Windows gesperrt durch Trojaner - russischer (?) Text

Sweeny · 26.03.2012, 19:47

Hallo zusammen,

wir haben uns im Internet einen Trojaner (?) eingefangen. Beim Starten (auch im abgesicherten Modus) zeigt sich ein Pop-Up in fremdländischer Sprache (zahlreiche Sonderzeichen werden mit ? ersetzt). Ich erkennen nur den Begriff "Microsoft Security Essentials" an ein paar Stellen und ein Eingabefeld. Über den Taskmanager kann ich den Prozess (windowssecurity) schließen und dann explorer.exe starten. Der Übeltäter scheint die Datei C:\DOKUME~1\ALEXAN~1\LOKALE~1\Temp\~!#E0.tmp zu sein. Löschversuche aus der Registry sind bisher nicht vom Erfolg gekrönt gewesen (erst scheint alles geklappt zu haben; beim Neustart ist alles beim Alten).

Was mach ich nun? Hat jemand eine Idee? Ich habe OTL laufen lassen:

OTL logfile created on: 26.03.2012 20:11:36 - Run 2
OTL by OldTimer - Version 3.2.39.2 Folder = D:\Download
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

2,00 Gb Total Physical Memory | 0,91 Gb Available Physical Memory | 45,53% Memory free
3,85 Gb Paging File | 3,10 Gb Available in Paging File | 80,54% Paging File free
Paging file location(s): G:\pagefile.sys 0 0 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Programme
Drive C: | 127,99 Gb Total Space | 0,39 Gb Free Space | 0,30% Space Free | Partition Type: NTFS
Drive D: | 465,76 Gb Total Space | 298,14 Gb Free Space | 64,01% Space Free | Partition Type: NTFS
Drive E: | 170,10 Gb Total Space | 0,59 Gb Free Space | 0,35% Space Free | Partition Type: NTFS
Drive F: | 4,86 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive G: | 931,51 Gb Total Space | 45,01 Gb Free Space | 4,83% Space Free | Partition Type: NTFS

Computer Name: AA | User Name: Alexander_2 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - D:\Download\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - G:\Garmin-nüvi-carcione\GarminLifetime.exe (Garmin)
PRC - C:\Programme\WISO\Steuersoftware 2012\mshaktuell.exe ()
PRC - C:\Programme\Real\RealPlayer\Update\realsched.exe (RealNetworks, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Citrix\ICA Client\concentr.exe (Citrix Systems, Inc.)
PRC - C:\Programme\Citrix\ICA Client\wfcrun32.exe (Citrix Systems, Inc.)
PRC - C:\Programme\Logitech\QuickCam\Quickcam.exe ()
PRC - C:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe ()
PRC - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe (Logitech Inc.)
PRC - C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe ()
PRC - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe (Cisco Systems, Inc.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
PRC - C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin)
PRC - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCSETMGR.EXE (Symantec Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCEVTMGR.EXE (Symantec Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCAPP.EXE (Symantec Corporation)
PRC - C:\Programme\CDBurnerXP\NMSAccessU.exe ()
PRC - C:\Programme\Norton Ghost\Agent\GhostTray.exe (Symantec Corporation)
PRC - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE (CANON INC.)
PRC - C:\WINDOWS\system32\WinSys2.exe (TODO: <Company name>)
PRC - C:\Programme\Canon\CAL\CALMAIN.exe (Canon Inc.)

========== Modules (No Company Name) ==========

MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Mozilla\Firefox\Profiles\gp6j173j.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\gecko11\WINNT_x86-msvc\SSSLauncher.dll ()
MOD - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\System.Xml.Linq\8a6f500c40e3fa7da71110af6c0a60ac\System.Xml.Linq.ni.dll ()
MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\System.Xaml\04326608ac9ad05c2a1e8bd46a068a91\System.Xaml.ni.dll ()
MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\PresentationFramewo#\b72152b4330e2f009a868aa16c47acb4\PresentationFramework.ni.dll ()
MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\PresentationCore\ed36e9ff00f2fb0f33f1c08b20a7afc0\PresentationCore.ni.dll ()
MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\System.Security\09ee8d91e80e00991226aec062aa1e92\System.Security.ni.dll ()
MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\WindowsBase\ff4ecc058f27a9c36136e5d38e43fb59\WindowsBase.ni.dll ()
MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\PresentationFramewo#\942a5e3ee871f5f4a323d95505f9667c\PresentationFramework.Luna.ni.dll ()
MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\System.Windows.Forms\f28df9c2988724883cf19532d7f9f151\System.Windows.Forms.ni.dll ()
MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\System.Core\a2b1103ad3d9f329e0c9164994137c81\System.Core.ni.dll ()
MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\System.Drawing\2ff57b810eb920860469184dd683cb8a\System.Drawing.ni.dll ()
MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\System.Xml\21071fcc838660d96f10920c4c3cd206\System.Xml.ni.dll ()
MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\System\3ff4657a86a0e14b4be577969e0ec762\System.ni.dll ()
MOD - C:\windows\assembly\NativeImages_v4.0.30319_32\mscorlib\52f4f785f7cf45a64606a8e13c8cf04c\mscorlib.ni.dll ()
MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni.dll ()
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\wcore12.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\wauff12.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\wgui12.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\wsteu12.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\mshaktuell.exe ()
MOD - C:\Programme\WISO\Steuersoftware 2012\wfvie12.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\wreli12.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\rsguiwinapi47.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\rscorewinapi47.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\rsodbc47.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\rsdcom47.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\qtcluceners47.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\phononrs47.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\qtwebkitrs47.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\qttestrs47.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\qtscriptrs47.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\qtsqlrs47.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\qtsvgrs47.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\qtguirs47.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\qt3supportrs47.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\qtnetworkrs47.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\qtxmlrs47.dll ()
MOD - C:\Programme\WISO\Steuersoftware 2012\qtcorers47.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll ()
MOD - C:\windows\assembly\GAC\Microsoft.Office.Interop.Word\11.0.0.0__71e9bce111e9429c\Microsoft.Office.Interop.Word.dll ()
MOD - C:\Programme\Microsoft Office\OFFICE11\OUTLCTL.DLL ()
MOD - C:\windows\assembly\GAC\office\11.0.0.0__71e9bce111e9429c\office.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU ()
MOD - C:\Programme\Logitech\QuickCam\Quickcam.exe ()
MOD - C:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe ()
MOD - C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe ()
MOD - C:\Programme\Microsoft Office\OFFICE11\ADDINS\Citavi Picker\Asz.Citavi.WordPicker.dll ()
MOD - C:\WINDOWS\system32\vpnapi.dll ()
MOD - C:\Programme\FileZilla Client\fzshellext.dll ()
MOD - C:\Programme\CDBurnerXP\NMSAccessU.exe ()
MOD - C:\WINDOWS\system32\pdfcmnnt.dll ()

========== Win32 Services (SafeList) ==========

SRV - (mfevtp) -- C:\windows\system32\mfevtps.exe File not found
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (FLEXnet Licensing Service) -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.)
SRV - (LVPrcSrv) -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe (Logitech Inc.)
SRV - (AAV UpdateService) -- C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe ()
SRV - (CVPND) -- C:\Programme\Cisco Systems\VPN Client\cvpnd.exe (Cisco Systems, Inc.)
SRV - (AVM WLAN Connection Service) -- C:\Programme\avmwlanstick\WLanNetService.exe (AVM Berlin)
SRV - (ccSetMgr) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\CCSETMGR.EXE (Symantec Corporation)
SRV - (ccPwdSvc) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPWDSVC.EXE (Symantec Corporation)
SRV - (ccEvtMgr) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\CCEVTMGR.EXE (Symantec Corporation)
SRV - (NMSAccessU) -- C:\Programme\CDBurnerXP\NMSAccessU.exe ()
SRV - (Symantec Core LC) -- C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe (Symantec Corporation)
SRV - (Norton Ghost) -- C:\Programme\Norton Ghost\Agent\VProSvc.exe (Symantec Corporation)
SRV - (FirebirdServerMAGIXInstance) -- C:\Programme\MAGIX\Common\Database\bin\fbserver.exe (MAGIX®)
SRV - (CCALib8) -- C:\Programme\Canon\CAL\CALMAIN.exe (Canon Inc.)
SRV - (GEARSecurity) -- C:\WINDOWS\system32\gearsec.exe (GEAR Software)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)

========== Driver Services (SafeList) ==========

DRV - (WDICA) -- File not found
DRV - (SetupNTGLM7X) -- D:\NTGLM7X.sys File not found
DRV - (PDRFRAME) -- File not found
DRV - (PDRELI) -- File not found
DRV - (PDFRAME) -- File not found
DRV - (PDCOMP) -- File not found
DRV - (PCIDump) -- File not found
DRV - (PCANDIS5) -- C:\D-Link\AIRPLU~1\PCANDIS5.SYS File not found
DRV - (NTACCESS) -- D:\NTACCESS.sys File not found
DRV - (MSICPL) -- D:\install4\MSICPL.sys File not found
DRV - (mferkdet) -- system32\drivers\mferkdet.sys File not found
DRV - (mfehidk) -- system32\drivers\mfehidk.sys File not found
DRV - (lbrtfdc) -- File not found
DRV - (i2omgmt) -- File not found
DRV - (GMSIPCI) -- D:\INSTALL\GMSIPCI.SYS File not found
DRV - (Changer) -- File not found
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH)
DRV - (avmaudio) -- C:\WINDOWS\system32\drivers\avmaudio.sys (AVM Berlin)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (AsIO) -- C:\WINDOWS\system32\drivers\AsIO.sys ()
DRV - (cpudrv) -- C:\Programme\SystemRequirementsLab\cpudrv.sys ()
DRV - (StarOpen) -- C:\windows\System32\drivers\StarOpen.sys ()
DRV - (ctxusbm) -- C:\WINDOWS\system32\drivers\ctxusbm.sys (Citrix Systems, Inc.)
DRV - (ZTEusbnet) -- C:\WINDOWS\system32\drivers\ZTEusbnet.sys (ZTE Corporation)
DRV - (ZTEusbvoice) -- C:\WINDOWS\system32\drivers\zteusbvoice.sys (ZTE Incorporated)
DRV - (ZTEusbnmea) -- C:\WINDOWS\system32\drivers\ZTEusbnmea.sys (ZTE Incorporated)
DRV - (ZTEusbser6k) -- C:\WINDOWS\system32\drivers\ZTEusbser6k.sys (ZTE Incorporated)
DRV - (ZTEusbmdm6k) -- C:\WINDOWS\system32\drivers\ZTEusbmdm6k.sys (ZTE Incorporated)
DRV - (massfilter) -- C:\WINDOWS\system32\drivers\massfilter.sys (ZTE Incorporated)
DRV - (GigasetGenericUSB) -- C:\WINDOWS\system32\drivers\GigasetGenericUSB.sys (Siemens Home and Office Communication Devices GmbH & Co. KG)
DRV - (FilterService) -- C:\WINDOWS\system32\drivers\lvuvcflt.sys (Logitech Inc.)
DRV - (LVUVC) Logitech QuickCam S7500(UVC) -- C:\WINDOWS\system32\drivers\lvuvc.sys (Logitech Inc.)
DRV - (LVUSBSta) -- C:\WINDOWS\system32\drivers\LVUSBSta.sys (Logitech Inc.)
DRV - (LVRS) -- C:\WINDOWS\system32\drivers\lvrs.sys (Logitech Inc.)
DRV - (LVPr2Mon) -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys ()
DRV - (avmaura) -- C:\WINDOWS\system32\drivers\avmaura.sys (AVM Berlin)
DRV - (AtcL001) -- C:\WINDOWS\system32\drivers\l151x86.sys (Atheros Communications, Inc.)
DRV - (CVPNDRVA) -- C:\WINDOWS\system32\drivers\CVPNDRVA.sys (Cisco Systems, Inc.)
DRV - (MSTAPE) -- C:\WINDOWS\system32\drivers\mstape.sys (Microsoft Corporation)
DRV - (AVCSTRM) -- C:\WINDOWS\system32\drivers\avcstrm.sys (Microsoft Corporation)
DRV - (DNE) -- C:\WINDOWS\system32\drivers\dne2000.sys (Deterministic Networks, Inc.)
DRV - (fwlanusbn) -- C:\WINDOWS\system32\drivers\fwlanusbn.sys (AVM GmbH)
DRV - (vsdatant) -- C:\WINDOWS\system32\vsdatant.sys (Zone Labs, LLC)
DRV - (avmeject) -- C:\WINDOWS\system32\drivers\avmeject.sys (AVM Berlin)
DRV - (symlcbrd) -- C:\WINDOWS\system32\drivers\symlcbrd.sys (Symantec Corporation)
DRV - (TfBulk) -- C:\WINDOWS\system32\drivers\TfBulk.SYS (Topfield (visit www.topfield.co.kr))
DRV - (SymSnap) -- C:\windows\System32\drivers\SymSnap.sys (StorageCraft)
DRV - (V2IMount) -- C:\windows\System32\drivers\V2iMount.sys (Symantec Corporation)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (JRAID) -- C:\WINDOWS\system32\drivers\jraid.sys (JMicron Technology Corp.)
DRV - (FWLANUSB) -- C:\WINDOWS\system32\drivers\fwlanusb.sys (AVM GmbH)
DRV - (CVirtA) -- C:\WINDOWS\system32\drivers\CVirtA.sys (Cisco Systems, Inc.)
DRV - (JGOGO) -- C:\WINDOWS\system32\drivers\JGOGO.sys (JMicron )
DRV - (MTsensor) -- C:\WINDOWS\system32\drivers\ASACPI.sys ()

========== Standard Registry (SafeList) ==========

========== Internet Explorer ==========

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.wsistudents.com/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKCU\..\SearchScopes,DefaultScope = {F2017D72-7051-4FFC-893E-83E902782E96}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{2AF0F5E7-DD02-453B-A57B-CB6AE396C1CF}: "URL" = hxxp://us.yhs.search.yahoo.com/avg/search?fr=yhs-avg-chrome&type=yahoo_avg_hs2-tb-web_chrome_us&p={searchTerms}
IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rlz=1I7GGLD_de&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKCU\..\SearchScopes\{F2017D72-7051-4FFC-893E-83E902782E96}: "URL" = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

========== FireFox ==========

FF - user.js - File not found

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@garmin.com/GpsControl: C:\Program Files\Garmin GPS Plugin\npGarmin.dll (GARMIN Corp.)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@innoplus.de/ino3DViewer: C:\Programme\innoplus\3D-Viewer-innoPlus\npIno3DViewer.dll (INNOVA-engineering GmbH Dresden)
FF - HKLM\Software\MozillaPlugins\@innoplus.de/inoPanoViewer: C:\Programme\innoPlus\Rundum-Betrachter-innoPlus\npirsviewer.dll (INNOVA-engineering GmbH Dresden)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=12.0.1.669: c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=12.0.1.669: c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=12.0.1.669: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=12.0.1.669: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=12.0.1.669: c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.1.11: C:\Programme\VideoLAN\npvlc.dll (the VideoLAN Team)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{8AA36F4F-6DC7-4c06-77AF-5035170634FE}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software\Citavi Picker\Firefox [2011.06.02 10:38:54 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2011.10.30 13:38:16 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.03.18 10:53:03 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.02.02 09:04:45 | 000,000,000 | ---D | M]

[2008.02.16 02:02:34 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Mozilla\Extensions
[2012.03.18 11:44:25 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Mozilla\Firefox\Profiles\gp6j173j.default\extensions
[2012.03.13 07:18:55 | 000,000,000 | ---D | M] (FireShot) -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Mozilla\Firefox\Profiles\gp6j173j.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}
[2011.08.25 07:21:24 | 000,000,000 | ---D | M] (Garmin Communicator) -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Mozilla\Firefox\Profiles\gp6j173j.default\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
[2011.12.27 15:38:27 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Mozilla\Firefox\Profiles\gp6j173j.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2011.07.04 18:10:15 | 000,000,000 | ---D | M] (20-20 3D Viewer - IKEA) -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Mozilla\Firefox\Profiles\gp6j173j.default\extensions\2020Player_IKEA@2020Technologies.com
[2012.01.18 23:02:10 | 000,000,000 | ---D | M] ("FRITZ!Box AddOn") -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Mozilla\Firefox\Profiles\gp6j173j.default\extensions\fb_add_on@avm.de
[2011.08.31 08:46:46 | 000,000,000 | ---D | M] ("NetVideoHunter") -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Mozilla\Firefox\Profiles\gp6j173j.default\extensions\netvideohunter@netvideohunter.com
[2012.02.04 11:35:23 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.03.18 10:53:03 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2009.09.13 00:05:42 | 000,124,240 | ---- | M] (Citrix Systems, Inc.) -- C:\Programme\mozilla firefox\plugins\CCMSDK.dll
[2009.09.13 00:06:22 | 000,070,488 | ---- | M] (Citrix Systems, Inc.) -- C:\Programme\mozilla firefox\plugins\CgpCore.dll
[2009.09.13 00:06:32 | 000,091,480 | ---- | M] (Citrix Systems, Inc.) -- C:\Programme\mozilla firefox\plugins\confmgr.dll
[2009.09.13 00:06:28 | 000,022,360 | ---- | M] (Citrix Systems, Inc.) -- C:\Programme\mozilla firefox\plugins\ctxlogging.dll
[2011.11.10 06:54:13 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2009.09.13 00:08:36 | 000,406,864 | ---- | M] () -- C:\Programme\mozilla firefox\plugins\npicaN.dll
[2008.06.30 22:02:00 | 000,663,072 | ---- | M] (Microsoft Corporation) -- C:\Programme\mozilla firefox\plugins\npOGAPlugin.dll
[2009.09.13 00:06:24 | 000,023,896 | ---- | M] (Citrix Systems, Inc.) -- C:\Programme\mozilla firefox\plugins\TcpPServ.dll
[2011.03.22 21:28:08 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.03.22 21:28:08 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.03.22 21:28:08 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.03.22 21:28:08 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.03.22 21:28:08 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.03.22 21:28:08 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2001.08.23 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O4 - HKLM..\Run: [36X Raid Configurer] C:\windows\System32\xRaidSetup.exe (JMicron Technology Corp.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\windows\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [ALDI Foto Service] "C:\Programme\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe" /autorun File not found
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)
O4 - HKLM..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe (Symantec Corporation)
O4 - HKLM..\Run: [ConnectionCenter] C:\Programme\Citrix\ICA Client\concentr.exe (Citrix Systems, Inc.)
O4 - HKLM..\Run: [Garmin Lifetime Updater] G:\Garmin-nüvi-carcione\GarminLifetime.exe (Garmin)
O4 - HKLM..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe ()
O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\QuickCam\Quickcam.exe ()
O4 - HKLM..\Run: [MFARestart] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData\pack\avgrunasx.exe ()
O4 - HKLM..\Run: [Norton Ghost 10.0] C:\Programme\Norton Ghost\Agent\GhostTray.exe (Symantec Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\windows\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\windows\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] nwiz.exe /installquiet File not found
O4 - HKLM..\Run: [QuickTime Task] C:\Programme\QuickTime Alternative\QTTask.exe (Apple Inc.)
O4 - HKLM..\Run: [SW20] C:\WINDOWS\system32\sw20.exe ()
O4 - HKLM..\Run: [SW24] C:\WINDOWS\system32\sw24.exe ()
O4 - HKLM..\Run: [TkBellExe] C:\programme\real\realplayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [TrayServer] C:\Programme\MAGIX\Video_deluxe_2008_PLUS\Trayserver.exe (MAGIX AG)
O4 - HKLM..\Run: [WinSys2] C:\WINDOWS\system32\WinSys2.exe (TODO: <Company name>)
O4 - HKCU..\Run: [AVMUSBFernanschluss] C:\Dokumente und Einstellungen\Alexander_2\Lokale Einstellungen\Apps\2.0\VXTLWWMH.VYP\19AJQ2OV.NJ3\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\AVMAutoStart.exe (AVM Berlin)
O4 - HKCU..\Run: [SansaDispatch] C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe (SanDisk Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk = C:\Programme\WISO\Steuersoftware 2012\mshaktuell.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data]
O8 - Extra context menu item: &Citavi Picker... - file://C:\Programme\Internet Explorer\PLUGINS\Citavi Picker\ShowContextMenu.html File not found
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\windows\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html File not found
O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html File not found
O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O15 - HKCU\..Trusted Domains: fritz.box ([]* in Lokales Intranet)
O15 - HKCU\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab (QuickTime Object)
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} hxxp://download.microsoft.com/download/e/4/9/e494c802-dd90-4c6b-a074-469358f075a6/OGAControl.cab (Office Genuine Advantage Validation Tool)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1188583307748 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1210446179093 (MUWebControl Class)
O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} hxxp://liveupdate.msi.com.tw/autobios/LOnline/install.cab (WebSDev Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {C7DB51B4-BCF7-4923-8874-7F1A0DC92277} hxxp://office.microsoft.com/officeupdate/content/opuc4.cab (Office Update Installation Engine)
O16 - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{411318F6-4503-44C0-B04F-B996E84C937D}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - HKCU Winlogon: Shell - (C:\DOKUME~1\ALEXAN~1\LOKALE~1\Temp\~!#E0.tmp) - C:\Dokumente und Einstellungen\Alexander_2\Lokale Einstellungen\Temp\~!#E0.tmp (An European holiday property ownership management organisation. Includes products, resorts, testimonials and partners.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\IrfanView\IrfanView_Wallpaper.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\IrfanView\IrfanView_Wallpaper.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.08.30 23:08:04 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2007.06.13 11:12:34 | 000,000,043 | R--- | M] () - F:\autorun.inf -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2012.03.26 19:49:52 | 000,014,664 | ---- | C] (McAfee, Inc.) -- C:\windows\stinger.sys
[2012.03.26 19:49:33 | 000,159,608 | ---- | C] (McAfee, Inc.) -- C:\windows\System32\mfevtps.exe.6e6d.deleteme
[2012.03.26 07:37:57 | 000,000,000 | ---D | C] -- C:\Programme\stinger
[2012.03.26 07:33:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
[2012.03.26 07:33:48 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2012.03.09 18:01:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Alexander_2\Desktop\Desk_gemeinsam
[2012.03.09 18:01:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Alexander_2\Desktop\Desk_Daniela
[2012.03.09 18:01:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Alexander_2\Desktop\Desk_Alexander
[2012.02.25 20:55:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Alexander_2\4.0
[2012.02.25 20:55:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Alexander_2\.tfo4
[4 C:\windows\System32\*.tmp files -> C:\windows\System32\*.tmp -> ]
[4 C:\windows\*.tmp files -> C:\windows\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\Alexander_2\*.tmp files -> C:\Dokumente und Einstellungen\Alexander_2\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2012.03.26 19:50:00 | 000,001,100 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineUA.job
[2012.03.26 19:49:52 | 000,014,664 | ---- | M] (McAfee, Inc.) -- C:\windows\stinger.sys
[2012.03.26 19:49:31 | 000,159,608 | ---- | M] (McAfee, Inc.) -- C:\windows\System32\mfevtps.exe.6e6d.deleteme
[2012.03.26 19:45:47 | 000,154,722 | ---- | M] () -- C:\windows\System32\NvApps.xml
[2012.03.26 19:45:44 | 000,000,053 | ---- | M] () -- C:\biosinfo
[2012.03.26 19:29:13 | 000,013,646 | ---- | M] () -- C:\windows\System32\wpa.dbl
[2012.03.26 19:28:21 | 000,001,096 | ---- | M] () -- C:\windows\tasks\GoogleUpdateTaskMachineCore.job
[2012.03.26 19:28:21 | 000,000,282 | ---- | M] () -- C:\windows\tasks\RealUpgradeLogonTaskS-1-5-21-725345543-1078145449-2147112213-1004.job
[2012.03.26 19:26:07 | 000,002,048 | --S- | M] () -- C:\windows\bootstat.dat
[2012.03.26 19:25:58 | 000,000,000 | ---- | M] () -- C:\windows\System32\drivers\lvuvc.hs
[2012.03.26 19:25:56 | 000,000,000 | ---- | M] () -- C:\windows\System32\drivers\logiflt.iad
[2012.03.25 14:36:00 | 000,000,290 | ---- | M] () -- C:\windows\tasks\RealUpgradeScheduledTaskS-1-5-21-725345543-1078145449-2147112213-1004.job
[2012.03.17 11:50:52 | 001,510,848 | ---- | M] () -- C:\windows\System32\FNTCACHE.DAT
[2012.03.17 11:20:28 | 000,001,374 | ---- | M] () -- C:\windows\imsins.BAK
[4 C:\windows\System32\*.tmp files -> C:\windows\System32\*.tmp -> ]
[4 C:\windows\*.tmp files -> C:\windows\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\Alexander_2\*.tmp files -> C:\Dokumente und Einstellungen\Alexander_2\*.tmp -> ]

========== Files Created - No Company Name ==========

[2012.03.26 07:41:10 | 000,032,768 | ---- | C] () -- C:\windows\System32\drivers\sp_rsdrv2.sys
[2012.02.15 07:39:29 | 000,003,072 | ---- | C] () -- C:\windows\System32\iacenc.dll
[2011.12.27 22:47:02 | 000,559,206 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-725345543-1078145449-2147112213-1004-0.dat
[2011.12.27 22:47:02 | 000,281,046 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.12.11 13:19:43 | 000,000,032 | ---- | C] () -- C:\windows\CD_Start.INI
[2011.08.25 07:23:33 | 000,000,119 | ---- | C] () -- C:\windows\TFDN_USB.INI
[2011.07.16 11:35:09 | 000,015,573 | ---- | C] () -- C:\windows\System32\drivers\fwlanusbn.bin
[2011.01.24 22:31:07 | 000,037,157 | ---- | C] () -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Kommagetrennte Werte (DOS).ADR
[2010.07.09 09:40:29 | 001,127,608 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat

========== LOP Check ==========

[2010.03.14 09:38:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Academic Software Zurich
[2008.08.14 20:47:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\AD ON Multimedia
[2010.03.26 23:55:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Akademische Arbeitsgemeinschaft
[2012.01.01 11:58:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Amazon
[2008.04.18 09:30:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Buhl Data Service
[2011.02.12 17:41:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Canneverbe Limited
[2007.09.15 19:46:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Canon
[2011.12.28 13:59:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\EAC
[2007.12.31 12:16:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Exif Viewer
[2012.01.19 23:17:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\FileZilla
[2010.01.01 16:04:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\FRITZ!
[2010.05.24 10:42:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\FRITZ!fax für FRITZ!Box
[2011.12.27 19:34:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\GARMIN
[2010.07.17 13:10:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\GeoSetter
[2009.10.03 13:10:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\gtk-2.0
[2011.04.22 20:17:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\HDRsoft
[2009.11.13 21:58:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\ICAClient
[2011.12.29 14:25:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Inkscape
[2010.07.21 00:11:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\IrfanView
[2008.01.02 17:47:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\KompoZer
[2009.12.21 09:47:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Leadertech
[2008.09.30 17:33:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\MAGIX
[2008.09.14 11:11:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Matus Tomlein
[2008.01.26 12:49:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Mp3tag
[2009.08.22 15:02:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\MPEG Streamclip
[2010.05.02 13:33:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\OpenOffice.org
[2011.07.23 09:18:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\PCTools
[2009.06.13 18:50:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\SanDisk
[2007.12.30 16:41:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\slooz.com
[2008.05.09 15:18:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Subversion
[2010.12.29 13:45:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\svBuilder
[2011.12.31 12:18:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Swiss Academic Software
[2011.12.31 17:33:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\TeamViewer
[2010.06.01 06:14:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Teleca
[2010.05.30 20:36:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\Vodafone
[2008.07.28 21:39:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alexander_2\Anwendungsdaten\WinEdt
[2010.03.26 23:59:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AAV
[2010.03.26 23:50:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Akademische Arbeitsgemeinschaft
[2010.12.27 14:35:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\avg9
[2011.12.27 19:56:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2011.06.13 12:05:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Cached Installations
[2009.10.04 17:15:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2008.03.06 15:36:25 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2009.11.13 21:41:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Citrix
[2011.12.29 16:30:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GARMIN
[2011.06.02 19:34:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gibraltar
[2011.01.24 22:20:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gigaset QuickSync
[2010.05.24 10:42:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ISDNWatch
[2011.12.29 16:13:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2010.12.27 14:32:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MFAData
[2011.06.02 10:38:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Swiss Academic Software
[2010.02.05 08:18:53 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\System Restore
[2011.07.23 09:24:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.12.15 22:18:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2010.05.30 20:35:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vodafone
[2011.12.28 13:43:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

========== Purity Check ==========

========== Alternate Data Streams ==========

@Alternate Data Stream - 127 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:430C6D84
@Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

FC5A2B2

< End of report >

OTL Extras logfile created on: 26.03.2012 20:11:36 - Run 2
OTL by OldTimer - Version 3.2.39.2 Folder = D:\Download
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

2,00 Gb Total Physical Memory | 0,91 Gb Available Physical Memory | 45,53% Memory free
3,85 Gb Paging File | 3,10 Gb Available in Paging File | 80,54% Paging File free
Paging file location(s): G:\pagefile.sys 0 0 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Programme
Drive C: | 127,99 Gb Total Space | 0,39 Gb Free Space | 0,30% Space Free | Partition Type: NTFS
Drive D: | 465,76 Gb Total Space | 298,14 Gb Free Space | 64,01% Space Free | Partition Type: NTFS
Drive E: | 170,10 Gb Total Space | 0,59 Gb Free Space | 0,35% Space Free | Partition Type: NTFS
Drive F: | 4,86 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive G: | 931,51 Gb Total Space | 45,01 Gb Free Space | 4,83% Space Free | Partition Type: NTFS

Computer Name: AA | User Name: Alexander_2 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

========== Extra Registry (SafeList) ==========

========== File Associations ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

========== Shell Spawning ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [Digital Photo Professional] -- C:\Programme\Canon\Digital Photo Professional\DPPViewer.exe /path "%1" (CANON INC.)
Directory [dm Fotowelt] -- "C:\Programme\dm\dm Fotowelt\dm Fotowelt.exe" "%1"
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Directory [Porta.MakeAlbum] -- "C:\Programme\Porta\Porta.exe" "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

========== Security Center Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

========== System Restore Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2

========== Firewall Settings ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"5900:TCP" = 5900:TCP:*:Enabled:vnc5900
"5800:TCP" = 5800:TCP:*:Enabled:vnc5800

========== Authorized Applications List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"O:\fsetup.exe" = O:\fsetup.exe:*:Enabled:AVM FSetup Application
"C:\Programme\FRITZ!fax\FriFax32.exe" = C:\Programme\FRITZ!fax\FriFax32.exe:*:Enabled:FRITZ!fax
"C:\Programme\FlashGet\flashget.exe" = C:\Programme\FlashGet\flashget.exe:*:Enabled:Flashget
"C:\xampp\mysql\bin\mysqld.exe" = C:\xampp\mysql\bin\mysqld.exe:*

isabled:mysqld
"C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox -- (Mozilla Corporation)
"C:\Programme\Synkron\Synkron.exe" = C:\Programme\Synkron\Synkron.exe:*

isabled:Synkron
"C:\Programme\TeamViewer\Version4\TeamViewer.exe" = C:\Programme\TeamViewer\Version4\TeamViewer.exe:*:Enabled:TeamViewer Remote Control Application
"C:\Programme\FRITZ!\fboxset.exe" = C:\Programme\FRITZ!\fboxset.exe:LocalSubNet:Enabled:AVM FRITZ!fax for FRITZ!Box - fboxset.exe
"C:\Programme\FRITZ!\igd_finder.exe" = C:\Programme\FRITZ!\igd_finder.exe:LocalSubNet:Enabled:AVM FRITZ!fax for FRITZ!Box - igd_finder.exe -- ()
"C:\Programme\FRITZ!\FriFax32.exe" = C:\Programme\FRITZ!\FriFax32.exe:*:Enabled:FRITZ!fax -- (AVM Berlin)
"C:\Dokumente und Einstellungen\Alexander_2\Lokale Einstellungen\Temp\_ISTMP1.DIR\_INS5576._MP" = C:\Dokumente und Einstellungen\Alexander_2\Lokale Einstellungen\Temp\_ISTMP1.DIR\_INS5576._MP:*:Enabled:InstallShield Engine
"C:\Programme\Skype\Plugin Manager\skypePM.exe" = C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager
"C:\Dokumente und Einstellungen\Alexander_2\Lokale Einstellungen\Temp\_ISTMP2.DIR\_INS5576._MP" = C:\Dokumente und Einstellungen\Alexander_2\Lokale Einstellungen\Temp\_ISTMP2.DIR\_INS5576._MP:*:Enabled:InstallShield Engine
"C:\WINDOWS\system32\mmc.exe" = C:\WINDOWS\system32\mmc.exe:*:Enabled:Microsoft Management Console -- (Microsoft Corporation)
"C:\xampp\apache\bin\apache.exe" = C:\xampp\apache\bin\apache.exe:*:Enabled:Apache HTTP Server
"D:\Download\fritz.box_wlan_7390_84.04.91.recover-image.exe" = D:\Download\fritz.box_wlan_7390_84.04.91.recover-image.exe:*:Enabled:AvmRecover -- (AVM Berlin)
"C:\Dokumente und Einstellungen\Alexander_2\Lokale Einstellungen\Apps\2.0\VXTLWWMH.VYP\19AJQ2OV.NJ3\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\fritzbox-usb-fernanschluss.exe" = C:\Dokumente und Einstellungen\Alexander_2\Lokale Einstellungen\Apps\2.0\VXTLWWMH.VYP\19AJQ2OV.NJ3\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\fritzbox-usb-fernanschluss.exe:*:Enabled:FRITZ!Box USB-Fernanschluss -- (AVM Berlin)
"C:\Programme\FRITZ!\FriVer32.exe" = C:\Programme\FRITZ!\FriVer32.exe:*:Enabled:FRITZ!version -- (AVM Berlin)
"C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe" = C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe:*:Enabled:WebKit -- (Apple Inc.)
"C:\Programme\TeamViewer\Version 7\TeamViewer.exe" = C:\Programme\TeamViewer\Version 7\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application -- (TeamViewer GmbH)
"C:\Programme\TeamViewer\Version 7\TeamViewer_Service.exe" = C:\Programme\TeamViewer\Version 7\TeamViewer_Service.exe:*:Enabled:Teamviewer Remote Control Service -- (TeamViewer GmbH)
"C:\Programme\VideoLAN\vlc.exe" = C:\Programme\VideoLAN\vlc.exe:*:Enabled:VLC media player -- ()

========== HKEY_LOCAL_MACHINE Uninstall List ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{00C58EBE-223E-4AB6-8AE9-38F27F4420BD}" = WISO Sparbuch 2009
"{028BB5A9-6385-4CF6-A6FF-D512D5015DBA}" = Garmin Lifetime Updater
"{02F0B8AE-7501-4333-AFBE-6BAABFEC7637}" = WISO Steuer-Sparbuch 2011
"{04AF207D-9A77-465A-8B76-991F6AB66245}" = Adobe Help Viewer CS3
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{08B32819-6EEF-4057-AEDA-5AB681A36A23}" = Adobe Bridge Start Meeting
"{0BCA9EFD-F2D6-4638-B053-8693BA0404BE}" = Citrix Online Plug-in (Web)
"{0CC1DAFB-40C8-4903-953D-471E541477C7}" = WISO Steuer-Sparbuch 2012
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4500_series" = Canon iP4500 series
"{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}" = Adobe WinSoft Linguistics Plugin
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1F698102-5739-441E-96F0-74F4EA540F06}" = Attansic Ethernet Utility
"{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java(TM) 6 Update 30
"{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}" = RealUpgrade 1.1
"{29E5EA97-5F74-4A57-B8B2-D4F169117183}" = Adobe Stock Photos CS3
"{29F05234-DCBB-4FE0-88DC-5160C9250312}" = Adobe Photoshop CS3
"{2c2f4c57-83a8-4790-a281-e83d306a9199}" = Gigaset QuickSync
"{32F720F5-2D0D-4245-A2B0-9EB3CECF8101}" = Norton Ghost 10.0
"{343666E2-A059-48AC-AD67-230BF74E2DB2}" = Apple Application Support
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{388E4B09-3E71-4649-8921-F44A3A2954A7}" = Microsoft Visual Studio 2005 Tools for Office Runtime
"{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}" = JMB36X Raid Configurer
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3
"{46B70DEB-97B3-4E38-B746-EC16905E6A8F}" = WISO Sparbuch 2010
"{46C045BF-2B3F-4BC4-8E4C-00E0CF8BD9DB}" = Adobe AIR
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{51FB15F4-AD27-43BC-AD4B-DD0354FB6BBD}" = Cisco Systems VPN Client 5.0.04.0300
"{53735ECE-E461-4FD0-B742-23A352436D3A}" = Logitech Updater
"{54793AA1-5001-42F4-ABB6-C364617C6078}" = Adobe Linguistics CS3
"{55392E52-1AAD-44C4-BE49-258FFE72434F}" = Citrix Online Plug-in (USB)
"{5EDB9281-1F84-4195-9CDD-85985D17DDC7}" = WISO Sparbuch 2007
"{64C1FA9A-FA94-4B6E-B3E4-8573738E4AD1}" = Adobe Setup
"{65F9E1F3-A2C1-4AA9-9F33-A3AEB0255F0E}" = Garmin USB Drivers
"{6ABE0BEE-D572-4FE8-B434-9E72A289431B}" = Adobe Fonts All
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{6D4AC5A4-4CF9-4F90-8111-B9B53CE257BF}" = Adobe Color Common Settings
"{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}" = Adobe Asset Services CS3
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{73B5D990-04EA-4751-B10F-5534770B91F2}" = Adobe Color EU Recommended Settings
"{74B58083-B5B9-46a5-847C-248F97FF2A56}" = Topfield Tools
"{76CE5B47-F5A4-4E5C-99A0-CEFF6146EA4A}" = System Requirements Lab for Intel
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}" = RealNetworks - Microsoft Visual C++ 2008 Runtime
"{77D2A9D3-5800-43E3-B274-87841BC87DB2}" = Adobe ExtendScript Toolkit 2
"{79155F2B-9895-49D7-8612-D92580E0DE5B}" = Bonjour
"{7BE15435-2D3E-4B58-867F-9C75BED0208C}" = QuickTime
"{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP
"{802771A9-A856-4A41-ACF7-1450E523C923}" = Adobe XMP Panels CS3
"{812424AC-A8B5-44E6-8D48-07E939D1AD9A}" = Citrix Online Plug-in (HDX)
"{8153ED9A-C94A-426E-9880-5E6775C08B62}" = Apple Mobile Device Support
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8AE03988-8C8C-40EE-BDC7-76781BEF1B1D}" = Adobe Setup
"{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}" = Adobe Device Central CS3
"{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}" = Adobe Type Support
"{90120000-0020-0409-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system
"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In
"{90176341-0A8B-4CCC-A78D-F862228A6B95}" = Adobe Anchor Service CS3
"{91110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{91490409-6000-11D3-8CFE-0150048383C9}" = Microsoft Office 2003 Primary Interop Assemblies
"{92DF2F1B-F63C-4D9A-B3E1-B2D11AE29790}" = Windows Presentation Foundation Language Pack (DEU)
"{937B232D-9776-471E-92BD-D424E514EF14}" = Logitech QuickCam
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{9C9824D9-9000-4373-A6A5-D0E5D4831394}" = Adobe Bridge CS3
"{A1973A71-BC23-4A8C-A0A0-2B0497B7EAF4}" = WISO Sparbuch 2008
"{A23061AF-5361-433C-B7F0-CE5F79A22C49}" = AVG 2011
"{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}" = Adobe CMaps
"{A2C60BF1-82E3-493C-911D-14AD50471F2F}" = Rundum-Betrachter-innoPlus
"{A2D81E70-2A98-4A08-A628-94388B063C5E}" = Adobe Color - Photoshop Specific
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5
"{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}" = PDF Settings
"{AC76BA86-7AD7-1031-7B44-A95000000001}" = Adobe Reader 9.5.0 - Deutsch
"{B1102A25-3AA3-446B-AA0F-A699B07A02FD}" = Garmin USB Drivers
"{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}" = Adobe Camera Raw 4.0
"{B582947F-F34D-4081-A5B9-24CBF09F8C15}" = Adobe Setup
"{B96DB037-DBEA-4186-9081-9CBD537F82E8}" = 3D-Viewer-innoplus
"{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}" = Adobe Default Language CS3
"{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C63E7C60-25EB-11D3-8EDA-00A0C911E8E5}" = Microsoft Outlook-Sicherung für Persönliche Ordner
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CC038D57-788A-4544-BF8F-179E5CF50D2F}" = Microsoft Visual C++ 2005 SP1 CRT Redistributable
"{CC23FF9A-989C-4DEB-8970-50E6E4862315}" = EOSInfo
"{CCB71FF8-DE82-469C-8641-44378F4443EB}" = Garmin WebUpdater
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CF53CF7C-D996-43EB-9904-DBED57C25625}" = Citrix Online Plug-in (DV)
"{D0ACE207-0F90-402C-8CFA-2CB3D44CE689}" = Adobe Photoshop Lightroom 3.6
"{D0DFF92A-492E-4C40-B862-A74A173C25C5}" = Adobe Version Cue CS3 Client
"{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}" = Adobe PDF Library Files
"{D3FEAD8D-A469-44D8-A73C-CA5DC7A14AAB}" = Audiobook Cutter Free Edition
"{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}" = Adobe Color JA Extra Settings
"{DF6FE172-006A-4324-AF7F-ACFE4BA290FE}" = AAVUpdateManager
"{E12C6653-1FF0-4686-ADB8-589C13AE761F}" = Citavi
"{E69AE897-9E0B-485C-8552-7841F48D42D8}" = Adobe Update Manager CS3
"{F01F79AD-1F47-4685-AE4E-CCFA4EA9FF7C}" = Adobe Setup
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F2A7F421-1679-48D5-B918-96999014ED53}" = Microsoft .NET Framework 3.0 German Language Pack
"{F6970FBD-809A-4C51-BAB3-D94A04C6C8E7}" = Garmin Communicator Plugin
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}" = Adobe Color NA Extra Settings
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"49CF605F02C7954F4E139D18828DE298CD59217C" = Windows Driver Package - Garmin (grmnusb) GARMIN Devices (06/03/2009 2.3.0.0)
"7-Zip" = 7-Zip 4.65
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe_3e054d2218e7aa282c2369d939e58ff" = Adobe ExtendScript Toolkit 2
"Adobe_5f143314a5d434c8511097393d17397" = Adobe Photoshop CS3
"Adobe_6c8e2cb4fd241c55406016127a6ab2e" = Adobe Color Common Settings
"Amazon MP3-Downloader" = Amazon MP3-Downloader 1.0.9
"AtcL1" = Attansic L1 Gigabit Ethernet Driver
"AudibleDownloadManager" = Audible Download Manager
"AudibleManager" = AudibleManager
"Avira AntiVir Desktop" = Avira Free Antivirus
"AVMWLANCLI" = AVM FRITZ!WLAN
"Bibliographix_is1" = Bibliographix 6.2.00
"CAL" = Canon Camera Access Library
"CameraWindowDVC5" = Canon Camera Window DC_DV 5 for ZoomBrowser EX
"CameraWindowDVC6" = Canon Camera Window DC_DV 6 for ZoomBrowser EX
"CameraWindowMC" = Canon Camera Window MC 6 for ZoomBrowser EX
"CANON iMAGE GATEWAY Task" = CANON iMAGE GATEWAY Task for ZoomBrowser EX
"Canon Internet Library for ZoomBrowser EX" = Canon Internet Library for ZoomBrowser EX
"Canon iP4500 series Benutzerregistrierung" = Canon iP4500 series Benutzerregistrierung
"CanonMyPrinter" = Canon My Printer
"CCleaner" = CCleaner
"Citavi" = Citavi 2.5.2.0
"CSCLIB" = Canon Camera Support Core Library
"Digital Editions" = Adobe Digital Editions
"DPP" = Canon Utilities Digital Photo Professional 3.2
"EOS Utility" = Canon Utilities EOS Utility
"Exact Audio Copy" = Exact Audio Copy 1.0beta3
"FileZilla Client" = FileZilla Client 3.0.4.1
"Firebird SQL Server D" = Firebird SQL Server - MAGIX Edition
"FRITZ! 2.0" = AVM FRITZ!fax für FRITZ!Box
"GeoSetter_is1" = GeoSetter 3.4.16
"HijackThis" = HijackThis 2.0.2
"IBMAPL2RUN" = IBM APL2 Runtime
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"IrfanView" = IrfanView (remove only)
"LiveReg" = LiveReg (Symantec Corporation)
"LiveUpdate" = LiveUpdate 2.6 (Symantec Corporation)
"lvdrivers_11.90" = Logitech QuickCam-Treiberpaket
"MAGIX Video deluxe 2008 PLUS D" = MAGIX Video deluxe 2008 PLUS 7.5.0.20 (D)
"Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.0 German Language Pack" = Microsoft .NET Framework 3.0 German Language Pack
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft Visual Studio 2005 Tools for Office Runtime" = Visual Studio 2005 Tools for Office Second Edition Runtime
"MiKTeX 2.6" = MiKTeX 2.6
"Mozilla Firefox 11.0 (x86 de)" = Mozilla Firefox 11.0 (x86 de)
"Mp3tag" = Mp3tag v2.46a
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"NVIDIA Display Control Panel" = NVIDIA Display Control Panel
"NVIDIA Drivers" = NVIDIA Drivers
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"PhotoStitch" = Canon Utilities PhotoStitch
"Picasa 3" = Picasa 3
"Porta" = Porta
"QuicktimeAlt_is1" = QuickTime Alternative 1.81
"RAW Image Task" = Canon RAW Image Task for ZoomBrowser EX
"RealPlayer 12.0" = RealPlayer
"RemoteCaptureTask" = Canon RemoteCapture Task for ZoomBrowser EX
"TeamViewer 7" = TeamViewer 7
"TFSETTOP_is1" = Top Set 2.00
"TopfHDRW" = TopfHDRead/Write V0.20
"VLC media player" = VLC media player 1.1.11
"WIC" = Windows Imaging Component
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinEdt_is1" = WinEdt
"WinGTK-2_is1" = GTK+ 2.10.13 runtime environment
"WinMerge_is1" = WinMerge 2.12.4
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"xampp" = XAMPP 1.6.4
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"ZoomBrowser EX" = Canon Utilities ZoomBrowser EX

========== HKEY_CURRENT_USER Uninstall List ==========

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Adobe Digital Editions" = Adobe Digital Editions
"BT747 Desktop Latest" = BT747 Desktop Latest
"f018cf21c0452c64" = AVM FRITZ!Box USB-Fernanschluss
"Sansa Updater" = Sansa Updater

========== Last 10 Event Log Errors ==========

[ Application Events ]
Error - 24.03.2012 01:39:54 | Computer Name = AA | Source = PerfNet | ID = 2005
Description = Die Leistungsinformationen vom Serverdienst konnten nicht gelesen
werden. Es werden keine Server-Leistungsinformationen zurückgegeben. Der zurückgegebene
Fehlercode befindet sich in DWORD 0, der IOSB.Status ist DWORD 1 und die IOSB.Information
ist DWORD 2.

Error - 24.03.2012 01:39:54 | Computer Name = AA | Source = PerfNet | ID = 2006
Description = Die Server Queue-Leistungsinformationen konnten nicht gelesen werden.
Es
werden keine Server-Leistungsinformationen zurückgegeben. Der zurückgegebene Fehlercode
ist DWORD 0, der IOSB.Status ist DWORD 1 und die IOSB.Information ist DWORD 2.

Error - 25.03.2012 01:53:51 | Computer Name = AA | Source = PerfNet | ID = 2004
Description = Der Serverdienst konnte nicht geöffnet werden. Die Server-Leistungsinformationen
werden
nicht zurückgegeben. Der zurückgegebene Fehlercode befindet sich in DWORD 0.

Error - 25.03.2012 03:55:28 | Computer Name = AA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung ~!#E0.tmp, Version 1.0.0.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 26.03.2012 01:27:24 | Computer Name = AA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung ~!#E0.tmp, Version 1.0.0.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 26.03.2012 01:41:18 | Computer Name = AA | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung spywareterminatorshield.exe, Version 3.0.0.38,
fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.

Error - 26.03.2012 01:44:38 | Computer Name = AA | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung spywareterminatorshield.exe, Version 3.0.0.38,
fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.

Error - 26.03.2012 02:20:59 | Computer Name = AA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung ~!#E0.tmp, Version 1.0.0.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 26.03.2012 02:37:05 | Computer Name = AA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung ~!#E0.tmp, Version 1.0.0.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 26.03.2012 13:29:32 | Computer Name = AA | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung ~!#E0.tmp, Version 1.0.0.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

[ System Events ]
Error - 17.03.2012 05:08:38 | Computer Name = AA | Source = Service Control Manager | ID = 7000
Description = Der Dienst "WMI-Leistungsadapter" wurde aufgrund folgenden Fehlers
nicht gestartet: %%1053

Error - 17.03.2012 05:09:11 | Computer Name = AA | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-Brenn-COM-Dienste.

Error - 17.03.2012 05:09:11 | Computer Name = AA | Source = Service Control Manager | ID = 7000
Description = Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers
nicht gestartet: %%1053

Error - 21.03.2012 14:09:12 | Computer Name = AA | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
von Dienst NVSvc.

Error - 21.03.2012 14:09:16 | Computer Name = AA | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst IMAPI-CD-Brenn-COM-Dienste.

Error - 21.03.2012 14:09:16 | Computer Name = AA | Source = Service Control Manager | ID = 7000
Description = Der Dienst "IMAPI-CD-Brenn-COM-Dienste" wurde aufgrund folgenden Fehlers
nicht gestartet: %%1053

Error - 23.03.2012 06:47:49 | Computer Name = AA | Source = DCOM | ID = 10010
Description = Der Server "{4EB61BAC-A3B6-4760-9581-655041EF4D69}" konnte innerhalb
des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error - 26.03.2012 13:49:53 | Computer Name = AA | Source = Service Control Manager | ID = 7034
Description = Dienst "GEARSecurity" wurde unerwartet beendet. Dies ist bereits 1
Mal passiert.

Error - 26.03.2012 13:49:53 | Computer Name = AA | Source = Service Control Manager | ID = 7034
Description = Dienst "Symantec Core LC" wurde unerwartet beendet. Dies ist bereits
1 Mal passiert.

Error - 26.03.2012 13:49:53 | Computer Name = AA | Source = Service Control Manager | ID = 7034
Description = Dienst "Norton Ghost" wurde unerwartet beendet. Dies ist bereits 1
Mal passiert.

< End of report >

Ich hoffe, von Euch hat jemand eine Idee!

Viele Grüße

Alex

markusg · 26.03.2012, 20:32

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

ATTFilter

:OTL
O20 - HKCU Winlogon: Shell - (C:\DOKUME~1\ALEXAN~1\LOKALE~1\Temp\~!#E0.tmp) - C:\Dokumente und Einstellungen\Alexander_2\Lokale Einstellungen\Temp\~!#E0.tmp
(An European holiday property ownership management organisation. Includes products, resorts, testimonials and partners.)
 :Files
C:\Dokumente und Einstellungen\Alexander_2\Lokale Einstellungen\Temp\~!#E0.tmp
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!

Drücke bitte die

+ E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

Sweeny · 26.03.2012, 21:10

Hi!

Vielen, vielen Dank! Nach dem Fix und Neuboot hat sich das Fenster nicht mehr gezeigt. Allerdings wurde von Antivir noch eine ~!#DF.tmp (Kazy-Trojaner) gefunden.

Genau diese Datei konnte auch nicht aus demTemp-Ordner gelöscht werden.

Upload der Moved-Zip hat funktioniert.

Viele Grüße

Alex

Code:

ATTFilter

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\DOKUME~1\ALEXAN~1\LOKALE~1\Temp\~!#E0.tmp deleted successfully.
File C:\Dokumente und Einstellungen\Alexander_2\Lokale Einstellungen\Temp\~!#E0.tmp not found.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: Administrator
 
User: Alexander
->Flash cache emptied: 540 bytes
 
User: Alexander_2
->Flash cache emptied: 8206557 bytes
 
User: All Users
 
User: Daniela
 
User: Default User
->Flash cache emptied: 56502 bytes
 
User: LocalService
->Flash cache emptied: 434 bytes
 
User: NetworkService
 
Total Flash Files Cleaned = 8,00 mb
 
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 3580997 bytes
->Temporary Internet Files folder emptied: 7761769 bytes
->FireFox cache emptied: 36408429 bytes
 
User: Alexander
->Temp folder emptied: 587713 bytes
->Temporary Internet Files folder emptied: 774372 bytes
->FireFox cache emptied: 2797940 bytes
->Flash cache emptied: 0 bytes
 
User: Alexander_2
->Temp folder emptied: 3203493756 bytes
->Temporary Internet Files folder emptied: 870520632 bytes
->Java cache emptied: 64898660 bytes
->FireFox cache emptied: 66217576 bytes
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: Daniela
->Temp folder emptied: 857509 bytes
->Temporary Internet Files folder emptied: 681498 bytes
->FireFox cache emptied: 2163407 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 1319930 bytes
->Flash cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1138908 bytes
%systemroot%\System32 .tmp files removed: 1262983 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 6510325 bytes
RecycleBin emptied: 2731052320 bytes
 
Total Files Cleaned = 6.678,00 mb
 
 
OTL by OldTimer - Version 3.2.39.2 log created on 03262012_214847

Files\Folders moved on Reboot...
File move failed. C:\Dokumente und Einstellungen\Alexander_2\Lokale Einstellungen\Temp\~!#DF.tmp scheduled to be moved on reboot.
C:\windows\temp\logishrd\LVPrcInj02.dll moved successfully.

Registry entries deleted on Reboot...

markusg · 27.03.2012, 09:47

danke für den upload.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Sweeny · 27.03.2012, 18:16

Hallo!

Besten Dank.

Ich habe gerade Combofix durchlaufen lassen. Zuerst konnte ich die Wiederherstellungskonsole nicht installieren lassen (Ich glaube es war..."Boot Partition cannot be enumerated correctly"). Nach einigen Checks hat dann Combofix neu gebootet. Windows war schon wieder da, da erschien ein blauer Bildschirm "unknown hard error".

Nach einem Neustart funktioniert wieder alles. Was soll ich machen? Soll ich die Konsole manuell installieren und dann wieder alles von Neuen machen?

Viele Grüße

Alex

markusg · 28.03.2012, 11:07

wurde kein log erstellt? sollte auf c: bzw im qoobox ordner liegen

Sweeny · 28.03.2012, 22:20

Hi!

Nein, es war zwar eine TXT-Datei da; die war aber fast komplett leer.

Jetzt habe ich das ganze nochmals durchlaufen lassen... und es hat funktioniert.

Ich bin dabei nach dem Neustart gefragt worden, ob ich den AVM-USB-Treiber installieren möchte, das habe ich bejaht.

Zum Schluss kam diese Datei heraus:

Zitat:

Combofix Logfile:

Code:

ATTFilter

ComboFix 12-03-27.03 - Alexander_2 28.03.2012  22:56:59.2.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2047.1213 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Alexander_2\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Alexander_2\Desktop\WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\TEMP\logishrd\LVPrcInj02.dll
.
---- Vorheriger Suchlauf -------
.
c:\dokumente und einstellungen\Alexander_2\Anwendungsdaten\AD ON Multimedia\eBay Shortcuts\config.ini
c:\dokumente und einstellungen\Alexander_2\BT747log.bin
c:\dokumente und einstellungen\Alexander_2\jaudioMp3Win.tar
c:\dokumente und einstellungen\Alexander_2\mp3buf.tmp
c:\windows\IsUn0407.exe
c:\windows\system32\dllcache\wmpvis.dll
c:\windows\system32\drivers\etc\hosts.ics
c:\windows\system32\WinSys.exe
c:\windows\TEMP\logishrd\LVPrcInj01.dll
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-02-28 bis 2012-03-28  ))))))))))))))))))))))))))))))
.
.
2012-03-26 17:49 . 2012-03-26 19:25	14664	----a-w-	c:\windows\stinger.sys
2012-03-26 05:41 . 2011-06-21 09:24	32768	----a-w-	c:\windows\system32\drivers\sp_rsdrv2.sys
2012-03-26 05:37 . 2012-03-26 19:43	--------	d-----w-	c:\programme\stinger
2012-03-26 05:33 . 2012-03-26 05:33	--------	d-----w-	c:\programme\CCleaner
2012-03-18 08:53 . 2012-03-18 08:53	592824	----a-w-	c:\programme\Mozilla Firefox\gkmedias.dll
2012-03-18 08:53 . 2012-03-18 08:53	44472	----a-w-	c:\programme\Mozilla Firefox\mozglue.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-18 16:18 . 2011-12-27 15:36	137416	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-02-18 07:15 . 2011-05-16 04:15	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-02-03 09:57 . 2001-08-23 12:00	1860224	----a-w-	c:\windows\system32\win32k.sys
2012-01-11 19:06 . 2012-02-15 05:39	3072	------w-	c:\windows\system32\iacenc.dll
2012-01-09 16:20 . 2007-08-30 21:04	139784	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2009-09-12 22:05 . 2009-09-12 22:05	124240	----a-w-	c:\programme\mozilla firefox\plugins\CCMSDK.dll
2009-09-12 22:06 . 2009-09-12 22:06	13136	----a-w-	c:\programme\mozilla firefox\plugins\cgpcfg.dll
2009-09-12 22:06 . 2009-09-12 22:06	70488	----a-w-	c:\programme\mozilla firefox\plugins\CgpCore.dll
2009-09-12 22:06 . 2009-09-12 22:06	91480	----a-w-	c:\programme\mozilla firefox\plugins\confmgr.dll
2009-09-12 22:06 . 2009-09-12 22:06	22360	----a-w-	c:\programme\mozilla firefox\plugins\ctxlogging.dll
2009-09-12 22:07 . 2009-09-12 22:07	255312	----a-w-	c:\programme\mozilla firefox\plugins\ctxmui.dll
2009-09-12 22:06 . 2009-09-12 22:06	31064	----a-w-	c:\programme\mozilla firefox\plugins\icafile.dll
2009-09-12 22:06 . 2009-09-12 22:06	40280	----a-w-	c:\programme\mozilla firefox\plugins\icalogon.dll
2009-08-14 12:33 . 2009-08-14 12:33	652640	----a-w-	c:\programme\mozilla firefox\plugins\sslsdk_b.dll
2009-09-12 22:06 . 2009-09-12 22:06	23896	----a-w-	c:\programme\mozilla firefox\plugins\TcpPServ.dll
2012-03-18 08:53 . 2011-03-22 19:28	97208	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVMUSBFernanschluss"="c:\dokumente und einstellungen\Alexander_2\Lokale Einstellungen\Apps\2.0\GJXJRQJV.HTW\AV8ATRBQ.3OA\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\AVMAutoStart.exe" [2012-03-28 147456]
"SansaDispatch"="c:\dokumente und einstellungen\Alexander_2\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe" [2012-01-06 79872]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-03-21 16126464]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
"36X Raid Configurer"="c:\windows\system32\xRaidSetup.exe" [2007-03-21 1953792]
"SW20"="c:\windows\system32\sw20.exe" [2006-12-15 208896]
"SW24"="c:\windows\system32\sw24.exe" [2006-12-15 69632]
"WinSys2"="c:\windows\system32\winsys2.exe" [2006-12-15 217088]
"ccApp"="c:\programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" [2008-01-31 58728]
"Norton Ghost 10.0"="c:\programme\Norton Ghost\Agent\GhostTray.exe" [2007-04-10 1537640]
"TrayServer"="c:\progra~1\MAGIX\VIDEO_~1\TrayServer.exe" [2007-03-29 90112]
"CanonMyPrinter"="c:\programme\Canon\MyPrinter\BJMyPrt.exe" [2007-04-04 1603152]
"ConnectionCenter"="c:\programme\Citrix\ICA Client\concentr.exe" [2009-09-12 103768]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-11-20 12669544]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-11-20 110184]
"MFARestart"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\MFAData\pack\avgrunasx.exe" [2010-11-08 238432]
"LogitechQuickCamRibbon"="c:\programme\Logitech\QuickCam\Quickcam.exe" [2008-12-20 2656528]
"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2008-02-24 1753088]
"TkBellExe"="c:\programme\real\realplayer\update\realsched.exe" [2011-10-30 273528]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-12-15 258512]
"Garmin Lifetime Updater"="g:\garmin-nüvi-carcione\GarminLifetime.exe" [2011-12-15 1446248]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
"QuickTime Task"="c:\programme\QuickTime Alternative\QTTask.exe" [2011-10-24 421888]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-01-03 37296]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
WISO Mein Steuer-Sparbuch heute.lnk - c:\programme\WISO\Steuersoftware 2012\mshaktuell.exe [2011-12-27 1370736]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\FRITZ!\\FriFax32.exe"=
"c:\\WINDOWS\\system32\\mmc.exe"=
"d:\\Download\\fritz.box_wlan_7390_84.04.91.recover-image.exe"=
"c:\\Dokumente und Einstellungen\\Alexander_2\\Lokale Einstellungen\\Apps\\2.0\\VXTLWWMH.VYP\\19AJQ2OV.NJ3\\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\\fritzbox-usb-fernanschluss.exe"=
"c:\\Programme\\FRITZ!\\FriVer32.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\TeamViewer\\Version 7\\TeamViewer.exe"=
"c:\\Programme\\TeamViewer\\Version 7\\TeamViewer_Service.exe"=
"c:\\Programme\\VideoLAN\\vlc.exe"=
"c:\\Dokumente und Einstellungen\\Alexander_2\\Lokale Einstellungen\\Apps\\2.0\\GJXJRQJV.HTW\\AV8ATRBQ.3OA\\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\\fritzbox-usb-fernanschluss.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5900:TCP"= 5900:TCP:vnc5900
"5800:TCP"= 5800:TCP:vnc5800
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [27.12.2011 17:36 36000]
R1 ctxusbm;Citrix USB Monitor Driver;c:\windows\system32\drivers\ctxusbm.sys [08.09.2009 19:13 65584]
R2 AAV UpdateService;AAV UpdateService;c:\programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [24.10.2008 17:35 128296]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [27.12.2011 17:36 86224]
R3 AtcL001;NDIS Miniport Driver for Atheros L1 Gigabit Ethernet Controller;c:\windows\system32\drivers\l151x86.sys [12.11.2008 15:54 37376]
R3 avmaudio;AVM Audio;c:\windows\system32\drivers\avmaudio.sys [14.11.2010 17:47 101248]
R3 fwlanusbn;FRITZ!WLAN N;c:\windows\system32\drivers\fwlanusbn.sys [16.07.2011 11:35 401920]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 14:16 753504]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 14:16 130384]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [04.10.2009 12:37 133104]
S3 avmaura;AVM USB-Fernanschluss;c:\windows\system32\drivers\avmaura.sys [22.12.2007 14:21 101248]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [06.06.2009 13:07 4352]
S3 cpudrv;cpudrv;c:\programme\SystemRequirementsLab\cpudrv.sys [18.12.2009 11:58 11336]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\programme\MAGIX\Common\Database\bin\fbserver.exe [02.01.2008 17:25 1527900]
S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [06.06.2009 13:07 265088]
S3 GigasetGenericUSB;GigasetGenericUSB;c:\windows\system32\drivers\GigasetGenericUSB.sys [19.06.2011 13:31 44032]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [04.10.2009 12:37 133104]
S3 massfilter;ZTE Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [30.05.2010 20:35 7680]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\d:\ntglm7x.sys --> d:\NTGLM7X.sys [?]
S3 TfBulk;TfBulk;c:\windows\system32\drivers\TfBulk.SYS [31.05.2007 21:11 13312]
S3 ZTEusbnet;ZTE USB-NDIS miniport;c:\windows\system32\drivers\ZTEusbnet.sys [30.05.2010 20:36 110592]
S3 ZTEusbvoice;ZTE VoUSB Port;c:\windows\system32\drivers\zteusbvoice.sys [30.05.2010 20:36 105344]
.
Inhalt des "geplante Tasks" Ordners
.
2012-03-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-10-04 10:37]
.
2012-03-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-10-04 10:37]
.
2012-03-28 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-725345543-1078145449-2147112213-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-09-27 12:40]
.
2012-03-25 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-725345543-1078145449-2147112213-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-09-27 12:40]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = https://www.wsistudents.com/
uDefault_Search_URL = hxxp://www.google.com/ie
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &Citavi Picker... - file://c:\programme\Internet Explorer\PLUGINS\Citavi Picker\ShowContextMenu.html
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: An vorhandene PDF-Datei anfügen - c:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Linkziel an vorhandene PDF-Datei anhängen - c:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Linkziel in Adobe PDF konvertieren - c:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\dokumente und einstellungen\Alexander_2\Anwendungsdaten\Mozilla\Firefox\Profiles\gp6j173j.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://go.web.de/tb/mff_keyurl_search/?su=
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
HKLM-Run-ALDI Foto Service - c:\programme\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe
HKLM-Run-nwiz - nwiz.exe
AddRemove-FRITZ! 2.0 - c:\windows\IsUn0407.exe
AddRemove-NVIDIA Display Control Panel - c:\programme\NVIDIA Corporation\Uninstall\nvuninst.exe
AddRemove-xampp - c:\xampp\uninstall.exe
AddRemove-Adobe Digital Editions - c:\dokumente und einstellungen\Alexander_2\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\digitaleditions2x0\digitaleditions2x0.exe
AddRemove-Sansa Updater - c:\dokumente und einstellungen\Alexander_2\Anwendungsdaten\SanDisk\Sansa Updater\SansaUpdaterInstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-03-28 23:09
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  SansaDispatch = c:\dokumente und einstellungen\Alexander_2\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe?SANSA?="498">    <tr>       <td width="5%" class="iframetexttitle"></td>  ?<td width="46%" class="i 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-725345543-1078145449-2147112213-1004\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{6E6EB2C0-327D-686D-3968-9C6DE6B1B571}*]
"iaiofcmhldfnehiplc"=hex:6b,61,70,6f,64,69,6a,69,6a,6a,66,6f,6d,67,69,6b,67,61,
   68,62,6f,61,00,00
"hacolpjmlmmjfpmg"=hex:6b,61,70,6f,64,69,6a,69,6a,6a,66,6f,6d,67,69,6b,67,61,
   68,62,6f,61,00,00
"galnipfifdgdhg"=hex:61,63,6b,6d,64,68,65,6b,6f,65,6f,63,67,6d,61,6f,64,6d,61,
   64,6b,66,6e,62,61,6f,64,65,64,6a,64,62,70,62,6c,70,6f,68,65,6d,61,61,6a,66,\
.
[HKEY_USERS\S-1-5-21-725345543-1078145449-2147112213-1004\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{D71E22A5-1493-E17E-32E7-751EF568AF8F}*]
"nablamlilofloifdehkbikedgenm"=hex:6a,61,68,64,6c,61,6b,63,65,6d,65,69,6a,6b,
   70,62,63,67,61,70,00,f8
"oadkgoilmdglbabpfghagblmfnfpeh"=hex:6a,61,68,64,6c,61,6b,63,65,6d,65,69,6a,6b,
   70,62,63,67,61,70,00,f8
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]
"7040111900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Print\Printers\ˆsAn*o*n* *i*P*4*5*0*0* *s*e*r*i*e*s*\DsSpooler\PrinterDriverData]
"CnmSLM_StartDocEvent"=dword:00000002
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(7472)
c:\windows\TEMP\logishrd\LVPrcInj01.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\nvsvc32.exe
c:\programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
c:\programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\programme\avmwlanstick\WlanNetService.exe
c:\windows\RTHDCPL.EXE
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Cisco Systems\VPN Client\cvpnd.exe
c:\windows\System32\GEARSec.exe
c:\windows\system32\RUNDLL32.EXE
c:\programme\Citrix\ICA Client\wfcrun32.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\programme\CDBurnerXP\NMSAccessU.exe
c:\programme\Norton Ghost\Agent\VProSvc.exe
c:\windows\Microsoft.NET\Framework\v4.0.30319\dfsvc.exe
c:\programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
c:\programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
c:\programme\Canon\CAL\CALMAIN.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\windows\System32\wbem\wmiapsrv.exe
c:\dokumente und einstellungen\Alexander_2\Lokale Einstellungen\Apps\2.0\GJXJRQJV.HTW\AV8ATRBQ.3OA\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\fritzbox-usb-fernanschluss.exe
c:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-03-28  23:17:01 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-03-28 21:16
.
Vor Suchlauf: 7.674.671.104 Bytes frei
Nach Suchlauf: 7.613.968.384 Bytes frei
.
- - End Of File - - 912DC0F1216AC27ED8FAE066816558AF

--- --- ---

markusg · 29.03.2012, 09:45

malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Sweeny · 29.03.2012, 22:05

Besten Dank für Deine Antwort.

Habe ich gemacht... Sieht gut aus.

Zitat:

Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.29.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Alexander_2 :: AA [Administrator]

Schutz: Aktiviert

29.03.2012 18:29:57
mbam-log-2012-03-29 (18-29-57).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 636294
Laufzeit: 3 Stunde(n), 14 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

markusg · 30.03.2012, 09:26

lade den CCleaner standard:
CCleaner Download - CCleaner 3.17.1689
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Sweeny · 01.04.2012, 18:48

Hi!

Habe ich gemacht, nix schlimmes gefunden, denke ich...

Zitat:

3D-Viewer-innoplus INNOVA-engineering GmbH 17.07.2011 2,74MB 13.01.16 unnötig
7-Zip 4.65 01.04.2012 notwendig
AAVUpdateManager Akademische Arbeitsgemeinschaft 26.03.2010 14,5MB 12.00.0000 unbekannt
Adobe AIR Adobe Systems Inc. 29.12.2010 2.5.1.17730 notwendig
Adobe Color Common Settings Adobe Systems Incorporated 31.12.2007 1.0.1 notwendig
Adobe Digital Editions 01.04.2012 notwendig
Adobe ExtendScript Toolkit 2 Adobe Systems Incorporated 26.01.2008 2.0.2 notwendig
Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 01.04.2012 11.1.102.55 notwendig
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 01.04.2012 11.1.102.62 notwendig
Adobe Photoshop CS3 Adobe Systems Incorporated 04.12.2007 10.0 notwendig
Adobe Photoshop Lightroom 3.6 Adobe 04.02.2012 322MB 3.6.1 notwendig
Adobe Reader 9.5.0 - Deutsch Adobe Systems Incorporated 02.02.2012 120,1MB 9.5.0 notwendig
Amazon MP3-Downloader 1.0.9 01.04.2012 notwendig
Apple Application Support Apple Inc. 28.12.2011 62,9MB 2.1.6 unbekannt
Apple Mobile Device Support Apple Inc. 28.12.2011 24,3MB 4.0.0.97 unbekannt
Attansic Ethernet Utility Attansic 31.08.2007 2.0.60.4 unbekannt
Attansic L1 Gigabit Ethernet Driver 01.04.2012 unbeknannt
Audible Download Manager Audible, Inc. 01.04.2012 6.6.0.11 notwendig
AudibleManager Audible, Inc. 01.04.2012 2089948374.2089948436.2090393888.2089948394 notwendig
Audiobook Cutter Free Edition Audiobook Software 13.03.2010 6,10MB 1.6.2 notwendig
Avira Free Antivirus Avira 01.04.2012 12.0.0.898 notwendig
AVM FRITZ!Box USB-Fernanschluss AVM Berlin 2.2.1.0 notwendig
AVM FRITZ!WLAN AVM Berlin 01.04.2012 notwendig
Bibliographix 6.2.00 Bibliographix GbR 01.09.2007 notwendig
Bonjour Apple Inc. 28.12.2011 1,01MB 3.0.0.10 unbekannt
BT747 Desktop Latest Mario De Weerd (GNU GPL license) 29.03.2012 notwendig
Canon Camera Access Library 01.04.2012 8.1.1.17 notwendig
Canon Camera Support Core Library 29.03.2012 7.3.1.6 unbekannt
Canon Camera Window DC_DV 5 for ZoomBrowser EX 01.04.2012 5.4.5.17 notwendig
Canon Camera Window DC_DV 6 for ZoomBrowser EX 01.04.2012 6.2.0.8 notwendig
Canon Camera Window MC 6 for ZoomBrowser EX 01.04.2012 6.1.0.7 notwendig
CANON iMAGE GATEWAY Task for ZoomBrowser EX 29.03.2012 1.2.0.5 notwendig
Canon Internet Library for ZoomBrowser EX 29.03.2012 1.4.2.6 notwendig
Canon iP4500 series 01.04.2012 notwendig
Canon iP4500 series Benutzerregistrierung 01.04.2012 notwendig
Canon My Printer 01.04.2012 notwendig
Canon RAW Image Task for ZoomBrowser EX 01.04.2012 2.4.0.7 notwendig
Canon RemoteCapture Task for ZoomBrowser EX 01.04.2012 1.5.0.5 notwendig
Canon Utilities Digital Photo Professional 3.2 01.04.2012 3.2.0.4 notwendig
Canon Utilities EOS Utility 01.04.2012 2.0.2.26 notwendig
Canon Utilities PhotoStitch 01.04.2012 3.1.18.42 notwendig
Canon Utilities ZoomBrowser EX 01.04.2012 5.7.0.74 notwendig
CCleaner Piriform 01.04.2012 3.17 notwendig
CDBurnerXP CDBurnerXP 03.09.2011 4.3.8.2631 notwendig
Cisco Systems VPN Client 5.0.04.0300 Cisco Systems, Inc. 13.11.2009 13,1MB 5.0.4 notwendig
Citavi Swiss Academic Software 31.12.2011 62,8MB 3.1.15.0 notwendig
Citavi 2.5.2.0 Academic Software Zurich 01.04.2012 2.5.2.0 notwendig
Compatibility Pack for the 2007 Office system Microsoft Corporation 09.03.2012 194,4MB 12.0.6612.1000 notwendig
EOSInfo astrojargon.net 21.07.2010 1,67MB 0.2.0 notwendig
Exact Audio Copy 1.0beta3 Andre Wiethoff 01.04.2012 1.0beta3 notwendig
FileZilla Client 3.0.4.1 01.04.2012 3.0.4.1 notwendig
Firebird SQL Server - MAGIX Edition MAGIX AG 30.09.2008 2.0.1.13 notwendig
Garmin Communicator Plugin Garmin Ltd or its subsidiaries 24.01.2009 7,74MB 2.6.2 notwendig
Garmin Lifetime Updater Garmin 27.12.2011 42,9MB 2.1.6 notwendig
Garmin USB Drivers Garmin Ltd or its subsidiaries 04.04.2010 0,12MB 2.3.0.0 notwendig
Garmin WebUpdater Garmin Ltd or its subsidiaries 29.12.2011 15,8MB 2.5.4 notwendig
GeoSetter 3.4.16 Friedemann Schmidt 22.04.2011 notwendig
Gigaset QuickSync Gigaset Communications GmbH 13.06.2011 3,15MB 6.1.0822.15063 notwendig
GTK+ 2.10.13 runtime environment Tor Lillqvist 31.08.2007 notwendig
High Definition Audio Driver Package - KB888111 Microsoft Corporation 29.03.2012 20040219.000000 notwendig
HijackThis 2.0.2 TrendMicro 01.04.2012 2.0.2 unnötig
IBM APL2 Runtime 29.03.2012 Unbekannt
IrfanView (remove only) Irfan Skiljan 01.04.2012 4.27 notwendig
Java(TM) 6 Update 30 Sun Microsystems, Inc. 18.04.2009 90,5MB 6.0.300 notwendig
JMB36X Raid Configurer JMICRON Technology Corp. 31.08.2007 1.00.0000 unbekannt
LiveReg (Symantec Corporation) Symantec Corporation 01.04.2012 3.1.0 unbekannt
LiveUpdate 2.6 (Symantec Corporation) Symantec Corporation 01.04.2012 2.6.14.0 unbekannt
Logitech QuickCam Logitech Inc. 28.12.2010 44,1MB 11.90.1263 notwendig
Logitech QuickCam-Treiberpaket 01.04.2012 notwendig
Logitech Updater Ihr Firmenname 27.12.2009 1,30MB 1.70 Unbekannt
MAGIX Video deluxe 2008 PLUS 7.5.0.20 (D) MAGIX AG 02.01.2008 7.5.0.20 notwendig
Malwarebytes Anti-Malware Version 1.60.1.1000 Malwarebytes Corporation 29.03.2012 1.60.1.1000 notwendig
Microsoft .NET Framework 1.1 30.12.2011 Unbekannt
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 15.02.2012 185,2MB 2.2.30729 Unbekannt
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 06.06.2009 6,30MB 2.2.30729 Unbekannt
Microsoft .NET Framework 3.0 German Language Pack Microsoft Corporation 22.12.2007 Unbekannt
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 25.06.2010 209MB 3.2.30729 Unbekannt
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 06.06.2009 37,5MB 3.2.30729 Unbekannt
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation 29.03.2012 Unbekannt
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 30.12.2011 Unbekannt
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 15.02.2012 4.0.30319 Unbekannt
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 28.12.2011 4.0.30319 Unbekannt
Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Corporation 06.04.2008 1 Unbekannt
Microsoft Office 2003 Primary Interop Assemblies Microsoft Corporation 27.02.2011 7,47MB 11.0.6553.0 Unbekannt
Microsoft Office File Validation Add-In Microsoft Corporation 16.09.2011 11,2MB 14.0.5130.5003 Unbekannt
Microsoft Office Professional Edition 2003 Microsoft Corporation 17.03.2012 976MB 11.0.8173.0 notwendig
Microsoft Outlook-Sicherung für Persönliche Ordner Microsoft Corporation 29.08.2008 33,00KB 1.10.0.0 notwendig
Microsoft Silverlight Microsoft Corporation 17.02.2012 239MB 4.1.10111.0 notwendig
Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation 06.04.2008
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 30.07.2009 0,11MB 8.0.50727.4053 Unbekannt
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 03.07.2011 4,61MB 8.0.56336 Unbekannt
Microsoft Visual C++ 2005 SP1 CRT Redistributable Buhl Data Service GmbH 07.10.2007 1,60MB 1.00.0000 Unbekannt
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 30.07.2009 0,15MB 9.0.30729.4148 Unbekannt
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 19.04.2011 10,2MB 9.0.30729.5570 Unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 13.03.2010 6,04MB 9.0.21022 Unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 15.12.2010 9,65MB 9.0.30729 Unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 18.04.2009 15,1MB 9.0.30729 Unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 09.01.2010 15,0MB 9.0.30729.4148 Unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 18.06.2011 10,2MB 9.0.30729.6161 Unbekannt
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 28.12.2011 15,0MB 10.0.40219 Unbekannt
MiKTeX 2.6 MiKTeX.org 01.04.2012 2.6 Notwendig
Mozilla Firefox 11.0 (x86 de) Mozilla 01.04.2012 11.0 Notwendig
Mp3tag v2.46a Florian Heidenreich 01.04.2012 v2.46a Notwendig
MSXML 4.0 SP2 (KB936181) Microsoft Corporation 10.12.2007 2,62MB 4.20.9848.0 Unbekannt
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 14.11.2008 2,67MB 4.20.9870.0 Unbekannt
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 26.11.2009 2,77MB 4.20.9876.0 Unbekannt
MSXML 6.0 Parser (KB933579) Microsoft Corporation 23.12.2007 1,31MB 6.10.1200.0 Unbekannt
Norton Ghost 10.0 Symantec 29.03.2008 187,5MB 10.03.0.20387 Notwendig
NVIDIA Drivers NVIDIA Corporation 01.04.2012 1.10 Notwendig
NVIDIA nView Desktop Manager NVIDIA Corporation 01.04.2012 6.14.10.00 notwendig
OpenOffice.org 3.3 OpenOffice.org 31.12.2011 413MB 3.3.9567 notwendig
PDFCreator Frank Heindörfer, Philip Chinery 31.08.2007 0.9.3 notwendig
Picasa 3 Google, Inc. 01.04.2012 3.1 notwendig
Porta 01.04.2012 notwendig notwendig
QuickTime Apple Inc. 28.12.2011 72,0MB 7.71.80.42 notwendig
QuickTime Alternative 1.81 22.08.2009 1.81 unnötig
RealPlayer RealNetworks 01.04.2012 notwendig
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 31.08.2007 5.10.0.5391 notwendig
Rundum-Betrachter-innoPlus INNOVA-engineering GmbH Dresden 17.07.2011 2,25MB 12.00.0203 unnötig
Skype™ 5.5 Skype Technologies S.A. 14.12.2011 17,0MB 5.5.124 notwendig
System Requirements Lab for Intel Husdawg, LLC 25.03.2011 0,73MB 4.4.22.0 unbekannt
TeamViewer 7 TeamViewer 01.04.2012 7.0.12313 notwendig
Top Set 2.00 Aldarin 28.10.2011 2.00 notwendig
TopfHDRead/Write V0.20 01.04.2012 notwendig
Topfield Tools Topfield 12.09.2007 notwendig
Visual Studio 2005 Tools for Office Second Edition Runtime Microsoft Corporation 29.03.2012 Unbekannt
VLC media player 1.1.11 VideoLAN 01.04.2012 1.1.11 notwendig
Windows Driver Package - Garmin (grmnusb) GARMIN Devices (06/03/2009 2.3.0.0) Garmin 01.04.2012 06/03/2009 2.3.0.0 unbekannt
Windows Genuine Advantage Validation Tool (KB892130) Microsoft Corporation 31.08.2007 unbekannt
Windows Internet Explorer 8 Microsoft Corporation 06.06.2009 20090308.140743 notwendig
Windows Media Format 11 runtime 01.04.2012 notwendig
Windows Media Player 11 01.04.2012 notwendig
Windows XP Service Pack 3 Microsoft Corporation 10.05.2008 20080414.031514 notwendig
WinEdt WinEdt Team 31.08.2007 notwendig
WinMerge 2.12.4 Thingamahoochie Software 30.12.2011 2.12.4 notwendig
WISO Sparbuch 2007 Buhl Data Service GmbH 07.10.2007 14.00.0000 notwendig
WISO Sparbuch 2008 Buhl Data Service GmbH 18.04.2008 15.00.0000 notwendig
WISO Sparbuch 2009 Buhl Data Service GmbH 13.12.2008 16.00.6228 notwendig
WISO Sparbuch 2010 Buhl Data Service GmbH 28.11.2009 17.00.6531 notwendig
WISO Steuer-Sparbuch 2011 Buhl Data Service GmbH 31.12.2010 18.00.6928 notwendig
WISO Steuer-Sparbuch 2012 Buhl Data Service GmbH 27.12.2011 19.00.7303 notwendig

markusg · 01.04.2012, 18:53

deinstaliere:
3D-Viewer
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
HijackThis
Java
Download der kostenlosen Java-Software
downloade java jre, instalieren.
deinstaliere:
QuickTime Alternative

öffne CCleaner analysieren, ccleaner starten.
testen wie das system läuft

Sweeny · 04.04.2012, 19:27

Vielen, vielen Dank Markusg!

Wenn ich am Wochenende die Deinstallationen mache, ist das System dann wieder "rein"? Oder sollte ich dann noch etwas machen?

Viele Grüße

Alex

Sweeny · 07.04.2012, 18:18

Hi!

Ich wollte meinem normalen Benutzeraccount die Adminrechte entziehen (verwende XP). Seitdem funktioniert Antivir nicht mehr richtig. Meldung "Planer ist nicht gestartet". Ich habe - nach der erneuten Änderung der Rechte auf "Admin" - es schon komplett deinstalliert (samt Registry-Reinigung mithilfe eines Avira-Tools) und neu installiert. Dann habe ich versucht, AVG zu installieren. Auch das funktioniert nicht.

Also entweder habe ich doch noch Schadsoftware auf dem Rechner oder ich habe mir mit der Rechte-Umstellerei mehr Schaden angerichtet.

Weiß da jemand mehr?

Viele Grüße

Alex

markusg · 10.04.2012, 19:14

wo stand was von rechte verenderung?
besteht das problem denn noch immer?

28.03.2012, 11:07	#6
markusg /// Malware-holic	Windows gesperrt durch Trojaner - russischer (?) Text wurde kein log erstellt? sollte auf c: bzw im qoobox ordner liegen __________________ --> Windows gesperrt durch Trojaner - russischer (?) Text

Windows gesperrt durch Trojaner - russischer (?) Text

Log-Analyse und Auswertung: Windows gesperrt durch Trojaner - russischer (?) Text