34 - HKLM BootExecute: (OODBS) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ActiveX: {0213C6AF-5562-4D09-884C-2ADCFC8C2F35} - Microsoft .NET Framework 1.1 Security Update (KB2656353) ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608555} - Internet Explorer Classes for Java ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML) ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4 ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help ActiveX: {483599E6-1636-765C-855A-FB1F93A360CF} - Outlook Express ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6 ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789) ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1 ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help ActiveX: {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - Reg Error: Value error. ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE ActiveX: Microsoft Base Smart Card Crypto Provider Package - NetSvcs: 6to4 - File not found NetSvcs: AppMgmt - File not found NetSvcs: HidServ - File not found NetSvcs: Ias - File not found NetSvcs: Iprip - File not found NetSvcs: Irmon - File not found NetSvcs: NWCWorkstation - File not found NetSvcs: Nwsapagent - File not found NetSvcs: WmdmPmSp - File not found CREATERESTOREPOINT Restore point Set: OTL Restore Point ========== Files/Folders - Created Within 30 Days ========== [2012.02.02 16:36:36 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Michael Treppmann\Desktop\OTL.exe [2012.02.02 02:59:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee [2012.02.01 23:16:31 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Michael Treppmann\Recent [2012.02.01 23:03:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2012.02.01 23:03:07 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2012.02.01 21:59:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Malwarebytes [2012.02.01 21:59:27 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2012.02.01 21:59:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2012.01.27 23:56:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Playrix Entertainment [2012.01.27 23:56:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Playrix Entertainment [2012.01.19 20:59:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Nokia [2012.01.19 20:57:38 | 000,000,000 | ---D | C] -- C:\Programme\PC Connectivity Solution [2012.01.19 20:57:21 | 000,008,192 | ---- | C] (Nokia) -- C:\WINDOWS\System32\drivers\usbser_lowerfltj.sys [2012.01.19 20:57:21 | 000,008,192 | ---- | C] (Nokia) -- C:\WINDOWS\System32\drivers\usbser_lowerflt.sys [2012.01.19 20:57:20 | 000,023,168 | ---- | C] (Nokia) -- C:\WINDOWS\System32\drivers\ccdcmbo.sys [2012.01.19 20:57:19 | 000,018,176 | ---- | C] (Nokia) -- C:\WINDOWS\System32\drivers\ccdcmb.sys [2012.01.05 00:44:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Michael Treppmann\Lokale Einstellungen\Anwendungsdaten\Adobe [2012.01.05 00:44:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Adobe [2012.01.03 21:07:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sheepworld MähJongg 2 [2010.07.06 10:25:17 | 000,047,360 | ---- | C] (VSO Software) -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\pcouffin.sys [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [46 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ] [36 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.02.02 16:36:39 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Michael Treppmann\Desktop\OTL.exe [2012.02.01 23:28:20 | 000,000,503 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2012.02.01 23:11:16 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2012.02.01 23:11:10 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\lvuvc.hs [2012.02.01 23:11:07 | 000,299,145 | ---- | M] () -- C:\WINDOWS\System32\oodbs.lor [2012.02.01 23:03:09 | 000,000,762 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.02.01 20:17:14 | 000,013,872 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\cc_20120201_201708.reg [2012.02.01 18:59:35 | 000,013,740 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.01.30 08:18:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2012.01.28 02:54:28 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2012.01.28 01:46:00 | 000,174,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2012.01.27 23:56:54 | 000,000,497 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\4 Elements II.lnk [2012.01.23 22:35:10 | 000,025,969 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\3.pdf [2012.01.23 22:34:54 | 000,015,631 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\2.pdf [2012.01.23 22:34:24 | 000,018,897 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\1.pdf [2012.01.23 17:53:48 | 000,073,358 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\Verteiler mitte EMA.pdf [2012.01.23 17:48:50 | 000,004,607 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\Mittlere Klemmleiste EMA.pdf [2012.01.23 16:23:35 | 000,035,351 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\Arbeitsblatt EMA.pdf [2012.01.20 22:50:29 | 016,186,512 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\2vdeutsch.pdf [2012.01.19 20:59:15 | 000,001,723 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Nokia Suite.lnk [2012.01.19 20:42:13 | 000,001,581 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\McAfee AntiVirus Plus.lnk [2012.01.04 21:51:03 | 000,001,521 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk [2012.01.03 21:07:34 | 000,000,567 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Desktop\Sheepworld MähJongg 2.lnk [6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [46 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ] [36 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [1 C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.02.01 23:28:20 | 000,000,503 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk [2012.02.01 23:03:09 | 000,000,762 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.02.01 20:17:10 | 000,013,872 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\cc_20120201_201708.reg [2012.01.27 23:56:54 | 000,000,497 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\4 Elements II.lnk [2012.01.23 22:35:10 | 000,025,969 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\3.pdf [2012.01.23 22:34:53 | 000,015,631 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\2.pdf [2012.01.23 22:34:24 | 000,018,897 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\1.pdf [2012.01.23 17:53:47 | 000,073,358 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\Verteiler mitte EMA.pdf [2012.01.23 17:48:49 | 000,004,607 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\Mittlere Klemmleiste EMA.pdf [2012.01.23 16:23:36 | 000,035,351 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\Arbeitsblatt EMA.pdf [2012.01.20 22:50:28 | 016,186,512 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Eigene Dateien\2vdeutsch.pdf [2012.01.19 20:59:15 | 000,001,723 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Nokia Suite.lnk [2012.01.04 21:51:03 | 000,002,347 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk [2012.01.04 21:51:03 | 000,001,521 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk [2012.01.03 21:07:34 | 000,000,567 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Desktop\Sheepworld MähJongg 2.lnk [2012.01.02 14:44:48 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Adobe Targa Format CS5 Prefs [2012.01.02 14:44:48 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Adobe PNG Format CS5 Prefs [2012.01.02 14:44:48 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Adobe GIF Format CS5 Prefs [2012.01.02 14:44:48 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Adobe BMP Format CS5 Prefs [2012.01.02 14:44:48 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Adobe AIFF Format CS5 Prefs [2012.01.02 14:08:45 | 000,001,456 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Lokale Einstellungen\Anwendungsdaten\Adobe Für Web speichern 12.0 Prefs [2011.10.19 17:33:43 | 000,024,944 | ---- | C] () -- C:\WINDOWS\System32\drivers\GVTDrv.sys [2011.09.06 19:45:36 | 000,108,560 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2011.07.20 18:03:27 | 000,221,810 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-789336058-1682526488-839522115-1004-0.dat [2011.07.20 18:03:26 | 000,156,862 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat [2011.07.20 17:57:51 | 002,128,778 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data [2011.05.09 17:51:09 | 000,000,041 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib [2011.05.03 09:46:04 | 000,081,321 | ---- | C] () -- C:\WINDOWS\SGTBox.INI [2010.10.31 02:19:17 | 000,000,150 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2010.10.30 22:16:03 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\cute2mon2k.dll [2010.10.30 22:16:03 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\uninstcp.exe [2010.09.27 17:40:12 | 000,000,026 | ---- | C] () -- C:\WINDOWS\System32\nvModes.dat [2010.08.13 19:47:05 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\setup_ldm.iss [2010.07.22 08:07:59 | 000,066,872 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrA.exe [2010.07.22 08:07:58 | 000,138,184 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys [2010.07.22 08:07:52 | 000,183,112 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrB.exe [2010.07.07 15:01:33 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\Iyvu9_32.dll [2010.07.07 14:59:32 | 000,000,087 | ---- | C] () -- C:\WINDOWS\dswplug.ini [2010.07.07 14:59:27 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\mplaw7.dll [2010.07.07 14:59:27 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\mplaa6.dll [2010.07.07 14:59:27 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\mplam6.dll [2010.07.07 14:59:27 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll [2010.07.07 08:53:22 | 000,015,873 | ---- | C] () -- C:\WINDOWS\System32\Inetde.dll [2010.07.07 08:03:17 | 000,000,000 | ---- | C] () -- C:\WINDOWS\frontend.INI [2010.07.07 07:41:54 | 000,073,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\SENTINEL.SYS [2010.07.07 07:41:54 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\SNTI386.DLL [2010.07.06 10:59:46 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2010.07.06 10:25:17 | 000,087,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\inst.exe [2010.07.06 10:25:17 | 000,007,887 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\pcouffin.cat [2010.07.06 10:25:17 | 000,001,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\pcouffin.inf [2010.07.06 09:32:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2010.07.06 08:52:15 | 000,000,367 | ---- | C] () -- C:\WINDOWS\MAXLINK.INI [2010.07.06 08:44:29 | 000,008,575 | R--- | C] () -- C:\WINDOWS\System32\D125UFW.INI [2010.07.06 08:28:19 | 000,058,163 | ---- | C] () -- C:\WINDOWS\System32\lvcoinst.ini [2010.07.06 06:52:29 | 000,174,592 | ---- | C] () -- C:\Dokumente und Einstellungen\Michael Treppmann\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.07.06 01:21:31 | 000,000,265 | ---- | C] () -- C:\WINDOWS\HCWBlast.ini [2010.07.06 01:21:16 | 000,034,708 | ---- | C] () -- C:\WINDOWS\Irremote.ini [2010.07.06 01:20:51 | 000,142,337 | ---- | C] () -- C:\WINDOWS\System32\Wait.exe [2010.07.06 01:18:20 | 000,002,357 | ---- | C] () -- C:\WINDOWS\HCWPNP.INI [2010.07.06 01:17:16 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll [2010.07.06 01:16:41 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\hcwxds.dll [2010.07.06 01:14:44 | 000,001,375 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2010.07.06 00:38:13 | 000,281,152 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin [2010.07.06 00:38:11 | 000,281,152 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin [2010.07.06 00:38:11 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin [2010.07.05 22:14:21 | 000,004,293 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2010.07.05 22:13:30 | 000,178,648 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.07.05 21:23:02 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2010.07.05 21:20:00 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2007.07.18 16:42:42 | 000,025,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys [2007.05.01 14:48:06 | 002,502,656 | ---- | C] () -- C:\WINDOWS\System32\SaiCFF0C.Dll [2007.05.01 14:48:06 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\SaiCFF0C_0C.dll [2007.05.01 14:48:06 | 000,008,192 | ---- | C] () -- C:\WINDOWS\System32\SaiCFF0C_10.dll [2007.05.01 14:48:06 | 000,008,192 | ---- | C] () -- C:\WINDOWS\System32\SaiCFF0C_0A.dll [2007.05.01 14:48:06 | 000,008,192 | ---- | C] () -- C:\WINDOWS\System32\SaiCFF0C_07.dll [2007.05.01 14:48:06 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\SaiCFF0C_09.dll [2007.05.01 14:48:06 | 000,007,168 | ---- | C] () -- C:\WINDOWS\System32\SaiCFF0C_0402.dll [2007.05.01 14:48:06 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\SaiCFF0C_11.dll [2004.08.02 13:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2002.08.29 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2002.08.29 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2002.08.29 13:00:00 | 000,527,806 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2002.08.29 13:00:00 | 000,502,448 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2002.08.29 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2002.08.29 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2002.08.29 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2002.08.29 13:00:00 | 000,106,140 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2002.08.29 13:00:00 | 000,088,354 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2002.08.29 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2002.08.29 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2002.08.29 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2002.08.29 13:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2002.08.29 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [2002.08.29 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat ========== LOP Check ========== [2010.07.06 10:46:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite [2011.11.05 21:29:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia [2011.09.18 10:56:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache [2010.09.18 15:56:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OptiTex [2010.11.27 22:01:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite [2011.07.16 11:59:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Phase One [2012.01.27 23:56:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Playrix Entertainment [2010.12.27 13:56:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Poser [2012.01.02 00:33:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe [2010.07.21 18:53:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Saitek [2010.07.06 08:52:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft [2010.07.07 15:00:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SmartSound Software Inc [2010.07.11 00:01:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp [2010.07.07 15:02:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems [2010.07.06 08:52:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zeon [2010.08.16 18:16:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\avidemux [2011.07.23 21:32:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\becker [2011.12.09 23:10:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Canon [2011.07.20 20:51:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\DAEMON Tools Lite [2010.08.16 19:35:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\gtk-2.0 [2010.07.22 08:05:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Leadertech [2010.07.11 00:24:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\MAXON [2012.01.19 20:59:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Nokia [2011.02.09 18:42:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Nokia Ovi Suite [2011.11.13 10:30:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Nokia Suite [2011.02.08 20:07:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\PC Suite [2010.12.27 13:56:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Poser [2010.07.07 08:42:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\PTV AG [2010.07.07 10:48:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\ScanSoft [2010.07.07 15:04:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Ulead Systems [2010.07.06 10:25:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Vso [2012.01.02 14:45:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Zaxwerks [2010.07.06 08:58:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Michael Treppmann\Anwendungsdaten\Zeon ========== Purity Check ========== ========== Custom Scans ========== < %SYSTEMDRIVE%\*. > [2012.01.19 20:59:48 | 000,000,000 | ---D | M] -- C:\Config.Msi [2011.07.20 18:02:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen [2010.10.30 22:16:05 | 000,000,000 | ---D | M] -- C:\Elcom [2010.07.06 01:59:34 | 000,000,000 | ---D | M] -- C:\My Videos [2010.07.06 00:37:45 | 000,000,000 | ---D | M] -- C:\NVIDIA [2010.07.07 15:01:32 | 000,000,000 | ---D | M] -- C:\Program Files [2012.02.01 21:59:27 | 000,000,000 | R--D | M] -- C:\Programme [2010.07.06 01:26:15 | 000,000,000 | -HSD | M] -- C:\RECYCLER [2010.07.28 12:42:05 | 000,000,000 | R--D | M] -- C:\Sandbox [2012.02.01 23:15:55 | 000,000,000 | -HSD | M] -- C:\System Volume Information [2012.02.01 23:16:31 | 000,000,000 | ---D | M] -- C:\WINDOWS < %PROGRAMFILES%\*.exe > Invalid Environment Variable: LOCALAPPDATA < %systemroot%\*. /mp /s > < MD5 for: AGP440.SYS > [2004.08.04 00:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys [2010.07.05 22:39:12 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys [2004.08.04 00:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys [2010.07.05 22:39:12 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys [2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys [2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\dllcache\agp440.sys [2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys [2004.08.03 22:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys < MD5 for: AHCIX86.SYS > [2008.05.27 14:55:48 | 000,174,600 | ---- | M] (AMD Technologies Inc.) MD5=15DA079FF09BE5FA6602041EE286DE80 -- C:\WINDOWS\OemDir\ahcix86.sys [2008.05.27 06:55:48 | 000,174,600 | R--- | M] (AMD Technologies Inc.) MD5=15DA079FF09BE5FA6602041EE286DE80 -- C:\WINDOWS\system32\drivers\ahcix86.sys [2008.05.27 14:55:48 | 000,174,600 | ---- | M] (AMD Technologies Inc.) MD5=15DA079FF09BE5FA6602041EE286DE80 -- C:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\ahcix86.sys < MD5 for: ATAPI.SYS > [2002.08.29 13:00:00 | 010,180,476 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp1.cab:atapi.sys [2004.08.04 00:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys [2010.07.05 22:39:12 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys [2004.08.04 00:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys [2010.07.05 22:39:12 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys [2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys [2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys [2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys [2004.08.03 21:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys < MD5 for: EVENTLOG.DLL > [2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll [2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll [2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll [2004.08.03 23:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll < MD5 for: EXPLORER.EXE > [2004.08.03 23:57:54 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\system32\dllcache\explorer.exe < MD5 for: NETLOGON.DLL > [2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll [2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll [2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll [2004.08.03 23:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll < MD5 for: SCECLI.DLL > [2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll [2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll [2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll [2004.08.03 23:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll < MD5 for: USER32.DLL > [2004.08.03 23:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll [2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll [2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll [2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll < MD5 for: USERINIT.EXE > [2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe [2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe [2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe [2004.08.03 23:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe < MD5 for: WINLOGON.EXE > [2004.08.03 23:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe [2012.01.13 14:53:20 | 000,182,856 | ---- | M] () MD5=63EEC8A8B221AB79045E776E5F592868 -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe [2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe [2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe [2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe < MD5 for: WS2IFSL.SYS > [2002.08.29 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys [2002.08.29 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys < %systemroot%\system32\drivers\*.sys /lockedfiles > [2010.07.06 10:47:19 | 000,691,696 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys < %systemroot%\System32\config\*.sav > [2010.07.05 23:12:48 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav [2010.07.05 23:12:48 | 000,606,208 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav [2010.07.05 23:12:48 | 000,430,080 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav < %systemroot%\system32\*.dll /lockedfiles > [36 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ] < %USERPROFILE%\*.* > [2010.09.20 17:05:20 | 000,000,250 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\bitrock_installer.log [2012.02.01 23:24:23 | 013,107,200 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\NTUSER.DAT [2012.02.02 16:41:12 | 000,001,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\ntuser.dat.LOG [2012.02.01 23:10:02 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\ntuser.ini [2011.06.22 13:43:45 | 000,015,428 | ---- | M] () -- C:\Dokumente und Einstellungen\Michael Treppmann\RefEdit.exd < %USERPROFILE%\Local Settings\Temp\*.exe > < %USERPROFILE%\Local Settings\Temp\*.dll > < %USERPROFILE%\Application Data\*.exe > < HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs > HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Kmode: %SystemRoot%\system32\win32k.sys [2011.11.23 15:40:13 | 001,859,712 | ---- | M] (Microsoft Corporation) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data] HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 < > < End of report > Und die Extras-Datei:OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 02.02.2012 16:38:36 - Run 1
OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\Michael Treppmann\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
3,24 Gb Total Physical Memory | 2,66 Gb Available Physical Memory | 82,02% Memory free
6,32 Gb Paging File | 5,39 Gb Available in Paging File | 85,28% Paging File free
Paging file location(s): C:\pagefile.sys 0 0 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 48,83 Gb Total Space | 30,00 Gb Free Space | 61,45% Space Free | Partition Type: NTFS
Drive D: | 48,83 Gb Total Space | 37,32 Gb Free Space | 76,43% Space Free | Partition Type: NTFS
Drive E: | 48,83 Gb Total Space | 35,46 Gb Free Space | 72,63% Space Free | Partition Type: NTFS
Drive F: | 78,13 Gb Total Space | 63,32 Gb Free Space | 81,04% Space Free | Partition Type: NTFS
Drive G: | 78,13 Gb Total Space | 3,01 Gb Free Space | 3,85% Space Free | Partition Type: NTFS
Drive H: | 78,13 Gb Total Space | 71,77 Gb Free Space | 91,86% Space Free | Partition Type: NTFS
Drive I: | 84,88 Gb Total Space | 9,21 Gb Free Space | 10,84% Space Free | Partition Type: NTFS
Drive J: | 90,73 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive L: | 37,98 Gb Total Space | 14,76 Gb Free Space | 38,86% Space Free | Partition Type: NTFS
Drive M: | 37,98 Gb Total Space | 3,09 Gb Free Space | 8,14% Space Free | Partition Type: NTFS
Drive N: | 37,98 Gb Total Space | 0,10 Gb Free Space | 0,26% Space Free | Partition Type: NTFS
Drive O: | 37,98 Gb Total Space | 0,49 Gb Free Space | 1,28% Space Free | Partition Type: NTFS
Drive P: | 37,98 Gb Total Space | 2,25 Gb Free Space | 5,92% Space Free | Partition Type: NTFS
Drive Q: | 37,99 Gb Total Space | 5,45 Gb Free Space | 14,34% Space Free | Partition Type: NTFS
Drive R: | 37,98 Gb Total Space | 5,95 Gb Free Space | 15,66% Space Free | Partition Type: NTFS
Drive S: | 37,98 Gb Total Space | 0,45 Gb Free Space | 1,20% Space Free | Partition Type: NTFS
Drive T: | 37,98 Gb Total Space | 1,10 Gb Free Space | 2,91% Space Free | Partition Type: NTFS
Drive U: | 37,99 Gb Total Space | 1,39 Gb Free Space | 3,65% Space Free | Partition Type: NTFS
Computer Name: AMD-X2 | User Name: Michael Treppmann | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- "D:\Microsoft Office\Office10\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "D:\Microsoft Office\Office10\msohtmed.exe" /p %1 (Microsoft Corporation)
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "D:\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "D:\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
"DisableMonitoring" = 1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
========== System Restore Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"5985:TCP" = 5985:TCP:*:Disabled:Windows-Remoteverwaltung
"80:TCP" = 80:TCP:*:Disabled:Windows-Remoteverwaltung - Kompatibilitätsmodus (HTTP eingehend)
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"D:\WinTV\WinTV7\WinTV7.exe" = D:\WinTV\WinTV7\WinTV7.exe:*:Enabled:WinTV7 -- (Hauppauge Computer Works, Inc.)
"E:\BMWgroup\ETKLokal\javaclient\jre1.5.0_11\bin\java.exe" = E:\BMWgroup\ETKLokal\javaclient\jre1.5.0_11\bin\java.exe:*:Enabled:Java(TM) 2 Platform Standard Edition binary -- (Sun Microsystems, Inc.)
"E:\BMWgroup\ETKLokal\javaclient\ETK.exe" = E:\BMWgroup\ETKLokal\javaclient\ETK.exe:*:Enabled:ETK -- ()
"D:\Yahoo!\Messenger\YahooMessenger.exe" = D:\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger -- (Yahoo! Inc.)
"D:\WS_FTP\WS_FTP95.exe" = D:\WS_FTP\WS_FTP95.exe:*:Enabled:WS_FTP 95 -- (Ipswitch, Inc. 81 Hartwell Ave. Lexington, MA 02173)
"C:\Programme\Java\jre6\bin\java.exe" = C:\Programme\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Google\Google Earth\client\googleearth.exe" = C:\Programme\Google\Google Earth\client\googleearth.exe:*:Enabled:Google Earth -- (Google)
"D:\Poser 7 Deutsch\PoserG.exe" = D:\Poser 7 Deutsch\PoserG.exe:*:Disabled:Poser Executable Datei
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe" = C:\Programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe:*:Enabled:Nokia Ovi Suite 2
"C:\Programme\Gemeinsame Dateien\Nokia\Service Layer\A\nsl_host_process.exe" = C:\Programme\Gemeinsame Dateien\Nokia\Service Layer\A\nsl_host_process.exe:*:Enabled:Nokia Service Layer Host Process
"D:\Poser 8 Deutsch\PoserG.exe" = D:\Poser 8 Deutsch\PoserG.exe:*:Disabled:Poser executable file -- (Smith Micro Software, Inc)
"E:\Elcom\4.0\Apps\rteng6.exe" = E:\Elcom\4.0\Apps\rteng6.exe:*:Enabled:Adaptive Server Anywhere Database Engine
"E:\Elcom\ZPlan21\Apps\rteng9.exe" = E:\Elcom\ZPlan21\Apps\rteng9.exe:*:Enabled:Adaptive Server Anywhere Network Server -- (iAnywhere Solutions, Inc.)
"E:\Elcom\Magnet\Apps\rteng9.exe" = E:\Elcom\Magnet\Apps\rteng9.exe:*:Enabled:Adaptive Server Anywhere Network Server -- (iAnywhere Solutions, Inc.)
"E:\Elcom\5.0\Apps\rteng9.exe" = E:\Elcom\5.0\Apps\rteng9.exe:*:Enabled:Adaptive Server Anywhere Network Server -- (iAnywhere Solutions, Inc.)
"C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe" = C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe:*:Enabled:McAfee Shared Service Host -- (McAfee, Inc.)
"D:\VideoLAN\VLC\vlc.exe" = D:\VideoLAN\VLC\vlc.exe:*:Disabled:VLC media player -- ()
"C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe" = C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe:*:Enabled:Daemonu.exe -- (NVIDIA Corporation)
"C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe" = C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe:*:Enabled:WebKit -- (Apple Inc.)
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{089B1349-BA53-43B1-A2C9-DBF9A7F8FD30}" = MOTORRAD Tourenplaner 2008/2009
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{236BB7C4-4419-42FD-0409-1E257A25E34D}" = Adobe Photoshop CS2
"{26A24AE4-039D-4CA4-87B4-2F83216021FF}" = Java(TM) 6 Update 26
"{2A981294-F14C-4F0F-9627-D793270922F8}" = Bonjour
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{31E1050B-F69F-4A16-8F5A-E44D31901250}" = Ulead DVD DiskRecorder 2.1.1
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{35725FBC-A136-4A46-9F29-091759D9BB93}" = MVision
"{359FCAA7-B544-4147-AE3B-8C8A526E2427}" = Sony Image Data Suite
"{364EC092-93CF-4DDC-9D7A-7278452028E0}" = Logitech QuickCam
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{457D7505-D665-4F95-91C3-ECB8C56E9ACA}" = Easy Tune 6 B11.0704.1
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E}" = SmartSound Quicktracks Plugin
"{4AA68A73-DB9C-439D-9481-981C82BD008B}" = Nokia Connectivity Cable Driver
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{537575D6-3B96-474C-BD8F-DFF667363DBD}" = Naviextras Toolbox Prerequesities
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{67EC0AB2-8CF7-4415-9F70-7FBC593C0D5E}" = ScanSoft PDF Create! 4
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2
"{7057ABC2-EFF3-4E43-9806-8BCB6EEA9FE6}" = Microsoft IntelliPoint 7.1
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7148F0A8-6813-11D6-A77B-00B0D0142030}" = Java 2 Runtime Environment, SE v1.4.2_03
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{786C5747-0C40-4930-9AFE-113BCE553101}" = Adobe Stock Photos 1.0
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{7BE15435-2D3E-4B58-867F-9C75BED0208C}" = QuickTime
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{8927E07C-97F7-4A54-88FB-D976F50DD46E}" = Turbo Lister 2
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8E41D2A5-C0DD-4139-8C7A-2F0E1F20ED24}" = CombineZP
"{8EDBA74D-0686-4C99-BFDD-F894678E5101}" = Adobe Common File Installer
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage
"{92D1CEBC-7C72-4ECF-BFC6-C131EF3FE6A7}" = Nokia Suite
"{94979C6E-3140-4124-A33C-C3A65066E56B}" = 3D Software Object Modeller Pro
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{98613C99-1399-416C-A07C-1EE1C585D872}" = SeaTools for Windows
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9FE60FD8-B60A-4BB5-BA0B-7D2139FF97B2}" = ServicePack 1 MOTORRAD Tourenplaner 2008/2009
"{a0fe116e-9a8a-466f-aee0-625cb7c207e3}" = Microsoft Visual C++ 2005 Redistributable - KB2467175
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A2AA4204-C05A-4013-888A-AD153139297F}" = PC Connectivity Solution
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A68575CE-050E-4E1F-A053-58BE8D9DE7AB}" = ArcSoft MediaImpression 2
"{A6E71574-2126-4E95-816E-32B2411C94BA}" = Ulead MediaStudio Pro 8.0
"{A83279FD-CA4B-4206-9535-90974DE76654}" = Apple Application Support
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.1) - Deutsch
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView" = NVIDIA nView 135.94
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.10.0514
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.4.28
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
"{B74D4E10-6884-0000-0000-000000000101}" = Adobe Bridge 1.0
"{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}" = NVIDIA PhysX
"{BFBB91DB-9F0F-4A9C-9669-A97DA3512CF2}" = RealSpeak Solo fur Deutsch - Steffi
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C151CE54-E7EA-4804-854B-F515368B0798}" = AMD Processor Driver
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C768790F-04FB-11E0-9B2C-001AA037B01E}" = Google Earth
"{C82185E8-C27B-4EF4-2007-3333BC2C2B6D}" = Microsoft AutoRoute 2007
"{C911A0C2-2236-3164-AA47-F2566C01AE5E}" = Microsoft .NET Framework 4 Extended DEU Language Pack
"{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = CyberLink PowerDirector
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CF097717-F174-4144-954A-FBC4BF301031}" = Nero 7 Premium
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{D45B586E-656E-4F52-B7BA-B9E0764CAD11}_is1" = Sheepworld MähJongg 2
"{D75814C1-5AA5-4198-BFF6-093A226D9F0D}" = O&O Defrag Professional
"{DF74C7BA-5C9F-4F17-8B6F-5ECE08280F34}" = ScanSoft OmniPage 16
"{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}" = Windows Media Encoder 9-Reihe
"{E3B64CC5-C011-40C0-92BC-7316CD5E5688}" = Microsoft_VC100_CRT_SP1_x86
"{E6D22FE1-AB5F-42CA-9480-6F70B96DDD88}" = Need for Speed™ Undercover
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{E9787678-119F-4D52-B551-6739B2B22101}" = Adobe Help Center 1.0
"{EC17C160-E2F0-47CC-86D4-140AE22EC38E}" = ETK (Lokal)
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"3D SexVilla 2 - Everlust (MegaPack)" = 3D SexVilla 2 - Everlust (MegaPack)
"4 Elements II_is1" = 4 Elements II
"504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0)
"A35BD68D4A1B3E191138E3C9AA417190A9468F7E" = Windows-Treiberpaket - Leaf Imaging Ltd. Image (02/11/2010 )
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0409-1E257A25E34D}" = Adobe Photoshop CS2
"AVS4YOU Software Navigator_is1" = AVS4YOU Software Navigator 1.3
"AVS4YOU Video Converter 6_is1" = AVS Video Converter 6
"Biet-O-Matic v2.8.3" = Biet-O-Matic v2.8.3
"Canon ScanGear Toolbox 3.1" = Canon ScanGear Toolbox 3.1
"CaptureOne6_is1" = Capture One 6.3
"CCleaner" = CCleaner
"CloneCD" = CloneCD
"Content Manager 2" = Content Manager 2
"CrystalDiskMark_is1" = CrystalDiskMark 3.0.0d
"DVDFab 6_is1" = DVDFab 6.1.2.5 (27/10/2009)
"Elcom 5.0" = Hager - Tehalit 5.0
"ElcomPdf Port Monitor" = ElcomPdf
"EVEREST Ultimate Edition_is1" = EVEREST Ultimate Edition v5.01
"Gmg3" = GME EPC 3 3.55.0
"GTR Evolution_1.1.1.2_is1" = GTR Evolution
"Hager Technischen Dokumente" = Hager Technischen Dokumente
"Hauppauge WinTV 7" = Hauppauge WinTV 7
"Hauppauge WinTV Infrared Remote" = Hauppauge WinTV Infrared Remote
"Hauppauge WinTV IR Blaster" = Hauppauge WinTV IR Blaster
"HD Tune_is1" = HD Tune 2.55
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"Imgrplg2" = Bild-Plugin 2.13.0
"Indeo® software" = Indeo® software
"InstallShield_{457D7505-D665-4F95-91C3-ECB8C56E9ACA}" = Easy Tune 6 B11.0704.1
"InstallShield_{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E}" = SmartSound Quicktracks Plugin
"InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = CyberLink PowerDirector
"IrfanView" = IrfanView (remove only)
"JDownloader" = JDownloader
"JSDK2.0" = Java Servlet Development Kit 2.0
"magnet" = Elektronischer Magnetplaner
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.60.1.1000
"MAXON11F61E43" = CINEMA 4D 11.532
"Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"Microsoft .NET Framework 4 Extended DEU Language Pack" = Microsoft .NET Framework 4 Extended DEU Language Pack
"Mozilla Firefox 10.0 (x86 de)" = Mozilla Firefox 10.0 (x86 de)
"MSC" = McAfee AntiVirus Plus
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"Nokia Suite" = Nokia Suite
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"Picasa 3" = Picasa 3
"POI FINDER (Becker)_is1" = POI FINDER 3.83 (Becker)
"Poser 8 Deutsch_is1" = Poser 8 Deutsch
"QcDrv" = Logitech® Camera-Treiber
"Rainbow Sentinel Driver" = Sentinel System Driver
"Semiolog2" = Semiolog
"V4.2 Creature Morphs ps_ac2016_CreatureMsV4" = V4.2 Creature Morphs
"Victoria 4.2 Base DAZ Studio Content ps_pe069_Victoria4DS" = Victoria 4.2 Base DAZ Studio Content
"Victoria 4.2 Base ps_pe069_Victoria4" = Victoria 4.2 Base
"Victoria 4.2 Morphs++ DAZ Studio Content ps_pe070_V4MorphsDS" = Victoria 4.2 Morphs++ DAZ Studio Content
"Victoria 4.2 Morphs++ ps_pe070_V4Morphs" = Victoria 4.2 Morphs++
"Victoria 4.2 Muscle Morphs ps_mr259_V4MuscleMorphs" = Victoria 4.2 Muscle Morphs
"VLC media player" = VLC media player 1.1.11
"Wdf01009" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
"Windows Media Encoder 9" = Windows Media Encoder 9-Reihe
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01009" = Microsoft User-Mode Driver Framework Feature Pack 1.9
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"Yahoo! Messenger" = Yahoo! Messenger
"ZPlan21" = Hager - Tehalit 5.0
========== HKEY_CURRENT_USER Uninstall List ==========
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"STANLY Track EDDL" = STANLY Track EDDL
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 01.02.2012 15:15:18 | Computer Name = AMD-X2 | Source = SuperProServer | ID = 9
Description =
Error - 01.02.2012 15:32:22 | Computer Name = AMD-X2 | Source = SuperProServer | ID = 9
Description =
Error - 01.02.2012 15:35:01 | Computer Name = AMD-X2 | Source = SuperProServer | ID = 9
Description =
Error - 01.02.2012 16:56:47 | Computer Name = AMD-X2 | Source = SuperProServer | ID = 9
Description =
Error - 01.02.2012 17:06:31 | Computer Name = AMD-X2 | Source = SuperProServer | ID = 9
Description =
Error - 01.02.2012 17:46:05 | Computer Name = AMD-X2 | Source = SuperProServer | ID = 9
Description =
Error - 01.02.2012 18:00:13 | Computer Name = AMD-X2 | Source = SuperProServer | ID = 9
Description =
Error - 01.02.2012 18:00:15 | Computer Name = AMD-X2 | Source = McLogEvent | ID = 5022
Description = MCSCAN32 Engine Initialisation failed. Engine returned error : 3
Error - 01.02.2012 18:00:19 | Computer Name = AMD-X2 | Source = McLogEvent | ID = 5022
Description = MCSCAN32 Engine Initialisation failed. Engine returned error : 3
Error - 01.02.2012 18:11:24 | Computer Name = AMD-X2 | Source = SuperProServer | ID = 9
Description =
[ System Events ]
Error - 01.02.2012 18:02:33 | Computer Name = AMD-X2 | Source = System Error | ID = 1003
Description = Fehlercode 1000008e, 1. Parameter e0000001, 2. Parameter aeaf2925,
3. Parameter ae9172f8, 4. Parameter 00000000.
Error - 01.02.2012 18:02:34 | Computer Name = AMD-X2 | Source = System Error | ID = 1003
Description = Fehlercode 100000ea, 1. Parameter 885b68a8, 2. Parameter 88c98660,
3. Parameter ae42fcbc, 4. Parameter 00000001.
Error - 01.02.2012 18:02:35 | Computer Name = AMD-X2 | Source = System Error | ID = 1003
Description = Fehlercode 1000008e, 1. Parameter e0000001, 2. Parameter b8458925,
3. Parameter a05a7320, 4. Parameter 00000000.
Error - 01.02.2012 18:02:35 | Computer Name = AMD-X2 | Source = System Error | ID = 1003
Description = Fehlercode 1000008e, 1. Parameter e0000001, 2. Parameter b84a0925,
3. Parameter a5a93740, 4. Parameter 00000000.
Error - 01.02.2012 18:02:36 | Computer Name = AMD-X2 | Source = System Error | ID = 1003
Description = Fehlercode 100000ea, 1. Parameter 88b48bb0, 2. Parameter 893eba50,
3. Parameter aee8bcbc, 4. Parameter 00000001.
Error - 01.02.2012 18:02:37 | Computer Name = AMD-X2 | Source = System Error | ID = 1003
Description = Fehlercode 1000008e, 1. Parameter e0000001, 2. Parameter ad882925,
3. Parameter a4e8b2f8, 4. Parameter 00000000.
Error - 01.02.2012 18:02:40 | Computer Name = AMD-X2 | Source = System Error | ID = 1003
Description = Fehlercode 1000007e, 1. Parameter 80000003, 2. Parameter 804fab10,
3. Parameter b3428c34, 4. Parameter b3428930.
Error - 01.02.2012 18:11:31 | Computer Name = AMD-X2 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Sentinel" wurde aufgrund folgenden Fehlers nicht gestartet:
%%20
Error - 01.02.2012 18:11:31 | Computer Name = AMD-X2 | Source = Service Control Manager | ID = 7034
Description = Dienst "SentinelSuperProNet Server" wurde unerwartet beendet. Dies
ist bereits 1 Mal passiert.
Error - 01.02.2012 18:11:31 | Computer Name = AMD-X2 | Source = Service Control Manager | ID = 7034
Description = Dienst "TIS 2000 Apache Web Server" wurde unerwartet beendet. Dies
ist bereits 1 Mal passiert.
< End of report >
Was ich bisher gemacht habe: Der Befall entstand beim updaten von Firefox. Sobald eine Internetverbindung bestand kam erwähnter schwarzer Bikdschirm; ansonsten Fehlerlos. Habe dann von einem anderen Rechner mittels Stick Antimalware installiert und laufen lassen. 3 Einträge gefunden: 1x im Win Programmverzeichnis eine dxdiag.exe (gehört da glaube ich nicht hinein), 2x Anderungen in der REG zum blockieren von Firewall und Virenscanner. Habe dann System zu einem früheren Datum wiederhergestellt, Systemwiederherstellung aus, Antimalware die Einträge löschen lassen, Neustart. Danach Systemwiederherstellung ein, Firefox manuell geupdatet. System läuft soweit stabil; auch beim zugriff aufs Net. Habe aber bei den OTL-Logs Änderungen in der REG gesehen: hatte bisher immer nur McAfee und kein Kaspersky etc. Ich hoffe Ihr könnt mir diesbezüglich weiterhelfen. Thx im vorraus. Micha |
|
02.02.2012, 17:34
| #4 |
| /// Malware-holic | Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen....Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
02.02.2012, 17:58
| #5 | |
| | Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... Hallo hier der Combofix-Log: Zitat:
|
|
02.02.2012, 18:28
| #6 |
| /// Malware-holic | Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... öffne malwarebytes, logdateien, alle berichte posten.
__________________ --> Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... |
|
02.02.2012, 18:42
| #7 | ||||||||
| | Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... Anti-Malware Logs: Zitat:
Zitat:
Zitat:
Zitat:
Zitat:
Zitat:
Zitat:
Und ein aktueller Scan: Zitat:
|
|
02.02.2012, 18:44
| #8 |
| /// Malware-holic | Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... gehe ich recht in der anname das das problem behoben ist?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
02.02.2012, 18:49
| #9 | |
| | Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... Wie bereits beschrieben läuft das System soweit stabil. Ich weiß allerdings nicht, ob da nicht einige REG-Einträge noch kompromitiert sind. Z.B. diese hier: Zitat:
Danke auch für die Hilfe |
|
02.02.2012, 18:53
| #10 |
| /// Malware-holic | Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... die sind in ordnung lade den CCleaner standard: CCleaner Download - CCleaner 3.15.1643 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
02.02.2012, 18:59
| #11 |
| | Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... Danke Dir. Mach ich. Kann nur etwas dauern. CC-Cleaner ist bereits installiert :-) |
|
02.02.2012, 19:05
| #12 |
| /// Malware-holic | Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... jo, wir arbeiten hier ja nicht unter zeitdruck. aber eine bitte, surfe jetzt nicht im netz rum, du hast sicherheitslücken durch die eine neu infektion möglich ist.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
02.02.2012, 19:41
| #13 | |
| | Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... Hier die Liste installierter Progs: Zitat:
Was meinst Du mit Sicherheitslücken? |
|
02.02.2012, 20:09
| #14 |
| /// Malware-holic | Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... naja ich will nicht wissen ob die ok sind, sondern nötig, unnötig oder unbekannt, oder heißt ok auch benötigt und es gibt keine unnötigen
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
02.02.2012, 20:15
| #15 |
| | Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... Ich will es mal so sagen: ich habe die Anwendungen und Spiele installiert und teilweise schon sehr lange im Einsatz. Was ich natürlich nicht weiss, ob eine Datei der Programme verändert wurden. Du empfiehlst also, das System neu aufzusetzen? |
|
| Themen zu Rechner befallen, schwarzer Bildschirm mit weissem Textfenster: zu viel geladen.... |
| 32 bit, befallen, bildschirm, downloads, erscheint, fenster, irgendetwas, kaufen, konnte, mcafee, meldung, netzwerk, programm, rechner, schwarzer, schwarzer bildschirm, schädliche, sofort, sp3, surfe, surfen, system, vollbild, vorgehen, windows, windows xp |
Linear-Darstellung
