Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
network.explorer.exe Virus

network.explorer.exe Virus


Plagegeister aller Art und deren Bekämpfung: network.explorer.exe Virus

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 21.03.2012, 15:46   #1
Detti_da
 
network.explorer.exe Virus - Standard

network.explorer.exe Virus


Ich nutze Windows XP SP3 im Moment und habe mir einen anscheinend unbekannten Virus eingefangen. Ich weiß auch nicht was er tut, aber da ichn nicht entfernen oder beinflussen kann, gehe ich stark davon aus, dass es ein Virus ist, der was von mir will.

Unter "C:\Dokumente und Einstellungen\****\Vorlagen" befindet sich eine exe namens "networkexplorer.exe". Diese kann ich nicht löschen, sie läuft immer im Hintergrund mit und hat eine CPU-Auslastung von etwa ~25%. Dabei wird ein CPU-Kern wohl genutzt und einen Speicherwert von ~10.000 K.

Im Autostart befindet sie sich auch und mein avast erkennt diese Datei nicht als Bedrohung an.

Auch kann ich ihn nicht beenden

Was kann ich am besten gegen diesen Virus tun?

Alt 21.03.2012, 16:30   #2
markusg
/// Malware-holic
 
network.explorer.exe Virus - Standard

network.explorer.exe Virus


hi,
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die
    OTL.exe
    .
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die
    Textbox.
Code:
ATTFilter
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread
__________________

__________________
Alt 21.03.2012, 17:11   #3
Detti_da
 
network.explorer.exe Virus - Standard

network.explorer.exe Virus


Okay, ich bin gerade dabei einen Scan zu machen. In der Zwischenzeit hatte ich versucht es zu löschen und es hat anscheinend geklappt.

Über den abgesicherten Modus konnte ich die Datei löschen, und den autostart eintrag habe ich danach aus der regedit entfernt.

EDIT:

OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 21.03.2012 16:35:20 - Run 1
OTL by OldTimer - Version 3.2.39.1     Folder = C:\Dokumente und Einstellungen\All Users\Desktop\System
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,25 Gb Total Physical Memory | 2,67 Gb Available Physical Memory | 82,08% Memory free
5,09 Gb Paging File | 4,74 Gb Available in Paging File | 93,25% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 400,00 Gb Total Space | 154,46 Gb Free Space | 38,62% Space Free | Partition Type: NTFS
Drive D: | 65,76 Gb Total Space | 11,64 Gb Free Space | 17,70% Space Free | Partition Type: NTFS
Drive E: | 931,51 Gb Total Space | 531,28 Gb Free Space | 57,03% Space Free | Partition Type: NTFS
Drive F: | 931,51 Gb Total Space | 285,18 Gb Free Space | 30,62% Space Free | Partition Type: NTFS
Drive G: | 931,51 Gb Total Space | 307,02 Gb Free Space | 32,96% Space Free | Partition Type: NTFS
Drive H: | 931,51 Gb Total Space | 222,39 Gb Free Space | 23,87% Space Free | Partition Type: NTFS
Drive Q: | 298,09 Gb Total Space | 55,23 Gb Free Space | 18,53% Space Free | Partition Type: NTFS
Drive W: | 74,53 Gb Total Space | 45,85 Gb Free Space | 61,52% Space Free | Partition Type: NTFS
 
Computer Name: * | User Name: * | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.03.21 16:34:20 | 000,594,432 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\All Users\Desktop\System\OTL.exe
PRC - [2012.03.19 02:05:15 | 000,924,600 | ---- | M] (Mozilla Corporation) -- C:\Programme\System\Mozilla Firefox\firefox.exe
PRC - [2012.03.07 01:15:17 | 004,241,512 | ---- | M] (AVAST Software) -- C:\Programme\System\Avast\AvastUI.exe
PRC - [2012.03.07 01:15:14 | 000,044,768 | ---- | M] (AVAST Software) -- C:\Programme\System\Avast\AvastSvc.exe
PRC - [2008.04.14 06:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.04.27 06:40:00 | 000,206,400 | ---- | M] (SafeNet, Inc) -- C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
PRC - [2007.04.27 00:00:04 | 000,316,992 | ---- | M] (SafeNet, Inc.) -- C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.03.21 10:13:32 | 001,744,896 | ---- | M] () -- C:\Programme\System\Avast\defs\12032100\algo.dll
MOD - [2012.03.19 02:05:14 | 001,969,080 | ---- | M] () -- C:\Programme\System\Mozilla Firefox\mozjs.dll
MOD - [2009.02.27 16:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.03.11 09:59:30 | 000,253,600 | ---- | M] (Adobe Systems Incorporated) [Disabled | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.03.07 01:15:14 | 000,044,768 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Programme\System\Avast\AvastSvc.exe -- (avast! Antivirus)
SRV - [2012.02.28 17:38:52 | 001,373,576 | ---- | M] (LogMeIn Inc.) [Disabled | Stopped] -- C:\Programme\System\Hamachi\hamachi-2.exe -- (Hamachi2Svc)
SRV - [2011.10.08 05:50:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) [Disabled | Stopped] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2011.09.08 17:48:34 | 005,554,552 | ---- | M] (Wacom Technology, Corp.) [Disabled | Stopped] -- C:\Programme\Tablet\Pen\Pen_Tablet.exe -- (TabletServicePen)
SRV - [2011.09.08 17:48:34 | 000,451,960 | ---- | M] (Wacom Technology, Corp.) [Disabled | Stopped] -- C:\Programme\Tablet\Pen\Pen_TouchService.exe -- (TouchServicePen)
SRV - [2011.07.14 18:12:30 | 000,651,720 | ---- | M] (Macrovision Europe Ltd.) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2011.07.14 14:04:46 | 000,153,376 | ---- | M] (Sun Microsystems, Inc.) [Disabled | Stopped] -- C:\Programme\System\Java\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2010.01.27 15:26:56 | 000,515,816 | ---- | M] () [Disabled | Stopped] -- C:\WINDOWS\system32\atwtusb.exe -- (WTService)
SRV - [2009.08.18 11:29:22 | 001,529,728 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)
SRV - [2008.06.09 10:21:58 | 000,073,728 | ---- | M] (Hewlett-Packard Company) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)
SRV - [2007.04.27 06:40:00 | 000,206,400 | ---- | M] (SafeNet, Inc) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe -- (SentinelProtectionServer)
SRV - [2007.04.27 00:00:04 | 000,316,992 | ---- | M] (SafeNet, Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe -- (SentinelKeysServer)
SRV - [2005.04.03 23:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | Auto | Stopped] -- C:\WINDOWS\system32\PfModNT.sys -- (PfModNT)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.03.07 01:03:51 | 000,612,184 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx)
DRV - [2012.03.07 01:03:38 | 000,337,880 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP)
DRV - [2012.03.07 01:02:00 | 000,035,672 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (aswRdr)
DRV - [2012.03.07 01:01:53 | 000,053,848 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi)
DRV - [2012.03.07 01:01:39 | 000,095,704 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswmon2.sys -- (aswMon2)
DRV - [2012.03.07 01:01:30 | 000,020,696 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk)
DRV - [2012.03.07 00:58:29 | 000,024,920 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aavmker4.sys -- (Aavmker4)
DRV - [2011.09.08 17:49:36 | 000,010,752 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\wacmoumonitor.sys -- (wacmoumonitor)
DRV - [2011.09.08 17:49:26 | 000,011,312 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\wacommousefilter.sys -- (wacommousefilter)
DRV - [2011.09.08 17:49:24 | 000,014,120 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\wacomvhid.sys -- (wacomvhid)
DRV - [2011.07.14 01:22:13 | 000,218,688 | ---- | M] (DT Soft Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\dtsoftbus01.sys -- (dtsoftbus01)
DRV - [2011.06.13 04:03:54 | 000,306,664 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2009.08.20 17:38:24 | 000,006,144 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\walvhid.sys -- (vhidmini)
DRV - [2009.03.18 16:35:40 | 000,026,176 | -H-- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hamachi.sys -- (hamachi)
DRV - [2009.03.08 18:15:14 | 000,006,144 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\moufiltr.sys -- (moufiltr)
DRV - [2009.02.24 17:42:14 | 000,116,736 | ---- | M] (MagicISO, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mcdbus.sys -- (mcdbus)
DRV - [2007.11.21 16:06:26 | 001,174,528 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\P17xfi.sys -- (P17xfi)
DRV - [2007.10.10 18:31:08 | 001,664,384 | ---- | M] (Creative) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\p17xfilt.sys -- (p17xfilt)
DRV - [2007.04.27 06:40:00 | 000,090,688 | ---- | M] (SafeNet, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\sentinel.sys -- (Sentinel)
DRV - [2006.08.07 18:30:52 | 000,162,176 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ctusfsyn.sys -- (CTUSFSYN)
DRV - [2005.12.08 10:54:52 | 000,114,688 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ctoss2k.sys -- (ossrv)
DRV - [2005.12.08 10:54:44 | 000,142,336 | ---- | M] (Creative Technology Ltd) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ctsfm2k.sys -- (ctsfm2k)
DRV - [2005.08.24 14:55:48 | 000,066,560 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfvfs02.sys -- (sfvfs02) StarForce Protection VFS Driver (version 2.x)
DRV - [2005.08.10 15:06:28 | 000,019,968 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfsync02.sys -- (sfsync02) StarForce Protection Synchronization Driver (version 2.x)
DRV - [2005.08.10 13:44:04 | 000,050,688 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfdrv01.sys -- (sfdrv01) StarForce Protection Environment Driver (version 1.x)
DRV - [2005.05.16 14:20:39 | 000,006,656 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sfhlp02.sys -- (sfhlp02) StarForce Protection Helper Driver (version 2.x)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de"
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_221.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\System\Java\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.450: C:\Programme\System\Video\Real Alternative\browser\plugins\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.448: C:\Programme\System\Video\Real Alternative\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.1.10: C:\Programme\System\Video\VLC Media Player\npvlc.dll (the VideoLAN Team)
FF - HKLM\Software\MozillaPlugins\@wacom.com/wacom-plugin,version=1.1.0.10: C:\Programme\TabletPlugins\npwacom.dll (Wacom, Inc.)
FF - HKLM\Software\MozillaPlugins\@wacom.com/wtPlugin,version=2.0.0.1: C:\Programme\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\System\Adobe Reader\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\wacom.com/WacomTabletPlugin: C:\Programme\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\jqs@sun.com: C:\Programme\System\Java\lib\deploy\jqs\ff [2011.07.14 14:04:47 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: C:\Programme\System\Avast\WebRep\FF [2012.03.09 14:04:12 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Components: C:\Programme\System\Mozilla Firefox\components [2012.03.19 02:05:16 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Plugins: C:\Programme\System\Mozilla Firefox\plugins
 
[2011.07.14 01:23:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\*\Anwendungsdaten\Mozilla\Extensions
[2012.01.06 01:44:09 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\*\Anwendungsdaten\Mozilla\Firefox\Profiles\8oibde2d.default\extensions
[2011.12.25 13:02:22 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\*\Anwendungsdaten\Mozilla\Firefox\Profiles\8oibde2d.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\*\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8OIBDE2D.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
[2012.03.09 14:04:12 | 000,000,000 | ---D | M] (avast! WebRep) -- C:\PROGRAMME\SYSTEM\AVAST\WEBREP\FF
[2011.07.14 14:04:47 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\SYSTEM\JAVA\LIB\DEPLOY\JQS\FF
 
O1 HOSTS File: ([2004.08.04 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\System\Java\bin\jp2ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (JQSIEStartDetectorImpl Class) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\System\Java\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [avast] C:\Programme\System\Avast\avastUI.exe (AVAST Software)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutorunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutorunSetting = 1
O9 - Extra Button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\System\ICQ Professional\Icq.exe (ICQ Inc.)
O9 - Extra 'Tools' menuitem : ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\System\ICQ Professional\Icq.exe (ICQ Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C59EABEB-4284-4F66-9BC6-4D14609B0FF5}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\*\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\*\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.07.14 00:15:27 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{b1ba777a-baf5-11e0-bfc3-001fd0252cc4}\Shell\AutoRun\command - "" = K:\JSTART.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {10880D85-AAD9-4558-ABDC-2AB1552D831F} - "C:\Programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe"
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - Microsoft NetShow Player
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {317FA17E-497A-572A-6B19-4DBE5D720539} - Internet Explorer
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {9D5E7C80-66F3-1DCC-4232-BBCD4B4F8FC0} - Vektorgrafik-Rendering (VML)
ActiveX: {B80690C6-9CF7-1258-6A84-9F665FE236EA} - Windows Media Player
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {DFA1F529-E962-CCA4-483F-6FA163E0B103} - LightScribe Control Panel
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - Services: "nvUpdatusService"
MsConfig - Services: "NVSvc"
MsConfig - Services: "idsvc"
MsConfig - Services: "JavaQuickStarterService"
MsConfig - Services: "avgwd"
MsConfig - Services: "AVGIDSAgent"
MsConfig - Services: "wlidsvc"
MsConfig - Services: "PnkBstrA"
MsConfig - Services: "WTService"
MsConfig - Services: "IDriverT"
MsConfig - Services: "Hamachi2Svc"
MsConfig - Services: "SwitchBoard"
MsConfig - Services: "LightScribeService"
MsConfig - Services: "TouchServicePen"
MsConfig - Services: "TabletServicePen"
MsConfig - Services: "AdobeFlashPlayerUpdateSvc"
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk - C:\Programme\System\Microsoft Office\Office\OSA9.EXE - (Microsoft Corporation)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Sounds und Audiogeräte.lnk -  - File not found
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^*^Startmenü^Programme^Autostart^MagicDisc.lnk - C:\Programme\System\Magic Disc\MagicDisc.exe - (MagicISO, Inc.)
MsConfig - StartUpReg: 4E3E0230AEBB4E96 - hkey= - key= -  File not found
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\System\Adobe Reader\Reader\Reader_sl.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: AdobeAAMUpdater-1.0 - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: AdobeBridge - hkey= - key= -  File not found
MsConfig - StartUpReg: AdobeCS5ServiceManager - hkey= - key= -  File not found
MsConfig - StartUpReg: AVG_TRAY - hkey= - key= -  File not found
MsConfig - StartUpReg: DAEMON Tools Lite - hkey= - key= - C:\Programme\System\Daemon Tools\DTLite.exe (DT Soft Ltd)
MsConfig - StartUpReg: IMJPMIG8.1 - hkey= - key= - C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
MsConfig - StartUpReg: KernelFaultCheck - hkey= - key= -  File not found
MsConfig - StartUpReg: LightScribe Control Panel - hkey= - key= - C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe (Hewlett-Packard Company)
MsConfig - StartUpReg: LogMeIn Hamachi Ui - hkey= - key= - C:\Programme\System\Hamachi\hamachi-2-ui.exe (LogMeIn Inc.)
MsConfig - StartUpReg: MacrokeyManager - hkey= - key= -  File not found
MsConfig - StartUpReg: Microsoft® Windows® Operating System - hkey= - key= -  File not found
MsConfig - StartUpReg: Mirabilis ICQ - hkey= - key= - C:\Programme\System\ICQ Professional\ICQNet.exe ()
MsConfig - StartUpReg: msnmsgr - hkey= - key= -  File not found
MsConfig - StartUpReg: NvCplDaemon - hkey= - key= -  File not found
MsConfig - StartUpReg: NvMediaCenter - hkey= - key= -  File not found
MsConfig - StartUpReg: nwiz - hkey= - key= - C:\Programme\NVIDIA Corporation\nview\nwiz.exe ()
MsConfig - StartUpReg: P17Helper - hkey= - key= -  File not found
MsConfig - StartUpReg: PHIME2002A - hkey= - key= -  File not found
MsConfig - StartUpReg: PHIME2002ASync - hkey= - key= -  File not found
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
MsConfig - StartUpReg: SwitchBoard - hkey= - key= -  File not found
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.03.21 16:28:01 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\*\Recent
[2012.03.12 14:55:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*\Eigene Dateien\OpenTTD
[2012.03.12 12:54:17 | 000,000,000 | ---D | C] -- C:\Gantz
[2012.03.11 09:59:30 | 000,417,440 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2012.03.10 15:46:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*\Eigene Dateien\Rigs of Rods 0.38
[2012.03.05 20:29:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*\Anwendungsdaten\mIRC
[2012.03.05 02:49:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2012.03.05 02:49:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EA Core
[2012.02.26 22:46:23 | 000,000,000 | ---D | C] -- C:\Programme\Sierra On-Line
[2012.02.26 22:07:55 | 000,360,448 | R--- | C] (Drago Entertainment) -- C:\WINDOWS\HLaunch.exe
[2012.02.26 21:51:38 | 000,000,000 | ---D | C] -- C:\Programme\MSXML 4.0
[2012.02.26 20:54:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*\Eigene Dateien\Criterion Games
[2012.02.26 17:34:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\SEGA Rally
[2012.02.26 17:32:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*\Eigene Dateien\Sega Rally
[2012.02.26 12:40:23 | 000,073,216 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\ST6UNST.EXE
[9 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[7 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.03.21 16:33:48 | 000,449,078 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.03.21 16:33:48 | 000,432,844 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.03.21 16:33:48 | 000,080,462 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.03.21 16:33:48 | 000,067,620 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.03.21 16:29:22 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.03.21 16:26:26 | 000,000,223 | -HS- | M] () -- C:\boot.ini
[2012.03.21 16:11:52 | 000,002,014 | ---- | M] () -- C:\Dokumente und Einstellungen\*\Desktop\HiJackThis.lnk
[2012.03.21 15:45:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.03.21 14:52:35 | 000,026,749 | ---- | M] () -- C:\Dokumente und Einstellungen\*\Desktop\uk-006.jpg
[2012.03.21 14:37:16 | 000,049,366 | ---- | M] () -- C:\Dokumente und Einstellungen\*\Desktop\uk-005.jpg
[2012.03.21 14:36:47 | 000,057,243 | ---- | M] () -- C:\Dokumente und Einstellungen\*\Desktop\uk-004.jpg
[2012.03.21 14:34:22 | 004,420,226 | ---- | M] () -- C:\Dokumente und Einstellungen\*\Desktop\002.bmp
[2012.03.21 14:24:03 | 004,001,238 | ---- | M] () -- C:\Dokumente und Einstellungen\*\Desktop\001.bmp
[2012.03.21 14:17:01 | 100,775,623 | ---- | M] () -- C:\Dokumente und Einstellungen\*\Desktop\Unreal Engine 3 Features Highlight 2012.mp4
[2012.03.21 01:38:29 | 000,115,803 | ---- | M] () -- C:\Dokumente und Einstellungen\*\Desktop\uk-003.jpg
[2012.03.18 12:21:32 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.03.16 19:39:53 | 000,000,754 | ---- | M] () -- C:\WINDOWS\WORDPAD.INI
[2012.03.16 15:57:44 | 016,610,774 | ---- | M] () -- C:\Dokumente und Einstellungen\*\Desktop\dirt3_mod.rar
[2012.03.13 19:49:45 | 000,000,132 | ---- | M] () -- C:\Dokumente und Einstellungen\*\Anwendungsdaten\Adobe BMP Format CS5 Prefs
[2012.03.12 20:27:11 | 002,087,643 | ---- | M] () -- C:\Dokumente und Einstellungen\*\Desktop\Gantz.png
[2012.03.12 01:34:28 | 000,000,380 | ---- | M] () -- C:\Dokumente und Einstellungen\*\LWHUB9.CFG
[2012.03.11 15:28:12 | 000,166,492 | ---- | M] () -- C:\Dokumente und Einstellungen\*\LWEXT9.CFG
[2012.03.11 09:59:30 | 000,417,440 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2012.03.11 09:59:29 | 000,070,304 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012.03.10 03:34:51 | 000,004,391 | ---- | M] () -- C:\Dokumente und Einstellungen\*\LWM9.CFG
[2012.03.09 14:04:12 | 000,002,999 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2012.03.08 13:14:02 | 000,109,080 | ---- | M] (Portions (C) Creative Labs Inc. and NVIDIA Corp.) -- C:\WINDOWS\System32\OpenAL32.dll
[2012.03.07 22:24:26 | 000,000,469 | ---- | M] () -- C:\Dokumente und Einstellungen\*\Desktop\World Racing 2.lnk
[2012.03.07 17:27:33 | 000,024,246 | ---- | M] () -- C:\Dokumente und Einstellungen\*\.recently-used.xbel
[2012.03.07 01:15:19 | 000,041,184 | ---- | M] (AVAST Software) -- C:\WINDOWS\avastSS.scr
[2012.03.07 01:15:14 | 000,201,352 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\aswBoot.exe
[2012.03.07 01:03:51 | 000,612,184 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSnx.sys
[2012.03.07 01:03:38 | 000,337,880 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSP.sys
[2012.03.07 01:02:00 | 000,035,672 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswRdr.sys
[2012.03.07 01:01:53 | 000,053,848 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswTdi.sys
[2012.03.07 01:01:39 | 000,095,704 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon2.sys
[2012.03.07 01:01:35 | 000,089,048 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon.sys
[2012.03.07 01:01:30 | 000,020,696 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys
[2012.03.07 00:58:29 | 000,024,920 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aavmker4.sys
[2012.02.26 22:49:03 | 000,021,840 | ---- | M] () -- C:\WINDOWS\System32\SIntfNT.dll
[2012.02.26 22:49:03 | 000,017,212 | ---- | M] () -- C:\WINDOWS\System32\SIntf32.dll
[2012.02.26 22:49:03 | 000,012,067 | ---- | M] () -- C:\WINDOWS\System32\SIntf16.dll
[2012.02.26 21:44:49 | 000,002,380 | ---- | M] () -- C:\WINDOWS\ST5UNST.005
[2012.02.26 21:40:13 | 000,002,380 | ---- | M] () -- C:\WINDOWS\ST5UNST.004
[2012.02.26 21:39:48 | 000,002,389 | ---- | M] () -- C:\WINDOWS\ST5UNST.003
[2012.02.26 21:38:12 | 000,001,100 | ---- | M] () -- C:\WINDOWS\eReg.dat
[2012.02.26 12:40:23 | 000,073,216 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\ST6UNST.EXE
[2012.02.25 20:51:42 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[9 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[7 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.03.21 16:11:52 | 000,002,014 | ---- | C] () -- C:\Dokumente und Einstellungen\*\Desktop\HiJackThis.lnk
[2012.03.21 14:52:35 | 000,026,749 | ---- | C] () -- C:\Dokumente und Einstellungen\*\Desktop\uk-006.jpg
[2012.03.21 14:37:16 | 000,049,366 | ---- | C] () -- C:\Dokumente und Einstellungen\*\Desktop\uk-005.jpg
[2012.03.21 14:36:47 | 000,057,243 | ---- | C] () -- C:\Dokumente und Einstellungen\*\Desktop\uk-004.jpg
[2012.03.21 14:34:21 | 004,420,226 | ---- | C] () -- C:\Dokumente und Einstellungen\*\Desktop\002.bmp
[2012.03.21 14:24:03 | 004,001,238 | ---- | C] () -- C:\Dokumente und Einstellungen\*\Desktop\001.bmp
[2012.03.21 14:14:33 | 100,775,623 | ---- | C] () -- C:\Dokumente und Einstellungen\*\Desktop\Unreal Engine 3 Features Highlight 2012.mp4
[2012.03.21 01:38:28 | 000,115,803 | ---- | C] () -- C:\Dokumente und Einstellungen\*\Desktop\sample_12d7cb7b8578d5a72c2e6fab94edf3c0.jpg
[2012.03.16 19:38:10 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI
[2012.03.16 15:56:43 | 016,610,774 | ---- | C] () -- C:\Dokumente und Einstellungen\*\Desktop\dirt3_mod.rar
[2012.03.11 09:59:31 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.03.07 22:24:26 | 000,000,469 | ---- | C] () -- C:\Dokumente und Einstellungen\*\Desktop\World Racing 2.lnk
[2012.03.07 17:27:33 | 000,024,246 | ---- | C] () -- C:\Dokumente und Einstellungen\*\.recently-used.xbel
[2012.02.26 21:44:48 | 000,002,380 | ---- | C] () -- C:\WINDOWS\ST5UNST.005
[2012.02.26 21:40:13 | 000,002,380 | ---- | C] () -- C:\WINDOWS\ST5UNST.004
[2012.02.26 21:39:47 | 000,002,389 | ---- | C] () -- C:\WINDOWS\ST5UNST.003
[2012.02.26 17:17:21 | 000,062,232 | R--- | C] () -- C:\WINDOWS\System32\GameuxInstallHelper.dll
[2012.02.15 03:59:51 | 000,581,976 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2012.01.17 22:11:52 | 000,819,200 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2012.01.17 22:11:52 | 000,180,224 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2012.01.11 14:51:21 | 000,079,360 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2011.12.30 23:06:39 | 000,034,308 | ---- | C] () -- C:\WINDOWS\System32\BASSMOD.dll
[2011.12.14 04:26:00 | 000,007,703 | ---- | C] () -- C:\Dokumente und Einstellungen\*\Anwendungsdaten\.freeciv-client-rc-2.3
[2011.12.13 15:47:56 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\*\Anwendungsdaten\Adobe BMP Format CS5 Prefs
[2011.12.11 14:47:41 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\*\Anwendungsdaten\Adobe PNG Format CS5 Prefs
[2011.12.08 01:33:23 | 000,000,309 | ---- | C] () -- C:\WINDOWS\game.ini
[2011.11.24 19:18:20 | 000,002,081 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ENG.2011-11.pl.nicolasgames_B34AA2E6-FC79-4A48-89B3-7919D9EB9481.swidtag
[2011.11.21 14:32:42 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011.11.21 14:32:42 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.11.21 14:32:42 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.11.21 14:31:48 | 002,130,002 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2011.09.28 17:44:14 | 000,179,271 | ---- | C] () -- C:\WINDOWS\System32\xlive.dll.cat
[2011.09.16 10:17:24 | 000,715,711 | ---- | C] () -- C:\WINDOWS\unins000.exe
[2011.09.16 10:09:56 | 000,099,973 | ---- | C] () -- C:\WINDOWS\unins000.dat
[2011.08.12 19:47:47 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll
[2011.08.12 19:47:47 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll
[2011.08.12 19:47:47 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll
[2011.07.30 22:57:00 | 000,001,100 | ---- | C] () -- C:\WINDOWS\eReg.dat
[2011.07.25 17:04:31 | 000,917,504 | ---- | C] () -- C:\WINDOWS\System32\dtsdecoderdll.dll
[2011.07.25 17:04:30 | 000,258,048 | ---- | C] () -- C:\WINDOWS\System32\libFLAC.dll
[2011.07.22 09:01:59 | 000,515,816 | ---- | C] () -- C:\WINDOWS\System32\atwtusb.exe
[2011.07.22 09:01:59 | 000,151,272 | ---- | C] () -- C:\WINDOWS\System32\Calibration.exe
[2011.07.22 09:01:59 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\InstallService.exe
[2011.07.22 09:01:58 | 005,881,576 | ---- | C] () -- C:\WINDOWS\System32\WTMKM.exe
[2011.07.22 09:01:58 | 000,180,224 | ---- | C] () -- C:\WINDOWS\System32\ATWTINK.DLL
[2011.07.22 09:01:58 | 000,126,696 | ---- | C] () -- C:\WINDOWS\RmTablet.exe
[2011.07.22 09:01:58 | 000,010,513 | ---- | C] () -- C:\WINDOWS\System32\Default_3.ini
[2011.07.22 09:01:58 | 000,010,251 | ---- | C] () -- C:\WINDOWS\System32\Default_2.ini
[2011.07.22 09:01:58 | 000,009,868 | ---- | C] () -- C:\WINDOWS\System32\Default_1.ini
[2011.07.22 09:01:58 | 000,008,229 | ---- | C] () -- C:\WINDOWS\aiptbl.ini
[2011.07.22 09:01:58 | 000,000,738 | ---- | C] () -- C:\WINDOWS\System32\MKProfile.ini
[2011.07.22 00:07:49 | 000,010,937 | ---- | C] () -- C:\WINDOWS\System32\aiptbl.ini
[2011.07.20 13:32:47 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2011.07.20 11:58:24 | 000,022,328 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2011.07.20 11:58:18 | 000,103,736 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrB.exe
[2011.07.20 11:58:09 | 000,066,872 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrA.exe
[2011.07.20 11:15:40 | 001,527,650 | ---- | C] () -- C:\WINDOWS\System32\libfftw3f-3.dll
[2011.07.20 11:15:38 | 001,627,136 | ---- | C] () -- C:\WINDOWS\System32\fftw3.dll
[2011.07.20 11:15:38 | 000,140,288 | ---- | C] () -- C:\WINDOWS\System32\avsfilter.dll
[2011.07.20 11:15:38 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\avisynth_c.dll
[2011.07.20 11:15:38 | 000,004,608 | ---- | C] () -- C:\WINDOWS\System32\AvsRecursion.dll
[2011.07.19 17:29:36 | 000,036,352 | ---- | C] () -- C:\Dokumente und Einstellungen\*\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.07.18 14:06:22 | 000,000,399 | ---- | C] () -- C:\WINDOWS\System32\nvUnsupRes.dat
[2011.07.17 23:51:18 | 000,004,096 | ---- | C] () -- C:\WINDOWS\d3dx.dat
[2011.07.15 15:07:57 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2011.07.14 01:23:15 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011.07.14 01:02:21 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011.07.14 00:59:39 | 003,612,512 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.07.14 00:38:37 | 000,023,273 | ---- | C] () -- C:\WINDOWS\System32\Ludap17.ini
[2011.07.14 00:38:37 | 000,000,054 | ---- | C] () -- C:\WINDOWS\System32\ctzapxx.ini
[2011.07.14 00:38:00 | 000,137,216 | ---- | C] () -- C:\WINDOWS\System32\OemSpi.dll
[2011.07.14 00:38:00 | 000,065,536 | ---- | C] ( ) -- C:\WINDOWS\System32\A3d.dll
[2011.07.14 00:38:00 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\P17CPI.dll
[2011.07.14 00:38:00 | 000,008,251 | ---- | C] () -- C:\WINDOWS\sfsyn.ini
[2011.07.14 00:36:26 | 000,081,936 | ---- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll
[2011.07.14 00:16:22 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011.07.14 00:13:11 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
 
========== Custom Scans ==========
 
< %SYSTEMDRIVE%\*. >
[2011.11.21 14:33:02 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen
[2012.03.12 14:54:37 | 000,000,000 | ---D | M] -- C:\Games
[2012.02.26 22:46:23 | 000,000,000 | R--D | M] -- C:\Programme
[2011.07.14 00:47:17 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2011.07.14 00:18:31 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2012.03.10 15:47:57 | 000,000,000 | -H-D | M] -- C:\Temp
[2012.03.21 16:03:59 | 000,000,000 | -H-D | M] -- C:\WINDOWS
 
< %PROGRAMFILES%\*.exe >
Invalid Environment Variable: LOCALAPPDATA
 
< %systemroot%\*. /mp /s >
 
< MD5 for: AGP440.SYS  >
[2004.08.04 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.04.14 07:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2008.04.14 07:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 23:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 23:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.04.14 07:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 07:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 23:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 23:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys
[2008.04.13 23:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2008.04.13 23:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0007\DriverFiles\i386\atapi.sys
[2008.04.13 23:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0008\DriverFiles\i386\atapi.sys
[2004.08.04 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 06:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 06:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 13:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2004.08.04 13:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
[2008.04.14 06:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 06:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 06:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 06:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 06:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 06:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.04 13:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2004.08.04 13:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 06:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 06:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 06:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 06:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 06:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 06:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2011.07.14 01:58:37 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2011.07.14 01:58:37 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2011.07.14 01:58:37 | 000,466,944 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\system32\*.dll /lockedfiles >
[9 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
< %USERPROFILE%\*.* >
[2012.03.07 17:27:33 | 000,024,246 | ---- | M] () -- C:\Dokumente und Einstellungen\*\.recently-used.xbel
[2012.01.03 17:25:49 | 000,001,958 | ---- | M] () -- C:\Dokumente und Einstellungen\*\enbseries.ini
[2012.03.11 15:28:12 | 000,166,492 | ---- | M] () -- C:\Dokumente und Einstellungen\*\LWEXT9.CFG
[2012.03.12 01:34:28 | 000,000,380 | ---- | M] () -- C:\Dokumente und Einstellungen\*\LWHUB9.CFG
[2012.03.10 03:34:51 | 000,004,391 | ---- | M] () -- C:\Dokumente und Einstellungen\*\LWM9.CFG
[2012.03.21 16:28:02 | 015,204,352 | -H-- | M] () -- C:\Dokumente und Einstellungen\*\NTUSER.DAT
[2012.03.21 16:48:22 | 000,001,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\*\ntuser.dat.LOG
[2012.03.21 16:28:02 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\*\ntuser.ini
[2011.07.25 17:16:43 | 000,000,050 | ---- | M] () -- C:\Dokumente und Einstellungen\*\RipBot264.ini
 
< %USERPROFILE%\Local Settings\Temp\*.exe >
 
< %USERPROFILE%\Local Settings\Temp\*.dll >
 
< %USERPROFILE%\Application Data\*.exe >
 
< HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Kmode: %SystemRoot%\system32\win32k.sys [2008.04.14 06:23:18 | 001,845,760 | ---- | M] (Microsoft Corporation)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16

< End of report >
--- --- ---



OTL Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 21.03.2012 16:35:20 - Run 1
OTL by OldTimer - Version 3.2.39.1     Folder = C:\Dokumente und Einstellungen\All Users\Desktop\System
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,25 Gb Total Physical Memory | 2,67 Gb Available Physical Memory | 82,08% Memory free
5,09 Gb Paging File | 4,74 Gb Available in Paging File | 93,25% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 400,00 Gb Total Space | 154,46 Gb Free Space | 38,62% Space Free | Partition Type: NTFS
Drive D: | 65,76 Gb Total Space | 11,64 Gb Free Space | 17,70% Space Free | Partition Type: NTFS
Drive E: | 931,51 Gb Total Space | 531,28 Gb Free Space | 57,03% Space Free | Partition Type: NTFS
Drive F: | 931,51 Gb Total Space | 285,18 Gb Free Space | 30,62% Space Free | Partition Type: NTFS
Drive G: | 931,51 Gb Total Space | 307,02 Gb Free Space | 32,96% Space Free | Partition Type: NTFS
Drive H: | 931,51 Gb Total Space | 222,39 Gb Free Space | 23,87% Space Free | Partition Type: NTFS
Drive Q: | 298,09 Gb Total Space | 55,23 Gb Free Space | 18,53% Space Free | Partition Type: NTFS
Drive W: | 74,53 Gb Total Space | 45,85 Gb Free Space | 61,52% Space Free | Partition Type: NTFS
 
Computer Name: * | User Name: * | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\System\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Dokumente und Einstellungen\All Users\Desktop\System\Data\uTorrent.exe" = C:\Dokumente und Einstellungen\All Users\Desktop\System\Data\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.)
"E:\Games\Kane & Lynch\Kane & Lynch 1\kaneandlynch.exe" = E:\Games\Kane & Lynch\Kane & Lynch 1\kaneandlynch.exe:*:Enabled:Kane & Lynch: Dead Men -- (Io Interactive A/S)
"C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe" = C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe:*:Enabled:Daemonu.exe -- (NVIDIA Corporation)
"E:\Games\Formula 1\F1 2011\F1_2011.exe" = E:\Games\Formula 1\F1 2011\F1_2011.exe:*:Enabled:F1 2011 -- (Codemasters)
"E:\Games\Railroads\RailRoads.exe" = E:\Games\Railroads\RailRoads.exe:*:Enabled:Sid Meier's Railroads! -- (Firaxis Games, Inc)
"E:\Games\Need for Speed\Need for Speed - Hot Pursuit 3\Launcher.exe" = E:\Games\Need for Speed\Need for Speed - Hot Pursuit 3\Launcher.exe:*:Enabled:Need for Speed(TM) Hot Pursuit -- (Electronic Arts)
"D:\Games\Dungeon Siege\Dungeon Siege II - Broken World\DungeonSiege2.exe" = D:\Games\Dungeon Siege\Dungeon Siege II - Broken World\DungeonSiege2.exe:*:Enabled:Dungeon Siege 2 Game Executable -- (Gas Powered Games)
"E:\Games\Colin McRae\Colin McRae Dirt 3\dirt3_game.exe" = E:\Games\Colin McRae\Colin McRae Dirt 3\dirt3_game.exe:*:Enabled:DiRT 3 -- (Codemasters Software Company Limited)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00010407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 Professional
"{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}" = Microsoft_VC90_ATL_x86
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0840B4D6-7DD1-4187-8523-E6FC0007EFB7}" = Windows Live ID Sign-in Assistant
"{086a7d8c-0a38-4c7f-819a-620275550d5c}" = Nero Burning ROM Help
"{086BADF8-9B1F-4E89-B207-2EDA520972D6}" = Grand Theft Auto San Andreas
"{08D2E121-7F6A-43EB-97FD-629B44903403}" = Microsoft_VC90_CRT_x86
"{0E7DBD52-B097-4F2B-A7C7-F105B0D20FDB}" = LightScribe System Software  1.14.17.1
"{0F3647F8-E51D-4FCC-8862-9A8D0C5ACF25}" = Microsoft_VC80_ATL_x86
"{1170D24F-42B7-40CF-AA1B-6395CE562354}" = Gears of War
"{1574CBD4-1656-420c-B553-E16F01E74C0F}" = Free Launch Bar
"{196467F1-C11F-4F76-858B-5812ADC83B94}" = MSXML 4.0 SP3 Parser
"{19B72AA9-985A-11D4-9C8A-00D0B75D1498}" = Colin McRae Rally 2
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1F61E0B1-1AB8-F15E-07C4-46D100A1D3F7}" = Borderlands
"{24BC8B57-716C-444F-B46B-A3349B9164C5}_is1" = Aegisub 2.1.8
"{26A24AE4-039D-4CA4-87B4-2F83216026FF}" = Java(TM) 6 Update 26
"{31671B31-682F-499E-00B9-7AD7D33C9E4F}" = Need For Speed Hot Pursuit 2
"{317AC0C7-FEBF-0409-87A3-4FC70D0ED900}" = Autodesk 3ds Max 2010 32-bit
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3D347E6D-5A03-4342-B5BA-6A771885F379}" = Autodesk Backburner 2008.1
"{434D0820-3AA6-493A-80B9-301000028501}" = DiRT2
"{434D0FA0-1558-4D8E-AC3D-BD1000008200}" = DiRT 3
"{434D0FA0-1558-4D8E-AC3D-BD1000008400}" = DiRT 3
"{434D0FA0-AB8C-497F-B30A-7A1000018201}" = DiRT 3
"{434D0FA0-AB8C-497F-B30A-7A1000038201}" = DiRT 3
"{434D0FA1-3E0C-4D03-A5D4-5E1000008100}" = F1 2011
"{434D0FA1-A4CC-401A-9E74-621000028101}" = F1 2011
"{44E1DE63-C8FA-4C70-B4AA-0C49A947ACDE}" = Sid Meier's Railroads!
"{45A66726-69BC-466B-A7A4-12FCBA4883D7}" = HiJackThis
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A05FF52-4AA8-4681-BC06-5EE7F812A441}" = SEGA Rally
"{4B35F00C-E63D-40DC-9839-DF15A33EAC46}" = Grand Theft Auto Vice City
"{4CB0307C-565E-4441-86BE-0DF2E4FB828C}" = Microsoft Games for Windows Marketplace
"{4D87DC92-C328-46EC-A7B4-9C88129DC696}" = Dead Space™
"{4E6D2462-AB33-40BB-AA9F-3FA3E0DD0290}" = FlatOut2
"{52D1D62C-FEAB-4580-849E-1DB624BADBBD}" = DiRT2
"{57B89E30-0BBA-4F20-9F2C-8E8CDE1CEDB6}" = DiRT
"{5A0B7BA5-4682-4273-81C2-69B17E649103}" = GRID
"{5A180ED5-0AC1-410A-B790-5E0319CD0A93}" = Sentinel Protection Installer 7.4.0
"{5a97840e-6bec-4454-8163-aa35d7958df3}" = Nero 9
"{5EBAC9CB-97D7-44CD-A82D-4FCB37F582AC}" = World Racing 2
"{62ac81f6-bdd3-4110-9d36-3e9eaab40999}" = Nero CoverDesigner
"{631A0B87-B0B7-4B47-00A2-119A4B942EB6}" = Clive Barker's Undying(tm)
"{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}" = Microsoft_VC90_MFC_x86
"{6EAA2D98-E647-11D4-A25A-00A0CC3D622D}" = Offroad
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}" = Text-To-Speech-Runtime
"{7F6D7FD9-648D-4DD9-BB6E-3990C675ECA4}" = NVIDIA PhysX
"{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}" = Microsoft Games for Windows - LIVE Redistributable
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{83A606F5-BF6F-42ED-9F33-B9F74297CDED}" = Need for Speed(TM) Hot Pursuit
"{8795CBED-55E2-4693-9F14-84EC446935BE}" = SpeechRedist
"{896a1a01-57e6-4417-9843-5b49611891dd}.sdb" = Wac's Porsche Unleashed Patch
"{8ADE1C0F-CC4B-46CC-92E2-855B6E39BD2A}" = WRC 2 FIA World Rally Championship
"{8B9336DB-8D04-4325-BAFC-C7141D8E6CA1}" = Duke Nukem - Manhattan Project
"{92B94569-6683-4617-8C54-EB27A1B51B30}" = GTAIII
"{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}" = Microsoft_VC80_CRT_x86
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{96E3AED5-3D0B-4BB0-84C2-1EDADB204487}" = FlashFXP v4.1
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9D99C9A0-A05A-11D5-8C06-00A0CC273CFE}" = Master Rallye
"{A137D52E-FA96-4815-85F5-E7B8F66837DB}" = Race Driver 3
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A48B9CD8-C2BA-4EC9-0081-7260D238C7CF}" = Need for Speed™ Most Wanted
"{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable
"{A563C4F4-BE36-4956-BA0B-E02BDD9F70D5}" = Dungeon Siege 2 Broken World
"{A66C4716-7E10-4A53-8101-00C3C11D6A9C}" = Kane and Lynch: Dead Men
"{A8F2089B-1F79-4BF6-B385-A2C2B0B9A74D}" = ImagXpress
"{A9B39004-8748-435E-A4C2-BE983B4C737B}" = Heavy Metal - FAKK2
"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5
"{AC08BBA0-96B9-431A-A7D0-D8598E493775}" = RESIDENT EVIL 5
"{AC76BA86-7AD7-1031-7B44-A95000000001}" = Adobe Reader 9.5.0 - Deutsch
"{b1adf008-e898-4fe2-8a1f-690d9a06acaf}" = DolbyFiles
"{b2ec4a38-b545-4a00-8214-13fe0e915e6d}" = Advertising Center
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 285.58
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 285.58
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView" = NVIDIA nView 135.95
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.11.0621
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.5.20
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
"{b78120a0-cf84-4366-a393-4d0a59bc546c}" = Menu Templates - Starter Kit
"{BA2F3EBC-FE07-4AB5-B906-14DF2C74C523}" = Age of Empires II - the Conquerors WideScreen Patcher
"{BBF0A67B-5DBA-452F-9D2E-6F168BC226E4}" = Need for Speed™ SHIFT
"{bd5ca0da-71ad-43da-b19e-6eee0c9adc9a}" = Nero ControlCenter
"{C087BBE8-42C9-43C2-A72C-E2319D7822B3}" = Z95 for Windows XP 1.1
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C37A0BC1-52EE-4F97-8223-5CA9FC0357B0}" = Test Drive Unlimited
"{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver
"{CC67770B-581D-4E96-B72A-A7907CE18725}" = Colin McRae Rally 2005
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{ce96f5a5-584d-4f8f-aa3e-9baed413db72}" = Nero CoverDesigner Help
"{CE9CAAA6-0431-433B-9FB5-23EE01669AF2}" = Afterfall InSanity
"{d025a639-b9c9-417d-8531-208859000af8}" = NeroBurningROM
"{D078226E-83F2-45FD-9CDE-5DA66E5ADB51}" = Rise and Fall
"{D1A19B02-817E-4296-A45B-07853FD74D57}" = Microsoft_VC80_MFC_x86
"{D26D1A53-D8A2-4004-BC98-0642B4EEAAB2}" = Colin McRae Rally 3
"{D2FCA41E-AC01-4DCD-B3A7-DC9E32363065}}_is1" = Rapture3D 2.4.8 Game
"{D4A8FCAB-9D30-4509-A3F1-D0B7E1BE9F00}" = Devil May Cry 3 Special Edition
"{D4E5A687-797D-44B1-8F96-4FD7A24166A9}" = DEVIL MAY CRY 4
"{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}" = Microsoft_VC80_MFCLOC_x86
"{DCFD26A8-60A5-4C69-A52D-264D0386FDB3}" = Microsoft Xbox 360 Accessories 1.2
"{DFFCDB41-C2DA-47D6-96FF-03C05C0BEA22}" = resident evil 4
"{E2494AD8-314D-44F8-B39C-4358A60DC184}" = LogMeIn Hamachi
"{E280923D-C5D9-4728-8C79-AC9A0DC75875}" = BioShock
"{E4BB976A-A6E5-49A4-9885-A58B519C2705}" = WRC 2 FIA World Rally Championship
"{e8a80433-302b-4ff1-815d-fcc8eac482ff}" = Nero Installer
"{E8C37E27-5205-4C8A-BECB-B00533045AAE}" = SHIFT 2 UNLEASHED™
"{EE3E60BC-F29F-4E7B-A110-B538387D34DA}" = No One Lives Forever - Game of the Year Edition
"{EE3FBD3C-782E-4A90-9507-0ECFE1FECCE4}" = Sid Meier's Railroads!
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F287FADC-4EA3-4BC8-A471-004B8F944CED}" = Be.HexEditor
"{f4041dce-3fe1-4e18-8a9e-9de65231ee36}" = Nero ControlCenter
"{F8718F95-21A1-44B9-97EC-679C93020BAE}" = Colin McRae Rally 04
"{FDBBAF14-5ED8-49B7-A5BE-1C35668B074D}" = Unreal Tournament 3 (LG)
"{FE970D71-EE17-4399-AD9A-97BE995FF5C1}" = Return To The Roots
"3B18191663CDFABAA2A93D4267E54D683153FF60" = Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor  (05/27/2006 1.3.2.0)
"7-Zip" = 7-Zip 9.20
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Age of Empires 2.0" = Microsoft Age of Empires II
"Age of Empires II: The Conquerors Expansion 1.0" = Microsoft Age of Empires II: The Conquerors Expansion
"Alarm für Cobra 11 - Das Syndikat_is1" = Alarm für Cobra 11 - Das Syndikat
"AudioCS" = Creative-Audiokonsole
"Autodesk FBX Plugin 2009.4 - 3ds Max 2010" = Autodesk FBX Plugin 2009.4 - 3ds Max 2010
"avast" = avast! Free Antivirus
"B991B020-2968-11D8-AF23-444553540000_is1" = FreeMind
"Colin McRae Rally" = Colin McRae Rally
"Combined Community Codec Pack_is1" = Combined Community Codec Pack 2011-07-30
"DAEMON Tools Lite" = DAEMON Tools Lite
"Defraggler" = Defraggler
"Demolition Racer" = Demolition Racer
"Dungeon Siege Legends of Aranna 1.0" = Dungeon Siege Legends of Aranna
"DungeonSiege2" = Dungeon Siege 2
"Electronic Arts Game Updater" = Electronic Arts Game Updater
"ffdshow_is1" = ffdshow v1.1.4238 [2012-01-09]
"FlatOut 3 (c) Strategy First_is1" = FlatOut 3 (c) Strategy First version 1
"Fraps" = Fraps (remove only)
"German Classics GP_is1" = German Classics GP
"GFWL_{434D0FA0-1558-4D8E-AC3D-BD1000008200}" = DiRT 3
"GFWL_{434D0FA0-1558-4D8E-AC3D-BD1000008400}" = DiRT 3
"GFWL_{434D0FA1-3E0C-4D03-A5D4-5E1000008100}" = F1 2011
"Gothic II - Die Nacht des Raben" = Gothic II - Die Nacht des Raben
"GTA2" = GTA2
"Halo" = Microsoft Halo
"HashTab" = HashTab 4.0.0.2
"HellCopter" = Hell-Copter
"Hunted The Demons Forge_is1" = Hunted The Demons Forge
"ICQ" = ICQ
"InstallShield_{1170D24F-42B7-40CF-AA1B-6395CE562354}" = Gears of War
"InstallShield_{4A05FF52-4AA8-4681-BC06-5EE7F812A441}" = SEGA Rally
"InstallShield_{5EBAC9CB-97D7-44CD-A82D-4FCB37F582AC}" = World Racing 2
"InstallShield_{8B9336DB-8D04-4325-BAFC-C7141D8E6CA1}" = Duke Nukem - Manhattan Project
"LogMeIn Hamachi" = LogMeIn Hamachi
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Miranda IM" = Miranda IM 0.9.24
"mIRC" = mIRC
"ModPlug Player v1.46_is1" = ModPlug Player
"Mozilla Firefox 11.0 (x86 de)" = Mozilla Firefox 11.0 (x86 de)
"msulvc06" = MSUlvc06 Lossless Video Codec 0.6.0 (Remove Only)
"Neat Video for VirtualDub_is1" = Neat Video v2.0 Demo plug-in for Virtual Dub
"Need For Speed - Porsche Unleashed" = Need For Speed - Porsche Unleashed
"Need For Speed III" = Need For Speed III
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"OpenAL" = OpenAL
"OS_is1" = Overspeed: High Performance Street Racing
"Pen Tablet Driver" = Bamboo
"QuicktimeAlt_is1" = QuickTime Alternative 3.2.2
"RalliSport Challenge 1.0" = Microsoft RalliSport Challenge
"RealAlt_is1" = Real Alternative 2.0.2
"Red Alert 2" = Command & Conquer Alarmstufe Rot 2
"Rigs of Rods 0.38.67" = Rigs of Rods 0.38.67
"Rmtablet" = Pen Pad Driver with Macro Key Manager
"SMPlayer" = SMPlayer 0.6.9
"TeamViewer 6" = TeamViewer 6
"Test Drive Unlimited 2_is1" = Test Drive Unlimited 2
"UnrealTournament" = Unreal Tournament
"UT2004" = Unreal Tournament 2004
"VLC media player" = VLC media player 1.1.10
"Wacom WebTabletPlugin for IE" = WebTablet IE Plugin
"Wacom WebTabletPlugin for Internet Explorer and Netscape" = WebTablet FB Plugin
"Wacom WebTabletPlugin for Netscape" = WebTablet Netscape Plugin
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"Winamp" = Winamp
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinGimp-2.0_is1" = GIMP 2.6.11
"WinRAR archiver" = WinRAR 4.00 (32-bit)
"XnView_is1" = XnView 1.98.2
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"Yuri's Revenge" = Command && Conquer Alarmstufe Rot 2 - Yuris Rache
"ZoomPlayer" = Zoom Player (remove only)
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"InstallShield_{FDBBAF14-5ED8-49B7-A5BE-1C35668B074D}" = Unreal Tournament 3 (LG)
"Zod Engine" = Zod Engine
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 20.12.2011 21:37:30 | Computer Name = * | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung dirt2.exe, Version 0.1.0.8, fehlgeschlagenes
 Modul dirt2.exe, Version 0.1.0.8, Fehleradresse 0x00014c27.
 
Error - 21.12.2011 15:52:39 | Computer Name = * | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung re5dx9.exe, Version 1.0.0.129, fehlgeschlagenes
 Modul xlive.dll, Version 3.5.92.0, Fehleradresse 0x001648f9.
 
Error - 23.12.2011 15:27:55 | Computer Name = * | Source = MsiInstaller | ID = 1013
Description = Produkt: NVIDIA PhysX v8.10.29 -- Installation terminated
 
Error - 27.12.2011 12:08:58 | Computer Name = * | Source = MsiInstaller | ID = 1013
Description = Produkt: NVIDIA PhysX -- Installation terminated
 
Error - 28.12.2011 19:36:51 | Computer Name = * | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung dirt.exe, Version 1.2.0.0, fehlgeschlagenes
 Modul dirt.exe, Version 1.2.0.0, Fehleradresse 0x004b17b9.
 
Error - 28.12.2011 19:38:04 | Computer Name = * | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung dirt.exe, Version 1.2.0.0, fehlgeschlagenes
 Modul dirt.exe, Version 1.2.0.0, Fehleradresse 0x004b17b9.
 
Error - 28.12.2011 19:38:26 | Computer Name = * | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung dirt.exe, Version 1.2.0.0, fehlgeschlagenes
 Modul dirt.exe, Version 1.2.0.0, Fehleradresse 0x004b17b9.
 
Error - 31.12.2011 12:46:29 | Computer Name = * | Source =   | ID = 0
Description = 
 
Error - 31.12.2011 12:46:29 | Computer Name = * | Source =   | ID = 0
Description = 
 
[ System Events ]
Error - 21.03.2012 11:04:51 | Computer Name = * | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 21.03.2012 11:05:18 | Computer Name = * | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DHCP-Client" ist vom Dienst "NetBios über TCP/IP" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 21.03.2012 11:05:18 | Computer Name = * | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DNS-Client" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 21.03.2012 11:05:18 | Computer Name = * | Source = Service Control Manager | ID = 7001
Description = Der Dienst "TCP/IP-NetBIOS-Hilfsprogramm" ist vom Dienst "AFD" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 21.03.2012 11:05:18 | Computer Name = * | Source = Service Control Manager | ID = 7001
Description = Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 21.03.2012 11:05:18 | Computer Name = * | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   Aavmker4  AFD  aswRdr  aswSnx  aswSP  aswTdi  Fips  intelppm  IPSec  MRxSmb  NetBIOS  NetBT  RasAcd  Rdbss
Tcpip
 
Error - 21.03.2012 11:06:58 | Computer Name = * | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 21.03.2012 11:09:47 | Computer Name = * | Source = Service Control Manager | ID = 7000
Description = Der Dienst "PfModNT" wurde aufgrund folgenden Fehlers nicht gestartet:
   %%2
 
Error - 21.03.2012 11:20:38 | Computer Name = * | Source = Service Control Manager | ID = 7000
Description = Der Dienst "PfModNT" wurde aufgrund folgenden Fehlers nicht gestartet:
   %%2
 
Error - 21.03.2012 11:30:50 | Computer Name = * | Source = Service Control Manager | ID = 7000
Description = Der Dienst "PfModNT" wurde aufgrund folgenden Fehlers nicht gestartet:
   %%2
 
 
< End of report >
--- --- ---
__________________
Geändert von Detti_da (21.03.2012 um 17:21 Uhr)

Alt 21.03.2012, 20:51   #4
markusg
/// Malware-holic
 
network.explorer.exe Virus - Standard

network.explorer.exe Virus


hör auf irgendwelche weitern schritte selbst zu machen, sonst brauch ich dir eig auch keine anweisung schreiben...
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 22.03.2012, 14:29   #5
Detti_da
 
network.explorer.exe Virus - Standard

network.explorer.exe Virus


Okay, tut mir Leid, ich war ungeduldig. Ich bin jetzt dazu gekommen, ComcoFix durchzuführen:

Combofix Logfile:
Code:
ATTFilter
ComboFix 12-03-22.01 - * 22.03.2012  12:26:51.1.4 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.3326.2893 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\All Users\Desktop\System\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\*\WINDOWS
c:\windows\system32\dllcache\dlimport.exe
c:\windows\system32\tmp167.tmp
c:\windows\system32\tmp168.tmp
c:\windows\system32\tmp217.tmp
c:\windows\system32\tmp218.tmp
c:\windows\system32\tmp2E.tmp
c:\windows\system32\tmp2F.tmp
c:\windows\system32\tmp519.tmp
c:\windows\system32\tmp51A.tmp
c:\windows\unin0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-02-22 bis 2012-03-22  ))))))))))))))))))))))))))))))
.
.
2012-03-21 18:15 . 2012-03-21 18:15	--------	d-----w-	c:\programme\Microsoft.NET
2012-03-21 15:11 . 2012-03-21 15:11	388096	----a-r-	c:\dokumente und einstellungen\*\Anwendungsdaten\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2012-03-12 11:54 . 2012-03-12 11:54	--------	d-----w-	C:\Gantz
2012-03-11 08:59 . 2012-03-11 08:59	417440	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-03-05 19:29 . 2012-03-21 01:19	--------	d-----w-	c:\dokumente und einstellungen\*\Anwendungsdaten\mIRC
2012-03-05 01:49 . 2012-03-05 01:49	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Electronic Arts
2012-03-05 01:49 . 2012-03-05 01:49	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\EA Core
2012-02-26 21:46 . 2012-02-26 21:46	--------	d-----w-	c:\programme\Sierra On-Line
2012-02-26 21:07 . 1999-03-18 00:01	360448	----a-r-	c:\windows\HLaunch.exe
2012-02-26 20:51 . 2012-02-26 20:51	--------	d-----w-	c:\programme\MSXML 4.0
2012-02-26 18:33 . 2005-04-03 22:02	753664	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\00\Intel32\iKernel.dll
2012-02-26 18:33 . 2005-04-03 22:02	69714	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\00\Intel32\ctor.dll
2012-02-26 18:33 . 2005-04-03 22:01	274432	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\00\Intel32\iscript.dll
2012-02-26 18:33 . 2005-04-03 22:00	184320	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\00\Intel32\iuser.dll
2012-02-26 18:33 . 2005-04-03 21:59	5632	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\00\Intel32\DotNetInstaller.exe
2012-02-26 18:33 . 2012-02-26 18:33	331908	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\00\Intel32\setup.dll
2012-02-26 18:33 . 2012-02-26 18:33	200836	----a-w-	c:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\11\00\Intel32\iGdi.dll
2012-02-26 16:17 . 2006-05-31 07:22	62232	------r-	c:\windows\system32\GameuxInstallHelper.dll
2012-02-26 11:40 . 2012-02-26 11:40	73216	----a-w-	c:\windows\ST6UNST.EXE
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-03-11 08:59 . 2011-07-14 02:29	70304	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-03-08 12:14 . 2011-07-13 23:38	109080	----a-w-	c:\windows\system32\OpenAL32.dll
2012-03-07 00:15 . 2011-07-15 16:09	41184	----a-w-	c:\windows\avastSS.scr
2012-03-07 00:15 . 2011-07-15 16:09	201352	----a-w-	c:\windows\system32\aswBoot.exe
2012-03-07 00:03 . 2011-07-15 16:09	612184	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-03-07 00:03 . 2011-07-15 16:09	337880	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-03-07 00:02 . 2011-07-15 16:09	35672	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2012-03-07 00:01 . 2011-07-15 16:09	53848	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-03-07 00:01 . 2011-07-15 16:09	95704	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2012-03-07 00:01 . 2011-07-15 16:09	89048	----a-w-	c:\windows\system32\drivers\aswmon.sys
2012-03-07 00:01 . 2011-07-15 16:09	20696	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-03-06 23:58 . 2011-07-15 16:09	24920	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2012-02-26 21:49 . 2011-08-12 18:47	21840	----atw-	c:\windows\system32\SIntfNT.dll
2012-02-26 21:49 . 2011-08-12 18:47	17212	----atw-	c:\windows\system32\SIntf32.dll
2012-02-26 21:49 . 2011-08-12 18:47	12067	----atw-	c:\windows\system32\SIntf16.dll
2011-12-31 11:57 . 2011-07-13 23:38	445016	----a-w-	c:\windows\system32\wrap_oal.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-03-07 00:15	123536	----a-w-	c:\programme\System\Avast\ashShell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast"="c:\programme\System\Avast\avastUI.exe" [2012-03-07 4241512]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Sounds und Audiogeräte.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Sounds und Audiogeräte.lnk
backup=c:\windows\pss\Sounds und Audiogeräte.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^*^Startmenü^Programme^Autostart^MagicDisc.lnk]
path=c:\dokumente und einstellungen\*\Startmenü\Programme\Autostart\MagicDisc.lnk
backup=c:\windows\pss\MagicDisc.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-01-02 09:07	843712	----a-r-	c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2012-01-03 21:51	37296	----a-w-	c:\programme\System\Adobe Reader\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeAAMUpdater-1.0]
2010-03-06 02:44	500208	------w-	c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2011-01-20 09:20	1305408	----a-w-	c:\programme\System\Daemon Tools\DTLite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
2004-08-04 12:00	208952	----a-w-	c:\windows\ime\IMJP8_1\imjpmig.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]
2008-06-09 09:16	2363392	----a-w-	c:\programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
2012-02-28 16:38	1987976	----a-w-	c:\programme\System\Hamachi\hamachi-2-ui.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MacrokeyManager]
2010-01-26 13:38	5881576	----a-w-	c:\windows\system32\WTMKM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Mirabilis ICQ]
2003-10-14 16:36	38984	----a-w-	c:\progra~1\System\ICQPRO~1\ICQNet.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2011-10-08 04:50	16744256	----a-w-	c:\windows\system32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2011-10-08 04:50	203072	----a-w-	c:\windows\system32\nvmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2011-10-08 04:50	1632360	----a-w-	c:\programme\NVIDIA Corporation\nView\nwiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\P17Helper]
2006-07-03 10:43	10752	----a-w-	c:\windows\system32\SPIRun.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
2004-08-04 12:00	455168	----a-w-	c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
2004-08-04 12:00	455168	----a-w-	c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2011-04-08 10:59	254696	----a-w-	c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\XboxStat]
2009-09-30 15:57	718688	----a-w-	c:\programme\Microsoft Xbox 360 Accessories\XBoxStat.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"nvUpdatusService"=2 (0x2)
"NVSvc"=2 (0x2)
"idsvc"=3 (0x3)
"JavaQuickStarterService"=2 (0x2)
"avgwd"=2 (0x2)
"AVGIDSAgent"=2 (0x2)
"wlidsvc"=2 (0x2)
"PnkBstrA"=2 (0x2)
"WTService"=2 (0x2)
"IDriverT"=3 (0x3)
"Hamachi2Svc"=3 (0x3)
"SwitchBoard"=3 (0x3)
"LightScribeService"=2 (0x2)
"TouchServicePen"=2 (0x2)
"TabletServicePen"=2 (0x2)
"AdobeFlashPlayerUpdateSvc"=3 (0x3)
"SentinelProtectionServer"=2 (0x2)
"SentinelKeysServer"=2 (0x2)
"FLEXnet Licensing Service"=3 (0x3)
"avast! Antivirus"=2 (0x2)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"e:\\Games\\Kane & Lynch\\Kane & Lynch 1\\kaneandlynch.exe"=
"c:\\Programme\\System\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=
"e:\\Games\\Formula 1\\F1 2011\\F1_2011.exe"=
"e:\\Games\\Railroads\\RailRoads.exe"=
"e:\\Games\\Need for Speed\\Need for Speed - Hot Pursuit 3\\Launcher.exe"=
"d:\\Games\\Dungeon Siege\\Dungeon Siege II - Broken World\\DungeonSiege2.exe"=
"e:\\Games\\Colin McRae\\Colin McRae Dirt 3\\dirt3_game.exe"=
.
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [15.07.2011 17:09 612184]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [15.07.2011 17:09 337880]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [15.07.2011 17:09 20696]
R3 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [14.07.2011 01:22 218688]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 13:16 130384]
S3 wacmoumonitor;Wacom Mode Helper;c:\windows\system32\drivers\wacmoumonitor.sys [25.12.2011 18:31 10752]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 13:16 753504]
S4 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [11.03.2012 09:59 253600]
S4 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\programme\System\Hamachi\hamachi-2.exe -s --> c:\programme\System\Hamachi\hamachi-2.exe -s [?]
S4 nvUpdatusService;NVIDIA Update Service Daemon;c:\programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [21.11.2011 14:33 2253120]
S4 SentinelKeysServer;Sentinel Keys Server;c:\programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe [27.04.2007 00:00 316992]
S4 TabletServicePen;TabletServicePen;c:\programme\Tablet\Pen\Pen_Tablet.exe [25.12.2011 18:30 5554552]
S4 TouchServicePen;Wacom Consumer Touch Service;c:\programme\Tablet\Pen\Pen_TouchService.exe [25.12.2011 18:31 451960]
S4 WTService;WTService;c:\windows\system32\atwtusb.exe -s --> c:\windows\system32\atwtusb.exe -s [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-06-09 09:14	451872	----a-w-	c:\programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe
.
Inhalt des "geplante Tasks" Ordners
.
2012-03-22 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-03-11 08:59]
.
.
------- Zusätzlicher Suchlauf -------
.
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\dokumente und einstellungen\*\Anwendungsdaten\Mozilla\Firefox\Profiles\8oibde2d.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-4E3E0230AEBB4E96 - c:\recycle.bin\Recycle.Bin.exe
MSConfigStartUp-AdobeCS5ServiceManager - c:\programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe
MSConfigStartUp-AVG_TRAY - c:\programme\AVG\AVG10\avgtray.exe
MSConfigStartUp-Microsoft® Windows® Operating System - c:\dokumente und einstellungen\*\Vorlagen\networkexplorer.exe
MSConfigStartUp-msnmsgr - c:\programme\Windows Live\Messenger\msnmsgr.exe
MSConfigStartUp-SwitchBoard - c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe
AddRemove-3B18191663CDFABAA2A93D4267E54D683153FF60 - c:\progra~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe
AddRemove-UT2004 - c:\games\Unreal Tournament II\System\Setup.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-03-22 12:31
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-606747145-764733703-839522115-1004\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:fa,61,96,f1,a4,1b,0f,1f,5c,7c,0b,d3,bd,73,2e,c5,c6,f8,88,c5,f0,0b,fb,
   55,5a,1b,fe,52,92,1b,56,34,bd,31,5c,4e,73,f0,67,f6,73,ac,63,4e,24,2e,bd,be,\
"??"=hex:7f,08,14,68,b4,e6,41,cb,05,c1,84,c9,fc,4b,d6,41
.
[HKEY_USERS\S-1-5-21-606747145-764733703-839522115-1004\Software\SecuROM\License information*]
"datasecu"=hex:7e,92,86,bd,aa,88,60,5d,ef,44,ad,bd,f1,b8,52,8a,04,79,36,1d,c3,
   86,bd,e3,bf,c9,ad,b0,2f,c6,59,e7,89,83,51,f3,5e,e6,4f,e4,89,77,b5,17,ec,40,\
"rkeysecu"=hex:05,16,16,aa,a4,46,98,2b,49,1d,09,3f,1f,a3,9b,5a
.
Zeit der Fertigstellung: 2012-03-22  12:32:38
ComboFix-quarantined-files.txt  2012-03-22 11:32
.
Vor Suchlauf: 4 Verzeichnis(se), 159.802.515.456 Bytes frei
Nach Suchlauf: 8 Verzeichnis(se), 162.073.767.936 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect /usepmtimer
.
- - End Of File - - 21177305853318FCD5D642136CB43923
--- --- ---
Alt 22.03.2012, 18:11   #6
markusg
/// Malware-holic
 
network.explorer.exe Virus - Standard

network.explorer.exe Virus


malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
--> network.explorer.exe Virus

Alt 26.03.2012, 14:40   #7
Detti_da
 
network.explorer.exe Virus - Standard

network.explorer.exe Virus


Okay, ich bin endlich dazu gekommen den Suchdurchlauf zu machen, das Programm hat aber nichts gefunden. Kan ich nun davon ausgehen, dass mein PC sauber ist? Eines der Antivirenprogramme hat ja noch irgendwelche einträge im bootsekter hinterlassen, beim hochfahren kommt da immer noch kurz was zur auswahl, so 2-3 sekunden lang.
Geändert von Detti_da (26.03.2012 um 14:45 Uhr)

Alt 26.03.2012, 16:01   #8
markusg
/// Malware-holic
 
network.explorer.exe Virus - Standard

network.explorer.exe Virus


wo ist das log
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 26.03.2012, 17:56   #9
Detti_da
 
network.explorer.exe Virus - Standard

network.explorer.exe Virus


Zitat:
Malwarebytes Anti-Malware (Test) 1.60.1.1000
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.03.24.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
* :: * [Administrator]

Schutz: Deaktiviert

26.03.2012 11:13:26
mbam-log-2012-03-26 (15-30-24).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 917039
Laufzeit: 4 Stunde(n), 3 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
E:\Misc\Test\page12.jpg (Extension.Mismatch) -> Keine Aktion durchgeführt.

(Ende)
Ich dachte das wäre nicht mehr wichtig, tut mir Leid.

Alt 26.03.2012, 17:59   #10
markusg
/// Malware-holic
 
network.explorer.exe Virus - Standard

network.explorer.exe Virus


naja, nichts gefunden stimmt ja wohl nicht. einen fund gabs.
wegen der anderen frage von oben, öffne mal c: boot.ini und poste deren inhalt
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 26.03.2012, 20:00   #11
Detti_da
 
network.explorer.exe Virus - Standard

network.explorer.exe Virus


Zitat:
[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect /usepmtimer
Ich wusste gar nicht, dass es eine ini ist für das booten. Da könnte ich also auch für das Booten multipler Betriebssysteme die Timeout-Zeit, sowie die Namen ändern?

Alt 27.03.2012, 14:27   #12
markusg
/// Malware-holic
 
network.explorer.exe Virus - Standard

network.explorer.exe Virus


jepp.
rechtsklick auf die boot.ini, dort eigenschaften, haken bei schreibschutz raus, übernehmen ok.
ini öffnen.
lösche:
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
dann schließen und speichern bestätigen, haken bei schreibschutz rein, neustarten, auswahlmenü am anfang sollte nu nicht mehr zu sehen sein.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 03.04.2012, 16:26   #13
Detti_da
 
network.explorer.exe Virus - Standard

network.explorer.exe Virus


okay, ich verstehe beim besten willen nicht, warum der thread gleich in der mülltonne landen musste, aber ich habe ein NEUES problem, ANDERE Viren - aber ich soll ja in diesem Thread weiterposten.

Hier ist mein Problem (in der Mülltonne):

ping.exe-Virus ist nicht networkeplorer.exe-virus:
http://www.trojaner-board.de/112804-...tml#post805374

Ich hoffe ihr könnt mir helfen, und jetzt nicht noch ne Diskussion anfangen, warum ich für ein neues Virenproblem in einer anderen Stadt mit anderen Schutzvorrichtungen, was nichts mit dem alten zu tun hat, im selben Thread von vor einer Woche weiterposten soll, aber okay. Jetzt bin ich hier, und ich hoffe ihr könnt mir helfen.

Alt 03.04.2012, 18:09   #14
markusg
/// Malware-holic
 
network.explorer.exe Virus - Standard

network.explorer.exe Virus


du hast ein zero access rootkit auf dem system. dieses gerät muss neu aufgesetzt werden.
1. Datenrettung:2. Formatieren, Windows neuinstallieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 15.04.2012, 09:39   #15
Detti_da
 
network.explorer.exe Virus - Standard

network.explorer.exe Virus


Danke für deine Hilfe markusg. Da mein PC angefangen hat sich seltsam zu verhalten, habe ich ihn vom Netz genommen, bevor ich mir deine Liste zu Gemüte Führen konnte.

Ich habe mein Windows 7 jetzt wieder aufgesetzt (habe XP aus kompatibilitätsgründen verwenden müssen, aber die meißten Punkte dafür haben sich in letzter Zeit eh erübrigt).

Habe mir jetzt auch nen Router gekauft und habe jetzt wie es aussieht keine Probleme mehr.

Ich habe die Daten im abgesicherten Modus gerettet -> Virenscan -> alles aufzweitfestplatte geschoben ->Format Windows -> Virenscan. -> format Windows -> Neu aufsetzen -> Daten zurück -> Virenscan.

Habe gar keine Viren mehr gefunden.

Onlinebanking habe ich bisher noch nie gemacht. Star Money sagt mir nix.

Wichtige Passwörter habe ich jetzt geändert.

Antwort
Seite 1 von 2 1 2

Themen zu network.explorer.exe Virus
autostart, avast, bedrohung, befindet, beste, besten, cpu-auslastung, datei, dokumente, einstellungen, entfernen, erkennt, exe, hintergrund, löschen, namens, nicht löschen, schei, sp3, stark, unbekannte, unbekannten, unbekannter virus, virus, windows, windows xp


« Ihr Computer wurde gesperrt! Bei der Überprüfung der Echtheit von Windows ... | SMART HDD nun hat es mich auch erwischt »


Ähnliche Themen: network.explorer.exe Virus


  1. Plus Network
    Antiviren-, Firewall- und andere Schutzprogramme - 17.08.2015 (3)
  2. Lollipop Network, S.L.
    Log-Analyse und Auswertung - 04.02.2014 (3)
  3. Lollipop Network Virus, windows7
    Log-Analyse und Auswertung - 30.01.2014 (5)
  4. Lollipop Network Virus
    Plagegeister aller Art und deren Bekämpfung - 22.01.2014 (10)
  5. lollipop network sl deinstallieren?
    Log-Analyse und Auswertung - 04.01.2014 (13)
  6. hat perion network ltd mit einem virus zu tun?
    Plagegeister aller Art und deren Bekämpfung - 08.07.2013 (38)
  7. Perion Network
    Plagegeister aller Art und deren Bekämpfung - 15.06.2013 (1)
  8. VIRUS :WARNING!Network attack detected!
    Log-Analyse und Auswertung - 17.09.2010 (5)
  9. Malware.trace network\UID Zlob oder doch anderer Virus?
    Plagegeister aller Art und deren Bekämpfung - 26.08.2008 (1)
  10. Aurora/ ABI network
    Log-Analyse und Auswertung - 28.08.2005 (15)
  11. A Better Internet The Abi Network
    Plagegeister aller Art und deren Bekämpfung - 26.06.2005 (1)
  12. Bullseye Network
    Plagegeister aller Art und deren Bekämpfung - 22.02.2005 (2)
  13. Bullseye Network - Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 07.02.2005 (7)
  14. Bullseye Network
    Log-Analyse und Auswertung - 10.01.2005 (6)
  15. Wer kann mir helfenich habe denn saap.exe virus und Bulls Eye Network
    Plagegeister aller Art und deren Bekämpfung - 22.12.2004 (1)
  16. Network RFW 25
    Netzwerk und Hardware - 14.02.2003 (14)
  17. Network Quotas
    Alles rund um Mac OSX & Linux - 01.11.2002 (11)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema network.explorer.exe Virus - Ich nutze Windows XP SP3 im Moment und habe mir einen anscheinend unbekannten Virus eingefangen. Ich weiß auch nicht was er tut, aber da ichn nicht entfernen oder beinflussen kann, - network.explorer.exe Virus...
Archiv
Du betrachtest: network.explorer.exe Virus auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55