Absturz / Einfrieren des Bildschirmes nach einiger Zeit im Stillstand

ktm · 14.03.2012, 20:17

Hallo liebes Trojaner Board,

ich habe folgendes Problem und befürchte einen Virus. Seit einiger Zeit stürzt mein Rechner ab bzw. friert ein nach einiger Zeit der Nichtbenutzung. Man kann die Maus noch bewegen, doch dann ertönt ein lauter einzelner Ton und alles ist eingefroren. Man kann dann nur noch resetten.
Das passiert jetzt fast regelmäßig und wie gesagt es ist mir aufgefallen, das es meistens passiert, wenn man die Maus mal einige Zeit nicht bewegt.

danke für eure Hilfe
KTM

Hallo,

eben ist der Absturz auch mitten in der Benutzung passiert - also hat es vielleicht doch nicht unbedingt damit zu tun, dass die Maus länger nicht bewegt wurde.
Eben gerad hatte ich mehrere Tabs offen und klickte auf etwas, plötzlich kam die Eieruhr und ging nicht wieder weg (aber der Blidschirm wurde diesmal nicht eingefroren) Ich musste dann aber dennoch reset klicken, weil es auch nach langem Warten nicht weiter ging.
Danke für eure Hilfe
KTM

cosinus · 16.03.2012, 17:36

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

ATTFilter

 hier steht das Log

ktm · 19.03.2012, 21:18

Hallo cosinus,

vielen Dank für die Antwort. Leider konnte ich den Scan mit Maleware nicht in einem Zug durchführen - PC ist dann immer zwischenzeitlich abgestürzt/eingefroren. Dann hab ich Laufwerk C und D einzeln gescannt.. Siehe Logfiles.. Der Scan mit ESET geht leider auch nicht durch.. Ich hab es jetzt unzählige Male versucht, aber es läuft nicht bis zuende.. Selbes Absturzszenario..

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.18.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Motthino :: ACER_MOTTHINO [Administrator]

Schutz: Aktiviert

19.03.2012 09:26:06
mbam-log-2012-03-19 (09-26-06).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 281659
Laufzeit: 48 Minute(n), 7 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Scan von D:

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.18.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Motthino :: ACER_MOTTHINO [Administrator]

Schutz: Aktiviert

19.03.2012 11:20:25
mbam-log-2012-03-19 (11-20-25).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 228672
Laufzeit: 17 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Vielen Dank für weitere Anweisungen
lg KTM

cosinus · 20.03.2012, 16:19

Probier ESET mal im abgesicherten Modus mit Netzwerktreibern aus

ktm · 20.03.2012, 22:39

Hallo Cosinus,

ich habe den Eset Lauf unzählige Mal versucht, immer ist der Bildschirm an einer anderen Stelle des Suchlaufes eingefroren oder man konnte die Maus noch bewegen, aber die Zeit stand still - nach einigen Klicken kam dann wieder der laute Ton und alles war eingefroren. Einmal beim Neustart zwischendurch war kurzzeitig auch ein blauer Bildschirm zu sehen, PC ist dann von selber wieder runter gefahren und neu hoch. Dein Tipp mit dem abgesicherten Modus hat letzlich funktioniert.. anbei das logfile mit Eset

Code:

ATTFilter

 ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=0
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=6c87e405fa194549b715b58c21120bd3
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-20 09:26:51
# local_time=2012-03-20 10:26:51 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777175 100 0 89530 89530 0 0
# compatibility_mode=8192 67108863 100 0 105017 105017 0 0
# scanned=89773
# found=0
# cleaned=0
# scan_time=4314

vielen Dank für weitere Hinweise
ktm

cosinus · 21.03.2012, 15:09

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

Code:

ATTFilter

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

ktm · 21.03.2012, 15:59

Hallo Cosinus,

anbei der Text von dem OTL Scan

OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 21.03.2012 15:39:16 - Run 3
OTL by OldTimer - Version 3.2.39.1     Folder = C:\Dokumente und Einstellungen\Motthino\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1022,04 Mb Total Physical Memory | 483,53 Mb Available Physical Memory | 47,31% Memory free
2,40 Gb Paging File | 1,83 Gb Available in Paging File | 76,17% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 71,84 Gb Total Space | 24,66 Gb Free Space | 34,32% Space Free | Partition Type: NTFS
Drive D: | 72,33 Gb Total Space | 4,12 Gb Free Space | 5,70% Space Free | Partition Type: NTFS
 
Computer Name: ACER_MOTTHINO | User Name: Motthino | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Motthino\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe ()
PRC - C:\Programme\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
PRC - C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
PRC - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe (TuneUp Software)
PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Acer\Empowering Technology\ePower\ePower_DMC.exe (Acer Incorporated)
PRC - c:\Programme\Gemeinsame Dateien\Logitech\LVMVFM\LVPrcSrv.exe (Logitech)
PRC - C:\WINDOWS\system32\LVCOMSX.EXE (Logitech)
PRC - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
PRC - C:\Acer\Empowering Technology\eRecovery\Monitor.exe (acer Inc.)
PRC - C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe (HiTRUST)
PRC - C:\Acer\Empowering Technology\admServ.exe (Avocent Inc.)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Management\a2a14380e8c9149d5b212d0100ef588a\System.Management.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\77e1279cbf4eecfb0284b63316fe43fe\System.Xml.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\ad99ac6b5666edb8ee742dd64f9578af\System.Windows.Forms.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\9351cf29bb1ba951e45a9b3b0edab937\System.Drawing.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Core\0a6d6717e76be12295711ff02c7aa1d4\System.Core.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\46a680814559114706a33282e9df4b7a\PresentationFramework.Classic.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\5060105fb9e169399fe45600b1e9215e\PresentationFramework.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationCore\0665bba8c9962deadc418881eb3a2a2a\PresentationCore.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\WindowsBase\174c2f776741812aed02c337bbcd1dae\WindowsBase.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\9e3803cd2a11f056291862e306a8e2b2\System.ni.dll ()
MOD - C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll ()
MOD - C:\Dokumente und Einstellungen\Motthino\Lokale Einstellungen\temp\08f56ff6-864d-4a92-944a-57b870198cb2\CliSecureRT.dll ()
MOD - C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe ()
MOD - C:\Programme\Samsung\Kies\External\FirmwareUpdate\CommonModule.dll ()
MOD - C:\Programme\Samsung\Kies\External\FirmwareUpdate\FirmwareUpdateAgent.Common.dll ()
MOD - C:\Programme\Samsung\Kies\External\FirmwareUpdate\IPCServer.dll ()
MOD - C:\Programme\Samsung\Kies\External\FirmwareUpdate\ISharedIPCInterface.dll ()
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni.dll ()
MOD - C:\Acer\Empowering Technology\ePower\DialogDLL.dll ()
MOD - C:\Acer\Empowering Technology\ePower\SysHook.dll ()
MOD - C:\WINDOWS\system32\MSNChatHook.dll ()
MOD - C:\Programme\Intel\Wireless\Bin\Libeay32.dll ()
MOD - C:\Programme\Intel\Wireless\Bin\iWMSProv.dll ()
MOD - C:\Programme\Intel\Wireless\Bin\IntStngs.dll ()
MOD - C:\Acer\Empowering Technology\NetMonitor.dll ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (rpcapd) Remote Packet Capture Protocol v.0 (experimental) -- %ProgramFiles%\WinPcap\rpcapd.exe File not found
SRV - (RichVideo) Cyberlink RichVideo Service(CRVS) -- C:\Programme\CyberLink\Shared Files\RichVideo.exe File not found
SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (TomTomHOMEService) -- C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom)
SRV - (TuneUp.Defrag) -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software)
SRV - (TuneUp.UtilitiesSvc) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
SRV - (LVPrcSrv) -- c:\Programme\Gemeinsame Dateien\Logitech\LVMVFM\LVPrcSrv.exe (Logitech)
SRV - (LightScribeService) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
SRV - (AWService) -- C:\Acer\Empowering Technology\admServ.exe (Avocent Inc.)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (Winsock - Google Desktop Search Backup Before Last Install) --  File not found
DRV - (Winsock - Google Desktop Search Backup Before First Install) --  File not found
DRV - (WDICA) --  File not found
DRV - (wanatw) WAN Miniport (ATW) -- system32\DRIVERS\wanatw4.sys File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (kl1) -- system32\DRIVERS\kl1.sys File not found
DRV - (catchme) -- C:\cofi\catchme.sys File not found
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (MBAMProtector) -- C:\WINDOWS\system32\drivers\mbam.sys (Malwarebytes Corporation)
DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH)
DRV - (ssudmdm) SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.) -- C:\WINDOWS\system32\drivers\ssudmdm.sys (DEVGURU Co., LTD.(www.devguru.co.kr))
DRV - (dg_ssudbus) SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.) -- C:\WINDOWS\system32\drivers\ssudbus.sys (DEVGURU Co., LTD.(www.devguru.co.kr))
DRV - (TuneUpUtilitiesDrv) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys (TuneUp Software)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (Changer) -- C:\WINDOWS\System32\drivers\Changer.sys (Microsoft Corporation)
DRV - (Amusbprt) -- C:\WINDOWS\system32\drivers\Amusbprt.sys (A4Tech Co.,Ltd.)
DRV - (tbhsd) -- C:\WINDOWS\system32\drivers\tbhsd.sys (RapidSolution Software AG)
DRV - (w810mdm) -- C:\WINDOWS\system32\drivers\w810mdm.sys (MCCI)
DRV - (w810mgmt) Sony Ericsson W810 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\w810mgmt.sys (MCCI)
DRV - (w810obex) -- C:\WINDOWS\system32\drivers\w810obex.sys (MCCI)
DRV - (w810bus) Sony Ericsson W810 Driver driver (WDM) -- C:\WINDOWS\system32\drivers\w810bus.sys (MCCI)
DRV - (w810mdfl) -- C:\WINDOWS\system32\drivers\w810mdfl.sys (MCCI)
DRV - (Amfilter) -- C:\WINDOWS\system32\drivers\Amfilter.sys (A4Tech Co.,Ltd.)
DRV - (WinUSB) -- C:\WINDOWS\system32\drivers\winusb.sys (Microsoft Corporation)
DRV - (sptd) -- C:\WINDOWS\system32\drivers\sptd.sys ()
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys (Realtek Semiconductor Corp.)
DRV - (lvmvdrv) -- C:\WINDOWS\system32\drivers\LVMVdrv.sys ()
DRV - (LVPrcMon) -- C:\WINDOWS\system32\drivers\LVPrcMon.sys ()
DRV - (lv321av) Logitech USB PC Camera (VC0321) -- C:\WINDOWS\system32\drivers\lv321av.sys (Logitech)
DRV - (LVUSBSta) -- C:\WINDOWS\system32\drivers\LVUSBSta.sys (Logitech)
DRV - (ESMCR) -- C:\WINDOWS\system32\drivers\ESM7SK.sys (ENE Technology Inc.)
DRV - (ESDCR) -- C:\WINDOWS\system32\drivers\ESD7SK.sys (ENE Technology Inc.)
DRV - (EMSCR) -- C:\WINDOWS\system32\drivers\EMS7SK.sys (ENE Technology Inc.)
DRV - (w39n51) Intel(R) -- C:\WINDOWS\system32\drivers\w39n51.sys (Intel® Corporation)
DRV - (b57w2k) -- C:\WINDOWS\system32\drivers\b57xp32.sys (Broadcom Corporation)
DRV - (EpmShd) -- C:\WINDOWS\system32\drivers\epm-shd.sys (Acer Value Labs, USA)
DRV - (EpmPsd) -- C:\WINDOWS\system32\drivers\epm-psd.sys (Acer Value Labs, USA)
DRV - (btaudio) -- C:\WINDOWS\system32\drivers\btaudio.sys (Broadcom Corporation.)
DRV - (BTSERIAL) -- C:\WINDOWS\system32\drivers\btserial.sys (Broadcom Corporation.)
DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.)
DRV - (BTDriver) -- C:\WINDOWS\system32\drivers\btport.sys (Broadcom Corporation.)
DRV - (btwmodem) -- C:\WINDOWS\system32\drivers\btwmodem.sys (Broadcom Corporation.)
DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.)
DRV - (BTWDNDIS) -- C:\WINDOWS\system32\drivers\btwdndis.sys (Broadcom Corporation.)
DRV - (btwhid) -- C:\WINDOWS\system32\drivers\btwhid.sys (Broadcom Corporation.)
DRV - (s24trans) -- C:\WINDOWS\system32\drivers\s24trans.sys (Intel Corporation)
DRV - (bcm4sbxp) -- C:\WINDOWS\system32\drivers\bcm4sbxp.sys (Broadcom Corporation)
DRV - (SMCIRDA) -- C:\WINDOWS\system32\drivers\smcirda.sys (SMSC)
DRV - (HSFHWAZL) -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys (Conexant Systems, Inc.)
DRV - (HSF_DPV) -- C:\WINDOWS\system32\drivers\HSF_DPV.sys (Conexant Systems, Inc.)
DRV - (winachsf) -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys (Conexant Systems, Inc.)
DRV - (OsaFsLoc) -- C:\WINDOWS\system32\drivers\OsaFsLoc.sys (OSA Technologies)
DRV - (NdisFilt) -- C:\WINDOWS\system32\drivers\NdisFilt.sys (OSA Technologies)
DRV - (osaio) -- C:\WINDOWS\system32\drivers\osaio.sys (OSA Technologies, An Avocent Company)
DRV - (NETMNT) -- C:\WINDOWS\system32\drivers\netmnt.sys ()
DRV - (osanbm) -- C:\WINDOWS\system32\drivers\osanbm.sys (Windows (R) 2000 DDK provider)
DRV - (int15.sys) -- C:\Acer\Empowering Technology\eRecovery\int15.sys ()
DRV - (lbrtfdc) -- C:\WINDOWS\System32\drivers\lbrtfdc.sys (Toshiba Corp.)
DRV - (Machnm32) -- C:\WINDOWS\system32\Machnm32.sys ()
DRV - (prohlp01) -- C:\WINDOWS\system32\drivers\prohlp01.sys (Protection Technology Co.)
DRV - (prodrv05) -- C:\WINDOWS\system32\drivers\prodrv05.sys (Protection Technology Co.)
DRV - (QV2KUX) -- C:\WINDOWS\system32\drivers\qv2kux.sys (Microsoft Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.arcor.de
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.arcor.de
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,First Home Page = hxxp://www.arcor.de
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.arcor.de
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.arcor.de
IE - HKLM\..\URLSearchHook:  - No CLSID value found
IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - No CLSID value found
 
 
IE - HKU\.DEFAULT\..\URLSearchHook:  - No CLSID value found
IE - HKU\.DEFAULT\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - No CLSID value found
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\..\URLSearchHook:  - No CLSID value found
IE - HKU\S-1-5-18\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - No CLSID value found
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Internet Explorer\Main,First Home Page = hxxp://www.arcor.de
IE - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.arcor.de
IE - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.arcor.de
IE - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\..\URLSearchHook:  - No CLSID value found
IE - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
IE - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: moveplayer@movenetworks.com:1.0.0.071303000004
FF - prefs.js..extensions.enabledItems: {888d99e7-e8b5-46a3-851e-1ec45da1e644}:4.0.2
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.2.1
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q="
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@canon.com/MycameraPlugin:  File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.0.60531.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player:  File not found
FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
FF - HKCU\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player:  File not found
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.11.05 08:46:47 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.05.11 16:21:38 | 000,000,000 | ---D | M]
 
[2008.12.08 17:53:02 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Extensions
[2010.07.08 19:47:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com
[2011.11.07 18:17:28 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions
[2010.07.25 20:03:04 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.11.07 18:17:28 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2011.04.09 11:15:37 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.05.12 20:14:47 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\engine@conduit.com
[2009.10.05 20:37:58 | 000,000,000 | ---D | M] (Move Media Player) -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\moveplayer@movenetworks.com
[2010.08.12 20:56:06 | 000,000,873 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\conduit.xml
[2011.11.14 19:50:00 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-1.xml
[2009.12.23 09:53:04 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-10.xml
[2010.01.31 19:42:32 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-11.xml
[2010.03.19 19:39:04 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-12.xml
[2010.03.19 19:40:08 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-13.xml
[2010.03.19 20:46:42 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-14.xml
[2010.03.19 20:49:22 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-15.xml
[2010.03.19 21:48:26 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-16.xml
[2010.03.19 21:56:34 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-17.xml
[2010.03.19 21:56:48 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-18.xml
[2010.10.25 18:34:58 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-19.xml
[2009.12.13 20:53:34 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-2.xml
[2010.03.27 14:49:38 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-20.xml
[2010.03.30 17:42:08 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-21.xml
[2010.07.18 18:05:14 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-22.xml
[2010.07.24 15:35:52 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-23.xml
[2010.09.01 19:37:00 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-24.xml
[2011.04.07 17:17:45 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-25.xml
[2011.05.10 21:16:39 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-26.xml
[2010.02.07 21:04:48 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-3.xml
[2010.01.24 20:14:30 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-4.xml
[2010.02.14 21:11:30 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-5.xml
[2009.11.08 11:33:38 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-6.xml
[2010.03.16 21:16:46 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-7.xml
[2009.11.08 17:56:48 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-8.xml
[2009.11.11 19:51:00 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-9.xml
[2010.05.12 16:40:48 | 000,001,042 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin.xml
[2011.05.11 16:00:47 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.04.04 20:33:51 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MOTTHINO\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\UQMM7ZSM.DEFAULT\EXTENSIONS\{888D99E7-E8B5-46A3-851E-1EC45DA1E644}.XPI
[2011.04.04 20:33:34 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.11.05 08:46:46 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.04.04 20:33:33 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.11.05 08:46:34 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.11.05 08:46:34 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.11.05 08:46:34 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.11.05 08:46:34 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.11.05 08:46:34 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.11.05 08:46:34 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
 
O1 HOSTS File: ([2011.03.30 18:36:36 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Windows Live Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll (HiTRUST)
O3 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe (Acer Value Labs, Taiwan)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe (HiTRUST)
O4 - HKLM..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe (Acer Incorporated)
O4 - HKLM..\Run: [KiesTrayAgent] C:\Programme\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)
O4 - HKLM..\Run: [LaunchApp] C:\WINDOWS\Alaunch.exe (Acer Inc.)
O4 - HKLM..\Run: [LogitechVideo[inspector]] C:\Programme\Acer\OrbiCam\InstallHelper.exe (Acer)
O4 - HKLM..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE (Logitech)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006..\Run: [KiesHelper] C:\Programme\Samsung\Kies\KiesHelper.exe (Samsung)
O4 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006..\Run: [KiesPDLR] C:\Programme\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe ()
O4 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006..\Run: [TomTomHOME.exe] C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html File not found
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html File not found
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html File not found
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html File not found
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - c:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found
O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{51D28B11-5901-48BE-842C-B8C7CA54ED1A}: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: D:\Basics\Eigene Motte\Bilder\Eigene Bilder\Arts\anna16.bmp
O24 - Desktop BackupWallPaper: D:\Basics\Eigene Motte\Bilder\Eigene Bilder\Arts\anna16.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 0
 
SafeBootMin: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {03F998B2-0E00-11D3-A498-00104B6EB52E} - Viewpoint Media Player
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - Viewpoint Media Player
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider
ActiveX: {B2C3BB6B-E005-4246-B8E5-DF0A4D073CDC} - C:\Programme\PixiePack Codec Pack\InstallerHelper.exe
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: VIDC.I420 - C:\WINDOWS\System32\lvcodec2.dll (Logitech)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.tscc - C:\WINDOWS\System32\tsccvid.dll (TechSmith Corporation)
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.03.21 15:37:17 | 000,594,432 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Motthino\Desktop\OTL.exe
[2012.03.19 21:29:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Avira
[2012.03.19 21:27:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2012.03.19 21:23:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.03.19 21:23:04 | 000,137,416 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012.03.19 21:23:04 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2012.03.19 21:22:50 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2012.03.19 21:22:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2012.03.19 17:04:43 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.03.19 17:04:27 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\Motthino\Desktop\esetsmartinstaller_enu.exe
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.03.21 15:37:20 | 000,594,432 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Motthino\Desktop\OTL.exe
[2012.03.21 15:34:14 | 000,000,452 | ---- | M] () -- C:\WINDOWS\System32\eRLog.ini
[2012.03.21 15:33:34 | 000,051,048 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2012.03.21 15:33:22 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.03.21 15:33:18 | 000,000,504 | ---- | M] () -- C:\WINDOWS\tasks\Automatische Problemsuche.job
[2012.03.21 15:31:17 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.03.21 15:31:10 | 1071,763,456 | -HS- | M] () -- C:\hiberfil.sys
[2012.03.20 20:00:12 | 000,220,160 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.03.19 17:04:32 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\Motthino\Desktop\esetsmartinstaller_enu.exe
[2012.03.14 20:45:43 | 000,418,456 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.03.14 19:44:34 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.02.20 19:42:24 | 000,455,772 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.02.20 19:42:24 | 000,438,466 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.02.20 19:42:24 | 000,083,168 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.02.20 19:42:24 | 000,070,118 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.03.20 22:32:04 | 1071,763,456 | -HS- | C] () -- C:\hiberfil.sys
[2012.01.31 18:15:44 | 000,030,568 | ---- | C] () -- C:\WINDOWS\MusiccityDownload.exe
[2011.11.14 22:16:06 | 000,381,848 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2011.06.08 16:47:51 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.06.07 10:13:38 | 000,974,848 | ---- | C] () -- C:\WINDOWS\System32\cis-2.4.dll
[2011.06.07 10:13:38 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\issacapi_bs-2.3.dll
[2011.06.07 10:13:38 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\issacapi_pe-2.3.dll
[2011.06.07 10:13:38 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\issacapi_se-2.3.dll
[2011.03.30 18:24:33 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2011.03.30 18:24:33 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2011.03.30 18:24:33 | 000,089,088 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2011.03.30 18:24:33 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2011.03.30 18:24:33 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
 
========== LOP Check ==========
 
[2006.08.25 06:48:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acer
[2009.02.08 17:04:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2010.07.22 12:30:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Clarus
[2006.12.20 21:49:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DassaultSystemes
[2010.10.31 19:57:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EA Core
[2011.08.05 21:29:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Easy Driver Pro
[2009.11.16 18:15:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2011.04.07 19:05:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2010.10.10 11:33:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2008.01.08 18:12:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
[2008.11.24 19:05:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MGS
[2008.11.24 19:05:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microgaming
[2009.02.08 16:33:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RapidSolution
[2012.02.12 22:27:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung
[2010.10.30 17:03:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Solidshield
[2008.01.02 21:35:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TechSmith
[2011.08.02 20:00:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.07.08 19:47:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TomTom
[2006.10.10 20:41:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2006.08.29 22:21:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
[2009.01.15 21:10:12 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357}
[2009.11.08 16:54:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2010.12.26 22:12:46 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2006.08.25 06:51:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Acer
[2006.08.25 06:51:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Gast\Anwendungsdaten\Acer
[2010.12.26 23:00:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\TuneUp Software
[2006.08.25 06:51:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Acer
[2009.11.24 18:49:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Amazon
[2006.10.12 19:11:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Autodesk
[2007.02.13 19:11:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Azureus
[2009.02.08 17:04:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Babylon
[2006.12.20 21:49:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\DassaultSystemes
[2012.01.01 20:35:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Dropbox
[2011.11.30 21:01:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\DVDVideoSoft
[2011.04.09 11:18:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\DVDVideoSoftIEHelpers
[2007.01.03 16:27:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\ICQLite
[2006.10.10 15:48:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\InterVideo
[2010.10.10 11:35:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\MAGIX
[2011.08.05 22:11:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\MyPhoneExplorer
[2011.08.02 20:01:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\OpenCandy
[2012.02.12 22:27:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Samsung
[2011.04.04 20:16:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\SumatraPDF
[2009.06.09 19:28:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Synthesia
[2007.10.01 16:14:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Teleca
[2007.01.31 18:37:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\temp
[2010.07.08 19:47:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\TomTom
[2012.03.20 18:08:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Tunebite
[2006.10.10 20:41:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\TuneUp Software
[2012.03.21 15:33:18 | 000,000,504 | ---- | M] () -- C:\WINDOWS\Tasks\Automatische Problemsuche.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2006.08.25 06:51:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Acer
[2006.10.13 14:19:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Adobe
[2006.11.20 20:02:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\AdobeUM
[2008.01.02 19:08:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Ahead
[2009.11.24 18:49:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Amazon
[2006.08.29 22:21:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\AOL
[2009.11.08 17:00:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Apple Computer
[2007.07.20 15:16:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\ArcSoft
[2006.10.12 19:11:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Autodesk
[2012.03.19 21:29:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Avira
[2007.02.13 19:11:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Azureus
[2009.02.08 17:04:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Babylon
[2006.10.10 18:17:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\CyberLink
[2006.12.20 21:49:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\DassaultSystemes
[2009.01.01 18:31:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\DivX
[2012.01.01 20:35:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Dropbox
[2012.01.26 20:20:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\dvdcss
[2011.11.30 21:01:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\DVDVideoSoft
[2011.04.09 11:18:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\DVDVideoSoftIEHelpers
[2008.03.18 16:19:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Google
[2007.01.03 16:27:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\ICQLite
[2006.08.25 06:32:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Identities
[2006.10.10 15:48:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\InterVideo
[2006.11.09 15:44:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Jasc Software Inc
[2006.10.10 15:45:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Macromedia
[2010.10.10 11:35:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\MAGIX
[2011.03.25 15:10:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Malwarebytes
[2012.02.15 19:06:09 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Microsoft
[2009.10.05 20:39:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Move Networks
[2006.10.10 19:28:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla
[2011.08.05 22:11:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\MyPhoneExplorer
[2011.08.02 20:01:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\OpenCandy
[2012.02.12 22:27:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Samsung
[2007.01.30 18:29:30 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\SecuROM
[2007.10.01 16:22:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Sony Ericsson
[2011.04.04 20:16:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\SumatraPDF
[2007.01.06 13:02:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Sun
[2007.01.08 17:44:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Symantec
[2009.06.09 19:28:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Synthesia
[2006.10.10 19:29:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Talkback
[2007.10.01 16:14:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Teleca
[2007.01.31 18:37:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\temp
[2010.07.08 19:47:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\TomTom
[2012.03.20 18:08:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Tunebite
[2006.10.10 20:41:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\TuneUp Software
[2009.01.27 11:25:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\U3
[2012.03.12 21:13:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\vlc
[2006.08.29 22:21:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\You've Got Pictures Screensaver
[2009.07.20 11:03:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\ZoomBrowser EX
 
< %APPDATA%\*.exe /s >
[2011.06.07 19:58:20 | 005,845,432 | ---- | M] (Uniblue Systems Ltd                                         ) -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\OpenCandy\OpenCandy_E35B7BFB5B084F7B93B5337A52A7CCBE\driverscanner (9).exe
[2011.08.02 20:01:09 | 000,416,160 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\OpenCandy\OpenCandy_E35B7BFB5B084F7B93B5337A52A7CCBE\LatestDLMgr.exe
 
< %SYSTEMDRIVE%\*.exe >
 
< MD5 for: AGP440.SYS  >
[2004.08.04 04:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\i386\sp2.cab:AGP440.sys
[2009.01.06 16:03:56 | 023,898,261 | ---- | M] () .cab file -- C:\i386\sp3.cab:AGP440.sys
[2004.08.04 04:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2009.01.06 16:03:56 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 18:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ERDNT\cache\agp440.sys
[2008.04.13 18:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 18:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 04:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\i386\sp2.cab:atapi.sys
[2009.01.06 16:03:56 | 023,898,261 | ---- | M] () .cab file -- C:\i386\sp3.cab:atapi.sys
[2004.08.04 04:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2009.01.06 16:03:56 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 18:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2004.08.04 04:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\ERDNT\cache\atapi.sys
[2004.08.04 04:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.04 04:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0008\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 02:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ERDNT\cache\eventlog.dll
[2008.04.14 02:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 02:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 02:22:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ERDNT\cache\netlogon.dll
[2008.04.14 02:22:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 02:22:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 02:22:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ERDNT\cache\scecli.dll
[2008.04.14 02:22:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 02:22:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 18:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2007.03.08 16:48:40 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 02:22:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ERDNT\cache\user32.dll
[2008.04.14 02:22:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 02:22:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 02:23:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ERDNT\cache\userinit.exe
[2008.04.14 02:23:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 02:23:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2012.01.13 14:53:20 | 000,182,856 | ---- | M] () MD5=63EEC8A8B221AB79045E776E5F592868 -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 02:23:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ERDNT\cache\winlogon.exe
[2008.04.14 02:23:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 02:23:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 04:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 04:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
[2006.10.10 19:26:54 | 000,664,064 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys
[2011.03.29 21:22:36 | 000,096,384 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\SPTD3389.SYS
 
< %systemroot%\System32\config\*.sav >
[2006.08.25 06:11:16 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2006.08.25 06:11:16 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2006.08.25 06:11:16 | 000,442,368 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[5 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
<           >
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 229 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8FF81EB0

< End of report >

--- --- ---

Vielen lieben Dank für die Hilfe
KTM

cosinus · 21.03.2012, 16:54

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

ATTFilter

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,First Home Page = http://www.arcor.de
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
IE - HKLM\..\URLSearchHook:  - No CLSID value found
IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - No CLSID value found
IE - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Internet Explorer\Main,First Home Page = http://www.arcor.de
IE - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
IE - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
IE - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\..\URLSearchHook:  - No CLSID value found
IE - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2269050
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.2.1
FF - prefs.js..keyword.URL: "http://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q="
FF - HKLM\Software\MozillaPlugins\@canon.com/MycameraPlugin:  File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
[2010.07.25 20:03:04 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.11.07 18:17:28 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2011.05.12 20:14:47 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\engine@conduit.com
[2010.08.12 20:56:06 | 000,000,873 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\conduit.xml
[2011.11.14 19:50:00 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-1.xml
[2009.12.23 09:53:04 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-10.xml
[2010.01.31 19:42:32 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-11.xml
[2010.03.19 19:39:04 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-12.xml
[2010.03.19 19:40:08 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-13.xml
[2010.03.19 20:46:42 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-14.xml
[2010.03.19 20:49:22 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-15.xml
[2010.03.19 21:48:26 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-16.xml
[2010.03.19 21:56:34 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-17.xml
[2010.03.19 21:56:48 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-18.xml
[2010.10.25 18:34:58 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-19.xml
[2009.12.13 20:53:34 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-2.xml
[2010.03.27 14:49:38 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-20.xml
[2010.03.30 17:42:08 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-21.xml
[2010.07.18 18:05:14 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-22.xml
[2010.07.24 15:35:52 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-23.xml
[2010.09.01 19:37:00 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-24.xml
[2011.04.07 17:17:45 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-25.xml
[2011.05.10 21:16:39 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-26.xml
[2010.02.07 21:04:48 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-3.xml
[2010.01.24 20:14:30 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-4.xml
[2010.02.14 21:11:30 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-5.xml
[2009.11.08 11:33:38 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-6.xml
[2010.03.16 21:16:46 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-7.xml
[2009.11.08 17:56:48 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-8.xml
[2009.11.11 19:51:00 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-9.xml
[2010.05.12 16:40:48 | 000,001,042 | ---- | M] () -- C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin.xml
O3 - HKLM\..\Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - No CLSID value found.
O3 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutorun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O32 - HKLM CDRom: AutoRun - 1
[2009.02.08 17:04:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
@Alternate Data Stream - 229 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8FF81EB0
:Commands
[emptytemp]
[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

ktm · 21.03.2012, 20:30

Hallo Cosinus,

leider ist beim ersten Versuch des OTL Fix der Rechner wieder abgestürzt.. Ich hoffe nicht, das dieser Absturz etwas schlimmes bewirkt hat.. ich versuche den Fix jetzt nochmal

Hallo Cosinus,
auch der zweite Versuh ist offfenbar gescheitert. Genau beim Klicken auf "Fix" im Otl ist der Bildschirm im Hintergrund schwarz geworden (alle Icons waren dann unsichtbar) - OTL war noch zu sehen und unten in der Stautsleiste im OTL stand auch "killing processes DO NOT INTERRUPT - aber leider ist sonst nichts weiter passiert.. genau schon wie beim ersten Versuch. die Maus konnte ich aber noch bewegen, sonst war ja nichts weiter zu sehen.. Ich hab dann diesesmal nach 45 min Reset geklickt. beim ersten mal hab ich fast 2 Stunden gewartet.
Wie lang sollte denn i.d.R. dieser Fix dauern? Könnte ich den Fix auch im abgesichterten Modus machen oder wie soll ich weiter vorgehen?

danke
ktm

cosinus · 22.03.2012, 11:41

Wiederhol den Fix im abgesicherten Modus bitte

ktm · 22.03.2012, 13:10

Hallo Cosinus,

hab den OTL Fix im abgesicherten Modus mit Netzwerktreibern ausgeführt und es hat binnen 2 min geklappt.. diesmal hat man unten in der Liste in der Tat gesehen, das sich was tut, was vorher nicht der Fall war..
anbei die txt.

Code:

ATTFilter

All processes killed
========== OTL ==========
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Search_URL| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\First Home Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Local Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{855F3B16-6D32-4fe6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4fe6-8A56-BBB695989046}\ not found.
HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Internet Explorer\Main\\First Home Page| /E : value set successfully!
HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!
HKU\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Registry value HKEY_USERS\S-1-5-21-3551443770-1060346801-3187298140-1006\Software\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
HKEY_USERS\S-1-5-21-3551443770-1060346801-3187298140-1006\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-3551443770-1060346801-3187298140-1006\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Prefs.js: "ICQ Search" removed from browser.search.defaultenginename
Prefs.js: "Search" removed from browser.search.defaultthis.engineName
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl
Prefs.js: "ICQ Search" removed from browser.search.selectedEngine
Prefs.js: engine@conduit.com:3.3.2.1 removed from extensions.enabledItems
Prefs.js: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q=" removed from keyword.URL
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@canon.com/MycameraPlugin\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0\ deleted successfully.
C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0\ deleted successfully.
C:\Programme\DivX\DivX OVS Helper\npovshelper.dll moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\defaults\preferences folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\searchplugin folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\modules folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\components folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\engine@conduit.com\searchplugin folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\engine@conduit.com\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\engine@conduit.com\lib folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\engine@conduit.com\DualPackage folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\engine@conduit.com\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\engine@conduit.com\components folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\engine@conduit.com\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\extensions\engine@conduit.com folder moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\conduit.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-1.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-10.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-11.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-12.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-13.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-14.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-15.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-16.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-17.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-18.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-19.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-2.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-20.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-21.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-22.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-23.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-24.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-25.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-26.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-3.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-4.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-5.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-6.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-7.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-8.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin-9.xml moved successfully.
C:\Dokumente und Einstellungen\Motthino\Anwendungsdaten\Mozilla\Firefox\Profiles\uqmm7zsm.default\searchplugins\icqplugin.xml moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{327C2873-E90D-4c37-AA9D-10AC9BABA46C} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{327C2873-E90D-4c37-AA9D-10AC9BABA46C}\ deleted successfully.
Registry value HKEY_USERS\S-1-5-21-3551443770-1060346801-3187298140-1006\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found.
Registry value HKEY_USERS\S-1-5-21-3551443770-1060346801-3187298140-1006\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{C4069E3A-68F1-403E-B40E-20066696354B} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C4069E3A-68F1-403E-B40E-20066696354B}\ not found.
Registry value HKEY_USERS\S-1-5-21-3551443770-1060346801-3187298140-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7}\ not found.
Registry value HKEY_USERS\S-1-5-21-3551443770-1060346801-3187298140-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Low Rights\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutoRun deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDrives deleted successfully.
Registry key HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutorun deleted successfully.
Registry key HKEY_USERS\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutorun not found.
Registry key HKEY_USERS\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.
Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry key HKEY_USERS\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.
Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry key HKEY_USERS\S-1-5-21-3551443770-1060346801-3187298140-1006\Software\Policies\Microsoft\Internet Explorer\Control Panel\ deleted successfully.
Registry value HKEY_USERS\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-3551443770-1060346801-3187298140-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDrives deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon folder moved successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:8FF81EB0 deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Besitzer
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Gast
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Motthino
->Temp folder emptied: 429929224 bytes
->Temporary Internet Files folder emptied: 2476925 bytes
->Java cache emptied: 1587199 bytes
->FireFox cache emptied: 48176149 bytes
->Flash cache emptied: 45905 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 65536 bytes
%systemroot%\System32 .tmp files removed: 3868160 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2857954 bytes
RecycleBin emptied: 135232 bytes
 
Total Files Cleaned = 467,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.39.1 log created on 03222012_130447

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

vielen Dank für weitere Schritte

danke
ktm

Hallo Cosinus,

ich habe gerad bemerkt, dass nach dem OTL Fix leider keine Veränderung zu bemerken ist. Der Rechner friert nach wie vor ein und es ertönt dieses lautere Singal.. danach geht nur noch Reset drücken...

danke

cosinus · 22.03.2012, 15:07

Dann hast du wohl eher ein Hardwareproblem

Ich würde erstmal versuchen rauszufinden, ob das nur unter Windows so ist, oder auch mit anderen Betriebssystemen.

So kann man sehen ob sich da ein Hardwareproblem abzeichnet oder der Fehler eher in der Konfig in Windows und/oder im Dateisystem ist.

Lad dir mal sowas wie Knoppix oder Ubuntu herunter, brenn die iso Datei per Imagebrennfunktion auf eine CD und boote den Rechner davon.
Teste dann mal ausgiebig das System unter Linux und berichte ob es dort normal läuft.

ktm · 26.03.2012, 20:11

Hallo Cosinus,

ich bin deiner anleitung gefolgt, komme allerdings nicht dazu von CD zu booten - hab jetzt schon vieles versucht. Wenn der Rechner hochfährt, kann ich F2 drücken um ins BIOS zu kommen, dann verlangt er allerdings ein BIOS Setup Passwort.. Hab ein Phoenix BIOS und auch schon die Passwörter probiert, die im Netz angegeben werden (PHOENIX, phoenix, BIOS und CMOS) Leider komme ich da nicht rein.. Also hab ich das Linuxsystem auch noch nicht testen können.
Ich hab allerdings seit dem OTL Fix das Gefühl, das der Rechner besser läuft. Der Fehler ist seitdem nur einmal wieder aufgetaucht und das war direkt nach dem Fix..
Vielleicht sollten wir das nochmal wiederholen oder so?
Außerdem hab ich seit dem Fix auf meinem Desktop und unter D einige Ordner, die ich schwach/transparent sehe.. Woher kommen die denn auf einmal? Unter D sind das z.b. "Recycler" und "System Volume Information"

Ich hoffe ich hab kein Hardwarefehler und wir bekommen das gefixt :-)
Soll ich nochmal einen Malewarescan machen oder so?
Vielen Dank für deine Hilfe
KTM

cosinus · 26.03.2012, 21:41

http://www.trojaner-board.de/81857-c...cd-booten.html

ktm · 27.03.2012, 08:15

Hallo Cosinus,

genau dieser Anleitung bin ich natürlich gefolgt. Bei mit ist es die Taste F2 um ins BIOS zu gelangen.. Allerdings wird dann ein BIOS Setup Passwort abgefragt, was ich nicht weiß. Da hab ich bereits im Netz gegoogled und hab Standardpassörter wie PHOENIX, phoenix, BIOS und CMOS eingegeben, die leider nicht funktionierten.
Daher bin ich momentan etwas in einer Sackgasse :-(
Hab ich das Setup Passwort irgendwann mal eingestellt oder ist das in der Tat ein Default Passwort?
danke
lg KTM

20.03.2012, 16:19	#4
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Absturz / Einfrieren des Bildschirmes nach einiger Zeit im Stillstand Probier ESET mal im abgesicherten Modus mit Netzwerktreibern aus __________________ Logfiles bitte immer in CODE-Tags posten

22.03.2012, 11:41	#10
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Absturz / Einfrieren des Bildschirmes nach einiger Zeit im Stillstand Wiederhol den Fix im abgesicherten Modus bitte __________________ Logfiles bitte immer in CODE-Tags posten

26.03.2012, 21:41	#14
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Absturz / Einfrieren des Bildschirmes nach einiger Zeit im Stillstand http://www.trojaner-board.de/81857-c...cd-booten.html __________________ Logfiles bitte immer in CODE-Tags posten

Absturz / Einfrieren des Bildschirmes nach einiger Zeit im Stillstand

Plagegeister aller Art und deren Bekämpfung: Absturz / Einfrieren des Bildschirmes nach einiger Zeit im Stillstand